通報

ZachXBTによると、複数の報告書が示すところによれば、中央集権型暗号取引所AscendEX（旧Bitmax）は最近、数日から数週間にわたりユーザーの出金リクエストを遅延または未処理のままにしているが、現在もプラットフォームはユーザーの入金を受け付けている。6月26日の初期警告の時点で、ZachXBTはArkhamおよびTRMのオンチェーンデータを調査した結果、AscendEXの複数の既知のホットウォレット（EVM、Tron、Solanaネットワークを含む）において、ETH、USDT、SOLなどの時価総額の大きいトークンが深刻に不足していることを指摘し、このプラットフォームが深刻な流動性危機に直面している可能性が高いことを示している。最新の状況では、最初の警告以来の9日間、AscendEXの公式Xアカウントは更新が停止しており、プラットフォームの共同創設者であるGeorge (Jing) Caoは大口資金が拘束されているユーザーからの問い合わせに対して何の応答もしていない。現在、ZachXBTは資金が引き出せないユーザーに対し、速やかに自国または地域の法執行機関および規制機関に報告することを強く推奨している。AscendEXは、George (Jing) CaoとAriel Lingによって2018年に設立された。2021年12月には、ハッカー集団Lazarus Groupによる攻撃を受け、約7800万ドルの資産損失が発生した。

"チェーン上の探偵"ZachXBTがケーススタディを発表し、インドの詐欺団体に関与する暗号資産の事件で、関係者が資産が凍結された後に逆に法執行機関に自ら通報したことが注目を集めている。この事件は、あるユーザーが2025年3月にChangellyで約5.73 BTC（約47.5万ドル）が凍結されたと助けを求めたことから始まった。その後のチェーン上の分析により、この資金はアメリカのユーザーを対象とした複数のソーシャルエンジニアリング攻撃やビットコインATMに関連する盗難事件に遡ることができ、累計で100万ドルを超える金額が関与しており、多くの高齢者被害者がいることが明らかになった。調査によると、当事者は資金の出所についての説明が何度も変わり、「貸付」「ボスからの送金」「2014-2015年の投資」などの異なる主張があり、証拠の連鎖には明らかな矛盾が存在している。さらに注目すべきは、このユーザーが2025年12月にインドで警察に通報し、凍結された資金を取り戻そうとしたこと（事件番号3207-P/2025）。その後のチェーン上の証拠収集とメールデータ分析により、彼は資金の中継役である「ミュール（資金搬送者）」である可能性があり、一部の銀行書類と彼の身元情報が一致しないことが示された。ZachXBTは、このようなケースはソーシャルエンジニアリング攻撃と国境を越えた資金移動が依然として続いていることを示しており、ユーザーに対して疑わしい出所の資金とのやり取りを避けるよう警告している。そうしないと、コンプライアンスの凍結や法的リスクを引き起こす可能性がある。

最近、アメリカ司法省はGoogleのソフトウェアエンジニアMichele Spagnuoloを起訴し、Googleの内部機密情報を利用してPolymarketで予測市場取引を行い、約120万ドルの不正利益を得たと指摘しました。PolymarketはXプラットフォームで、Michele Spagnuoloのインサイダー取引行為は早くからその市場の誠実性システムによってマークされており、Polymarketは自ら司法機関に対して刑事告発を行い、最終的にMichele Spagnuoloの逮捕を成功させたと述べています。Polymarketによれば、現在予測市場で発生している2件の逮捕されたインサイダー取引事件は、いずれも同プラットフォームからの刑事告発に起因しています。もう一件、アメリカ司法省に逮捕された予測市場のインサイダー取引者はGannon Ken Van Dykeで、彼はマドゥロの逮捕作戦に参加したアメリカ軍のメンバーであり、内部情報を利用して予測市場で40.9万ドル以上の利益を得ており、4月23日に逮捕されました。

据厦门检察公众号披露，福建某发行公司一名业务员因参与虚拟货币投资造成巨额负债，自 2024 年春季起实施职务侵占行为。该员工擅自将公司对公收款码更换为个人微信收款码及银行卡账户，引导客户将教辅征订款直接转入其个人账户。通报显示，该员工累计截留公司资金 153 万余元，并将相关款项全部投入比特币等虚拟货币进行交易，试图通过投机获利，但最终资金全部亏损。同安区检察院已以职务侵占罪对其提起公诉，法院判处其有期徒刑二年三个月，并处罚金。

香港金融管理局の公式発表によると、詐欺師が金管局の公式ウェブサイトを偽装し、一般の人々を金管局のロゴが付いたウェブサイトに誘導して中央銀行デジタル通貨や暗号通貨の取引を行わせているとのことです。さらに、口座保有者がその口座から資金を引き出す必要がある場合、関連する税金を先に支払わなければならないと主張しています。金管局は、この偽装ウェブサイトが金管局とは一切関係がないことを厳正に声明し、個人の財務に関する事柄で市民に積極的に連絡を取ることは決してなく、いかなる形式の送金、支払い、または口座確認操作を要求することもないとしています。必ず警戒を怠らず、見知らぬウェブサイトのリンクを受け取った場合は、決して安易にクリックしないようにしてください。確認されていない情報、特に金融投資などに関する情報には冷静さを保ち、まずは確認を行い、直接送金しないようにしてください。現在、香港金管局はこの事件について香港警察に通報しています。

ChainCatcher のメッセージ、バイナンスは発表し、先週600以上のアカウントが違法な第三者ツールを使用したために禁止されたと述べ、コミュニティに共同で監視に参加するよう促しました。プラットフォームによって確認された最初の通報成功ユーザーは、そのアカウントから回収された一部の利益（最大50%）を報酬として受け取ります。

ChainCatcher のメッセージによると、The Block の報道で、暗号犯罪調査部門「Security Alliance」（略称 SEAL）が、ますます複雑な手段を用いてハッカーの足跡を隠す潜在的なフィッシングサイトを通報するための新しい方法を発表しました。SEAL は、従来の自動スキャン URL が、キャプチャやボット対策などのウェブクローラーの一般的な問題に直面することを指摘し、詐欺師には「偽装」機能があり、疑わしいスキャナーに無害なコンテンツを提供するため、ユーザーが見ているコンテンツを確認できる方法が必要だと述べています。新しい「検証可能なフィッシング通報器」は「TLS 証明」という新しい暗号化スキームを採用し、ホワイトハットハッカーが潜在的な被害者が見るウェブサイトの形式で確認できるようにしています。SEAL は、トランスポート層のセキュリティ自体がセッション記録を生成することをサポートしていないため、第三者が虚偽の内容を報告する機会を与えていると指摘しています。ユーザーはこのプログラムを通じて証明を提出でき、SEAL は内容が適切に署名され、悪意のある活動の証拠が含まれていることを確認します。この機能は約1ヶ月間のプライベートテストを経て、現在一般に公開されています。

ChainCatcher のメッセージ、マスクがツイートで、新たに流布されている政党 America Party（AMEP）の連邦選挙委員会（FEC）への登録書類は偽造であり、連邦選挙委員会に通報したと述べています。

ChainCatcher のメッセージ、以前コミュニティメンバーがある Web3 スタートアッププロジェクトがスマートコントラクトコードにハードコーディングされた承認ウォレットアドレスを含んでいるため、数十万 USDT が転送されたことを明らかにしました。DeFi 取引および資産管理プロジェクト QuantMaster は、盗難に関連するプロジェクト側であると述べており、現在は警察に報告が成功し、容疑者はほぼ特定されています。コードを提出したのは明確な GitHub の記録があり（ある従業員）、コードを提出したデバイスも唯一のもので、Cursor は完全な AI のローカル記録を持っており、すでに確認済みで、AI が関連コードを変更した可能性は排除されています。

ChainCatcher のメッセージによると、金十の報道で、日本のセキュリティチーム CSIRT が WinRAR のセキュリティ脆弱性を明らかにしました。この脆弱性は、Microsoft Windows の MarkoftheWeb（MoTW）セキュリティメカニズムを回避することができ、ユーザーが知らないうちにネットワークからの悪意のあるプログラムを実行する可能性があり、深刻なセキュリティリスクを引き起こす可能性があります。この脆弱性は CVE-2025-31334 として番号付けされています。WinRAR のセキュリティ脆弱性が私たちの重要なインフラストラクチャに与えるサイバーセキュリティの課題に積極的に対処するために、技術的な観点から以下の対策を講じることをお勧めします。第一に、WinRAR ユーザーの中でこの脆弱性に関与しているコンピュータネットワーク機器を徹底的に調査し、最新バージョンを迅速にインストールすること。第二に、WinRAR クライアントの設定をリセットすること。第三に、WinRAR ユーザーが機密データを扱う際には、信頼できないネットワークへの接続を避けることをお勧めします。

ChainCatcher のメッセージによると、香港のメディア明報の報道では、香港立法会特別財務委員会の文書が JPEX ケースの進展を発表し、今年の 2 月 28 日までに警察は 2636 件の報告を受け、約 16.16 億香港ドルが関与し、80 人を逮捕した。凍結された資産の総額は約 2.28 億香港ドルで、物件資産、高級車、銀行口座の残高、現金、約 1450 万香港ドル相当の暗号通貨などが含まれている。その中で、1311 名の報告者が供述を受け、別の 666 人は追及しない意向を示し、残りの 659 人は連絡が取れなかった。香港警察は、事件は引き続き調査中であり、さまざまな関係者に関する証拠について法律顧問に意見を求めていると述べている。

ChainCatcher のメッセージによると、公式の発表として、Binance Wallet は、2025 年 3 月 23 日に Binance の内部監査チームが、ある従業員が内部情報を利用して先行取引を行ったとの苦情を受け取ったと述べています。初期調査の結果は以下の通りです：調査結果：その従業員は Binance Wallet チームに参加する前に BNB Chain でビジネス開発の職に就いており、以前の職位で得た情報を利用して、あるプロジェクトのトークンを事前に購入し、その後プロジェクトの発表後に迅速に売却し、大きな利益を上げました。この行為は会社の方針に違反し、非公開情報に基づく先行取引を構成します。懲戒処分：その従業員は停職処分を受けており、さらなる懲戒処分を待っています。Binance は関連部門と積極的に協力し、法的に適切な措置を講じます。通報報奨金：Binance はコミュニティによる監視を奨励し、公式なルートで通報された有効な情報に対して報奨金を支給します。合計 100,000 ドルの報奨金が 4 人の通報者に配分されました。今後の手がかりについては、コミュニティは引き続き公式なルートで提出できます。Binance は内部統制を強化し、透明性、公平性、誠実性を確保し、安全な取引環境を維持することを約束します。

ChainCatcher のメッセージ、バイナンスは「ハッカーが赤包を通じてコインを盗んだ」との報告に対し、「現在の調査結果および把握している情報に基づき、初歩的にこのユーザーのデバイスには悪意のあるプラグイン/ソフトウェアがインストールされていた可能性があり、そのためにこのユーザーのメールアドレス、Google 認証システム、バイナンスアカウントなどのアカウント情報が連続してハッカーに盗まれたと疑われます。ハッカーはこれに基づいてこのユーザーの常用デバイスおよび IP 環境を模倣し、そのため赤包の発起過程における検証段階をすべてハッカーが成功裏に通過し、最終的に資金が盗まれました。なお、ユーザーがバイナンスプラットフォームで赤包を送信して支払いを行う際には、ユーザーの支払い PIN コード/指紋または顔認証 ID/認証アプリ/メールを確認する必要があります。したがって、このユーザーのアカウント資産が赤包機能を通じて盗まれた理由は、上記の関連個人情報が盗まれたことによるものです。この事件については、ユーザーに警察に通報することを強くお勧めします。バイナンスのセキュリティリスク管理チームは、私たちが把握しているすべての情報を提供し、ユーザーの協力を得た上で、そのデバイスのさらなる調査を行い、最終的な原因を共に特定することを支援します。また、すべてのユーザーに対して常に警戒を怠らず、安全意識を高め、安全でクリーンなデバイスを使用することを強くお勧めします。アカウントとデバイスの安全リスクを防ぐことに注意し、個人資産の安全を確保してください。

ChainCatcher のメッセージによると、Solayer のコア開発者 Chaofan Shou がソーシャルプラットフォームで発表し、「LIBRA トークンのマーケットメーカー/クリエイターは Arunkumar Sugadevan ともう一人のインドの連鎖撤退詐欺師に直接関連しており、KelsierVenture がトークンの発行をインドの会社に外注しているのか疑問を呈しています。時系列分析を通じて資金の流れを追跡したところ、LIBRA トークンのクリエイターは MELANIA と ENRON トークンの内部関係者であり、OG.FUN プロジェクトの開発者でもあり、1500 万ドル以上の資金を洗浄しています。あなたが地球のどこにいても、私は必ず追跡します。Kraken と Binance が関連資金の凍結を手伝ってくれることを願っています。すでに警察に通報済みで、RUG は RUG です。あなたが資金を返還するかどうかにかかわらず。」昨日、Solayer のコア開発者 Chaofan Shou は、自身と Solayer エンジニア @tonykebot が LIBRA で 200 万ドル以上の損失を出したと述べ、LIBRA の背後にいるチーム KIP Protocol のコアメンバーリスト（公式サイトで確認可能）を画像付きで公開し、「二人のハッカーと一つの空いている週末が私たちにもたらすものを見てみましょう」とコメントしました。今日、KIP Protocol は X で発表し、LIBRA トークンの発行とマーケットメイキングは完全に KelsierVentures とそのプロジェクトの発起人 Hayden Davis によって行われていると述べました。

ChainCatcher のメッセージ、バイナンスの共同創設者である何一が発表しました：Binance Labs は Yzi labs に改名され、独立して運営されています。Ella Zhang が責任者で、赵长鹏 が Labs を直接管理しており、バイナンスとは完全に独立した二つのチームで、それぞれ独立して意思決定を行っています。バイナンスの上場には層層のファイアウォールが隔離されていますが、否定できない点は、もしバイナンスユーザーにどれだけのコインをエアドロップするかが一つの参考指標になるということです。Labs のスタッフと公開されている投資プロジェクトの情報、及び市場の他の投資家の名前、投資情報は基本的に市場の公開情報です。もし賄賂を受け取った記録があれば、証拠を提示することを歓迎し、さらに公衆の監視を歓迎します。Labs に関する通報は直接赵长鹏または Ella に送ることができます。バイナンスと何一に関する通報は公開されているバイナンスの内部監査メールアドレスに送ってください。報奨金付きの通報は長期的に有効です。何一や赵长鹏の親友、友人、親戚を名乗る詐欺には決して信じないでください。Labs とすべての業界関係者、投資家が親友になることを願っています。バイナンスの共同創設者として、「ユーザー第一」を信じています。

ChainCatcher のメッセージ、AdsPower のフィンガープリンティングブラウザがソーシャルプラットフォームに投稿した内容は、「1月24日の夜、AdsPower のセキュリティチームが侵入事件を発見しました。ハッカーが悪意のあるコードを拡散し、一部のサードパーティブラウザプラグインが改ざんされました。技術チームは直ちに事件の処理に取り組み、ハッカーが悪意のあるコードを拡散する経路を遮断し、潜在的なリスクのあるすべてのプラグインを削除しました。現在、私たちは正式にシンガポールの法執行機関に報告し、警察からの受領証を取得しました。この事件に関する調査はまだ進行中です。」

ChainCatcher のメッセージによると、潇湘晨報の報道で、2024年10月16日に2人の熱心な旅行者が列車内で隣の乗客の行動に異常を感じ、すぐに列車の乗務員に報告しました。旅行者は、隣の男性があるソフトウェアを使ってチャットをしており、その内容が仮想通貨の売買に関するものであると述べました。長鉄の乗務員は、彼の持ち物の中から56万元以上の現金を押収しました。曾某の携帯電話を調査したところ、押収された際、曾某はあるソフトウェアを通じて仮想通貨の転売を連絡していました。これは、配車プラットフォームを利用して現金を送付し、その後仮想通貨を使ってマネーロンダリングを行う詐欺事件です。現在、この事件は甘粛省の警察に移管されており、地元の被害者である高某は詐欺に関与した10万元以上の現金を回収しました。事件はさらに捜査中です。

ChainCatcher のメッセージ、国家ネットワークと情報セキュリティ情報通報センターは、一連の海外の悪意のあるウェブサイトと悪意のある IP アドレスを発見しました。海外のハッカー組織は、これらのウェブサイトと IP を利用して、中国や他の国に対して継続的にサイバー攻撃を仕掛けています。これらの悪意のあるウェブサイトと IP は、特定のトロイの木馬プログラムまたはトロイの木馬プログラムのコントロール端末と密接に関連しています。その中のある悪意のあるアドレスは、Nanocore ウイルスファミリーのサンプルに関連しており、暗号通貨のマイニング、ランサムウェア攻撃など、さまざまな悪意のある機能を拡張して実行することができます。

ChainCatcher のメッセージ、バイナンスの共同創設者何一がソーシャルプラットフォームで投稿し、「私の Telegram アカウント @heyibinance が悪意のある通報により禁止されました。もし誰かが Telegram で Yi を名乗っているなら、それは詐欺です。」と述べています。

ChainCatcher のメッセージによると、ウーが張宇峰深大学長黄乙峰へのインタビューを行ったところ、以前に多くのメディアで報じられた、卒業から1年で深圳大学に5000万元を寄付した張宇峰が、実際には経歴を大量に偽造しており、寄付は行っておらず、正常に卒業もしておらず、ネットローンの返済を怠り、FTXの社員の身分を偽造するなどの問題が明らかになりました。さらに、張宇峰は詐欺的な寄付で校友の信頼を得た後、最近1年間、投資「パン」を名目に周囲の知人からお金を要求し、期限が過ぎても返済せず、そのために多くの被害者が警察に通報しました。黄乙峰は、「張宇峰は自称でいくつかの暗号通貨のパンがあり、数ヶ月以内に倍になると言っていました。周囲の友人が投資の期限が来た後、張宇峰は返済を怠り、多くの馬鹿げた言い訳を見つけました。例えば、自分が香港で入院しているなどです。多くの被害者が警察に通報した後、張宇峰の両親が東莞で印刷工場を開いており、部分的に借金を返済しました。張宇峰の深圳湾一号の賃貸物件は、家賃未払いで警告を受けました。張宇峰は6000元のネットローンも未払いです。」と述べました。