補償

ブロックチェーンゲームプラットフォーム The Sandbox は、ブリッジの脆弱性攻撃の前に Base または BNB Smart Chain でブリッジ版 SAND を保有していたユーザーに対して 1:1 で補償を行うと発表しました。補償はプロジェクトの金庫にあるイーサリアム版 SAND を使用し、トークンの増発は行われません。この攻撃により、イーサリアムの金庫から約 1,474.4 万枚の SAND が盗まれ、約 70 万ドルの価値が失われました。申請プロセスは2週間以内にオープンする予定で、期間は2週間です。2つの中央集権型取引所が補償条件を満たす残高の 72% 以上を保有している場合、直接影響を受けた顧客に補償を支払います。The Sandbox は、攻撃者が SAND を Base と BNB Chain の契約における設定の脆弱性を利用し、ブリッジメッセージの唯一の検証者となり、無担保トークンを鋳造したと述べています。2つのネットワーク上でさらに 339 万兆枚以上の無担保 SAND が鋳造されましたが、隔離されており、クロスチェーンや交換はできません。イーサリアムと Polygon 上の SAND は影響を受けておらず、損傷したブリッジ契約は永久に使用停止となります。

The Sandboxは、SANDのクロスチェーンブリッジがセキュリティ脆弱性攻撃を受けた事件の更新を発表しました。攻撃者は検証メカニズムを変更し、クロスチェーンの入金メッセージを偽造して裏付けのないSANDを鋳造しました。この事件により、約1474.23万枚のSANDが引き出され、約69.7万ドルの価値が失われました。また、一部の無担保SANDは市場取引で利益を上げ、全体の経済的影響は約149.7万ドルに達し、そのうち攻撃者が実際に得た金額は約98.7万ドルです。The Sandboxは、攻撃がイーサリアムおよびPolygon上のSAND供給に影響を与えなかったと述べています。イーサリアムのSAND総量は30億枚のままであり、スーパー管理者権限も盗まれていません。攻撃はトークン契約内の一般的な呼び出し機能とブリッジ権限設計の組み合わせによる脆弱性から発生しました。現在、関連アドレスはマークされており、取引所、安全機関、LayerZeroチームと協力しています。影響を受けたユーザーに対して、The Sandboxは攻撃前のチェーン上のスナップショットに基づき、合法的なブリッジSANDを保有するウォレットに対して1:1の比率でイーサリアムチェーン上のSANDを補償することを約束しました。補償申請プロセスは、2週間以内にオープンし、2週間続く予定です。

The Sandboxは8月22日に脆弱性事件の事後分析報告を発表しました。報告によると、攻撃者はBaseおよびBNBスマートチェーン（BSC）上のクロスチェーン設定に関連する契約の脆弱性を利用し、Ethereumの金庫から14,742,341.84枚のSANDを盗み出しました。これは最大供給量の約0.5%に相当し、経済的影響は約149.68万ドルと推定され、そのうち約98.7万ドルが攻撃者によって実際に奪われました。EthereumメインネットおよびPolygonネットワークは影響を受けていません。別途通知があるまで、BaseまたはBNBスマートチェーン上でSANDを購入または送信しないでください。BaseおよびBNBスマートチェーン上に展開されている契約は永久に無効化され、再開されることはありません。The Sandboxは、チームが攻撃者のウォレットアドレスをブロックチェーン分析会社TRM LabsおよびChainalysisに報告し、関連する取引所と直接コミュニケーションを取っていると述べています。The Sandboxは同時に補償プランを発表し、事件発生前にBaseまたはBSC上で合法的にクロスチェーンSANDを保有していたウォレットに対し、1:1の比率でEthereum SANDで補償を行います。補償資金はThe Sandboxの金庫から提供され、新しいトークンは発行されません。申請プロセスは今後2週間以内に開始され、2週間の間開放されます。

2026年8月9日に発生したTUT（TUTUSDT）、ロブスター（ロブスターUSDT）、BICO（BICOUSDT）永久契約市場の異常な激しい変動に対し、Gateは直ちに特別調査およびリスク管理調査を開始しました。ユーザーの合法的な権利を保護するため、Gateは補償範囲に該当する影響を受けた強制清算ユーザーに対して全額USDT補償を行います。プラットフォームは特別処理チャネルを開設しており、影響を受けたユーザーはVIPカスタマーマネージャー、オンラインカスタマーサービスなどの公式チャネルを通じてGateに連絡できます。プラットフォームは3営業日以内に補償プランの実施を支援し、補償金額をユーザーの現物口座に振り込みます。Gateは、ユーザーの権利が常にプラットフォームの関心の中心であると述べ、異常取引の識別、流動性の低い市場のリスク管理、リスクパラメータの動的管理、価格設定および清算メカニズムの構築を継続的に強化し、プラットフォームのリスク管理能力と市場ガバナンスレベルをさらに向上させるとしています。Gateは常に公平で透明、安全な取引環境の構築に努め、ユーザーのフィードバックを絶えず聞き入れ、コミュニティと共に健全で安定した市場エコシステムを維持しています。

Bitget 大中華圏責任者の謝家印は、8月9日のTUTなど3つの通貨ペアの異常価格表示事件に関して、Bitgetが条件を満たす影響を受けたユーザーに対して補償を行うことを発表しました。全体の補償金額は約4000万ドルです。補償はユーザーの当日15:00のアカウント資産を基準として、異常価格変動期間中にショートポジションが強制的に決済されたことによる関連損失を処理します。謝家印は同時に、Bitgetが「温かみのある取引所」という理念を引き続き実践し、個人投資家、VIP、機関顧客を問わず、ユーザーの権利保護を継続して行うことを表明しました。事件処理後、プラットフォームは引き続き振り返りを行い、製品と関連メカニズムの継続的な改善を推進します。

彭博社の報道によると、バイナンスの関連企業であるNest Trading、DistributedTechnologies、Chaintecs Consulting Singaporeは、香港でRedotPayの共同創設者であるGao Zhangpeng、Chan Wa Choi、Yao Chaoに対して訴訟を提起し、3人が契約に違反し、47万人以上のユーザーをバイナンスカードからRedotPayに誘導したとして、47.28億ドルの損失を主張しています。バイナンスは、2026年3月からRedotPayがバイナンスPayの資金を隔離せずにRedotPayカードのチャージに使用することを許可していたことを発見し、この協力によりRedotPayがバイナンスPayから約30.4億ドルのユーザー資金を得たと述べています。RedotPayは、すべての告発に対して積極的に反論し、会社の日常業務には影響しないと応じています。さらに、バイナンスの関連主体であるChaintecsは、シンガポールでRedotPayの関連企業に対して訴訟を提起し、聴聞会は金曜日に行われる予定です。RedotPayは以前、約400億ドルの評価でIPOを目指しており、現在の年間決済額は140億ドル、年間収益は1.8億ドル、ユーザー数は800万人を超えていると述べています。

去中心化現物取引と永続契約取引プラットフォーム RISEx は、8月3日に XLP 金庫に関連する RWA 戦略で未承認の引き出しが発生し、673,011.56 USDC が関与したと発表しました。この問題は、7月13日のデプロイ以来の設定ミスに起因しており、チームは数分以内に発見し修正しました。7月に発生した一部の手数料を使用して XLP 預金者に全額補償を行い、ユーザーの資金には影響がありません。RISEx は、プラットフォーム、RISE クロスチェーンブリッジ、および XLP 金庫には引き出し制限メカニズムが設けられており、今回の金額は閾値を下回っています。チームは関連する取引と設定を確認し、他に同様の問題はないことを確認し、資金を追跡し、関連するアドレスに返還を要求するための連絡を試みています。今後、事後分析報告書を発表する予定です。

ChianCatcher のニュースによると、分散型デリバティブ取引プロトコル AFX は、最近のセキュリティ事件に対する善意の補償計画（goodwill plan）が進行中であり、8 月 3 日（月曜日）に発表される予定です。AFX は、投資家、チーム、初期のサポーターがこの事件の影響を受けていることを示しており、コミュニティには最終的な提案を辛抱強く待つようお願いしています。以前、AFX は 7 月 22 日にブリッジの脆弱性攻撃を受け、約 2415 万ドルの USDC を失いました。

Bonzo Finance LabsはXプラットフォームで、7月11日のオラクル攻撃によってBonzo Lendが影響を受けた事件について、Bonzo Finance財団が事件発生前のポジション状態に基づいて全額賠償を提供することを発表しました。資金はHedera財団が約束した回復メカニズムによってサポートされます。

Etodayの報道によると、韓国金融委員会は「電信金融詐欺防止及び被害資金返還特別法施行条例」の改正草案を発表し、暗号資産に転送される電話詐欺資金を被害者補償の範囲に含める計画を立てており、暗号資産の返還と評価基準を明確にすることを目指しています。関連規定は10月1日に正式に施行される見込みです。新しい規則によれば、凍結された資産が暗号通貨である場合、被害者は原則として資産の種類と数量に応じて返還を受けることになります。詐欺に遭った資産が凍結された資産の形式と異なる場合、凍結時に実際に存在していた資産の形式で賠償が行われます。現金と暗号資産が混在する場合、監督機関は凍結時の市場価格に基づいて暗号資産を評価し、最終的な賠償金額を決定します。韓国金融委員会は、返還資産の形式と評価時点を明確にすることで、複数の被害者の資金が混在する複雑な案件において、より迅速かつ公平な賠償を実現するのに役立つと述べています。改正草案の公開意見募集は8月24日まで続くとのことです。

去中心化プライバシープロトコルhinkalは、安全事件の更新を発表し、攻撃者が一連の取引を通じてそのイーサリアム契約から約79.7万USDCを引き出し、約454 ETHに交換したことを確認しました。そのうち約410 ETHはその後Tornado Cashに転送され、残りの約44.67 ETHはTHORChainを通じてビットコインネットワークにクロスチェーン転送されました。現在、外部のセキュリティチームと連携して資金の流れを追跡しています。hinkalは、今回の安全事件の影響はイーサリアムチェーン上の関連資金プールに限られており、他のチェーン上の契約には影響がないと述べていますが、すべての契約は修正と安全検証のために一時停止されています。すべての影響を受けたユーザーの資金は1:1で全額補償される予定で、具体的な補償プロセスとタイムラインは今後の更新で発表されます。

Synthetixの創設者Kain Warwickとコア貢献者は6月12日にSIP-423を提案し、sUSD契約を凍結し廃止することを計画しています。これはSynthetixがsUSDを修正するのではなく、初めて退役を提案したものです。sUSDは現在約0.25ドルで取引されており、1ドルの目標から約75%の乖離があります。過去30日間で約61%下落しました。提案によれば、1枚のsUSDは1ドルの名目で4枚のSNX（0.25ドル換算）で保有者に補償され、SNXには1年間のロックアップ期間と1年間の線形帰属があります。提案には条件付きのUSDTパスも含まれており、協定が2年間のロックアップ期間内に1000万ドルを超える収入を生み出した場合、25%を現金を好むsUSD保有者にUSDTとして配分することができます。SIP-423は同時にSIP-420の下で420プールを閉鎖し、sUSDのステーキング比率要件を廃止することを計画しています。現在、この提案は投票待ちの状態で、技術実施案SIP-424はまだ公開されていません。DefiLlamaのデータによれば、sUSDの流通量は約1750万ドルで、SynthetixのTVLは3250万ドルです。

公式発表によると、Binanceウォレットは「制御できない要因」によりSPCXx IPOイベントをキャンセルし、すべての参加ユーザーがロックしたUSDCは元のルートで全額返金される予定で、2026年6月12日までに完了する見込みです。同時に、参加ユーザーには参加状況に応じて約100万ドル相当のbStocks SpaceXトークンSPCXBがエアドロップされる予定で、2026年6月18日までに現物口座に配布されます。SPCXBは1:1でSpaceX株にペッグされ、規制された保管機関が対象株式を保有し、準備証明を提供するトークン化された証券であり、今後Binance現物市場で取引が開始される予定です。

Bitget Walletは、SpaceXのトークン化IPO申請に関する公告を発表しました。予期しない市場要因により、今回のIPOトークン化株式はユーザーに配布できません。Bitget Walletは今晩、ユーザーが申請時に登録したSolanaアドレスに対してUSDTで全額返金を行います。返金の範囲は申請元本および5％の手数料を含みます。Bitget Walletは今後もトークン化株式IPO事業を拡大していくと同時に、今回申請に参加したユーザーのアドレスは自動的にホワイトリストに登録され、今後のトークン化IPOの優先申請権を享受します。さらに、補償として、プラットフォームは各参加アドレスに対して10 USDT相当のGetGasをエアドロップし、今後1ヶ月の株式取引のガス代に充当できます。

Raydiumの核心貢献者InfraRAYはXプラットフォームで発表し、チームは2021年に使用を停止した旧版AMM V3プログラムが攻撃を受けたことを確認しました。攻撃者は無許可で一部の流動性を削除しましたが、この事件は現在のRaydiumユーザーには影響を与えず、関連する資金プールは停止後、Raydium公式UIを通じてのインタラクションができなくなっています。Raydium SDKとDAppもメインネットの旧版AMM V3資金プールの操作をサポートしていません。今回影響を受けた5つの資金プールは、Sollet USDT-RAY、Sollet ETH-RAY、SRM-RAY、USDC-RAY、RAY-SOLです。初歩的な統計によると、盗まれた資産は約150,177枚のRAY、5,603枚のSOL、893,700枚のUSDCを含み、総価値は約134万ドルで、関連する損失は財庫が全額補償します。調査によると、この脆弱性はLPトークンの発行アドレスの検証不足に起因しています。攻撃者は新しいLPトークンを作成し、合法的なLPトークンを偽装することで、プロトコルの比率検証メカニズムを回避し、資金を引き出しましたが、この事件は独立した論理的脆弱性であり、秘密鍵の漏洩や権限の侵害によるものではなく、拡散リスクは存在しません。現在、すべての現行Raydiumメインネットプログラムは影響を受けていません。

PiggyBankは6月6日にLABイベントの詳細な報告を発表し、このプロトコルが6月6日に約57.9万ドルの純回撤を経験したことを述べています。これは主に一つのLABトークンのベース取引が市場操作に遭遇したことに起因しています。PiggyBankは5月初旬にOTC仲介を通じて14.28万枚のロックされたLABトークン（約10.25万ドル）を購入し、同時に永続契約のショートヘッジを開設しました。しかし、市場参加者は現物価格を永続契約価格の上に維持し続けたため、資金調達率が大幅に負の値（年率-17,000%）となり、ヘッジコストが高すぎてショートポジションを強制的に決済せざるを得なくなり、約47.6万ドルの損失を被りました。関連するロックされたLABトークンの現在の現物価値は約100万ドルですが、流動性が低くヘッジがないため、NAV計算から除外されています。PiggyBankは構造改革を行います：オンチェーンメカニズムの透明性を拡大し、戦略ロジックと資金配分を公開可能にし、ベース取引と資金調達率のアービトラージを段階的に廃止します。補償に関しては、影響を受けたユーザーは実際の損失に応じてUSDCで補償を受けることができ、資金源にはNAVの差額、今後のLAB販売（8月14日から10月14日までのロック解除が予想され、現在の価値は約100万ドル）および今後のプラットフォーム収入の50%が含まれます。6月6日のスナップショットに記録されたすべてのユーザーは補償資格を満たしています。

Solana DeFi プロトコル Raydium は、2021 年に廃止された遺留 AMM V3 プログラムプールが無許可の流動性除去攻撃に遭ったことを公式に確認しました。これには Sollet USDT-RAY、Sollet ETH-RAY、SRM-RAY、USDC-RAY、RAY-SOL の 5 つのプールが関与しており、約 15 万枚の RAY、5603 枚の SOL、89.37 万枚の USDC が失われ、合計約 134 万ドルに相当します。現在のユーザーは影響を受けておらず、攻撃者のアドレスはマークされています。Raydium の国庫が全額補償を負担します。

韓国の聯合ニュースによると、韓国の5大仮想資産取引所（Upbit、Bithumb、Coinone、Korbit、Gopax）は、過去6年間（2020年から2026年4月）に合計57件のハッキング攻撃とシステム障害が発生し、総補償額は約70億ウォン（約510万ドル）に上る。取引所別の事件数は以下の通り：Upbit 26件、Bithumb 14件、Gopax 8件、Coinone 6件、Korbit 3件。その中で、Bithumbは今年2月のBTC誤送信事故に対して約25億ウォン（約180万ドル）の補償を行い、Upbitは2025年11月のハッカー事件に対して約7.9億ウォン（約57万ドル）の補償を行い、2024年12月3日のシステム事故に対して約32億ウォン（約230万ドル）の補償を行った。注目すべきは、取引所の事故報告の編成基準や補償の規模と形式が異なることである。例えば、Gopaxは資産リストを確認する際に発生したエラーもシステム障害としてカウントするが、Bithumbはすべての顧客がコアサービスを使用する際に10分以上の困難に直面した場合のみをシステム障害としてカウントする。さらに、Bithumbはシステム障害によって損失を被った一部の申請者に対して現金補償ではなく無料の費用券を提供した。システム障害の補償額はそれぞれ：Upbit 約32.1億ウォン、Bithumb 約32億ウォン、Coinone 約4900万ウォン。KorbitとGopaxは補償を提供していない。

Drift Protocolは、現在の最優先事項はプラットフォームを再起動し、収益能力を回復させることであり、ユーザー資金の回復プロセスを加速させることです。プラットフォームの再起動後は、Solana上で最大のUSDTベースの永続契約取引プラットフォームとなり、関連する収益は特別に設立されたユーザー補償資金プールの支援に使用されます。Driftは、Tetherおよび他のパートナーからの戦略的支援により、再起動作業が実質的な進展を遂げていると述べています。安全性を強化するために、Driftは前Heliumプロトコルのエンジニアリング責任者であるNoah Princeをプロトコル責任者に任命し、プロトコルの再構築と安全システムのアップグレードを担当させることを発表しました。同時に、前Gauntletチームのメンバーも再起動作業に参加し、プラットフォームにリスク管理と金庫設計の支援を提供しています。これには、清算エンジンのレビュー、資金費率の最適化、市場パラメータの調整、継続的なリスク監視などが含まれます。さらに、Driftはサイバーセキュリティ会社Mandiantを雇い、攻撃事件の独立した証拠調査を実施しました。調査結果は、今回の攻撃が北朝鮮のハッカー組織UNC6862に明確に起因することを示しており、この組織は複数のネットワーク攻撃行動と関連しています。Driftは、今後も安全を中心にプラットフォームの再起動を進め、ユーザー補償メカニズムおよび具体的な時間安排については後日発表する予定です。

Hyperliquid エコシステムプロジェクト Ventuals は X において次のように発表しました："私たちは約1時間前に、私たちの SPACEX 市場で事故が発生したことに気付きました。予言機価格コンポーネントの1つであるオフチェーンデータプロバイダーが誤ったデータを返したため、この市場の予言機価格（oracle price）とマーク価格（mark price）が激しく変動し、一部のユーザーのポジションが強制清算されました。私たちは、今後同様の事態が Pre-IPO 市場で再発しないように直ちに対策を講じており、影響を受けたユーザーに対する影響を評価して、適切な補償プランを策定しています。影響を受けたユーザーには今後48時間以内に補償が行われます。ChainCatcher の以前の報道によると、Hyperliquid 上の SPACEX-USDH 永続契約は昨晩 45% のフラッシュクラッシュに見舞われました。