攻撃

BTCPay Serverは、ホットウォレットの資金が未承認の攻撃者によって移動されたという報告を受けており、インスタンスの運営者に調査が完了するまでサーバーを停止することを推奨しています。

オンチェーンリサーチャーのZeemeはXで長文を発表し、なぜハッカーがBinance、Bybit、Bitgetを攻撃できるのに、Coinbaseを攻撃するのが難しいのかを分析しました。彼はCoinbaseが約95.9万BTC、約1033.1億ドルの価値を保管しており、14年間このような攻撃を受けていないと述べました。Zeemeは、ほとんどの取引所が数十億ドルを少数のホットウォレットに集中させて迅速な引き出しを可能にしているのに対し、Coinbaseはマルチパーティ計算（MPC）技術を採用しており、完全な秘密鍵はディスクやメモリに存在せず、各鍵は生成時に分割され、相互に隔離されたハードウェアチップに保存されると説明しました。彼は比較として、10月にハッカーがBinanceのDevOps担当者のコンピュータに侵入し、ホットウォレットの署名をハイジャックして、20分以内に約63.6億ドルを転送した事例を挙げました。一方、Coinbaseでは、エンジニアのコンピュータを攻撃しても、無用な鍵の断片しか得られないと述べました。さらに、Zeemeはその後、投稿で言及された約6980万のアドレスはCoinbaseの入金アドレスであり、資金を保管しているウォレットではないと訂正しました。Coinbaseも同様にホットウォレットとコールドウォレットを設けています。

安全会社 Blockaid は、Premia Labs の Arbitrum 上のプロトコルが継続的な攻撃を受けていることを監視しました。攻撃者は空のオプションプールを作成し、フラッシュローンを使用してオプションを購入し、金庫の担保を関連プールにロックし、その後流動性の形で資産を引き出しています。Blockaid が情報を発表した時点で、攻撃者は約 2 件の取引を通じて金庫から約 40.05 万ドルの資産を移転しており、攻撃はまだ進行中です。

ロシア連邦安全局は、アメリカからモスクワのテロ攻撃準備に関する情報を入手し、対策を講じていると発表しました。アメリカ大使館は、チャリズィノ博物館保護区に大規模な人員被害の脅威が存在すると述べ、アメリカ政府はロシア側と協力して対応しているとしています。

コミュニティの情報によると、VergeX ユーザーが今晩 21:56（北京時間）前後に連続して出金確認コードのメールを受け取り、その後アカウントの資金が移動されたと報告しています。VergeX チームのメンバー Tintin（@Tintinx2021）は、その後コミュニティでこの件について、影響を受けた金額は大きくなく、個別のユーザーのみが影響を受けており、単一のユーザーが最大で約 850 USDT の損失を被ったと述べました。彼は、補償が進行中であり、影響を受けたユーザーの資金は 72 時間以内に全額アカウントに戻されるとしています。他のユーザーには影響がありません。記事執筆時点で、VergeX の公式 X アカウントは関連する公告をまだ発表していません。

慢雾セキュリティチームの分析によると、クロスチェーンプロトコル zkLink が攻撃を受け、約 78.3 万ドルの損失が発生しました。攻撃者は、一時的なストレージに残る検証値を利用して、出金検証に必要なバッチルートを偽造し、その後 12 回の出金を完了しました。これには 1 回の ETH 出金と 11 回の ERC-20 トークン出金が含まれます。攻撃者は、最初に実際のクロスチェーンメッセージを通じて検証値を取得し書き込み、その後同じ取引の後続呼び出しでその値を再利用し、中継およびゲートウェイコントラクトを利用して偽造されたバッチルートを書き込みました。関連するコントラクトは、中継者が外部呼び出しのターゲットとパラメータを指定できることを許可しており、検証値は現在の呼び出しに対してクリアされず、バインドされていません。バッチルートの更新はゲートウェイの身元のみを検証し、独立した証明検証が欠けています。

SolanaFloor の監視によると、Step Drainer 攻撃が stonkfun.xyz、pickle.finance、echelon.market、origami.finance、fluxbeam.xyz、stakepoint.app、supswap.xyz、longbow.cash、shprd.finance、apexdefi.xyz の 10 のウェブサイトで発見されました。SolanaFloor は現在、積極的に調査を行い、さらなるデータを収集しています。また、StonkFun は、新しいインフラに移行した後、ウェブサイトが復旧し、チェーン上の操作には影響がなかったと述べており、現在影響を受けたユーザーは確認されていません。Step Drainer 攻撃は、Web3 および暗号通貨分野で非常に活発なマルウェア・アズ・ア・サービス（Malware-as-a-Service, MaaS）によるウォレット盗難ツールであるとされています。

Bitcoin NewsはXプラットフォームで、Foundationが攻撃者が侵害された他の企業のドメインを通じて新たなフィッシングメールを送信していると述べていると報告しています。これらのメールはFoundationの公式ドメインからではありません。

StonkBrokersの創設者SimpleFarmerはXプラットフォームで、以前Blockaidが発表したStonkBrokerがドメイン攻撃に遭ったというセキュリティ警報は誤報であり、関連する悪意のあるドメインは公式ウェブサイトではないと述べました。StonkBrokerの公式ドメインはStonkBrokers.ioです。BlockaidはStonkBrokerを影響を受けたリストから削除し、以前発表した関連の警告ツイートを削除しました。チームは悪意のあるドメインをオフラインにしました。

World Liberty 顧問 Ogle は X プラットフォームで発表し、安全会社 Blockaid からの警告を受け取ったことを伝え、ユーザーに関連サイトへのアクセスやウォレットの接続を一時的に避けるよう呼びかけています。公開された警告情報によると、Blockaid は StepDrainer ツールキットに関連する活発なフロントエンド攻撃を検出したと述べており、Kintsu、Flap、StonkBrokers が関与しています。影響を受けたサイトには悪意のあるスクリプトが注入されており、ユーザーが「ウォレットを接続する」をクリックすると、悪意のある資産盗取ページに誘導される可能性があります。現在、Blockaid は調査を行い、さらなる情報を収集しており、今後の進展について発表する予定です。

Hifi Finance は発表を行い、Hifi DAO がガバナンスの乗っ取り攻撃に遭遇したことを明らかにしました。HIFI トークンの保有者は実際にはプロトコル、ガバナンススマートコントラクト、および HIFI トークン供給を制御できなくなっています。チームは、Hifi Protocol に担保を持つすべてのユーザーに即座に引き出すよう警告し、特に関連する2つのアドレスの管理者にプロトコルから WETH を引き出すよう求めています。Hifi Finance は、コアチームがこのガバナンス攻撃をタイムリーに発見し阻止できなかったことについて全責任を負うと述べています。現在、チームは攻撃の影響範囲を大幅に制限する措置を講じており、最終的な損失はまだ確定していませんが、初期の推定では約 2 万ドルです。DAO は十分な資金を持っており、すべての影響を受けた人々に補償を行います。DAO の流動性は去中心化取引所から永久に撤回されました。さらに、すべての RWA を担保とした未払い債務はコアチームが直接管理し、侵害されたスマートコントラクトを通じて処理されることはありません。関連する債務は依然として十分な資本で支えられており、2027 年 3 月 26 日の元々の満期日に全額返済される見込みであり、新たな債務は発行されません。チームは今後、完全な調査報告書を発表すると述べています。

Chainalysisのデータによると、2026年10月29日現在、北朝鮮に関連する疑いのあるハッキング攻撃による損失は、今年報告された暗号ハッキング攻撃の損失の約89%を占めており、2021年のこの割合は15%でした。単一の攻撃による損失を見てみると、北朝鮮に関連する疑いのある攻撃の平均損失は、2021年の5065万ドルから2026年の1.8565億ドルに上昇し、2021年の約3.7倍となっています。2021年から2026年10月29日までに報告された暗号ハッキング攻撃の損失は累計で223.4億ドルに達し、そのうち北朝鮮に関連する疑いのある攻撃による損失は132.4億ドルで、総額の約59%を占めています。

ブロックチェーン分析会社 Chainalysis は、安全事件通知を発表し、今月外部攻撃者がエージェント技術（Agentic Techniques）を利用して、無許可でそのシステムおよび内部ツールにアクセスしたことを発見したと述べています。現在、チームは無許可の活動を調査し、脆弱性を修正し、システムの安全性を強化するために全力を尽くしています。Chainalysis は、現在把握している証拠に基づき、調査内容（グラフ、メモおよび案件情報）、取引またはクエリ結果、平文パスワード、二要素認証（MFA）キーおよびユーザーセッショントークンが無許可でアクセスされた兆候は見つかっていないと述べています。しかし、一部の非機密顧客データがアクセスされており、プラットフォームユーザーID、名前、電子メールアドレスおよび組織役割情報が含まれており、関連する顧客およびその組織メンバーに関わっています。Chainalysis は具体的に影響を受けた記録を確認しており、後日詳細を発表する予定です。Chainalysis は特に、今回の安全事件が最近のバイナンスの暗号資産盗難事件とは無関係であることを強調しています。

暗号分析家 Darkfost が投稿し、バイナンスが約 630 億ドルの資産を盗まれた後、主要通貨の準備金の当日の減少幅は比較的限定的であると述べています。彼は、今回の攻撃の規模は巨大ですが、準備金の変化はプラットフォームが衝撃を吸収し、ユーザーへの影響をできるだけ減らす能力を持っていることを示していると考えています。彼の追跡によると、関連するブロック区間内で、バイナンスからは 18,279 枚の BTC、1.85 億枚の XRP、そして 167 億ドル相当の USDT が流出しました。ETH は 167,464 枚と 79,376 枚の二回に分けて流出し、合計 246,840 枚となりました。当日の準備金の変化を見ると、BTC の準備金は 3.1% 減少し、682,000 枚を超えました；ETH の準備金は 8.5% 減少し、330 万枚に；XRP の準備金は 8% 減少し、24.7 億枚に；USDT の準備金は 6.3% 減少し、341 億枚に。Darkfost はこれに基づき、プラットフォームの準備金への衝撃は比較的限定的であり、ユーザーへの影響も比較的少ないようだと判断しています。資産の凍結に関しては、約 300 億ドルの資産が凍結されており、その中には 15.67 億ドルの USDT と 8 億ドルを超える USDC が含まれています。バイナンスは同時に、SAFU ファンドと会社の準備金を通じて損失を負担することを約束しています。

Newton財団は発表し、バイナンスの盗難事件の攻撃者が今日早くに誤操作を行い、約800万枚のNEWTおよび他の17種類のトークンを直接NEWTトークン契約アドレスに転送した疑いがあると述べています。関連するトークンは現時点での価格で合計約350万ドルの価値があります。その中にはANIME、ANKR、ARPA、BARD、FTT、LQTY、SIGN、WOOなどのトークンが含まれています。財団は、NEWTトークン契約自体は攻撃を受けていないと強調しています。調査の結果、この契約は変更不可能であり、所有者や管理者は存在せず、すべての管理権限は2025年にチェーン上で放棄され、アップグレード機能も永久に無効化されています。したがって、財団を含む誰もが契約に直接転送されたトークンを取り戻すことはできません。財団は、これらのトークンは現在永久にロックされており、攻撃者の制御から外れており、市場に再び販売されることはないと述べています。関連する調査結果はバイナンスに通知され、財団は引き続き支援を提供することを約束しています。

Decrypt の報道によると、イスラエル国家検察官事務所は木曜日に、イスラエルとロシアの二重国籍を持つアレクサンダー・ブロック（本名アレクサンダー・グレヴィッチ）をアメリカに引き渡したと発表した。彼は2022年にクロスチェーンブリッジのNomadから約280万ドルの資産を盗んだとされている。ブロックはイスラエルでの複数回の控訴に失敗した後、当日未明にアメリカ側に引き渡された。彼は2025年5月にロシアに向かう準備をしていた際にテルアビブのベン・グリオン空港で逮捕された。彼は最近姓を変更し、新しい名前でパスポートを取得していた。イスラエル最高裁判所の判決書に記載されたアメリカ側の引き渡し要求によると、カリフォルニア北区連邦大陪審は2023年8月にブロックに対して4件のコンピュータ詐欺、1件の運搬物の窃盗、3件のマネーロンダリングの告発を行った。アメリカ側は2024年12月に正式に引き渡しを求めた。検察は、Nomadのスマートコントラクトが2022年6月のソフトウェア更新後に脆弱性を残し、ユーザーが別のチェーンで同等の資産をロックすることなくトークンを取得できるようになったと述べている。ブロックは「Bitlik」というユーザー名で最初に6件のテスト送金を行い、その後2022年8月1日頃に4件の主要な送金を完了し、280万ドル以上の価値のトークンを取得し、複数のウォレットを通じて資金の出所を隠すために他の暗号通貨に交換した。アメリカ側の告発によると、彼の操作はその脆弱性を露呈させ、他のユーザーはNomadが管理するウォレットから1.86億ドル以上のユーザー資金をほぼ全て引き出した。数日後、ブロックは一部のトークンを返還し、Telegramを通じてNomadの幹部に連絡を取り、脆弱性報奨金を条件に残りの資産を返還する提案をしたが、その後連絡を断ち、Nomadはアメリカの法執行機関に通報した。ブロックは関連取引がNomadの自動化システム自体が提供する機能を使用しているため、マネーロンダリングには該当しないと主張した。イスラエル最高裁判所はこの2つの主張を却下し、たとえソフトウェアが技術的にその操作を許可していたとしても、プログラミングの脆弱性を利用することはコンピュータシステムへの不法侵入を構成し、公開されている取引が必ずしもウォレットの背後にいる実際の管理者を特定できるわけではないと認定した。2025年12月、アメリカ連邦取引委員会はNomadの運営会社Illusory Systemsに対して和解案を提出し、このクロスチェーンブリッジがテスト不足のソフトウェア更新により1.86億ドルの損失を被ったと指摘し、和解要求として未補償のユーザーに資金を返還するよう求めた。Nomadは攻撃発生後数日内に約2200万ドルを回収した。

韓国聯合ニュースによると、マイクロソフトの脅威インテリジェンスチームは、8つの北朝鮮ハッカー組織のAI応用レベルを分析しました。そのうち3つは「運用固化」段階に入り、これは4段階の中で最高レベルです。さらに4つの組織は「加速」段階にあり、1つは「拡張」段階にあります。1つの組織は8月から9月にかけて、韓国のユーザーを対象に100以上のカスタマイズされたPDFフィッシング文書を生成し、一部の文書は数分で数十件を一括で作成できました。韓国のセキュリティ企業Geniansによると、北朝鮮のハッカー組織Kimsukyは今年の8月にローカルの大規模言語モデルとRAG環境を構築し、AIコードエディタCursorの大量の使用記録を残しています。マイクロソフトの報告書では、これらの組織がインテリジェントAI浸透テストツールARTEXを使用している可能性があることも言及されています。マイクロソフトは同時に、これらの組織は完全な自律攻撃の段階には達しておらず、AIが攻撃の成功率やコストに与える実際の影響についても結論が出ていないと評価しています。アメリカのセキュリティ会社TRM Labsの分析によると、バイナンスの10のブロックチェーンウォレットから約63.6億ドルの資金が約20分で盗まれたとされ、この背後には北朝鮮の組織TraderTraitorがいると考えられています。この攻撃がAIを使用したかどうかはまだ確認されていません。

去中心化取引アグリゲーター1inchの公式情報によると、チームはBinance取引プラットフォームの攻撃事件を把握しており、相手方と連絡を取り、支援を提供しています。リスク管理チームはZeroShadow、SEAL 911、TRM Labsなどと連携し、1時間以内に1inch dApp、1inch Wallet、1inch APIで攻撃に関連するアドレスを遮断し、引き続き追加しています。同一のリストはresolverおよび統合パートナーに同期されています。一部の1INCHが盗まれた資産の中に含まれています。1INCHは標準のERC-20であり、凍結やブラックリスト機能がないため、盗まれたトークンは誰も凍結できません。1inchはBinanceおよび法執行機関と協力して追跡することを全力で支援すると述べています。

ZachXBTによると、約45分前に、Binanceから約63億ドルの盗まれた資金とBitgetから約3.88億ドルの盗まれた資金がTHORChainを経由して同じアドレスで混合され、これら二つの事件は同一の攻撃者によるものである可能性があるとのことです。ZachXBTは、Bitget事件が以前に北朝鮮に関連するTraiderTraitorに関連付けられており、この主体はKelp DAOなどの案件とも重複していると述べています。混合アドレスは0x151....eb7です。