漏洩

Zipcoinは運営を停止すると発表し、プロジェクトのコードリポジトリおよび関連するキーが全面的に侵害されたと述べました。攻撃者はプロジェクトのウォレットおよびインフラストラクチャを制御している可能性があります。チームは、過去12時間以内にコードの移行および証明書のローテーションを試みたが、実行可能な安全な解決策を見つけられなかったと述べています。Zipcoinはまた、プロジェクトが10月15日にUNCX事件の影響を受け、ハッカーがZC、PAAL、EDGENなどを含む複数のイーサリアムトークンからそれぞれの供給量の約1.1%に相当するトークンを盗み、公開市場で販売したことを明らかにしました。チームはその後、市場でトークンを買い戻し、将来のチームの約束に対応するトークンの不足を補うことを試みました。

Polkadotはセキュリティ警告を発表しました。第三者のウォレットFearless Walletのブラウザ拡張機能が侵害され、2025年2月から断続的に攻撃者にユーザーの秘密鍵が漏洩しています。調査によると、悪意のあるコードはユーザーがウォレットをアンロックした際に、秘密鍵を攻撃者が制御するサーバーに送信します。Polkadotコミュニティ財団の発表によれば、現在8名のユーザーが疑わしい関連の無許可取引を報告しており、17,286枚のDOTが関与しています。Polkadotは、当該拡張機能を使用したすべてのユーザーに対し、他のウォレットを通じて新しい鍵ペアを作成し、資産を移動するように直ちに促しています。パスワードを変更したり、ウォレットソフトウェアを交換するだけではリスクを排除できません。Fearless Walletは独立したチームによって開発されており、Polkadotの公式ウォレットではありません。

安全研究者のSpreek (@spreekaway) によると、Swell DAO の swETH と rswETH の管理キーが漏洩した疑いがあり、攻撃者は無資産支援のNAV（純資産価値）を毎時最大1%の幅で引き上げています。現在、4つの悪意のあるアップグレード契約が展開されていることが監視されており、まだマルチシグによる実行待ちの状態です。もし実行されれば、約2,500枚のETHが盗まれる可能性があります。さらに、ADL (@ADLXBT) の分析によれば、管理キーは代理管理者権限を制御しており、一度攻撃者に掌握されると、swETH/rswETH の代理を悪意のある実装契約に指向させ、鋳造または引き出し機能をトリガーし、資産支援なしでNAVを引き上げることができます。Spreekは、この事件がRailwayプラットフォームに関連しているかどうかはまだ推測の域を出ておらず、現在は単なる時間的な偶然であり、確固たる証拠はないと述べています。

Polkadotコミュニティ財団はPolkadotフォーラムでセキュリティ警告を発表し、サードパーティのウォレットFearless Walletのブラウザプラグインのバージョン3.1、3.3、3.4、3.5に悪意のあるコードが含まれていると述べました。ユーザーがウォレットをアンロックする際、秘密鍵が攻撃者が制御するサーバーに送信される可能性があります。関連コードは2025年2月19日に「TON ecosystem」という名前のコード変更と共に追加され、2025年2月から2026年10月10日までの期間に不定期に有効になります。

市場の情報によると、ランサムウェア/公開組織 FulcrumSec は、PingCAP 傘下のホスティングデータベースサービス TiDB Cloud から約 10.6 TB のデータを継続的に盗み出し、約 200 GB の第一段階サンプルを公開したと主張しています。PingCAP は状況説明を発表し、「一部の内部経営データ」が未承認のアクセスを受けたことを認めましたが、製品の脆弱性には関与しておらず、顧客のデータベースやビジネスデータの安全には影響しないと強調しています。Bitget、百度などの企業はこのデータ会社と協力したことがあります。

慢雾余弦の監視によると、Qubic Walletはすでに大部分の秘密鍵が漏洩しており、6回の接続で秘密鍵を復元できる可能性があります。

Basedの共同創設者Edisonは、最近の暗号カードデータ漏洩事件についての更新を発表しました。Edisonは、コンプライアンスと運営チームが影響を受けたユーザーに連絡を取っており、個人データ保護委員会（PDPC）などの関連機関に通知し、正式に警察に報告したことを明らかにしました。現在、法執行機関と密接に連携しており、暗号カード事業は正常に運営されています。

Defimon Alerts の監視によると、BNB Chain 上の 79thVault は私鍵の漏洩により約 1250 万ドルを失った可能性があります。チームは通常、ホットウォレットを運営し、小額の資金を報酬プールに移動させるだけですが、最近このアドレスは取引ペアから 201 万枚の 79AU を外部アドレスに 7 回に分けて送金しました。金額はそれぞれ 1 万、10 万、10 万、30 万、50 万、50 万、50 万枚です。攻撃者は約 95 回の交換を行い、同じ取引ペアに売り戻しました。その結果、プール内の USDT の準備金は 1520 万ドルから 390 万ドルに減少し、16249 枚の BNB を現金化しました。これは約 1250 万ドルに相当します。さらに、運営鍵は同じ外部アドレスに 3.79 枚の BNB を転送し、別のアドレスに 50 万枚の 79AU を送金しました。

加密カードプラットフォームBasedAppは、データ漏洩が発生し、無許可の者が内部運営システムにアクセスしたことを明らかにし、顧客のKYCデータが漏洩したと報告しています。漏洩した情報には、氏名、生年月日、国籍、住所、パスポートまたはシンガポール国民登録身分証明書番号、電子メール、電話番号および関連するウォレットアドレスが含まれます。

Vitalik.eth が Farcaster に投稿し、個人の健康と旅行データを利用してプライバシーを保護しながらパーソナライズされた食事と運動の提案を生成するために、ローカルモデルとリモート先端モデルを組み合わせた個人実験を行っていることを明らかにしました。システムは三層のプライバシー保護アーキテクチャを採用しています：身分層：ローカルモデル（Qwen 3.8B）がユーザーの代わりにクエリリクエストを構築し、文体が身分を露呈するのを避けます支払い層：zkAPIを使用して支払い情報を隠しますネットワーク層：Torを通じてIPアドレスを隠します現在、システムは稼働していますが、Vitalikは三つの大きな欠点を指摘しています：Torはリクエストごとの非関連付けにおいて効率が低く、遅延が高い；ローカルモデルの実行速度はわずか20-30 TPSで、スムーズな体験には100+ TPSが必要；データ保護が厳しくなるほど、リモートモデルが提供できる支援は限られます。関連コードはイーサリアムのzkAPIリポジトリに提出されています。

韓国の聯合ニュースによると、韓国の五大商業銀行が人工知能によって駆動されるハッカー攻撃の疑いを受けており、そのうちの三行で顧客情報が漏洩した。五大銀行が同時に攻撃を受けるのは、韓国の金融業界では初めてのことです。報道によると、BNK釜山銀行はハッカー攻撃により、11名の外部委託社員の個人情報が漏洩した。KB国民銀行では119名の顧客の情報がハッカー攻撃によって漏洩し、韓ア銀行も89名の顧客の情報が漏洩したと発表しています。

GIWA 公式アカウント（@GIWA_by_Upbit）が投稿を通じて、プロジェクトのメインネットはまだ起動しておらず、RPCも一度もオンラインになっていないため、RPCの漏洩リスクは存在しないと明らかにしました。ユーザーには自身での調査（DYOR）を行い、FUDや詐欺情報に警戒するように促しています。GIWAは、Upbitの親会社DunamuがOP Stackに基づいて開発したイーサリアムL2プロジェクトで、1秒でブロック生成を実現し、EVMと互換性を持つことを目指していますが、現在はまだテストネットの段階にあります。

BitgetのCEO、Gracy Chenはプラットフォームが攻撃を受けた事件について公開ライブで述べ、プラットフォームは現在、出金の復旧に向けて準備を進めているが、正確な復旧時間はまだ決まっていないと発表しました。Bitgetの内部および外部の技術チームは問題の特定と解決策の策定を同時に進めており、関連サービスの早期復旧を目指しています。Gracy Chenは、今回の盗難事件の攻撃手法が以前に一部の取引所で発生したセキュリティ事件とは異なると述べました。現在の調査によると、ハッカーはキーの漏洩を通じて攻撃を実行したのではなく、一部のシステムを回避し、システムを通じて出金を開始したとのことです。彼女は、キーの漏洩は最悪のシナリオにあたるが、今回の事件はそれとは異なると述べました。今回の事件は多くの通貨とブロックチェーンネットワークに関わっているため、Bitgetは一時的に出金を直接開放することができず、資金が完全に安全であることを確認し、より確実な処理方案を策定した後に復旧する必要があります。Gracy Chenは、プラットフォームは現在、全面的な損失防止を完了しており、さらなる攻撃は発生しないと述べました。安全問題がより確実に処理された後、出金を再開する予定です。

Scam Sniffer の監視によると、Duelbits の Ethereum、BSC、Tron ネットワーク上のホットウォレットから約 420 万ドルの資金流出が発生し、私鍵の漏洩に関連している疑いがあります。今回の資産移転には、836 枚の ETH、162 万枚の USDT、9.7 万枚の USDC、209 枚の BNB、そして 19.2 万枚の TRX が含まれています。現在、移転された資産の大部分は ETH に交換されています。

The Information の報道によると、中国国家インターネット情報局は AI 企業 DeepSeek と月の暗面（Moonshot AI）に対して調査を開始しました。これは Anthropic が両社が秘密裏に敏感なユーザーデータを自社のサーバーにルーティングしていると指摘したことが原因です。報道によれば、規制当局は両社のオフィスを訪れ、幹部や従業員と面談し、警察、軍事、国有関連企業の敏感データがアメリカのサーバーに流出しているかどうかを重点的に調査しています。今回の調査のきっかけは、Anthropic が 9 月 10 日に発表した第 4 回脅威インテリジェンスレポートです。この 154 ページの文書は、7 つの中国のラボ（アリババ、月の暗面、DeepSeek、智譜（Z.ai）、MiniMax、商湯、小米）が「違法な蒸留」と称される行為を行っていると指摘しています。これは、大規模モデルの出力を使用してより小さなモデルを訓練することを指します。Anthropic は蒸留自体は合法的な行為であると述べており、反対しているのは詐欺アカウントを通じて行われることです。ネット情報局は最初に報告書で名指しされた 7 社全てを召喚しましたが、その後調査範囲を DeepSeek と月の暗面に絞りました。Anthropic は、月の暗面が 5,380 の詐欺アカウントを通じて Claude に対して 2,300 万回以上のインタラクションをルーティングしたと述べ、DeepSeek は 7 月の 14 日間のウィンドウ内で 1,210 万回以上のインタラクションを生成したとしています。調査のタイミングは両社にとって非常に微妙です。

加密 KOL Kuai Dong（@_FORAB）が投稿したところによると、DeepSeekの投資家向け会議で再び情報漏洩が発生しました。5月のDeepSeek内部の講演録音漏洩事件以降、同社は参加者に北京または杭州のオフィスに飛んで、現場で携帯電話、電子機器、バックパックを預けることを求め、CEOの梁文鋒の講演を聞くことができるようにしています。先週の日曜日の新しい会議からわずか1日後に再び情報が流出しました。情報筋が投資家に明かしたところによると、現在のDeepSeek内部の重要な優先事項は、国産チップの使用を増やすことであり、Huaweiチップの最初の納品時期についても言及されました。

慢雾は安全警告を発表し、最近FomoPeekユーザーの資産が盗まれた報告を多数受け取ったと述べています。OKXのセキュリティチームと共同で調査した結果、影響を受けたユーザーの一部は以前にFomoPeek 1.1--1.2バージョンをインストールまたは使用しており、関連アプリには悪意のあるコードが含まれていることが判明しました。慢雾は、FomoPeekには正常な業務とは無関係なモジュールが存在し、その中の1つはiOSシステムに対するカーネル脆弱性を利用するフレームワークを含んでおり、8種類の異なる攻撃方法をサポートし、デバイスのモデルやiOSバージョンに応じて自動的に利用方法を選択できると述べています。影響を受けるシステムにはiOS 12から18.7およびiOS 26から26.1が含まれます。利用が成功した場合、アプリはiOSサンドボックスを突破し、Keychainデータにアクセス、復号化する可能性があり、その結果、秘密鍵、リカバリーフレーズ、ログイン資格情報およびその他の機密ファイルが漏洩する恐れがあります。さらに、FomoPeekはその公開サービスとは無関係な隠れたサーバーに接続し、リモート指令を受信することができます。慢雾は、分析したキャプチャされた平文トラフィックが、関連する攻撃機能が現在有効な状態であり、定期的に自動的に実行されることを示していると述べています。慢雾は、FomoPeek 1.1--1.2バージョンをインストールまたは使用したことがあるユーザーに対し、資産に異常がないかを直ちに確認し、決してそのアプリをインストールしたことがない信頼できるデバイスで新しい秘密鍵とリカバリーフレーズを生成し、できるだけ早く資産を新しいアカウントに移動し、最新のiOSバージョンにアップグレードし、FomoPeekを使用し続けたり再インストールしたりしないようにすることを推奨しています。

ハッカー組織「iamnotavillain」がRevolutを攻撃し、身代金として6000枚のMoneroを要求し、支払いを拒否した場合、少なくとも680名の顧客データを闇市場に販売すると脅迫しています。

CoinDesk の報道によると、ハードウェアウォレットメーカーの Trezor は、物流サプライヤーで情報漏洩が発生したため、さらに 67,000 人の顧客の名前、電話番号、住所が漏洩したことを確認しました。別のデータ漏洩では約 20 万件の記録が公開されており、その中には政府の身分証明書番号や確認済みのウォレットアドレスが含まれています。2020 年にあるハードウェアウォレットメーカーから盗まれたアドレスデータは、今でもビットコインを要求する実体メールの送付に使用されています。

Revolutは、未承認の第三者が特定の政府機関の実際のドメイン名を使用した電子メールを通じて虚偽の顧客情報の取得要求を提出し、少数の顧客の機密情報が漏洩したと発表しました。会社はこの事件を「複雑な外部のなりすまし詐欺」と呼び、関連する電子メールを封鎖したと述べ、システムや顧客の資金には影響がないとしています。漏洩した可能性のある情報には、氏名、生年月日、住所、電子メール、電話番号、パスポートおよび運転免許証などの身分証明書のコピー、本人確認の自撮り、口座明細書、IBAN、出金記録、完全な取引履歴が含まれ、ビットコインの取引記録も含まれています。Mt. Goxの前CEOであるMark Karpelèsは、自身が影響を受けた者の一人であると述べています。Revolutは、影響を受けた顧客の人数、事件が単一の市場にのみ関与しているかどうか、及び悪用されたドメインが属する政府機関については公表していません。会社は関連する政府機関、法執行機関、データ保護機関および金融規制機関に通知を行いました。オンチェーン調査員のZachXBTは、事件の規模は限られている可能性があるが、ターゲットは高額資産を持つユーザーであると推測しています。