盗まれた

ハードウェアウォレットメーカーのKeystoneは、デバイスの検証キーが盗まれたため、出荷を一時停止し、18,835台の未販売デバイスを破棄し、25,964件の購入者記録が漏洩しました。

Cysicは、未承認で1000万枚のCYSを増発した攻撃者に対して和解案を提示し、相手に対してチェーン上の公告発表後72時間以内にCysic財団指定の住所に275.872枚のETHを返還するよう要求しました。これは確認されたETH収益の約90%に相当します。対価として、攻撃者は残りの約30.652枚のETHを脆弱性報酬として保持することができます。Cysicは、攻撃の重要な部分を復元し、関連する技術およびチェーン上の証拠を保持したと述べています。相手が期限内に資金を返還しない場合、プロジェクト側は処理をアップグレードし、法執行機関の介入を求め、全面的な刑事調査を推進します。

Salusの最高マーケティング責任者であるDarcyは、10月21日23:35:54にCoinDCXのホットウォレットと複数の入金アドレスがあるTRONアドレスに約1599万枚のUSDTと5783.81枚のTRXを転送したことを監視したと発表しました。その中で最大の単一取引は1581.9002万枚のUSDTでした。そのアドレスはその後、資金を分割し、何度も転送され、Binance、OKX、Gateなどの取引所の入金アドレスに流れました。

オンチェーン探偵のZachXBTは、ある機関が10月8日にBNBスマートチェーン（BSC）上で北朝鮮関連組織SquidSquadに約284万ドルを盗まれた疑いがあると発表しました。彼の追跡によると、攻撃者は10月20日に1,111.2枚のETHをTornado Cashに入金し、その後3つのアドレスに引き出し、USDTを通じて資金をイーサリアムからトロン（Tron）にクロスチェーンで移動させ、2つのアドレスに集めました。これらの集約アドレスは、以前に北朝鮮に帰属するとされるアドレスと資金の関連があります。資金はその後数分以内に中間アドレスを経由して中国の店頭取引業者（OTC）に流れ、ZachXBTはこの行動がテザーの潜在的な資金凍結を回避するためである可能性があると考えています。

暗号取引所 OKX がアメリカで OKX Shield を発表しました。OKX は、顧客のアカウントが盗まれた場合、このメカニズムが最大 50 万ドルの保障を提供することを示しています。OKX の取締役会メンバーでニューヨーク州の元知事である Andrew Cuomo は次のように述べています："これが私たちのシステムに対する信頼の程度です。お金を口元に置くということですね？私たちがやっているのはそのことです。"

Bitcoin News の監視によると、Bitcoin News はポッドキャストを公開し、Mt. Gox の前 CEO マーク・カルペレスとファウンデーションの CEO ザック・ハーバートが暗号業界の歴史上最大のサプライチェーン攻撃について議論しました。マーク・カルペレスは、資金が盗まれる 3 週間前にスパイ植込みを発見し、Ledger に連絡したが、返答がなかったと述べました。その植込みには隠されたセルラーモデムが内蔵されており、画面上のニーモニックを直接読み取ることができ、Ledger 自身のチェックを通過します。パスフレーズを設定しても、ニーモニックが盗まれるのを防ぐことはできません。マーク・カルペレスは、500 万ドルあれば、X 線でしか発見できない植込みを製造できると述べました。番組では、ハードウェアウォレットのディストリビューターモデル、攻撃の背後にいるマレーシアのディストリビューター、盗まれた暗号資産のオンチェーン追跡、攻撃がヨーロッパに拡大する理由、Trezor が標的にならなかった理由、ハードウェアウォレットのセキュリティ、およびマルチパーティ計算ソリューションについても議論されました。番組のタイムラインによると、ハードウェアウォレットの盗まれた金額は 1 億ドルに達し、そのうち 24 時間以内に 8600 万ドルが転送されました。

Lookonchain の監視によると、あるアドレスの古いウォレットは安全に 8 年間運用されています。そのアドレスは 4 年以上静かでしたが、1 ヶ月前に新しいウォレットに転送され、その後 CryptoBillis Ledger Drainer がそのウォレットから全ての 59 ETH を盗み、価値は 14.68 万ドルです。

加密ハードウェアウォレットメーカーのLedgerは、東南アジアのユーザーに関わる資産盗難事件を調査中で、関連するユーザーはディストリビューターのCryptoBilisを通じてデバイスを購入していました。LedgerはCryptoBilisに販売および出荷の一時停止を要求し、過去90日以内にこのディストリビューターからデバイスを購入したユーザーにはデバイスの初期化を行わないように提案しました。すでに設定を完了している場合は、新しいニーモニックフレーズを使用して新しいLedger署名デバイスを作成し、資産を新しいウォレットに移動する必要があります。オンチェーン調査員のSpecterは、この事件によりビットコイン、イーサリアム、トロンネットワーク上の数百のウォレットが盗まれ、8600万ドル以上の損失が発生したと推定しています。セキュリティ研究者のtanuki42は、損失が7200万ドルを超えていると以前に推定し、金額はまだ増加していると述べています。現在、事件の具体的な原因と関与したデバイスにセキュリティの脆弱性が存在するかどうかは、調査確認を待っています。

取引者 Frogman は X プラットフォームで、盗まれた価値 400 万ドルの資産を確認する投稿を行い、次のように述べました。「どのように起こったのかはまだ不明ですが、私は今シンガポールにいます。調査を手伝ってくれたチームや個人に感謝します。できるだけ多くの情報を共有します。」今朝のニュースによると、取引者 Frogman のウォレットから約 400 万ドルの資産が移動され、ETH、BNB、SOL に交換され、その後 Privacy Cash、Chainflip などのツールを使用して分散移転されました。今回の盗まれた資産は 9 種類のトークンに関与しており、その中には 143 万枚の BP（約 177 万ドル相当）、1396 万枚の MarsCoin（約 155 万ドル相当）、370 万枚の Cash Cat（約 51 万ドル相当）が含まれています。盗まれたウォレットアドレスは既にマークされています。

チェーン上のアナリスト余烬の監視によると、トレーダー @frogmanhaha のウォレット (0x14...5794、9wMS...ov8z) が約5時間前にハッキングされた疑いがあり、約400万ドル相当の9種類の資産が移転、売却され、ETH、BNB、SOLに交換され、その後Privacy Cash、Chainflipなどのツールを使用して分散移転されました。盗まれた資産には主に143万枚のBP（約177万ドル相当）、1396万枚のMarsCoin（約155万ドル相当）、370万枚のCash Cat（約51万ドル相当）が含まれています。

抖音ユーザーの李一さんは、ソーシャルメディアに動画を投稿し、今年6月10日にHuaweiの公式ストアから偽のウォレットをダウンロードしたため、リカバリーフレーズが漏洩し、177,473枚のUSDTが盗まれたと述べています。彼の説明によれば、ハッカーは彼のウォレットアドレスの権限をマルチシグに変更し、その後、支払いを解除する理由で二次詐欺を実施しました。被害者が送金した後、アドレス内のUSDTはすべて転送されました。李一さんは、彼がこのアプリを暴露する動画を公開した後、そのアプリの公式ストアでのダウンロード数が急激に減少し、ハッカーが何度も水軍を集めて彼の動画を通報したため、動画が強制的に削除され、私的にコミュニケーションを試みて条件付きで動画を削除する合意を達成しようとしたと述べています。彼はまた、私的に調査した結果、この詐欺アプリが香港に5台のサーバーを設置しており、支払いを行ってHuaweiの公式ストアにアプリを掲載し、ランキングを上げていることを知ったと述べています。そのため、多くの被害者が検索中に優先的にダウンロードすることになりました。中国本土には関連する禁止令が存在するため、関連するウォレットアプリは正常にストアに掲載できず、ストアに存在するが実際には偽の詐欺アプリである可能性が高いアプリが存在することになります。

NEARの共同創設者 @ilblackdragon がXプラットフォームで明らかにしたところによると、以前にNEAR Intentsから盗まれた資金が回収されたのは、Intents上のAIセキュリティレイヤーSHIELDといくつかの積極的な調査活動のおかげです。Intentsチームは、ハッキング攻撃が発生してから24時間以内に責任者を特定し、コミュニケーションを確立し、今日のUTC時間14:30に全額を回収しました。@ilblackdragonは同時に、NEARはセキュリティシステムを強化し、変化するサイバーセキュリティの状況にさらに適応していくと述べました。AIは脆弱性の悪用を加速させる可能性がありますが、それを防御する手助けもできます。業界全体が警戒心を持って対応し、同じ緊急性を感じ、一緒に協力できることを願っています。

クロスチェーン意図取引製品 NEAR Intents のゼネラルマネージャー Alex Shevchenko は、NEAR Intents の脆弱性事件で盗まれた 380 万ドルが全額返還されたと述べました。彼は、資金の返還は、特定された主体に 48 時間の返済期限を与えた数時間後に発生したと述べました。Shevchenko は書いています：「私たちは調査を停止しています。サービスを中断するのではなく、脆弱性報奨金を利用してください。」彼は、関連する調査はすでに停止したと述べました。

Cointelegraph の報道によると、NEAR Intents のゼネラルマネージャーである Alex Shevchenko は、チームが以前のセキュリティ事件の背後にいるハッカーの身元を確認し、相手に 48 時間の期限を与え、"責任ある開示" の方法で盗まれた資金を返還するよう要求したと述べています。NEAR Intents は、Omni の入出金インフラと NEAR Intents のスマートコントラクトの相互作用に脆弱性があったため、サービスを一時停止しました。初期調査によると、約 380 万ドルのユーザー資金がこの事件で盗まれ、チームは影響を受けたユーザーに全額補償することを約束しています。オンチェーン探偵の ZachXBT は、関連する盗まれた資金がその後 KuCoin に転送され、クロスチェーンでビットコインに変換されたと述べています。

Drift財団は4月1日の安全事件に関する資金回収の進展を発表し、約2.954億ドルのユーザー資産が盗まれたことを明らかにしました。財団はMandiant、zeroShadow、SEAL 911を雇い、調査と資金追跡を行っています。その中で、Mandiantは攻撃者を北朝鮮の脅威組織UNC6862として特定しました。盗まれた資金はその後、イーサリアムにブリッジされ、約130,259枚のETHが4つのウォレットに分散して保管されています。そのうち3つのウォレットは現在までに移動がなく、合計で107,165枚のETHを保有しています。もう1つのウォレットは7月23日に約23,094枚のETHをTornado Cashに送金しました。財団は、現在約920万ドルの盗まれた資金が凍結されており、関連資金は8月にTornado Cashを通じて移動されたが、解凍および返還には法的手続きが必要であると述べています。Drift財団は、凍結、報奨金、または法執行を通じて回収された資産をすべてDFX回復プールに移し、DRIFTトークンのより広範なエコシステムにおける今後の道筋を評価しています。さらに、財団はBybitと提携し、公開報奨金プログラムを開始し、成功裏に回収された資金に対して10%の報奨金を提供します。

CoinBureau は、チェーン上の調査者 ZachXBT の言葉を引用し、疑わしい北朝鮮関連の攻撃者が Zcash を通じて Bitget から盗まれた資金を隠蔽していると述べています。約 2700 枚の ZEC、価値約 380 万ドルの資金が Zcash の Ironwood に転送され始めました。これらの盗まれた ZEC は隠蔽プールに転送されており、取引の詳細は隠すことができます。Bitget に関与する多様な資産、総額約 3.88 億ドルのセキュリティ事件の中で、約 18900 枚の ZEC、価値約 2830 万ドルが盗まれました。以前、Bitget の CEO Gracy Chen は、盗まれた資金を取り戻すことに「あまり楽観的ではない」と述べていました。

ユーザーアカウントの資産異常転出問題について、MEXC カスタマーサポートチームは 9 月 28 日に、初期調査を完了し、対応策を提供したと回答しました。今後、メールを通じてユーザーと一対一でコミュニケーションを取り、進捗状況や必要な情報を共有し、ユーザーに登録メールアドレスおよび公式チャンネルのメールに注意するように促します。以前、ある MEXC ユーザーが X に投稿し、他者によってセキュリティ項目がリセットされた後、アカウントが制御されたと述べました。9 月 27 日の 04:12 から 04:25（北京時間）にかけて、322,110 USDT と 9,133,999 ONE が転出され、合計約 34 万ドルとなり、24 時間の転出制限解除から約 27 分後のことでした。ユーザーは MEXC がアカウントの盗難を確認し、アカウントを凍結して回収を支援したが、攻撃者が残した API は撤回されていないと述べ、正式な請求を提出したとのことです。チケット番号は M2026092712031 です。

MEXCのユーザーがXに投稿し、他人によってセキュリティ項目がリセットされた後、アカウントが制御されたと述べています。MEXCはアカウントが盗まれたことを確認し、アカウントを凍結し、回収を支援していますが、攻撃者が残したAPIは撤回されていません。2026年9月27日04:12から04:25（北京時間）に、アカウントから322,110 USDTと9,133,999 ONEが転出され、合計約34万ドルで、24時間の転出制限解除から約27分後のことです。ユーザーは、9月25日03:10に自分が提出していないセキュリティ項目のリセットメールを受け取り、約10分後に申請が通過したと述べています。その後、アカウントはインドネシアのジャカルタのIPからログインし、Google認証をバインドし、05:05にAPIを作成しました。ログインから約83秒後のことです。当日10:55に、MEXCがリスクを再審査し、アカウントを凍結し、元のメールアドレスに戻しました。カスタマーサポートの書面回答によれば、審査資料が要件を満たしていたため、バインド変更が通過し、再審査でリスクが発見されたため、緊急に凍結し、初期のメールアドレスに戻したとのことです。ユーザーは9月26日にパスワードとGoogle認証を変更しましたが、そのAPIは撤回されておらず、安全操作の履歴にも関連記録は見当たらないと述べています。ユーザーは、資産が転出された際にログイン履歴に新しいログイン記録がないとも述べています。彼はMEXCに正式な請求を提出し、警察に通報を試みており、チケット番号はM2026092712031で、プラットフォームにログを保全し、審査とAPIの状況について書面で説明するよう要求し、上記の資産を返還するよう求めています。MEXCのカスタマーサポートは、これらの転出がAPP、WEB、またはAPIから発起されたかを確認できないと述べており、問題は関連部門に転送されています。

チェーン分析師の余烬によると、THORChainを通じて行われるクロスチェーン交換の資金の90%以上が、黒灰産資金である。余烬は、昨年Bybitから盗まれた資金の大部分がTHORChainを通じて移動され、THORChainは10日間で約1000万ドルの手数料を徴収したと述べている。最近、Bitgetから盗まれた資金の一部もTHORChainを通じて移動され、その手数料収入は100万ドルに達している。

BitgetのCEO、Gracy ChenはXプラットフォームで、Bitgetの追償賞金プログラムが開始されたと発表しました：攻撃者の資金を凍結することに成功すると5%の報酬が得られ、資金を回収することに成功するとさらに5%の報酬が得られます。彼女は取引所、安全研究者、及びオンチェーン調査者に追跡と追償への参加を呼びかけ、CircleとTetherが迅速に凍結措置を講じたことに感謝しました。以前の報道によれば、CircleとTetherはBitgetの攻撃に関連するアドレスから218,023枚のUSDTと99,990枚のUSDCを凍結しており、合計約31.8万ドルに相当します。Bitgetは今回の攻撃によって約3.516億ドルの損失が発生したと述べており、攻撃者はウォレットサービスのバックエンドシステムに侵入し、送金情報を偽造し、承認署名プロセスをトリガーしましたが、秘密鍵の漏洩は除外されています。