資金盗難

Bitcoin Newsによると、ビットコインのライトニングネットワーク開発キットLDKは、複数のセキュリティ脆弱性を修正しました。その中で、チャネル再接続の脆弱性は悪意のある対戦相手によって利用され、資金が盗まれる可能性があります。LDKの公式は10月3日に0.1.13、0.2.7、及び0.3-rc3バージョンをリリースし、信頼できないチャネルの対戦相手と相互作用するオペレーターに対してアップグレードを推奨しています。現在、関連する開示ではこれらの脆弱性が実際の損失を引き起こしたことは確認されていません。

Cointelegraph の報道によると、4 月 1 日に Drift Protocol が 2.8 億ドルの攻撃を受けて以来、わずか 2 週間で少なくとも 12 の DeFi プロトコルと暗号通貨企業が攻撃を受けました。4 月初旬以降、暗号プロトコルや企業に対する攻撃には CoW Swap、Hyperbridge、Bybit、Dango、Silo Finance、BSC TMM、Aethir、MONA、Zerion、そして最近の Rhea Finance と Grinex 取引所が含まれます。その中で、DeFi プロトコル Rhea Finance は、攻撃者が「Rhea のマージントレーディング機能の脆弱性を利用して共同資金プール操作攻撃を実行した」と報告しており、Rhea Lend スマートコントラクトに影響を与えました。ブロックチェーンセキュリティ会社 CertiK によると、盗まれた資金は約 760 万ドルです。

慢雾は2025年第四四半期のMistTrackによる盗難資金分析を発表しました。2025年第四四半期には300件の資金盗難報告が寄せられました（他のチャネルから報告された事件は含まれていません）。9件のケースのうち約100万ドルが成功裏に凍結または回収されました。盗難事件の三大原因は：フィッシング攻撃、詐欺、そして秘密鍵の漏洩です。フィッシングは依然として損失の主な原因であり、偽のドメインから自動補完のハイジャックリダイレクトに至るまで、フィッシングはもはや「間違ったリンクをクリックする」ことに限られていません。その中の1人の被害者は、5000万USDTを偽の類似アドレスに送信してしまいました------最初の3文字と最後の4文字が完全に同じです。

ChainCatcher のメッセージ、暗号探偵の ZachXBT は Coinbase の最近のユーザーデータ漏洩事件についてコメントし、取引所が電話番号の提供を求める行為は非常に安全でないと指摘しました。彼は、詐欺師が「Coinbase」と表示された電話やSMSを偽造することで、多くの資金が盗まれたと強調しました。ZachXBT は、ほとんどの人が1つの電話番号しか持っておらず、多くのウェブサイトが提供を求めるため、これらの番号が最終的にデータ漏洩で暴露され、技術に不慣れなユーザーがこのような攻撃に対抗することがほぼ不可能になると述べました。以前の報告によれば、一部の攻撃者は Coinbase の従業員を買収して情報を入手し、7-8桁の資産を持つ高ネットワーク資産アカウントのユーザーを特に狙っているとのことです。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで発表し、AdsPower の侵害事件で盗まれた資金が 410 万ドルを超え、主に 4 つのアドレスに集中していることを明らかにしました。以前のニュース、AdsPower のフィンガープリンティングブラウザは侵害事件を透明に開示しました。もし AdsPower を使用していて、1 月 21 日 18:00 から 1 月 24 日 18:00（UTC+8）の間に拡張ウォレットをインストールしたり、手動で拡張ウォレットを更新した場合、AdsPower 上の拡張ウォレット（MetaMask など）はバックドア付きのバージョンである可能性があり、このバックドアはリカバリーフレーズ/秘密鍵を盗むことになります。

ChainCatcher のメッセージ、ビットコイン DeFi プラットフォーム Alex は XLink ブリッジの脆弱性を発見したと発表し、取引所、パートナー、およびエコシステムの貢献者と積極的に協力してこの状況を解決しました。ほとんどのハッカーに関連する資金は主要な取引所によって凍結され、さらなる悪用を防いでいます。ALEX Labs は最近のセキュリティ脆弱性の責任者を特定し、報奨金制度を通じて問題を解決することを提案しました。ALEX チームは、盗まれた資金の 10% を報奨金として提供し、90% の資産の返還を求めています。ALEX は、条件を遵守した場合、今後の追及や法執行機関への関与はないことを保証します。この提案は 5 月 18 日 UTC 時間 08:00 まで有効です。以前の報道によると、ビットコイン DeFi アプリケーション ALEX Lab のさまざまなトークンが 430 万ドル以上盗まれました。