盗まれた

The Defiant の報道によると、Robinhood は CEO Vlad Tenev の X アカウントがハッキングされ、Robinhood Chain 上の偽の meme コイン Vladhood を宣伝するために使用されたことを確認しました。DexScreener のデータによれば、VLAD は数時間で 2200 万ドル以上の取引量を記録し、完全希薄化評価額は約 260 万ドルで、Robinhood Chain のブロックエクスプローラーはその契約を詐欺としてマークしました。オンチェーンの記録によると、発行アドレスは偽の投稿の 46 分前に発射プラットフォーム Pons でコインを発行しており、Tenev の X ホームページをトークンの公式サイトとして設定しており、発行とハッキングが同時に行われたことを示しています。攻撃者は流動性を一切引き出さず、代わりに Pons の手数料受け取り機能を 6 回呼び出し、約 31.6 ETH と約 7200 万枚の VLAD を引き出し、合計約 24.7 万ドルを取得しました。これは 3 週間以内に少なくとも 3 回目の Robinhood Chain meme コインに関連するソーシャルメディア詐欺です。

CardanoエコシステムウォレットSecondFiは、ウォレットソフトウェアの暗号欠陥により約1,610万ADAが盗まれ、約260万ドルの価値があると発表しました。プラットフォームはSecondFiとYoroiウォレットサービスを段階的に終了します。この事件は374のウォレットに影響を与えました。SecondFiは、ブロックチェーン情報機関Groom Lakeの独立調査により、攻撃者が複雑な外部行動者であると認定され、北朝鮮のLazarus Groupに関連する可能性のある指標が発見されたが、まだ帰属は確認されていないと述べています。SecondFiは、影響を受けたユーザーが資産を回復し、共有する必要のある情報を制限するためのゼロ知識証明に基づく回復ツールを開発中です。このツールはまだテスト中で、8月に予定されているリリース前に第三者監査を受ける予定です。SecondFiはまた、ユーザーが資産を他のサービスに移行できるようにするウォレットエクスポート機能を準備しています。プラットフォームは直接の補償計画を発表しておらず、ユーザーを補償するために自社資金を使用するかどうかも明らかにしていません。

オンチェーンアナリスト Onchain Lens (@OnchainLens) の監視によると、Summer Fi の脆弱性攻撃者は盗まれた資金の大部分を移転しました。攻撃者は 7 月 6 日にこの脆弱性から 601.7 万枚の DAI を取得し、その後 Tornado Cash を通じて資金のミキシングと移転を続けました。現在、関連する二つのアドレスには少量の資金が残っています：元のウォレット（0x7bf7...bdca）には 11.3 ETH（約 2.16 万ドル）が残っており、二つ目のウォレット（0x46e0...eba7）には 282.9 ETH（約 54.35 万ドル）が残っています。

Onchain Lens の監視によると、Noxa Fi の X アカウントが盗まれた疑いがあります。ユーザーはウォレットを接続したり、取引に署名したり、そのアカウントが発信したリンクとやり取りしたりしないでください。現在、そのアカウントとやり取りした後にウォレットの資産が盗まれたという報告が既にあります。

DragonflyのパートナーであるHaseebは、OpenZeppelinの共同創設者Manuel Aráozが以前にDeFiの安全性について悲観的な見解を示したことに応じて、GLM 5.2、Fable、GPT 5.6などのモデルがすでに稼働し、攻撃者によって実際に使用されているため、DeFiには予想されていた「ハッカーの終末」は訪れていないと述べました。グラフデータによると、現在の年内データと運用速度を基に計算すると、2026年のDeFiによる盗難額は年率約18.9億ドル、年内の累計盗難額は約9.86億ドルで、2025年の水準を下回り、なおかつ歴史的な範囲内に留まっています。Haseebは、現在のより深い変化は、ハッカー攻撃の数は増加しているものの、単一の攻撃規模がより早く減少していることであり、攻撃者は主に小規模なプロトコルや放棄されたプロジェクトをターゲットにしており、大規模なプロトコルはより多くのセキュリティ強化を完了しているため、全体的な資金の安全性は明らかに悪化していないと考えています。

ブラジルのサンパウロ州の裁判所は、Coinbaseに対し、ユーザーがCoinbase Walletに預けた資金が無断取引で消失したと主張したため、約10万ドルを返還するよう判決を下しました。Coinbaseは、そのウォレットの秘密鍵は完全にユーザーが管理していると主張しましたが、その取引がウォレットの保有者によって開始されたことを証明できず、またその結果を防ぐためのセキュリティ対策が存在することも証明できませんでした。裁判所は「消費者保護法」に基づいて判決を下し、Coinbaseに全額と法定利息の返還を求めました。

Protosの報道によると、ウィスコンシン州とニューヨーク州の検察官は、ステーブルコイン発行者であるCircleに不満を示しており、その理由はCircleが何度も法執行機関による盗まれた資金の回収を妨げているためです。多くの法執行機関は、詐欺やハッキング事件の被害者を助けるために、Circleに協力を求め、USDCトークンを破棄して再発行する方法を提案しましたが、Circleは政策上の立場からこれらの要求を拒否しました。Circleは、取引を逆転させるためにブロックチェーンの帳簿を変更することは、USDCステーブルコインの基本的な特性を損なうものであり、暗号通貨業界全体に危険な前例を作ることになると考えています。この立場は、ブロックチェーンの不変性と法執行のニーズとの間の深い矛盾を浮き彫りにしています。検察官側は、Circleが規制されたステーブルコイン発行者としてより多くの社会的責任を負うべきだと考えていますが、Circleはブロックチェーン技術の核心原則を守ることを主張しており、この問題に関する両者の対立は短期的には解消されそうにありません。

「Gateが170万盗まれた」という事件について、プラットフォームの創設者兼CEOであるDr. Hanがツイートで応答しました：事の経緯はここにあります。いくつかの波紋は、見れば自然に理解できます。この事件に関して、早くもGateの公式アカウントは完全な事件経過の開示と振り返りを行っています。

CertiK の監視によると、分散型プライバシープロトコル Hinkal Protocol で疑わしい取引が発生しました。アドレス (0xbB3...fc20) は "Proofless Deposit" を開始した後、複数の "Transact" 取引を実行し、Hinkal コントラクトから約 80 万ドルの USDC を引き出しました。

チェーン上の探偵ZachXBTは、Humanity ProtocolとKelp DAOの2件のセキュリティ事件で盗まれた資金が混合して流通していることを示しており、攻撃者が重複している可能性があることを示唆しており、さらにHumanity Protocolが内部犯行である可能性を弱めています。

チェーン上の探偵ZachXBTの監視によると、1時間前にHumanity ProtocolとKelp DAOの脆弱性攻撃で盗まれた資金に混合の兆候が見られ、これら2件の事件の攻撃者に重複がある可能性を示しています。これらの新しい証拠に基づいて、Humanity Protocolの盗難事件が内部の人間による犯行である疑いはほぼ排除できます。

市場の情報によると、コミュニティメンバーが Gnosis の X（旧 Twitter）アカウントがハッキングされたと報告しています。このアカウントと何らかのインタラクションを行わず、投稿されたリンクをクリックしないでください。

PeckShield の監視によると、KyberSwap の攻撃者としてマークされたアドレスが再び Tornado Cash に 2,000 ETH を送金しました。過去 2 年間で、この攻撃者は Tornado Cash を通じて合計 16,100 ETH を移転および混乱させており、現在の価格で約 4,000 万ドルに相当します。これは 2023 年 11 月の KyberSwap の攻撃による損失 48,800 万ドルの資金の 80% 以上を占めています。現在も一部の盗まれた資金はまだ移転が完了していません。

知名 MEV Bot アドレス ae13 は、チェーン上でハッカーにホワイトハット報酬情報を発表し、「48時間以内にこのアドレスに2,150枚のイーサリアムを返還すれば、50%のホワイトハット報酬を支払います。そうでなければ、あらゆる法的および執行手段を講じて責任を追及します。」と述べました。以前の報道によると、長期間にわたりイーサリアムネットワークで活躍している知名 MEV ロボット Jaredfromsubway.eth（ae13）がハッカーによって自動実行システムの脆弱性を利用され、7500万ドル以上の損失を被りました。

Lookonchain の監視によると、Humanity Protocol の攻撃者は、一部の盗まれた資金を USDC に交換し、KuCoin に預け入れました。

Raydiumの核心貢献者InfraRAYはXプラットフォームで発表し、チームは2021年に使用を停止した旧版AMM V3プログラムが攻撃を受けたことを確認しました。攻撃者は無許可で一部の流動性を削除しましたが、この事件は現在のRaydiumユーザーには影響を与えず、関連する資金プールは停止後、Raydium公式UIを通じてのインタラクションができなくなっています。Raydium SDKとDAppもメインネットの旧版AMM V3資金プールの操作をサポートしていません。今回影響を受けた5つの資金プールは、Sollet USDT-RAY、Sollet ETH-RAY、SRM-RAY、USDC-RAY、RAY-SOLです。初歩的な統計によると、盗まれた資産は約150,177枚のRAY、5,603枚のSOL、893,700枚のUSDCを含み、総価値は約134万ドルで、関連する損失は財庫が全額補償します。調査によると、この脆弱性はLPトークンの発行アドレスの検証不足に起因しています。攻撃者は新しいLPトークンを作成し、合法的なLPトークンを偽装することで、プロトコルの比率検証メカニズムを回避し、資金を引き出しましたが、この事件は独立した論理的脆弱性であり、秘密鍵の漏洩や権限の侵害によるものではなく、拡散リスクは存在しません。現在、すべての現行Raydiumメインネットプログラムは影響を受けていません。

Humility ProtocolはXプラットフォームでセキュリティ事件の更新を発表し、昨日HトークンがイーサリアムとBSCチェーン上で協調攻撃を受けたことを指摘しました。現在、3600万ドル以上の資産が盗まれ、売却されたことが確認されています。初期調査によると、この事件は従業員のコンピュータが侵害され、Hyperlane Bridge ProxyAdminを制御するマルチシグウォレットの鍵が漏洩したことに起因しています。その中で、攻撃者はイーサリアムチェーン上のGnosis Safeの6人の保有者のうち3人の秘密鍵を取得し、ProxyAdminの所有権を自分の制御するウォレットに移転し、ブリッジ契約を悪意のある実装にアップグレードしました。その後、単一の取引で約1.412億枚のHトークンを移転しました。同時に、攻撃者はBSCチェーン上のSafeウォレットの5人の保有者のうち3人の秘密鍵も制御し、同様の方法でProxyAdminを引き継ぎ、無限発行機能を持つ悪意のある契約を展開し、2回に分けて自分のウォレットに2億枚のHトークンを増発しました。Humilityは、影響を受けたブリッジサービスのすべての入出金操作を停止し、取引所などの関連パートナーと協力して損失を軽減するために取り組んでいると述べています。また、警察と協力して調査を進め、一部の盗まれた資金を回収しようとしています。

慢雾 SlowMist は安全警報を発表し、@redhat-cloud-services に関連するソフトウェアパッケージをターゲットとした活発な npm サプライチェーン攻撃を検出しました。現在、31以上のパッケージが影響を受けていることが確認されており、週のダウンロード数は約 116,000 回、300 以上の GitHub リポジトリに盗まれた認証情報が存在します。この攻撃手法は以前の "Shai-Hulud" npm 攻撃と非常に類似しており、認証情報の窃取、悪意のあるリポジトリの作成、自動化された秘密の漏洩が含まれます。現在も新たな疑わしいリポジトリが継続的に出現しており、攻撃が続いていることを示しています。開発者は引き続き感染しています。潜在的な危害には、GitHub/npm トークンの盗難、AWS/GCP/Azure クラウド認証情報の漏洩、SSH キーと Kubernetes 秘密の収集、ローカル環境およびウォレットデータの漏洩、悪意のあるリポジトリの作成および持続的な操作、さらにはトークンが取り消された後に破壊的な行動を引き起こす可能性があります。影響を受けた @redhat-cloud-services パッケージのバージョンを直ちに削除またはダウングレードし、CI/CD ワークフローと依存関係のインストールを全面的に監査し、すべての GitHub、npm、クラウドサービス、SSH およびウォレット関連のキーをローテーションし、ログを保持し、クリーンなイメージから露出した開発者マシンまたは Runner を再構築し、常に高い警戒を維持することをお勧めします。

The Defiant の報道によると、Kelp DAO のクロスチェーンブリッジ攻撃事件で約 2.2 億ドルの未凍結資金がハッカーによってほぼすべて洗浄されました。オンチェーンアナリストの Arkham Intelligence の追跡によれば、元の攻撃者のウォレットには約 170 万ドルしか残っていません。このハッカーは北朝鮮と関連があり、4 月に LayerZero に対して 2.92 億ドルのクロスチェーンブリッジ攻撃を仕掛けました。資金は THORChain、Wasabi、Tornado Cash、Umbra などのプライバシーツールを通じて移転されました。4 月 20 日に Arbitrum セキュリティ評議会が凍結した約 7100 万ドルのイーサリアムが現在唯一回収可能な部分です。LayerZero が 5 月 18 日に発表した報告書では、攻撃を北朝鮮の TraderTraitor 組織に帰しています。Kelp は Chainlink CCIP 及び DeFi United プログラムへの移行を通じて約 11.6 万枚の rsETH を回復し、Aave セキュリティモジュールは約 1.9 億ドルの不良債権を吸収しました。

Specter の投稿によると、ChangeNOW と共同で Gravity Bridge から盗まれた資金の中から 9.1 万ドルを凍結しました。攻撃者はまだ大部分の資金を保持しており、移動していません。以前の情報によれば、Gravity Bridge のブリッジコントラクトの鍵が漏洩し、540 万ドルの資産が盗まれました。攻撃者が引き出した資産には、430 万ドルの USDC、274 枚の WETH（約 55.3 万ドルの価値）、43.4 万ドルの USDT、6.4 万ドルの PAYG が含まれています。関与したアドレスは 0x7B58...1F9 および 0x4d3c...A47 です。