攻撃者

Bitcoin News の監視によると、Chainalysis は、3800 万ドルを超える Coldcard の脆弱性を利用した事件の分析を示し、攻撃者は最も価値の高いウォレットを意図的に標的にしたことを明らかにしました。これには、180 万ドルを保有するウォレットが含まれており、被害者は資産移転が始まる前に特定されていたことを示しています。最初の 10 分間で約 3000 万ドルが盗まれ、その後 25 分間で約 500 のウォレットが空にされました。Block の Clay Garrett は、調査官が攻撃者が操作中にある有名なブロックチェーンサービスプロバイダーの有料アカウントを使用して被害者のアドレスを照会したことを確認したと述べています。このプロバイダーの内部ログは、リクエストの時間と順序と一致していますが、Block はその会社が盗難を知って協力していた証拠は発見されなかったと述べています。関連情報は当局と共有されています。

RobinhoodのCEO、Vlad TenevはXプラットフォームで投稿し、彼のXアカウントが先週ハッキングされたことを明らかにしました。攻撃者はソーシャルエンジニアリング手法を用いてXのカスタマーサービスを欺き、二要素認証やログイン通知などの標準的なセキュリティ機能を回避し、Memeコインに関する虚偽のコンテンツを投稿しました。Xのセキュリティチームは関連する投稿の削除を支援し、アカウントへのアクセスを回復しました。その後、アカウントには追加のセキュリティ対策が講じられました。

PeckShield の監視によると、Across Protocol の攻撃者がマークしたアドレスは、Across Protocol Hub Pool Owner のマルチシグアドレスに 331.8 ETH、約 62.39 万ドルを返還しました。

慢雾の監視によると、分散型金融プロトコルのLien Financeが攻撃を受け、攻撃者はスマートコントラクトの脆弱性を利用して無担保の債券トークンを鋳造し、約54.2万ドルのUSDCを盗みました。この脆弱性を利用して、攻撃者は対応する入力債券を破棄することなく、新しい異常でないBondTokenを成功裏に鋳造し、事前承認されたアドレスを通じてUSDCを交換し、最終的に被害者のアドレスから約542,144.63枚のUSDCを移動させました。分析によると、今回の事件は債券トークンの交換ロジックにおける検証の欠陥が本質的な原因であり、攻撃者が資産担保の制約を回避し、無担保の資産を鋳造できるようになったことが示されています。

The Defiant の報道によると、Robinhood は CEO Vlad Tenev の X アカウントがハッキングされ、Robinhood Chain 上の偽の meme コイン Vladhood を宣伝するために使用されたことを確認しました。DexScreener のデータによれば、VLAD は数時間で 2200 万ドル以上の取引量を記録し、完全希薄化評価額は約 260 万ドルで、Robinhood Chain のブロックエクスプローラーはその契約を詐欺としてマークしました。オンチェーンの記録によると、発行アドレスは偽の投稿の 46 分前に発射プラットフォーム Pons でコインを発行しており、Tenev の X ホームページをトークンの公式サイトとして設定しており、発行とハッキングが同時に行われたことを示しています。攻撃者は流動性を一切引き出さず、代わりに Pons の手数料受け取り機能を 6 回呼び出し、約 31.6 ETH と約 7200 万枚の VLAD を引き出し、合計約 24.7 万ドルを取得しました。これは 3 週間以内に少なくとも 3 回目の Robinhood Chain meme コインに関連するソーシャルメディア詐欺です。

Onchain Lens の監視によると、Drift Protocol は 4 月に Solana 上で 2.85 億ドルの攻撃を受けた後、攻撃者は資金を 3 か月間静置した後に Tornado Cash を通じて資金を移転し始めました。攻撃者は、毎回 100 ETH の形で Tornado Cash Router に迅速に ETH を預け入れ、毎分複数の送金が行われています。

オンチェーンアナリスト Onchain Lens (@OnchainLens) の監視によると、Summer Fi の脆弱性攻撃者は盗まれた資金の大部分を移転しました。攻撃者は 7 月 6 日にこの脆弱性から 601.7 万枚の DAI を取得し、その後 Tornado Cash を通じて資金のミキシングと移転を続けました。現在、関連する二つのアドレスには少量の資金が残っています：元のウォレット（0x7bf7...bdca）には 11.3 ETH（約 2.16 万ドル）が残っており、二つ目のウォレット（0x46e0...eba7）には 282.9 ETH（約 54.35 万ドル）が残っています。

余烬の監視によると、Bonk 財庫の攻撃者は約 5 時間前に再び Coinbase に 4000 億枚の BONK を転入し、価値は約 111 万ドルです。現在、ガバナンス攻撃によって移転された 4.426 万億枚の BONK のうち、すでに 2.426 万億枚が CEX に転入されています。BONK は攻撃を受けて以来、価格が 41% 下落しました。

チェーン上のアナリスト余烬の監視によると、ガバナンス提案によってBonkの財庫から2,120万ドルの価値が引き出され、BONKのアドレスが再びCoinbaseに4,000億枚のBONK（119万ドル）を移転しました。今朝の初回移転以来、BONKの価格は再び7%下落しました。

Com Feed の監視によると、Trusted Volumes の攻撃者は 1,122 ETH を返還し、約 200 万ドルの価値があり、同時に約 200 万ドルを「報酬」として保持しています。以前、この攻撃者は脆弱性を利用して約 580 万ドルの資金を盗んでいました。

チェーン上のアナリスト余烬の監視によると、以前にガバナンス提案を通じてBonk財庫から転出された価値2,120万ドルのBONKに関連するアドレスが、昨日バイナンスに1.186兆枚のBONK（約411万ドル）を転入した後、今日再びコインベースに4000億枚のBONKを転入し、価値は約128万ドルです。データによると、そのアドレスはガバナンス提案を通じてBonk財庫から転出された4.426兆枚のBONKのうち、すでに1.626兆枚のBONK（約558万ドル）が中央集権取引所に転入されています。さらに、そのアドレスがBonk財庫の資産を転出してからの11日間で、BONKの価格は約36%下落し、0.0000047ドルから0.000003ドルに下がっています。

Onchain Lens の監視によると、ResolvLabs の攻撃者は 3 月に約 2,590 万ドルを盗んだ後、再び資金を移動させました。過去数時間以内に、580 枚の ETH が移動され、約 1,090,000 ドルの価値があり、ミキサーを通じてルーティングされています。

チェーン上のセキュリティ担当者Specterは、BONK DAOのガバナンス攻撃事件についての初期調査を行った結果、注目すべきチェーン上の関連が存在することを発表しました：Realmsの創設者およびCrypto Notteが、疑わしい攻撃者の関連アドレスとチェーン上で資金が露出していることが確認されました。Specterは、攻撃者が2026年6月30日にあるアドレスを通じて悪意のあるガバナンス提案を作成し、その提案がBONKの流通供給量の1%に相当する投票権の支持を得ることを要求していることを指摘しました。その後、7月4日から5日の間に取引所で購入し、marginfiの借入方式で必要な投票権を獲得しました。この借入の規模は約400万ドルです。

Onchain Lens の監視によると、Summer.fi の攻撃者のウォレット（0x7BF...b3bdca）は攻撃事件から 601.7 万枚の DAI を受け取りました。その後、135 万枚の DAI が移動され、Uniswap で ETH に交換され、別のウォレット（0x46e...eba7）を通じて Tornado Cash に送金されました。現在、元のウォレットは約 467 万枚の DAI を保持しており、別のウォレットは 50 枚の ETH を保持しています。

オンチェーンセキュリティ機関Specterは、BONK DAOのガバナンス攻撃に関する初期調査結果を発表しました。オンチェーンの資金の流れを追跡したところ、重要な疑点が発見されました：Realmsの創設者、Crypto Notteに関連するアドレスと疑わしい攻撃者のウォレットとの間に資金のやり取りの痕跡が存在します。振り返ってみると、攻撃者は6月30日に悪意のあるガバナンス提案を発表し、提案の通過条件はBONKの流通総量の1%の投票権でした。7月4日から5日にかけて、攻撃者は取引所での購入やMarginfiからの借入を通じて、合計約400万ドルを使って十分な投票権を獲得し、提案を推進してガバナンス攻撃を完了させました。

Lookonchain の監視によると、休眠していた五ヶ月後、Step Finance の攻撃者は261,933枚のSOL（価値2140万ドル）を全て売却し、資金をEthereumにブリッジし、その後12,128枚のETHを購入しました。その後、攻撃者はこれらのETHをTornado Cashに入金してマネーロンダリングを行いました。

去中心化プライバシープロトコルhinkalは、安全事件の更新を発表し、攻撃者が一連の取引を通じてそのイーサリアム契約から約79.7万USDCを引き出し、約454 ETHに交換したことを確認しました。そのうち約410 ETHはその後Tornado Cashに転送され、残りの約44.67 ETHはTHORChainを通じてビットコインネットワークにクロスチェーン転送されました。現在、外部のセキュリティチームと連携して資金の流れを追跡しています。hinkalは、今回の安全事件の影響はイーサリアムチェーン上の関連資金プールに限られており、他のチェーン上の契約には影響がないと述べていますが、すべての契約は修正と安全検証のために一時停止されています。すべての影響を受けたユーザーの資金は1:1で全額補償される予定で、具体的な補償プロセスとタイムラインは今後の更新で発表されます。

チェーン上の探偵ZachXBTは、Humanity ProtocolとKelp DAOの2件のセキュリティ事件で盗まれた資金が混合して流通していることを示しており、攻撃者が重複している可能性があることを示唆しており、さらにHumanity Protocolが内部犯行である可能性を弱めています。

チェーン上の探偵ZachXBTの監視によると、1時間前にHumanity ProtocolとKelp DAOの脆弱性攻撃で盗まれた資金に混合の兆候が見られ、これら2件の事件の攻撃者に重複がある可能性を示しています。これらの新しい証拠に基づいて、Humanity Protocolの盗難事件が内部の人間による犯行である疑いはほぼ排除できます。