脆弱性攻撃

Galaxyの研究責任者によると、190人以上のColdcardの脆弱性攻撃の被害者と連絡を取り、まだ連絡を取っていない被害者には私信で連絡するようにお願いしており、追跡情報を提供し、関連機関への損失報告を支援しています。8月6日以来、新たな攻撃事件は確認されていませんが、これは新たな攻撃が発生しないことを意味するものではなく、警戒を続ける必要があります。

Decrypt の報道によると、ビットコイン決済処理プロジェクト BTCPay Server は、ユーザーに対して、サーバーに進行中の攻撃を受けている深刻な脆弱性が存在することを警告しています。攻撃者はこの脆弱性を利用して未承認のアクセス権を取得し、資金の損失を引き起こす可能性があります。管理者には、直ちにバージョン 2.4.2 へのアップグレードを行い、サーバーのフッターに更新が完了したことを確認するよう求めています。タイムリーにアップグレードできない場合、公式はユーザーに BTCPay Server を一時的に停止することを推奨し、さらなる攻撃を防ぐようにしています。また、BTCPay Server は、露出の可能性がある macaroons 認証情報を変更し、macaroons.db ファイルを再作成し、他のライトニングネットワークバックエンドの認証文字列を更新することを推奨しています。

チェーン上のアナリスト PeckShield (@PeckShieldAlert) の監視によると、Solido Money プロトコルが脆弱性攻撃を受け、約 2.937 億枚の SUPRA が盗まれ、そのうち約 2.2 億枚の SUPRA が疑わしい Gate 取引所の入金アドレスに転送されました。Solido Money の公式報告によると、約 90% の損失資金は財団が保有しています。

オンチェーン探偵のZachXBTは、クロスチェーンプロトコルのTeleSwapが7月15日に約73.5万ドルの脆弱性攻撃を受けたと発表しました。事件発生後、同プロジェクトのビットコインホットウォレットは即座に取引処理を停止しました。現在、事件発生から5日が経過しましたが、プロジェクト側はこの事件について何の公開情報も発表していません。ZachXBTによると、約2時間前に攻撃者は盗まれた資金をTornado Cashに移動させたとのことです。

Starknet AMM プロトコル mySwap が発表したところによると、mySwap CL プロトコルが脆弱性攻撃を受け、流動性プールから約 30 万ドルが引き出されました。公式によれば、mySwap インターフェースは 6 か月以上閉鎖されており、新しい流動性注入は受け付けていません。損失を受けた資金は主に 10 万以上のポジションに分散している残りの LP ポジションです。攻撃者はブリッジで盗まれた資金を利用し、Railgun を使用して資産の流れを混乱させました。この攻撃により、プロトコル内のすべての残りの流動性がほぼ枯渇しました。

Aztec財団はXプラットフォームで、Aztec Connectが早期に潜在的な脆弱性攻撃を受けたことを認識したと発表しました。この製品はAZTEC ERC20トークンに関連するスマートコントラクトおよび現在のAztecネットワークとは関連していません。Aztec Connectは3年前に廃止され、Aztec Labsはこのシステムに対するいかなる管理権も保持しておらず、このシステムを一時停止またはアップグレードすることはできません。以前の報道によると、Aztec Routerコントラクトが攻撃を受けた疑いがあり、約219万ドルの資産が移転されました。

BitMEXの共同創設者、MaelstromファンドのCIOアーサー・ヘイズ（@CryptoHayes）は、ZECのOrchard Poolが脆弱性攻撃を受けたため、全ての$ZECポジションを清算したと発表しました。ヘイズは、悪意のある鋳造の可能性は極めて低いものの、暗号学的な観点からそれが不可能であることを正式に証明することはできないと指摘しました。プライバシーの物語が求めるのは「完璧」であり、「高い確率の安全」ではないと述べました。また、今後の仮定が反証された場合、より低い価格で再度購入する可能性を排除しないとも言っています。現在、彼のチームは$WLDポジションを保持しており、強気の姿勢を維持しています。

TetherがサポートするモバイルウォレットOobitは、Xプラットフォームで発表を行い、以前「チェーン上の探偵」ZachXBTが安定コイン発行者StablRの2つのスマートコントラクト（EURRとUSDR）が約1,350万ドルの脆弱性攻撃を受けたことを明らかにした後、関連資金がOobitを通じて引き出そうとしたが、そのコンプライアンスチームが異常行動を特定し、成功裏に6桁のEURR資金を凍結し、引き出し経路を閉鎖した。この事件はどのユーザー資金にも影響を与えず、Oobit自身のシステムも侵害されておらず、StablRおよび調査機関と協力して今後の処理を進めている。以前の報道によれば、StablRはハッカー攻撃を受けて約2,800万ドルの損失を被り、EURRとUSDRは共にペッグを外れた。

Cointelegraph の報道によると、クロスチェーンプロトコル ZetaChain は、最近約 33.4 万ドルの脆弱性攻撃事件に関与するセキュリティ問題が、脆弱性報奨金プログラムで研究者によって事前に報告されていたが、その時点ではプロジェクト側によって「予期される動作」と見なされ、対処されなかったことを明らかにしました。公式に発表された事故の振り返りによれば、今回の攻撃は、元々独立しているように見え、リスクが低い設計欠陥の組み合わせから発生しました：Gateway コントラクトは誰でも任意のクロスチェーン指示を送信できる；受信側はほぼ任意のコントラクトに対して呼び出しを実行でき、ブラックリストの制限が狭すぎる；一部のウォレットは長期間無限の承認（Unlimited Approval）を保持しており、清掃されていなかった。攻撃者は最終的にこれらの欠陥を組み合わせて、Gateway にトークンを直接自分の制御アドレスに転送させ、資産の移転を完了しました。ZetaChain は、この攻撃が Ethereum、Arbitrum、Base、BSC の 4 つのチェーン上で 9 件の取引に関与しており、盗まれた資金はすべて ZetaChain が管理するウォレットから来ており、ユーザーの資金には影響がなかったと述べています。公式は、この攻撃が明らかに計画的であるとしています。攻撃者は犯行の 3 日前に Tornado Cash を通じてウォレットに資金を注入し、専用の Drainer コントラクトを事前に展開し、さらにアドレス汚染（Address Poisoning）攻撃を実施しました。現在、ZetaChain はメインネットノードに修正パッチをプッシュし、任意呼び出し（arbitrary call）機能を永久に無効化し、預金プロセスにおける無限承認メカニズムを「正確な額の承認」に変更し始めています。

Aaveは複数の機関と共同で「DeFi United」救助プログラムを開始し、KelpDAOの脆弱性攻撃によって発生した約2.92億ドルの損失に対処し、不良債権の拡大を防ぎます。攻撃はLayerZeroとの統合の脆弱性に起因し、ハッカーは無担保のrsETHを偽造し、Aaveで約1.9億ドルの資産を担保として借り入れたため、担保が歪み、取り付け騒ぎを引き起こし、プラットフォームのTVLは一時的に約100億ドル消失しました。現在、Lido Finance、EtherFiおよび創設者のStani Kulechovが資金注入案を提案しています。Arbitrumは一部の資金を凍結しましたが、残りの資産はTHORChainを通じて移転されており、回収は困難です。現在の重点は共同資金注入による「穴埋め」であり、DeFi貸出システムの安定を図っています。

チェーン上分析プラットフォームArkham（@arkham）の監視によると、Bridged Polkadotの脆弱性を利用した攻撃者は、盗まれた資金をすべてTornado Cashに移動させ、金額は約26.9万ドルに達しています。

中国工業情報化部のネットワークセキュリティ脅威および脆弱性情報共有プラットフォーム（NVDB）が監視したところ、攻撃者がApple社の端末製品に対する脆弱性を利用した攻撃活動を行っており、情報の盗取やシステムの制御などの深刻な危害を引き起こす可能性があります。影響範囲には、iOS 13から17.2.1を実行しているiPhone、iPadなどのApple社の端末製品が含まれます。攻撃者は、SMS、メール、またはウェブページの毒入れなどの方法を通じて、ユーザーを誘導し、Safariブラウザを使用して悪意のあるコードを含むウェブページにアクセスさせ、端末デバイスに存在するセキュリティ脆弱性を総合的に利用して、被害を受けた端末製品にリモートコントロールのトロイの木馬を植え付け、ユーザーの敏感情報を盗み、最高権限を取得して制御します。Apple社の端末製品を使用しているユーザーには、リスクの調査を行い、できるだけ早くバージョンをアップグレードし、パッチをインストールするなどの方法で脆弱性を修正することをお勧めします（Apple社のセキュリティ更新のお知らせを参照してください）。システム更新通知やApple社が発表した最新のセキュリティ更新のお知らせに注意し、最新の安全バージョンに適時アップグレードし、使用の安全意識を強化し、不明なリンクをクリックしないようにし、ネットワーク攻撃のリスクを防ぎましょう。

DriftはXプラットフォームで、脆弱性攻撃に関連する重要な情報を確認したと発表しました。Driftは現在、アドレス(0x093...C105)から盗まれた資金を持つ4つのETHウォレットに対してオンチェーンメッセージを送信しており、対話の準備ができていることを伝え、相手にBlockscanチャットを通じて連絡するよう求めています。Driftは第三者の帰属が完了した後、コミュニティにさらなる更新を共有する予定です。以前の報道によると、SolanaエコシステムのDrift Protocolが攻撃を受け、少なくとも2億ドルの損失が発生しました。

慢雾の最高情報セキュリティ責任者 23pds（山哥）は X プラットフォームで投稿し、LiteLLM の脆弱性を利用した攻撃者が約 300GB のデータを盗み、約 50 万の認証情報を盗んだとの情報があると述べました。彼はすべての暗号通貨開発者に対し、直ちに確認を行い、関連するキーと認証情報をできるだけ早くローテーションし、ログ、アクセス記録、および機密データの漏洩状況を確認することを推奨しています。Trust Wallet の事件のような損失を避けるためです。以前の情報によると、毎月のダウンロード数が 9700 万回に達する LiteLLM はサプライチェーン攻撃を受け、簡単にインストールすることで SSH キーなどのすべての機密情報を盗むことができます。

据 CertiK 统计，综合二月发生的所有加密领域安全事件，已确认因漏洞攻击造成的损失约为 3,570 万美元，其中约 850 万美元归因于钓鱼攻击。这一数字是自 2025 年 3 月以来最低的月度损失额。

据 The Block 报道，跨链流动性协议 CrossCurve（原名 EYWA）确认其跨链桥协议"正遭受攻击"，原因是其智能合约中的一个漏洞被利用，导致约 300 万美元资金被跨多个网络窃取。区块链安全机构 Defimon Alerts 发现，此次攻击的攻击途径是 CrossCurve 的 ReceiverAxelar 合约中的网关验证绕过漏洞。分析显示，任何人都可以使用伪造的跨链消息调用该合约的 expressExecute 函数，从而绕过预期的网关验证，并触发协议 PortalV2 合约上的未经授权的代币解锁。该协议由 Curve Finance 创始人 Michael Egorov 支持，此前已融资 700 万美元。

Aperture Finance は X プラットフォームで、Aperture V3/V4 コントラクトに影響を与える脆弱性の悪用事件を検知したと発表しました。新たな承認の発生を防ぐため、フロントエンドアプリケーションでコア機能を停止し、セキュリティパートナーと共に事件の根本原因を調査しています。ウォレットの安全を確保するため、以下のコントラクトアドレスに対するすべての承認を直ちにイーサリアムメインネットで取り消してください：0xD83d960deBEC397fB149b51F8F37DD3B5CFA8913。以前の情報では、Aperture Finance が攻撃を受け、約 367 万ドルの損失を被ったことが確認されています。

Sonic は X プラットフォームで、2025 年 11 月初めに Beets が脆弱性攻撃を受けたと発表しました。Sonic Labs チームは 5,829,196 枚の S を成功裏に回収し、現在、影響を受けたすべてのユーザーに資金を比例配分しています。

CertiK Alert の監視によると、12 月の暗号分野での脆弱性攻撃による損失は約 1.178 億ドルで、そのうち約 9,340 万ドルはフィッシング攻撃に起因し、フィッシングによる損失の約 5,180 万ドルはアドレスポイズニングに起因しています。