資産の盗難

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 SlowMist は、最近のセキュリティ警告を引き起こした iPhone Safari 攻撃と、確認された暗号通貨の盗難事件との関連性を調査中であると述べています。SlowMist は Cointelegraph に対し、分析した特定の Safari 攻撃サンプルによって被害を受けた者が独立して確認されていないと述べており、同社が把握している最も強力な技術的証拠は iOS 18.4 から 18.6.2 バージョンをカバーしています。同社は、外部で流布されている「iOS 13 から 26.5」の影響範囲は初期の判断と見なすべきであり、再現可能な技術的証拠を得る前に iOS 26.5 が影響を受けたと主張することは避けるべきだとしています。SlowMist は、この Safari 攻撃が以前に公開された DarkSword 脆弱性を利用した攻撃手法を再利用しており、App Store アプリ内に悪意のあるコンポーネントを組み込む FomoPeek 調査とは独立していることを指摘しています。Google 脅威情報チーム（GTIG）は、3 月に DarkSword を公開し、2025 年 11 月以来、複数の脅威行為者によって使用されている iOS 脆弱性利用手法であると述べています。

DefiLlamaのデータによると、7月にハッカーが2.47億ドルの暗号資産を盗み、2026年以来4月の6.44億ドルに次ぐ第2位の月となった。この金額は6月の7500万ドルや5月の6000万ドルから大幅に増加している。Galaxy Digitalは、Coldcardの脆弱性が当月最大の攻撃事件であり、3回の攻撃が7300のウォレットに関与し、少なくとも1億ドルのビットコインが盗まれたことを確認した。また、総損失が約1.3億ドルに達する可能性のある疑わしい第4回攻撃も特定した。DefiLlamaのハッカートラッカーは、この脆弱性に関連する損失を1.15億ドルと推定している。7月の他の攻撃事件には、分散型金融プロトコルBonzo Lendが900万ドルの攻撃を受け、CardanoベースのウォレットSecondFiが260万ドル盗まれ、Arbitrumベースの永続取引プラットフォームAFXが2400万ドル盗まれ、Verus Ethereum Bridgeが750万ドル盗まれたことが含まれる。

Web3 セキュリティ会社 CertiK は『Skynet 北朝鮮暗号脅威報告書』を発表しました。データによると、2016 年から現在まで、北朝鮮のハッカー組織は約 675 億ドルのデジタル資産を略奪してきました。2025 年だけで、その盗難事件による損失は 206 億ドルに達し、世界の暗号業界全体の年間総損失の約 60% を占めています（その中には 15 億ドルの Bybit 盗難事件が含まれています）。2026 年初頭まで、この脅威の傾向は続いており、損失の割合は約 55% です。報告書は、北朝鮮のハッカーの攻撃パターンが根本的に変化していることを強調しており、単なるコードの脆弱性の利用から、社会工学、深層サプライチェーン攻撃、そして「物理的浸透」を組み合わせた国家レベルの攻撃体系へと進化しています。最近の Drift プロトコル事件では、攻撃者は半年間オフラインの業界会議に潜伏し、実際の資金と人間関係を通じて信頼を築いた後に攻撃を実行しました。CertiK のセキュリティ専門家は、このレベルの体系的な攻撃に直面した場合、単純な技術的防御線はもはや弱体化していると警告しています。暗号機関は「ゼロトラスト」採用モデルを全面的に実施し、第三者のサプライチェーンを強化し、資金のサーキットブレーカーを設定し、専門のセキュリティ機関と連携してコード監査、24 時間リスク監視、オンチェーンのマネーロンダリング防止/KYT（取引を知る）資金追跡をカバーする全ライフサイクル防御体系を構築する必要があります。

ASOSの共同創設者クエンティン・グリフィスがタイで転落死した後、彼のビットコインウォレットから約400万ドルの資産が移動されました。この資金はクエンティン・グリフィスの死後数日以内に、3回の独立した取引を通じて彼のオンラインアカウントから不明な場所に転送されました。彼の長男ジョエルは父の死から6週間後に警察に通報しました。現在、タイの警察はこの資産窃盗事件を調査しています。以前、クエンティン・グリフィスは詐欺の疑いで調査を受けており、転落前後に複数の法的訴訟や家庭財産の争いに直面していました。

ChainCatcher のメッセージ、デジタル資産ウォレット TokenPocket が声明を発表し、2月14日に発生したユーザー資産がハッカーによって盗まれた事件に対して対応しました。技術分析の結果、影響を受けたユーザーは第三者のマイニングソフトウェア「Bom」をダウンロードしており、このソフトウェアにはユーザーのアルバムに無断でアクセスしデータをアップロードする悪意のある行為が含まれており、ユーザーのリカバリーフレーズや秘密鍵が漏洩する原因となりました。TokenPocket は慢雾科技、GoPlusSecurity などのセキュリティチームと協力しており、ユーザーに対して未確認の第三者ツールの使用を直ちに停止するよう警告し、リカバリーフレーズや秘密鍵をスクリーンショット、ソーシャルプラットフォーム、クラウドストレージなどの方法で保存しないように呼びかけています。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで投稿し、Privy のウォレットソリューションは必ず 2FA を有効にする必要があると述べています。Privy は SSS ソリューションを通じてユーザーの分割秘密鍵を生成および管理しますが、最終的にはターゲットのフロントエンドで本物のプレーンテキスト秘密鍵を復元します（独立した iframe コンテキストに存在します）。

以下是翻译后的文本：ChainCatcher メッセージ、アメリカ国務省は、朝鮮特別副代表セス・ベイリーが「北朝鮮の仮想資産マネーロンダリング防止に関する韓米共同民間セミナー」に出席した際に、仮想通貨の盗難が北朝鮮にとって比較的新しい収入源であると述べました。北朝鮮が大量破壊兵器（WMD）及び弾道ミサイル開発プロジェクトに使用する資金の40%以上が仮想通貨を通じて調達されていると予測されています。ベイリーは、ブロックチェーン研究会社TRM Labsの報告を引用し、昨年、世界で約3分の1の仮想資産盗難事件が北朝鮮のハッカーによって実行されたと述べ、今年は盗難額がさらに増加する見込みであるとしました。ベイリーは強調しました：「私たちは、韓国や日本などの共通の考えを持つ国々と緊密に協力し、北朝鮮の行動に直接影響を与える政府の政策と手続きを策定するために努力しています。」

ChainCatcher のメッセージ、OKX 公式は、本日ネットワークからの「取引プラットフォームユーザー資産の盗難」について非常に重視しており、関連ユーザーと連絡を取り、現在関連状況について調査を行っていると述べています。最終的にプラットフォームの責任が確認された場合、プラットフォームは自ら責任を負うとのことです。また、プラットフォームは関連調査が終了次第、最初に結果を発表する予定ですので、皆様にはご辛抱いただき、不必要な推測をお控えいただきますようお願いいたします。