補償

暗号取引所 OKX がアメリカで OKX Shield を発表しました。OKX は、顧客のアカウントが盗まれた場合、このメカニズムが最大 50 万ドルの保障を提供することを示しています。OKX の取締役会メンバーでニューヨーク州の元知事である Andrew Cuomo は次のように述べています："これが私たちのシステムに対する信頼の程度です。お金を口元に置くということですね？私たちがやっているのはそのことです。"

腾讯云 WorkBuddy および CodeBuddy チームは「DeepSeek モデルサービス異常説明および補償公告」を発表しました。以前の DeepSeek モデルサービスの異常に対して、チームは影響を受けたユーザーに対し、10 月 8 日から 14 日の期間中に DeepSeek を使用して消費したポイントを全額返還します。公告は同時に WorkBuddy と CodeBuddy 国内版の全ユーザーに追加で 500 ポイントを贈呈します。以前、DeepSeek はサービスシステムの故障について謝罪し、補償プランを発表しました。影響を受けたユーザーのアカウントの 7 日間（10 月 8 日から 14 日）の消費額は、贈金の形で全額返還されます。

Backbone Labs が発行した流動性ステーキングトークン bOSMO は、Osmosis コミュニティプールでの大規模な償還後、契約のサポートがほぼ尽きました。Osmosis フォーラムの 10 月 15 日の開示によると、約 40,508 枚の OSMO が 1,037 のアカウントへの補償に指定されました。開示の著者 Johnny Wyles は、このステーキング契約が少なくとも 2026 年 4 月から各償還に対して過剰に支払われており、実際には約 1.676 OSMO が 1 枚の bOSMO に対して決済されていると述べていますが、契約で声明された交換レートは約 1.117 OSMO です。この脆弱性は、Backbone の独自のバリデーターにステーキングされた OSMO を繰り返し計算し、償還者が約 50% の資産を多く得ることを可能にしましたが、その代償として残りの保有者のサポートが希薄化しました。この欠陥は、コミュニティプールのポジションを清算する準備をしているときに明らかになり、通過したガバナンス提案 1049 によって Margined が管理する金庫ポジションの撤回が承認され、流動性ビジネスの管理が終了する際に回収された OSMO が破棄されることになりました。このプールの bOSMO 金庫は約 113.7 万枚の bOSMO を保有しており、これはこのトークンの総供給量の約 97% に相当します；10 月 9 日 21:59 ET に実行された償還取引では 776,000 枚の bOSMO が破棄され、約 130 万枚の OSMO のアンバインドが開始されました。補償はブロック 72,237,940 時の適格残高を基準とし、1.1174 OSMO が 1 枚の bOSMO に対して計算され、スナップショット後に購入された bOSMO は補償の対象外となります。流動性プールや他の契約に保管されている基盤保有者も同様に含まれます；

The Blockによると、Solanaエコシステムの永続的な契約取引所Velocity（旧Drift）は、4月の盗難事件の補償申請を開始しました。ユーザーは1 USDTの損失につき1枚のDFXトークンを受け取ることができ、現在の換金率は1枚のDFXにつき約0.0104 USDT、つまり損失の約1%です。現在、補償プールの規模は約311万USDTで、DFXの総供給量は約2.995億枚であり、これ以上の発行は行われません。Drift財団は、補償プールはプロトコルの収入に応じて継続的に注入されると述べており、Tetherは再開およびユーザー補償を支援するために最大1.275億USDTを提供することを約束しました。申請の締切は2028年1月1日です。以前、Driftは4月に攻撃を受け、約2.954億ドルの損失を被りました。

暗号取引プラットフォーム MEXC の CEO Vugar Usi は、最近のユーザーアカウントの安全事件について説明を行いました。Usi は、プラットフォームのカスタマーサービスが以前にそのアカウントの異常を認識し、凍結を実施した後、そのユーザーがリスクを軽減するために元のメールアドレスと二次認証器を復元するのを支援したと述べました。アカウント内に残っていた API キーが完全に削除されていなかったため、攻撃者は事態が完全に制御される前に資金を移動しました。現在、プラットフォームは詳細な原因について調査を続けています。Usi は、影響を受けたユーザーが独自に損失を負うべきではないと考えており、チームはこの事件を処理するための特別チームを編成し、そのユーザーに対して全額補償を行ったと述べました。

クロスチェーン取引プラットフォーム Relay の共同創設者兼最高執行責任者 Jason Maier は、チームが今週末に Relay API に問題があることを発見し、取引実行前に未処理の取引情報が露出することを発表しました。MEV 検索者は未処理のルーティング状態を利用してオンチェーンパスを推測し、注文実行前に先行取引を行い、Relay を通じて取引を行ったユーザーの成立価格が悪化しました。この活動は 9 月 12 日から 9 月 26 日にかけて発生し、主に 9 月 23 日から 26 日に集中していました。検索者はこの中で約 13.6 万ドルの利益を得ており、約 5600 名のユーザーが影響を受け、その影響の中央値は 11.88 ドルです。Relay はこの問題を報告した Outputlayer に 5 万ドルの報酬を支払い、影響を受けたユーザーには自動的に補償を行い、申請は不要で、資金は直接ウォレットに送信され、補償総額は約 31.2 万ドルです。Jason Maier は、MEV は公開メモリプール、注文の詳細推測、悪意のある入札参加者やサービスプロバイダー間のデータギャップなどの方法で発生する可能性があると述べ、取引パスを保護するための単一の手段では不十分であると指摘しました。彼はチームが取引全体の実行品質とプライバシーを向上させ続けると述べ、セキュリティ研究者に脆弱性を発見した際には報告するよう呼びかけました。

智谱は、傘下のプログラミング製品ZCodeのコードアップロードに関する論争を引き続き処理しています。現在の有料ユーザーおよび最近1ヶ月間に戻ってきた有料ユーザーには、4枚の週リセットカードと4枚の5時間リセットカードが提供され、有効期限は1ヶ月です。9月28日から10月7日まで、ZCodeは全ユーザーに対して10万件の1億GLM-5.3-Flash Tokenの配布を行います。智谱によれば、リポジトリのスナップショットアップロードのリンクはすでに削除され、問題のあるクラウドデータも削除されました。オープンソース版は現在v3.14.3に更新されており、今後のコードはユーザーが自発的に開始しない限り、クラウドにアップロードされることはありません。論争は、ZCodeの初期にデフォルトで有効になっていたRepo Wiki機能に起因しており、コードリポジトリのナレッジベースを生成する際にリポジトリの内容がクラウドにアップロードされて処理されます。智谱は以前に関連するアップロードパスを切断し、第三者機関にクラウドデータの検査を依頼しました。

DYORSWAPの更新補償進捗、すべての影響を受けたアドレスの審査が完了しました。クロスチェーン金額が5 ETH未満のアドレスは、資金が取引に使用されているかどうかに関わらず、統一的にクロスチェーン金額の40%で補償されます。クロスチェーン金額が5 ETHを超えるアドレスは個別に審査され、一部はフィッシングや詐欺のクロスチェーン行為に関与している可能性があります。自分が正当な影響を受けたユーザーだと思われる方は、公式に直接連絡して確認してください。公式は、ユーザーに資金を送信させたり、疑わしい取引に署名させたり、補償を受け取るためにいかなる費用を支払わせたりすることは絶対にないと強調しています。今後の詳細は引き続き発表されます。

DyorSwap の公式発表によると、チームが以前に特定したいわゆる「GIWA メインネット」は、実際には詐欺師によって設立された偽のチェーンであることが判明しました。この偽のネットワークは正しい GIWA チェーン ID（9134）を使用しており、初期検証段階では合法に見えました。チームはまた、関連するコミュニティ内でいくつかの疑わしいメッセージや個人を特定しており、これらが今回の事件に関連している可能性があります。発表によると、この詐欺的なクロスチェーンブリッジによって重大な損失が発生したとされています。DyorSwap は、直ちに三つの措置を講じることを表明しました。第一に、専門のセキュリティチームに連絡し、さらなるオンチェーン追跡を行い、関与するアドレス、取引、資金の流れを調査します。第二に、すべての関連証拠を保存します。これにはチャット記録、RPC 情報、クロスチェーンブリッジのアドレス、オンチェーン取引が含まれます。第三に、国庫資金を使用して影響を受けたユーザーに補償する準備を進めます。資格基準、損失検証プロセス、補償範囲および詳細な計画は、調査および検証プロセスが完了した後に発表されます。DyorSwap は、別途通知があるまで、ユーザーは非公式の GIWA メインネット RPC、クロスチェーンブリッジ、または契約を使用しないようにし、関連するアドレスに資金を送信しないようにお願いしています。公式は、今回の事件で影響を受けたすべてのユーザーに深くお詫び申し上げており、今後の更新をできるだけ早く発表することを約束しています。

DyorSwap の公式発表によると、チームが以前に特定したいわゆる「GIWA メインネット」は、実際には詐欺師によって設立された偽のチェーンであるとのことです。この偽のネットワークは正しい GIWA チェーン ID（9134）を使用しており、初期検証段階では合法に見えました。チームはまた、関連するコミュニティ内でいくつかの疑わしいメッセージや個人を特定しており、これらが今回の事件に関連している可能性があります。発表によると、この詐欺的なクロスチェーンブリッジによって重大な損失が発生したとのことです。DyorSwap は、直ちに三つの措置を講じると述べています。一つ目は、専門のセキュリティチームに連絡し、さらなるオンチェーン追跡を行い、関与するアドレス、取引、資金の流れを調査することです。二つ目は、すべての関連証拠を保存すること、これにはチャット記録、RPC 情報、クロスチェーンブリッジのアドレスおよびオンチェーン取引が含まれます。三つ目は、国庫資金を使用して影響を受けたユーザーに補償を準備することです。資格基準、損失確認プロセス、補償範囲および詳細な計画は、調査および確認プロセスが完了した後に発表される予定です。DyorSwap は、別途通知があるまで、ユーザーは非公式の GIWA メインネット RPC、クロスチェーンブリッジまたは契約を使用しないように、また、関連するアドレスに資金を送信しないようにお願いしています。公式は今回の事件で影響を受けたすべてのユーザーに深くお詫び申し上げており、今後の更新をできるだけ早く発表することを約束しています。

公式の発表によると、The Sandboxは正式にSAND補償の申請を開始した。8月22日に発生したBaseとBNB Smart Chain（BSC）ネットワークのSANDクロスチェーン契約の脆弱性事件で影響を受けたユーザーは、事件発生前に影響を受けたネットワーク上のブリッジ版SANDを保有していた場合、1:1の比率でイーサリアムネットワーク上のSANDの全額補償を受けることができる。補償資格は事件発生前のオンチェーン残高のスナップショットに基づき、ユーザーの事件発生後の取引、送金、または保有行動とは無関係である。The Sandboxは、補償資格が契約がハッキングされる前に記録されたオンチェーン残高に基づいて決定されると述べており、Baseネットワークのスナップショットは2026年8月21日23:42:03 UTCのブロック50283188に対応し、BSCのスナップショットは2026年8月21日11:42:44 UTCのブロック117322025に対応している。中央集権型取引所を通じてBaseまたはBSCネットワークのSANDを保有しているユーザーは、何の行動も取る必要はなく、The Sandboxは関連取引所と調整して補償を処理している；個人ウォレットを通じて保有しているユーザーは自ら申請を行う必要がある。申請期間は9月8日から9月22日24:00（UTC+8）まで。申請は、事件のスナップショット時にSANDを保有していた元のウォレットから1回の取引を発起するだけで済み、トークンの承認やオフチェーンメッセージの署名、または任意のアドレスへの送金は不要である。

ブロックチェーンゲームプラットフォーム The Sandbox は、ブリッジの脆弱性攻撃の前に Base または BNB Smart Chain でブリッジ版 SAND を保有していたユーザーに対して 1:1 で補償を行うと発表しました。補償はプロジェクトの金庫にあるイーサリアム版 SAND を使用し、トークンの増発は行われません。この攻撃により、イーサリアムの金庫から約 1,474.4 万枚の SAND が盗まれ、約 70 万ドルの価値が失われました。申請プロセスは2週間以内にオープンする予定で、期間は2週間です。2つの中央集権型取引所が補償条件を満たす残高の 72% 以上を保有している場合、直接影響を受けた顧客に補償を支払います。The Sandbox は、攻撃者が SAND を Base と BNB Chain の契約における設定の脆弱性を利用し、ブリッジメッセージの唯一の検証者となり、無担保トークンを鋳造したと述べています。2つのネットワーク上でさらに 339 万兆枚以上の無担保 SAND が鋳造されましたが、隔離されており、クロスチェーンや交換はできません。イーサリアムと Polygon 上の SAND は影響を受けておらず、損傷したブリッジ契約は永久に使用停止となります。

The Sandboxは、SANDのクロスチェーンブリッジがセキュリティ脆弱性攻撃を受けた事件の更新を発表しました。攻撃者は検証メカニズムを変更し、クロスチェーンの入金メッセージを偽造して裏付けのないSANDを鋳造しました。この事件により、約1474.23万枚のSANDが引き出され、約69.7万ドルの価値が失われました。また、一部の無担保SANDは市場取引で利益を上げ、全体の経済的影響は約149.7万ドルに達し、そのうち攻撃者が実際に得た金額は約98.7万ドルです。The Sandboxは、攻撃がイーサリアムおよびPolygon上のSAND供給に影響を与えなかったと述べています。イーサリアムのSAND総量は30億枚のままであり、スーパー管理者権限も盗まれていません。攻撃はトークン契約内の一般的な呼び出し機能とブリッジ権限設計の組み合わせによる脆弱性から発生しました。現在、関連アドレスはマークされており、取引所、安全機関、LayerZeroチームと協力しています。影響を受けたユーザーに対して、The Sandboxは攻撃前のチェーン上のスナップショットに基づき、合法的なブリッジSANDを保有するウォレットに対して1:1の比率でイーサリアムチェーン上のSANDを補償することを約束しました。補償申請プロセスは、2週間以内にオープンし、2週間続く予定です。

The Sandboxは8月22日に脆弱性事件の事後分析報告を発表しました。報告によると、攻撃者はBaseおよびBNBスマートチェーン（BSC）上のクロスチェーン設定に関連する契約の脆弱性を利用し、Ethereumの金庫から14,742,341.84枚のSANDを盗み出しました。これは最大供給量の約0.5%に相当し、経済的影響は約149.68万ドルと推定され、そのうち約98.7万ドルが攻撃者によって実際に奪われました。EthereumメインネットおよびPolygonネットワークは影響を受けていません。別途通知があるまで、BaseまたはBNBスマートチェーン上でSANDを購入または送信しないでください。BaseおよびBNBスマートチェーン上に展開されている契約は永久に無効化され、再開されることはありません。The Sandboxは、チームが攻撃者のウォレットアドレスをブロックチェーン分析会社TRM LabsおよびChainalysisに報告し、関連する取引所と直接コミュニケーションを取っていると述べています。The Sandboxは同時に補償プランを発表し、事件発生前にBaseまたはBSC上で合法的にクロスチェーンSANDを保有していたウォレットに対し、1:1の比率でEthereum SANDで補償を行います。補償資金はThe Sandboxの金庫から提供され、新しいトークンは発行されません。申請プロセスは今後2週間以内に開始され、2週間の間開放されます。

2026年8月9日に発生したTUT（TUTUSDT）、ロブスター（ロブスターUSDT）、BICO（BICOUSDT）永久契約市場の異常な激しい変動に対し、Gateは直ちに特別調査およびリスク管理調査を開始しました。ユーザーの合法的な権利を保護するため、Gateは補償範囲に該当する影響を受けた強制清算ユーザーに対して全額USDT補償を行います。プラットフォームは特別処理チャネルを開設しており、影響を受けたユーザーはVIPカスタマーマネージャー、オンラインカスタマーサービスなどの公式チャネルを通じてGateに連絡できます。プラットフォームは3営業日以内に補償プランの実施を支援し、補償金額をユーザーの現物口座に振り込みます。Gateは、ユーザーの権利が常にプラットフォームの関心の中心であると述べ、異常取引の識別、流動性の低い市場のリスク管理、リスクパラメータの動的管理、価格設定および清算メカニズムの構築を継続的に強化し、プラットフォームのリスク管理能力と市場ガバナンスレベルをさらに向上させるとしています。Gateは常に公平で透明、安全な取引環境の構築に努め、ユーザーのフィードバックを絶えず聞き入れ、コミュニティと共に健全で安定した市場エコシステムを維持しています。

Bitget 大中華圏責任者の謝家印は、8月9日のTUTなど3つの通貨ペアの異常価格表示事件に関して、Bitgetが条件を満たす影響を受けたユーザーに対して補償を行うことを発表しました。全体の補償金額は約4000万ドルです。補償はユーザーの当日15:00のアカウント資産を基準として、異常価格変動期間中にショートポジションが強制的に決済されたことによる関連損失を処理します。謝家印は同時に、Bitgetが「温かみのある取引所」という理念を引き続き実践し、個人投資家、VIP、機関顧客を問わず、ユーザーの権利保護を継続して行うことを表明しました。事件処理後、プラットフォームは引き続き振り返りを行い、製品と関連メカニズムの継続的な改善を推進します。

彭博社の報道によると、バイナンスの関連企業であるNest Trading、DistributedTechnologies、Chaintecs Consulting Singaporeは、香港でRedotPayの共同創設者であるGao Zhangpeng、Chan Wa Choi、Yao Chaoに対して訴訟を提起し、3人が契約に違反し、47万人以上のユーザーをバイナンスカードからRedotPayに誘導したとして、47.28億ドルの損失を主張しています。バイナンスは、2026年3月からRedotPayがバイナンスPayの資金を隔離せずにRedotPayカードのチャージに使用することを許可していたことを発見し、この協力によりRedotPayがバイナンスPayから約30.4億ドルのユーザー資金を得たと述べています。RedotPayは、すべての告発に対して積極的に反論し、会社の日常業務には影響しないと応じています。さらに、バイナンスの関連主体であるChaintecsは、シンガポールでRedotPayの関連企業に対して訴訟を提起し、聴聞会は金曜日に行われる予定です。RedotPayは以前、約400億ドルの評価でIPOを目指しており、現在の年間決済額は140億ドル、年間収益は1.8億ドル、ユーザー数は800万人を超えていると述べています。

去中心化現物取引と永続契約取引プラットフォーム RISEx は、8月3日に XLP 金庫に関連する RWA 戦略で未承認の引き出しが発生し、673,011.56 USDC が関与したと発表しました。この問題は、7月13日のデプロイ以来の設定ミスに起因しており、チームは数分以内に発見し修正しました。7月に発生した一部の手数料を使用して XLP 預金者に全額補償を行い、ユーザーの資金には影響がありません。RISEx は、プラットフォーム、RISE クロスチェーンブリッジ、および XLP 金庫には引き出し制限メカニズムが設けられており、今回の金額は閾値を下回っています。チームは関連する取引と設定を確認し、他に同様の問題はないことを確認し、資金を追跡し、関連するアドレスに返還を要求するための連絡を試みています。今後、事後分析報告書を発表する予定です。

ChianCatcher のニュースによると、分散型デリバティブ取引プロトコル AFX は、最近のセキュリティ事件に対する善意の補償計画（goodwill plan）が進行中であり、8 月 3 日（月曜日）に発表される予定です。AFX は、投資家、チーム、初期のサポーターがこの事件の影響を受けていることを示しており、コミュニティには最終的な提案を辛抱強く待つようお願いしています。以前、AFX は 7 月 22 日にブリッジの脆弱性攻撃を受け、約 2415 万ドルの USDC を失いました。

Bonzo Finance LabsはXプラットフォームで、7月11日のオラクル攻撃によってBonzo Lendが影響を受けた事件について、Bonzo Finance財団が事件発生前のポジション状態に基づいて全額賠償を提供することを発表しました。資金はHedera財団が約束した回復メカニズムによってサポートされます。