盗難

中国山東滨城公安は最近、住民の謝某からの通報を受け、彼のデジタルウォレット内の1300枚のUSDCステーブルコインと数万元相当のNFTデジタルコレクションが消失したと報告を受けました。ウォレットには明らかな送金通知やフィッシングリンクの痕跡はありませんでした。警察は関与した仮想通貨の送金記録から調査を開始し、積極的に警察と企業の協力を求めて容疑者のアカウントを分析しました。多くの作業を経て、重大な容疑者である陳某（30歳、安徽省滁州市鳳陽県出身）を特定しました。10月9日、技術警察は鳳陽県に赴き、彼を逮捕しました。到着後、陳某は最初は否認しましたが、警察はブロックチェーンの証拠が改ざん不可能で全過程に痕跡が残る特性を利用し、徐々に彼の心理的防衛線を崩しました。陳某は最終的に盗難の事実を正直に供述しました。現在、陳某は法的に刑事拘留されており、彼の家族は被害者の損失を積極的に賠償しています。この事件は滨城で初めての仮想通貨盗難事件です。

Bitcoin Newsによると、ビットコインのライトニングネットワーク開発キットLDKは、複数のセキュリティ脆弱性を修正しました。その中で、チャネル再接続の脆弱性は悪意のある対戦相手によって利用され、資金が盗まれる可能性があります。LDKの公式は10月3日に0.1.13、0.2.7、及び0.3-rc3バージョンをリリースし、信頼できないチャネルの対戦相手と相互作用するオペレーターに対してアップグレードを推奨しています。現在、関連する開示ではこれらの脆弱性が実際の損失を引き起こしたことは確認されていません。

The Defiant の報告によると、イーサリアムチェーン上の記録は、CryptoBilis 盗難事件に関連するウォレットが 464 ETH を混合プロトコル Tornado Cash に転送したことを示しています。チェーン上のデータによると、この資金はまず中間アドレスを経由し、その後四つの預金ウォレットに分散されましたが、元のアドレスには現在約 700 ETH が残っています。

Lookonchain の監視によると、あるアドレスの古いウォレットは安全に 8 年間運用されています。そのアドレスは 4 年以上静かでしたが、1 ヶ月前に新しいウォレットに転送され、その後 CryptoBillis Ledger Drainer がそのウォレットから全ての 59 ETH を盗み、価値は 14.68 万ドルです。

慢雾安全の最高情報セキュリティ責任者23pdsは、LedgerデバイスのPCBがMt. Goxの前CEOマーク・カルペレスが説明した方法で改造されている場合、攻撃者は相当な技術レベルを持つことになると述べています。23pdsによれば、可能な攻撃の流れは、ウォレットがセキュリティチップ内で助記詞を生成し、ユーザーがメモするために画面に表示することから始まります。悪意のあるモジュールはSPIなどの画面データラインを通じて表示内容を取得し、完全な助記詞を記録した後、LTE/eSIMを介してデータを攻撃者に送信します。セキュリティチップは秘密鍵が直接読み取られたりエクスポートされたりするのを防ぐことができますが、外部モジュールが画面に表示されている情報を取得するのを防ぐことはできません。彼は、上記の分析はPCBが実際に述べられた方法で改造されているという前提に基づいており、関連する攻撃経路やハードウェアの埋め込み状況はまだ独立して検証される必要があると述べています。マーク・カルペレスは以前、彼が受け取ったLedgerハードウェアウォレットがスパイモジュールを埋め込まれている疑いがあると発表しました。デバイスはマレーシアから来ており、外装の収縮フィルムは無傷で、埋め込まれたものは画面本来のクッションパッドの位置に隠されており、LTE通信コンポーネント、アンテナ、eSIM、およびLedger SPIバスに接続されたマイクロコントローラーが含まれています。これにより、デバイスがユーザーに表示する文字を分析し、助記詞の設定が完了した後に関連データを送信します。

ハードウェアウォレットメーカーの Ledger は、本日再びセキュリティ事件が発生し、第三者のセキュリティ機関は今回の損失が約 9000 万ドルに達するとの見積もりを発表しました。Ledger は、東南アジアの認可ディストリビューターである CryptoBilis が販売したデバイスに関連する資金の損失を調査しており、同ディストリビューターに販売と出荷を一時停止するよう要求しました。また、過去 90 日以内にこのチャネルを通じてデバイスを購入したユーザーに対しては、慎重に操作するか、資産を移動することを推奨しています。事件の原因はまだ最終確認されておらず、サプライチェーンまたはデバイスの改ざんリスクが疑われています。Ledger の歴史における主な攻撃と資金損失に関連する事件は以下の通りです：2018 年、初期のハードウェアとサプライチェーンの研究において脆弱性が集中して発生しました。セキュリティ研究者は、Nano S が出荷前に改ざんされる可能性や、MCU ブートローダーのバイパス、隔離の脆弱性、ビットコインの釣り銭アドレスの注入などの問題をデモンストレーションしました。Ledger は次々とセキュリティ公告を発表し、修正を完了しました。関連する問題の多くは研究レベルの脆弱性であり、物理的にデバイスに接触しなければ利用できません。2020 年、Ledger で大規模な顧客データ漏洩が発生しました。攻撃者は第三者の API キーと Shopify に関連する脆弱性を利用して、電子商取引およびマーケティングデータベースにアクセスし、100 万件以上のメールアドレスと約 27.2 万から 29.2 万件の顧客詳細記録（名前、住所、電話番号など）が公開されました。ハードウェアと秘密鍵は影響を受けませんでしたが、この事件は長期的なフィッシング、ソーシャルエンジニアリング、公式書類の偽造詐欺を引き起こしました。2023 年 12 月、Ledger Connect Kit がサプライチェーン攻撃に遭遇しました。元従業員がフィッシング攻撃に遭った後、NPMJS アカウントが制御され、攻撃者は悪意のあるバージョンの Connect Kit を公開し、このライブラリに依存する DApp に悪意のあるコードを注入し、ユーザーに盗難取引を署名させるよう誘導しました。攻撃の活発なウィンドウは約 2 時間で、損失は約 48 万から 60 万ドルに達しました。ハードウェアと Ledger Live 自体は直接攻撃を受けていません。2026 年 1 月、第三者の Global-e の注文データが漏洩しました。支払いと物流のパートナーシステムが未承認のアクセスを受け、一部の Ledger.com の注文に関連する情報（名前、住所、連絡先など）が漏洩しました。Ledger 自身のシステムと秘密鍵は影響を受けませんでしたが、フィッシングリスクが再び上昇しました。2026 年 4 月、App Store において偽の Ledger Live アプリによる詐欺が発生しました。この模倣アプリは約 1 週間上架され、ユーザーにリカバリーフレーズを入力させ、50 名以上の被害者が約 950 万ドルの損失を被りました。複数のブロックチェーンが関与しています。Apple はその後、アプリを削除し、Ledger は 24 語のリカバリーフレーズを要求することはないと強調しました。2026 年 8 月、Ledger はイーサリアムアプリの署名に関連する脆弱性を開示しました。これには、コマンドの交錯によって表示内容と署名パラメータが非同期になる問題や、クリア署名のバイパスなどが含まれます。この脆弱性は悪意のあるホストとの連携が必要であり、Ledger は実際のユーザーが利用された証拠はないと述べ、関連する問題は新しいバージョンで修正されました。2026 年 10 月 9 日、CryptoBilis ディストリビューターに関連する大規模なウォレットの空にする事件が発生し、損失は約 9000 万ドルに達する見込みです。Ledger は調査を行っており、事件は特定のチャネルに対するサプライチェーンまたはデバイスの改ざん攻撃に関連している疑いがあります。公式は販売を一時停止し、関連するユーザーに資産の移動を推奨しています。

MistTrack の監視によると、Tether は Ledger ユーザーの資金が盗まれた事件に関連するいくつかのアドレスで大量の USDT を凍結しました。この事件の損失は 9000 万ドルに近づいており、一部の被害者ユーザーは MistTrack に支援を求めて連絡を取っているとのことです。彼らのチームは現在、対応を進めています。以前、Ledger は東南アジアのディーラー CryptoBillis に関連するユーザー資金の盗難事件を調査していると述べていました。

オンチェーンアナリストのSpecterは、最近XとRedditでLedgerユーザーのウォレットが盗まれた事件の報告が多発していると発表しました。関連する盗難アドレスを追跡したところ、資金は数百の被害者のウォレットから来ており、イーサリアム、トロン、ビットコインなどの複数の主要なブロックチェーンに関与しており、累計損失は8600万ドルを超えています。現在、アナリストは複数の関与アドレスを開示していますが、攻撃の理由、具体的な影響を受けた人数、及びLedgerに安全上の脆弱性が存在するかどうかはまだ確認されていません。現段階の情報は主にオンチェーントラッキングとコミュニティの報告に基づいており、さらなる確認が必要です。

The Blockによると、Solanaエコシステムの永続的な契約取引所Velocity（旧Drift）は、4月の盗難事件の補償申請を開始しました。ユーザーは1 USDTの損失につき1枚のDFXトークンを受け取ることができ、現在の換金率は1枚のDFXにつき約0.0104 USDT、つまり損失の約1%です。現在、補償プールの規模は約311万USDTで、DFXの総供給量は約2.995億枚であり、これ以上の発行は行われません。Drift財団は、補償プールはプロトコルの収入に応じて継続的に注入されると述べており、Tetherは再開およびユーザー補償を支援するために最大1.275億USDTを提供することを約束しました。申請の締切は2028年1月1日です。以前、Driftは4月に攻撃を受け、約2.954億ドルの損失を被りました。

オンチェーンデータ分析機関Bitqueryは、Tradewizの約45.9万ドルの資産が盗まれた事件の受取アドレスを、以前にこの取引ボットを使用して27件の取引を完了したウォレットと関連付けました。調査統計によると、事件は20,933のウォレットに影響を及ぼし、損失にはSOL、トークン、およびトークンアカウントを閉じた後に回収された預金が含まれています；評価はSOLの価格120ドルで計算されています。Bitqueryは、主要な資金移動が始まって41分後にTradewizの取引活動が停止したことを発見しました；この移動の約73%のSOLはその後に移動されました。Tradewizは、事件はSOL PVPエクスポート機能の秘密鍵漏洩に関係していると述べ、ユーザーの損失を補償することを約束しました；その後の更新では、最初の返金が行われたことが報告され、請求は確認を経る必要があります。Tradewizはまた、安全検査のためにEVMサービスを一時停止し、警察が資産の追跡を支援していると述べ、取引所に対して身元およびアカウント確認情報を求めています。Bitqueryは、一部の初期資金がMEXCからの出金であることを追跡し、その後Kucoinの入金アドレスに移動したことを確認しました；これらの関連は、両取引所が盗難に関与していることを示していません。

Insurance Journal の報道によると、ブロックチェーン分析会社 Elliptic は、50 件以上の北朝鮮に関連するセキュリティ事件を追跡しており、今年に入ってからの盗まれた資金は約 12 億ドルに達しています。一部の Bitget で盗まれた資金は、昨年の Bybit 取引所での 15 億ドルの盗難事件と関連するアドレスが重複しており、オンチェーンのマネーロンダリングパターンは初期的に、今回の Bitget 事件はハッカー組織 TraderTraitor によるものであることを示しています。

アメリカ合衆国マサチューセッツ州連邦検察官は民事没収訴訟を提起し、バイナンスアカウントに押収された11.03万USDTの没収を申請しました。この事件は、Coinbaseを装ったフィッシングSMSに関連しており、1人の受益者とその家族信託が同じCoinbaseアカウント内の33.7枚のビットコインを盗まれたもので、その当時の価値は約90万ドルでした。調査官によると、2023年6月5日から15日までの間に、盗まれた11.2枚のビットコインがそのバイナンスアカウントに追跡され、その後すぐにモネロに換金されました。FBIがアカウントの凍結を要求した時、アカウントには約758.55枚のモネロが保有されていました；バイナンスは2026年8月3日に11.03万USDTを政府管理のウォレットに転送しました。

クロスチェーン取引プロトコル NEAR Intents は X で発表し、9 月 24 日に Bitget が攻撃を受け、約 3.875 億ドルの資金が盗まれ、その大部分のクロスチェーン資金がイーサリアムに集められ、ETH に交換されたと述べています。ハッカーは NEAR Intents を通じて 5000 万ドル以上を移転しようとしましたが、最終的には 16.6 万ドルのみが完了し、50.3 万ドルは実行中に阻止されました。NEAR Intents は、関連データはオンチェーン追跡ツール、Arkham、内部ログ、およびリスク管理レイヤー SHIELD などのソースから得られたもので、記載された数字は四捨五入された概算値であり、評価の偏差は 10% を超えないとしています。SHIELD は 5000 万ドル以上のマネーロンダリングの試みを特定し、重複した流れをフィルタリングしました。その中で 16.6 万ドルが通過し、さらに 50.3 万ドルは実行途中で凍結され、現在も制限を受けており、法的および回収手続きの処理を待っています。NEAR Intents は、「無許可は中立を意味しない」と述べ、チームは盗まれた資産の現金化を支援することを拒否し、Bitget が可能な限り資金を回収できるように、今回の事件における報酬を放棄するとしています。Bitget は以前に 5% + 5% の報酬制度を設けていました。NEAR Intents はさらに、プロトコルは無許可のまま境界を設定し、盗まれた資金のマネーロンダリングに対抗し、Bitget に対して法的および執行機関を通じて凍結された資金の処理を行うよう提案しています。

Galaxyの研究責任者の監視によると、COLDCARD Seed Entropyの盗難事件により1830枚のBTCが盗まれ、3回の攻撃と30以上の小さな関連の兆候が関与しています。すでに256名の被害者がGLXY Researchに状況を報告しており、中位損失は1.1枚のBTCで、攻撃者の追跡は続いています。

Yuga Labsのブロックチェーン副社長Quitは、Xプラットフォームで投稿し、現在構築中のNFT盗難事件の請求ポータルが今後数時間以内に立ち上がる予定であり、ETHおよびその他のトークンの寄付を受け入れるためにnftsaresafu.eth専用アドレスが作成されたと述べました。Quitは、多くの時間を投入しただけでなく、昨晩関連業務を処理するために約7,500ドルのガス代を支払ったことを明らかにし、X Moneyなどのチャネルを通じてコミュニティからの支援に感謝しました。以前の報道によると、NFTマーケットプレイスMagic EdenにNFTのセキュリティ脆弱性が疑われ、ホワイトハッカーが数百のウォレットから3,832枚のNFTを移転し、約150万ドルの価値があるとされています。

チェーン上のデータによると、TetherはBitgetの盗まれたアドレスにある218,000枚のUSDTを成功裏に凍結しました。このアドレスはBitgetの初期の盗まれたアドレスの「三跳」関連アドレスであり、発見後2.5時間以上移動がありませんでした。暗号KOLのtanuki42は当時「Circle vs Tether」の追跡を開始し、どちらの会社が先に関連資産を凍結するかを尋ねました。現在、CircleはTetherよりも7時間18分早く関連の盗まれた資産を凍結しています。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 SlowMist は、最近のセキュリティ警告を引き起こした iPhone Safari 攻撃と、確認された暗号通貨の盗難事件との関連性を調査中であると述べています。SlowMist は Cointelegraph に対し、分析した特定の Safari 攻撃サンプルによって被害を受けた者が独立して確認されていないと述べており、同社が把握している最も強力な技術的証拠は iOS 18.4 から 18.6.2 バージョンをカバーしています。同社は、外部で流布されている「iOS 13 から 26.5」の影響範囲は初期の判断と見なすべきであり、再現可能な技術的証拠を得る前に iOS 26.5 が影響を受けたと主張することは避けるべきだとしています。SlowMist は、この Safari 攻撃が以前に公開された DarkSword 脆弱性を利用した攻撃手法を再利用しており、App Store アプリ内に悪意のあるコンポーネントを組み込む FomoPeek 調査とは独立していることを指摘しています。Google 脅威情報チーム（GTIG）は、3 月に DarkSword を公開し、2025 年 11 月以来、複数の脅威行為者によって使用されている iOS 脆弱性利用手法であると述べています。

ViaBTCの創設者兼CEO、ヤン・ハイボーは次のように述べました：CoinExは閉鎖中ですが、そのホットウォレットシステムは依然として先進的であり、業界の参考になる価値があります。彼は、CoinExがホットウォレットにMPCベースの二重署名ソリューションを導入し、単一障害点を排除したことを紹介しました。ヤン・ハイボーは、関連するインフラがビジネスシステムとウォレットシステムに分割され、完全に独立したチームがそれぞれ運営し、各自が一つの秘密鍵を保持していると述べました。すべての出金または送金は、双方の実質的なリスク管理の審査をリアルタイムで通過する必要があり、いずれかのシステムが攻撃されても資産を盗むことはできません。彼はさらに、ウォレットの署名プロセスは独立して実現する必要があり、各ノードのネイティブメカニズムに依存してはいけないため、大規模な再構築が必要であると補足しました。チームは1年以上の時間をかけて、CoinExがサポートする約300のチェーンの大部分を一つずつ改造しました。