盗まれた

Blockstreamはツイートで、Liquid Networkから盗まれたビットコインの返還に対して身代金を支払わないと表明し、無断で取得した資産を返還しないことは盗難に該当し、責任ある開示やホワイトハット行為には該当しないと述べました。Blockstreamは、盗まれた資金が返還されない場合、法執行機関、取引所、サービスプロバイダー、証拠専門家と協力し、あらゆる合法的手段を通じて資産を追跡、回収し、責任者を特定することを強調しました。また、ビットコイン取引は透明性があり、関連する証拠は消えないと強調しました。BlockstreamはLiquid Networkの主要な開発者および技術提供者です。Liquid Networkは「ホワイトハットハッカーによって約4000枚のBTCが持ち去られた」と述べ、サイドチェーンはそのため運営を一時停止しました。

Hyperliquid ユーザーアカウントが不正に制御され、約 738,600 USDC が転送され、さらに 10,287 HYPE が解除されました。被害アカウントは特定のアドレスで、盗まれた資金の一部は疑わしい Bitget 関連アドレスに流れています。確認時点では、10,287 HYPE はまだステーキング残高にあり、引き出しキューには入っていません。攻撃者が cWithdraw を継続して発動した場合、関連資産は 7 日間の待機期間後にさらに転送されます。最近の 2 件の類似事件では、ステーキング資産がユーザーがトリガーできる緊急停止メカニズムが欠如していたために二次盗難に遭い、損失は 110 万ドルを超えました。関連する提案には、ユーザーが事前に有効化できる Guardian または Recovery メカニズムを導入し、一時的に引き出し、転送、および権限変更を停止し、自動期限切れを一時停止し、復元には時間ロックと証拠審査を経てオンチェーン記録を行うことが含まれます。

チェーン上の調査員 ZachXBT は X に投稿し、ユーザー "Mr Austin Fine"（アカウント "@xmrfine"）が被害者 Malone の盗まれた暗号資産を贅沢品に交換して手数料を受け取っていると非難し、彼が "密告する可能性がある" と述べました。ZachXBT は、被害者が補償を受ける前は彼を "関係を断つ" と見なし、彼の現在および将来のすべてのブランドとの協力に悪影響を及ぼすとしています。その後、ZachXBT は、彼がチェーン上で一部の資金が Monero を経由してロサンゼルスの贅沢品車販売業者 TBTFW に流れたことを追跡したと補足しました。

Cronosは事後報告で、8月30日に借貸プラットフォームTectonicが受けた攻撃が1.204億ドルの借入活動に関与していることを確認しました。バリデーターは「困難な決定」を下し、チェーン上の履歴をロールバックし、約1.112億ドル（影響を受けた資金の約92%）を成功裏に回収しましたが、約919万ドルはネットワークの停止前に流出し、回収できませんでした。攻撃者は数分以内に脆弱なDEX流動性を利用してTectonicトークンTONICの価格を約100倍に引き上げ、単一の取引で9つの市場で1.204億ドルを借り出しました。バリデーターは約2時間後にネットワークを停止し、チェーンを疑わしい活動前の最後のブロックに戻し、攻撃が発生してから約11時間後にブロック生成が再開されました。ロールバックは1時間54分、合計10,961のブロックのチェーン上の履歴を逆転させるものであり、そのウィンドウ内のすべての取引は攻撃に関与しているかどうかにかかわらず取り消されました。Cronosは、代替案としてネットワークを再起動するが以前の状態を復元しないことを挙げており、これにより盗まれた資産が攻撃者の手に残ることになります。このロールバックは、Harmonyが類似の計画を発表した直後に行われ、Flowは昨年12月にコミュニティの反対によりロールバック提案を放棄しました。Cronosのバリデーター上限は100であり、これにより迅速な調整による停止と再起動が可能になりますが、緊急時におけるネットワークの最終性はバリデーターの合意に依存していることも示しています。

Galaxy Research は発表し、Coldcard "Wave 3" 攻撃事件の攻撃者が引き続き盗まれた資金を移動させていることを示しています。この段階で、攻撃者は各被害者の資産に対してそれぞれ 293 の 2-of-2 マルチシグウォレットを作成しました。最初の資金は THORChain を通じてイーサリアムに移動され、最新の移動は CoinJoin 混合プロセスに入ることが始まりました。現在、Wave 3 の攻撃者は盗まれた金額に基づいてランキングを行い、規模の大きい資金を順次処理しており、すでにランキング第 1 位から第 11 位のウォレットを順番に移動させています。まだ移動されていない次の 10 のウォレットは合計で 30.81 BTC を保有しており、ランキング第 61 位から第 293 位のウォレットは合計で 33.77 BTC を保有しています。これまでのところ、攻撃者はこの脆弱性を利用して盗まれた資産の約 45% を移動させており、資金はイーサリアム（THORChain 経由）または CoinJoin 混合取引に流れています。さらに、この資金移動では以前知られていなかったウォレットが発見されました：58 のアドレスが Wave 3 と同じ形式の 2-of-2 マルチシグ方式で共同支出し、Wave 3 の攻撃者によって CoinJoin に資金を提供するジャンプアドレスにさらに転送されました。オンチェーン分析チームは現在、このウォレットを "cause = open" とマークしていますが、Coldcard の被害者に属する可能性が高いと考えています。これは、Wave 3 に関与するウォレットの数が 294 に増加する可能性があり、以前発表された Coldcard の脆弱性による盗まれた総額が約 1806 BTC に引き上げられることを意味します。現在、約 82% の盗まれた BTC は攻撃者が最初に制御していたアドレスに残っており、約 18% は移動されており、資金の流れはマネーロンダリング処理が行われている可能性を示しています。

Bitcoin News の監視によると、Coldcard ウォレットの第 3 波の盗難事件に関連するハッカーが初めて盗まれた資金を移動し、THORChain を通じてビットコインを ETH に交換し始めました。Galaxy Research の Alex Thorn は、約 10% の盗まれた BTC が移動され、残りの 90% はまだ使用されていないと述べています。攻撃者は資金を交換する際に困難に直面したと報告されており、複数の THORChain 取引が返却され、再試行されています。研究者たちは関連する交換操作を新しいイーサリアムアドレスに追跡しており、Alex Thorn はそのアドレスが関係当局および暗号通貨会社と共有されていると述べています。Galaxy Research は、より広範な Coldcard の脆弱性を利用した事件により、8865 のアドレスが少なくとも 1789 枚の BTC を失い、盗まれた時の価格で計算すると約 1.15 億ドルの価値があると報告しています。

加密テーマの漫画クリエイターBoldが投稿し、自身のウォレットがハッキングされ、ウォレット内の資金がすべて盗まれたと述べています。オンチェーン探偵ZachXBTは、その後、盗まれた資金の一部の流れを追跡したと報告しています。その中で約5.1万ドルがZECに交換され、約4.3万ドルがETHに交換されました。また、約4.3万ドルがMayan Financeを通じてSolanaからEthereumにクロスチェーンされ、約480枚のSOLがNear Intentsを経由して移転され、約51枚のZECがNear Intentsを経由してブロックされたアドレスに転送されました。

派盾によると、Specterの監視を引用して、固定金利の貸出協定Notional Financeのエスクロー契約が攻撃された疑いがあり、約170万ドルのDAIとUSDCの損失が発生しました。攻撃者はその後、盗まれた資金を約689.2枚のETHに換金し、さらにその資金をTornado Cashに預けました。現在、関連する攻撃の原因と最終的な損失規模は、プロジェクト側によるさらなる確認を待っています。

Galaxyの研究責任者の監視によると、COLDCARD Wave 3の攻撃者が初めて盗まれた資金を移転し、THORChainのクロスチェーンDEXを通じてETHに交換しました。これはWave 1、2、または3の中で、元のハッカーアドレスから初めてオンチェーンで移転された資金です。

Fogoの公式発表によると、Fogoのメインネットは再起動し、正常に稼働しています。今回の事件では、4億枚のFOGOトークンが盗まれ、そのうち2.37億枚が回収され、総供給量から永久に削除されました。公式は、中央集権型取引所および法執行機関と協力し、残りの影響を受けた資産の回収を継続していると述べています。調査はまだ進行中で、今後の情報はこの公式チャンネルを通じて発表されますので、必ずこのチャンネルの更新を基準にしてください。

The Defiant の報道によると、Fogo のメインネットは土曜日の午後から約 46 時間ブロック生成を停止しており、その原因は Fogo 財団が攻撃を受け、400 万枚の FOGO トークン（流通供給量の約 10.3%）が攻撃者のアドレスに転送されたためです。財団は最初、チェーン自体には影響がないと述べましたが、15 時間後にネットワークが自発的に停止され、関連アドレスを制限するためのアップグレードが計画されました。現在、Fogo の公式ブラウザでは最後のブロックが 718,525,971 と表示され、RPC エンドポイントは 502 エラーを返し、DefiLlama が追跡しているオンチェーンの TVL は 98.7 万ドルで 3 日間凍結されています。今回の停止は Fogo のバリデーター設計のおかげです。このチェーンは 7 名の投票バリデーターで構成される理事会によって管理されており、財団は 7 つのオペレーター間で分散してステーキングしているため、数分以内に停止を調整し、クライアントレベルのアドレスブラックリストを実施することができます。取引所の状況では、KuCoin と Gate は FOGO の入出金を無効にしましたが、取引は継続しています。24 時間の現物取引高は約 230 万ドルです。一方で、Fogo 財団を偽る Twitter アカウント @FcgoFNDN が虚偽の補償投票リンクを公開し、Fogo 公式はユーザーに公式チャネルの情報のみを信頼するよう警告しています。Fogo は週末に 2 番目の自発的な停止を行ったネットワークで、以前に Cronos が Tectonic 貸付プロトコルの攻撃を受けて状態をロールバックしました。Fogo は 1 月にメインネットを立ち上げる前に、バイナンスを通じて 2% の供給量を販売し、約 700 万ドルを調達し、評価額は 3.5 億ドルでした。現在、財団は攻撃の詳細、補償プラン、または再起動のタイムラインを発表していません。

JaredfromSubway.eth が運営するサンドイッチ攻撃ロボットは、2023年3月以来累計で117007枚のETHを抽出し、現在の価格で約2.95億ドルに相当します。2026年6月、匿名の攻撃者は66の偽トークン契約を展開し、このロボットの自動取引ロジックを利用して少なくとも750万ドルのETHとステーブルコインを盗み、資金をTornado Cashに移しました。関連資産は現在も回収されていません。サンドイッチ攻撃は最大可抽出価値（MEV）の一形態であり、ロボットはイーサリアムの公開メモリプール内の大口取引を監視し、ターゲット取引の前に購入し、取引によって価格が上昇した後に売却することで、価格差から利益を抽出します。このロボットの主要契約は、8月28日までに累計で117007枚のETHを受け取っています。MEV-Boostのブロック構築は少数の参加者によって集中処理され、relay.ultrasound.money、Titan Relay、bloXrouteの監視中継は、24時間のウィンドウ内で約85%から88%の関連ブロックを合計して転送しています。Titanのビルダーは50.3%のブロックを独立して組み立てています。サンドイッチ攻撃の月間抽出額は、2024年末の約1000万ドルから2025年10月の約250万ドルに減少しました。

Bitcoin News は X プラットフォームで、フランスが今月税務管理部門がハッカーに侵入されたことを公表し、約 67.8 万人の個人および企業の関連データが盗まれたと述べています。盗まれたデータには、名前、住所、収入、及び不動産情報が含まれているとされています。データベースの分析によると、26,805 件の記録が収入が 10 万ユーロを超えており、その中には 386 件が 100 万ユーロを超えています。CertiK のデータによれば、2026 年上半期に世界で確認された 52 件の暗号通貨のテクニカル攻撃のうち、フランスが 33 件を占めています。フランスの検察官はまた、税務部門の職員が政府のデータベースを利用して暗号通貨投資家を特定し、個人情報を人身攻撃や恐喝に関与する犯罪者に販売したと告発しています。最新のデータ漏洩事件には公に関連する人身攻撃事件はありませんが、数十万人の敏感な財務および位置データは現在、政府の管理下にない可能性があります。

チェーンキャッチャーのSpecterによると、先週3件の独立した事件で4000万ドル以上の盗まれた暗号通貨が関与しており、各被害者の損失は千万ドル規模に達しています。Specterは、先週大量の資金が市場に流入し、ソーシャルエンジニアリング、フィッシングリンク、ウォレット盗難詐欺が引き続き存在していると述べています。Specterは、暗号通貨は購入後に無関心でいられる業界ではなく、資産の安全性は投資の一部であるため、最新の攻撃事件、ウォレットの脆弱性の悪用、フィッシング活動に注意を払うべきだと警告しています。暗号関連のTwitterやセキュリティフォーラムに積極的でない場合でも、少なくとも安全な更新を継続的に発信している信頼できる情報源を一つはフォローすべきです。

チェーン上の探偵SpecterはXプラットフォームで投稿し、盗まれたデータがカバーする期間を考慮すると、データ漏洩は4月にすでに発生していた可能性があり、遅くとも5月初旬には発生していたが、関係者は最近まで、Trezorが自社のデータ漏洩を発表したのとほぼ同時に沈黙を守ることを選んだと述べています。一部のユーザーは当時、フィッシング攻撃を受けて資産を失っていましたが、関係者は透明性を保たず、ユーザーに警告やリスク提示を行わず、データ漏洩を否定しました。

Bitcoin News の監視によると、@PraveenPerera が発表した新しい研究は、Coldcard の攻撃者がまず脆弱性のあるアドレスを特定し、その後、アドレスが保有するビットコインの数量に基づいてソートし、保有量が最も多いアドレスから順に分割して移転を行っていることを示しています。実際に使用された移転ソフトウェアはかなり粗雑でした。あるアドレスは 225 の可用な UTXO を持っており、攻撃者はちょうど最新の 200 個を抽出し、最も古い 25 個を残しました。その中には 0.16 BTC の価値を持つ UTXO が含まれています。これは、研究者が調査したあるブロックチェーン API がデフォルトで 200 件の記録を返す制限と完全に一致しており、攻撃者が次のページのデータを読み込むことができなかった可能性を示唆しています。このソフトウェアは、294 サトシの UTXO を消費することさえあり、報告によれば取引手数料が約 2040 サトシ増加し、消費額はその UTXO 自体の価値を明らかに上回っています。研究の著者は、これに基づいて、このツールの構築者がアカウント残高システムの理解に関してはビットコイン UTXO モデルの理解よりも優れている可能性があると考えています。攻撃者は被害者の完全なシードを取得したようですが、少なくとも 75 BTC は同じシードから派生した他のアドレスに残っています。現在最大の疑問は、153 の盗まれたアドレスの中にまだ 132.95 BTC が存在しており、研究者はこれらのアドレスの背後にあるシードを再現できていないため、攻撃者が未公開のプライベートデバイスデータや候補データを取得した可能性を排除できないことです。

The Blockによると、ビットコインのオープンソース決済処理システムBTCPay Serverの支持者は、資金を回収するための報奨金を設立することを約束しました：回収した資金の10%が報酬として支払われ、全額回収された場合の上限は3枚のBTCです。BTCPayは先週の金曜日に深刻な脆弱性が積極的に悪用されていることを明らかにし、ユーザーに早急なアップグレードを促しました。この脆弱性により、攻撃者はLND管理者の資格情報を取得し、接続されたライトニングウォレットを完全に制御することが可能になります。BTCPayは、オンチェーンウォレット（ホットウォレットを含む）は影響を受けないと述べており、総損失額や影響を受けたノードの数は公開していません。

加密通貨取引所 Bybit は、アメリカ合衆国コロンビア特別区連邦地方裁判所に民事訴訟を提起し、北朝鮮、北朝鮮偵察総局およびハッカー組織 Lazarus Group を訴えています。この事件は、2025 年 2 月に約 15 億ドルが盗まれた事件に関連しています。Bybit は、裁判官が初期の禁止命令を承認し、事件の審理中に特定された盗まれた資産の移転または処分を禁止したと述べており、実体問題に関して Bybit が勝訴する可能性が高いと考えています。訴訟は、関連資金を保有または移転する未知の個人および団体を John Doe 被告として列挙しています。Bybit は、約 4840 万ドルが回収され、約 3050 万ドルが 28 以上の取引所および保管機関で凍結されていることを明らかにしており、両者は合計で盗まれた金額の約 5% を占めています。攻撃者は 2025 年 2 月に Bybit のコールドウォレットから約 50 万 ETH を移転し、その大部分の資金はその後 Thorchain を介してビットコインに交換され、ミキシングサービスを通じて移転されました。Bybit は、この事件が刑事調査と並行して進行していると述べています。

2025年の暗号通貨の盗難額は34億ドルに達し、そのうちBybitは攻撃を受けて15億ドルの損失を被り、年間総額の44%を占めています。2026年上半期には212件の関連事件が発生し、約11億ドルの損失があり、Lazarus関連のグループがその約55%に関与しています。KelpDAOは4月に攻撃を受け、2.93億ドルの損失を被りました。盗まれた資金は通常、約45日間の3段階の移動を経ます：最初の5日間はDeFiプロトコルを通じて交換され、ミキシングサービスに入ります。その後、クロスチェーンブリッジを介してKYC要件が低い取引プラットフォームを経由し、20日から45日間の間にKYCなしのプラットフォーム、即時交換業者、OTCネットワークを通じて分割して現金化されます。資金が複数のブロックチェーン、ミキシングサービス、司法管轄区を越えると、追跡は可能ですが、回収の難易度は著しく増加します。Bybitで盗まれた資金の最終回収率は5%未満です；TetherとCircleはUSDT、USDCアドレスを凍結することができ、攻撃者は通常、攻撃後数分以内にステーブルコインをイーサリアムまたはビットコインに交換します。

コネチカット州連邦検察官事務所は、セドリック・ルイス、ジョン・デイビス、マーテル・ウィリアムズの3人のセントルイス出身の男性が、強盗を通じて商業活動を妨害する共謀で起訴されたと発表しました。彼らは、数億ドルのビットコイン盗難事件に関連する暗号通貨を強制的に移転させるために住宅に侵入する計画を立てていたとされています。3人はそれぞれ最高20年の懲役に直面しています。検察は、3人が2024年8月21日から24日の間にコネチカット州に向かい、レンタカーを借り、エアガンやトランシーバーなどの物品を準備し、2日間にわたりターゲットとその両親を監視したと指摘しています。しかし、住宅の監視カメラに行動が記録されることを懸念し、行動を中止しました。その後、フロリダ州から来た別のグループが同じ計画を実行し、8月25日にランボルギーニ・ウルスの強盗事件に関与して6人が逮捕されました。ルイスとデイビスは6月25日から拘留されており、7月30日にブリッジポート連邦裁判所で起訴を否認しました。ウィリアムズは7月17日に同様の答弁を行った後、保釈されました。検察は、誘拐されたターゲットは数億ドルのビットコイン盗難事件に関与していた人物の両親であり、起訴状は有罪の証拠を構成しないと述べています。