immunefi

ブロックチェーン脆弱性報酬プラットフォーム Immunefi は、Immunefi Credits の開始を発表しました。提出手数料メカニズムが開始されて以来、研究者は有効な報告に対して支払われた手数料と同額の Credits を受け取ることができます。対象には、自己の有効な発見、有効な報告の重複提出、プライベートな既知の問題、および調停結果が研究者に有利な場合が含まれます。プラットフォームによれば、すでに700人以上の研究者が Credits を受け取っており、別途申請する必要はなく、額はコントロールパネルの残高に関連する Credits ページで確認できます。Immunefi は、即日より Credits をプラットフォーム内の報告提出、調停、アカウント認証などの費用に使用でき、Immunefi Studio が一般に公開された後は関連サービスにも使用されると述べています。1 Credit の価値は1ドルで、USDC で購入可能です。Credits は脆弱性報酬や監査コンペティションの報酬に代わるものではなく、有効な発見は引き続き元のルールに従って報酬を受け取り、さらに提出手数料と同額の Credits を追加で受け取ります。今回の遡及発行の Credits は即日より有効期限が12ヶ月で、その後は各 Credits が入金日より12ヶ月有効で、アカウントに紐づけられ、譲渡や現金化はできません。計上可能な状況には、脆弱性報酬で既に支払われた自己の発見、他者の有効な報告の重複、プライベートな既知の問題およびその重複、調停勝訴時の調停費用が含まれます。公開された既知の問題、無効な報告、範囲外、ポリシー違反、拒否された報告の重複、及び自己報告の重複は計上されません。アカウント認証費用は、認証後に有効な報告があり、正確率が少なくとも25%に達した場合に同額の Credits を受け取ることができます。費用メカニズムは3月24日より脆弱性報酬に適用され、4月10日より監査コンペティションに適用され、現在関連の検証は約2週間ごとに行われています。

脆弱性報酬プラットフォーム Immunefi の CEO ミッチェル・アマドールは、インターネットユーザーが PHP の脆弱性によって引き起こされるネットワーク攻撃のリスクに直面していると警告しました。特に、緊急アップグレードが遅い小規模なウェブサイトは、修正に数週間かかる可能性があります。彼は「脆弱性の終末」が計画通りに到来しており、脆弱性を発見するコストが低下する一方で、脆弱性を修正するコストは依然として高いと述べました。彼は、ユーザーに対して今後数週間、ログインしたすべてのウェブサイトを攻撃されている可能性があると見なし、パスワードの使い回しを避け、暗号ウォレットを接続する際には注意を払い、認識できないトークンの権限を取り消すように勧めました。以前、PHP財団はリソース不足のため、2024年に初めて発見された深刻なセキュリティ脆弱性の修正を遅らせたことを認めました。PHP開発者は同日に2つの深刻な脆弱性のための緊急パッチをリリースしましたが、各ウェブサイトは自らアップグレードを行う必要があります。CloudflareのCEO マシュー・プリンスは、PHPの脆弱性が公に開示された24時間以内に、ネットワーク上で数百万回の悪用試行が記録され、開示前にも数千回の試行があったと述べました。W3Techsの推計によれば、PHPは約69%の既知のサーバーサイドプログラミング言語を持つウェブサイトをサポートしており、これらの脆弱性は攻撃者がマルウェアを広めたり、ウェブサイトに悪意のあるスクリプトを注入したりすることを可能にする可能性があります。アメリカ連邦捜査局のサイバー部門も、これらの脆弱性が悪意のある行為者に「PHPコア内でリモートコードを実行させる可能性があり、敏感なデータやネットワークを危険にさらす可能性がある」と警告しています。アマドールは6月にCointelegraphのインタビューで、最先端のAIモデルの普及がサイバーセキュリティの状況を変え、攻撃者に有利な状況をもたらし、「脆弱性の終末」を引き起こし、DeFiのハッキング攻撃の再発を引き起こしていると警告しました。Immunefiは世界最大の脆弱性報酬プラットフォームであり、これまでに650のプロトコルに対して1.4億ドルの報酬を支払っています。

Immunefiの安全責任者Gonçalo Magalhãesは、ある未公開のBase金庫が約600万ドルの脆弱性を利用され、事件発生時には金庫内に約3170万ドルの資産が残っていたと述べました。ブリーフィングによると、攻撃者はSafeのマルチシグウォレットを通じて悪意のある契約を金庫の貸出ホワイトリストに追加し、その後1783枚のaBaswstETHを引き出し、AaveV3を通じて約1783枚のwstETHに交換しました。Gonçalo Magalhãesは、ホワイトリストに制限されたアドレスは一見安全に見えるが、承認されたアドレスは無担保で資産を引き出すことができ、脆弱性を構成すると指摘しました。このホワイトリストの弱点は前の週に発見されましたが、研究者は明確な開示チャネルを欠いていました。事件発生から24時間以上経過しても、まだチームは公に認識したり、救済措置を開示したりしていません。

Quantusの創設者兼CEO Yuvi LightmanはXで、抗量子ブロックチェーンQuantusのメインネットが9月9日（水曜日）にローンチされると発表しました。ローンチ初期にトークンを取得する唯一の方法はマイニングであり、数週間後には流動性と取引可能性が備わります。チームはImmunefiのセキュリティ作業を公開コードベースに統合し、監査コンペティションのすべての修正を完了しました。チェーンはML-DSA-65とML-DSA-87をサポートし、FIPS 204標準に従って各署名をそのコンテキストにバインドし、デコードできないマルチシグ取引には失敗閉鎖を適用し、サービス拒否攻撃に対抗するためにネットワークスタックを強化しました。チームはアメリカ、アジア、ヨーロッパ、オーストラリアをカバーするグローバルなプレ演習メインネットで全プロセスのリハーサルを完了し、自動化パイプラインを通じて署名バイナリを生成し、インフラストラクチャをコードとしてデプロイし、多地域のブートノードと専用RPCノードを展開し、インデクサのメモリ使用量を90％超から約26％に削減しました。さらに、Quantusはローンチの申し込みページを開設し、ウェブサイトの改訂を完了し、Keystoneハードウェアウォレットは複数のアカウントをサポートし、CLI v2.1.3とminer v4.0.2をリリースしました。Quantum & Privacy Dayは10月8日にシンガポールでNEARと共同開催され、Token2049に合わせて行われます。

The Blockの報道によると、Immunefiの最新データでは、7月の暗号業界はハッキング攻撃により約1.1億ドルの損失を被った。同時期に、このプラットフォームは確認された脆弱性報告に対して研究者に232万ドルを支払い、確認されて支払いが完了した脆弱性報酬報告の数は前月比で18%増加した。報告によると、同社の監査コンペティションでは平均して1回のコンペで6.2件の重大な脆弱性が発見され、1級監査の1.5件を上回っている；7月には脆弱性報酬プログラムを通じて374件の脅威が阻止された。

The Blockによると、Immunefiの報告によれば、2026年上半期に暗号プロジェクトは207件のハッキング事件により約9.72億ドルの損失を被った。攻撃事件数は歴史的な新記録を更新したが、総損失は10億ドルを下回り、2025年上半期の損失規模の半分にも満たない。報告書は、DeFi分野の攻撃による損失が2022年の26.2億ドルのピークから74%減少し、約6.803億ドルにまで落ち込んだことを指摘している。中央値の単一損失も同期間に75%減少した。Immunefiは、この減少が継続的なセキュリティカバレッジ、バグバウンティプログラム、監査コンペティション、そしてより多くの研究者が早期に脆弱性を発見することに関連していると考えている。さらに、リスクの源は単純なスマートコントラクトの脆弱性から、インフラの故障、秘密鍵の漏洩、クロスチェーン設定ミス、特権アクセスの弱点へと移行している。

The Blockの報道によると、Web3セキュリティ会社Immunefiが最新の『2026エコシステム脆弱性監査報告書』を発表し、DeFiプロトコルがハッカー攻撃によって被った損失は2022年のピーク時の262億ドルから74%減少し、2025年には約68.03億ドルに達したことが示されています。報告書は、単一の攻撃による中央値の損失も同様に大幅に減少し、2022年の600万ドルから2025年の150万ドルに減少したことを指摘しており、全体的なセキュリティレベルの改善を反映しています。同時に、ブリッジ攻撃（bridge exploits）がDeFiの総損失に占める割合は2022年の73%から2025年には3%に大幅に減少し、フラッシュローン攻撃の割合も54%から1%未満に減少しました。インフラレベルのリスク（例えば、秘密鍵の漏洩やデータベース攻撃）の割合も2022年の30.7%から2025年の10.3%に減少しました。Immunefiは、これはオラクル設計、再入攻撃防護、アクセス制御基準の継続的な最適化を反映しており、DeFiエコシステム全体が「より安全になりつつある」ことを示しています。しかし、報告書は2025年の損失がわずかに回復し68.03億ドルに達したことも指摘しており、これはマルチチェーンシステムの複雑性の上昇と少数の高い重大性の事件に起因しています。同時に、独立したセキュリティ事件の数は依然として増加しており、攻撃面が引き続き拡大していることを反映しています。

公式な情報によると、スマートコントラクト監査プラットフォーム Code4rena は徐々に運営を停止することを発表し、Web3 セキュリティ会社 Immunefi がその顧客とセキュリティ研究者を引き継ぐことになります。Code4rena はソーシャルメディアに投稿し、運営停止の決定を下したと述べ、すべての進行中のコンペティションと報酬活動は通常通り完了し、既存の協力関係は「適切に締めくくる」としています。Immunefi は Code4rena の報酬プロジェクト、報酬構造、研究者を自社プラットフォームに移行する手助けをすると述べています。Code4rena はその「競争的監査」モデルで知られ、独立した研究者が報酬を得るためにスマートコントラクトの脆弱性を見つける競争を行います。この運営停止は、ブロックチェーンセキュリティ会社 Zellic が 2024 年に Code4rena を買収してから 2 年も経っていません。以前、Code4rena は 2023 年に Paradigm から 600 万ドルを調達し、監査インセンティブとプラットフォームの拡張に使用しました。この閉鎖は、DeFi プロトコルとセキュリティ分野が困難な時期に直面している時期に行われます。DefiLlama のデータによると、4 月だけで 20 件以上の暗号脆弱性事件が発生し、月間記録を更新しました。モルガン・スタンレーのアナリストは、継続的な DeFi セキュリティ事件が主要な機関投資家の参入を制限していると考えています。同時に、DeFi の総ロック資産価値は 10 月の約 1600 億ドルから現在の約 830 億ドルに減少しています。

Web3 セキュリティプラットフォーム Immunefi は X プラットフォームで発表し、DeFi プロトコル Alchemix が最新の v3 コントラクトに基づいてプラットフォーム上でバグバウンティプログラムを再開し、最高報酬は 30 万ドルに達することを発表しました。このプログラムは、安全研究者が新しいバージョンのコントラクトコードをレビューし、潜在的な脆弱性を早期に発見することを奨励し、プロトコル全体のセキュリティを向上させることを目的としています。Immunefi は、現在が関連コードの監査やバウンティプログラムへの参加の重要なウィンドウ期間であると述べています。

Cointelegraph の報道によると、Immunefi の最新のセキュリティレポートは、暗号通貨のハッキング攻撃が依然として着実に進行しており、損失がますます少数の大規模な攻撃事件に集中していることを示しています。レポートによれば、2021 年から 2025 年の間に 425 件の公に知られているハッキング事件が発生し、平均して各ハッキング事件による損失は約 2500 万ドルと推定されています。2024 年と 2025 年だけで、191 件のハッキング事件が 46.7 億ドルの損失を引き起こし、そのうち 5 件の事件が総損失の 62% を占めています。さらに、この研究は 82 種類のハッキングされたトークンを追跡しており、そのうち 83.9% のトークンは 6 か月以内に中央値の価格が 61% 下落し、その期間中の価格は攻撃当日の価格を下回っています。

Immunefi が発表したオンチェーンセキュリティレポートによると、2024 年から 2025 年の間に合計 191 件の公に報告された攻撃事件が発生し、総損失は 467 億ドルに達し、5 年間の累積損失は 119 億ドルに達し、425 件の攻撃が関与しています。2024 年には 94 件の攻撃が記録され、2025 年には 97 件で、全体の頻度は安定しています。単一の攻撃における中央値の損失は以前の 450 万ドルから約 220 万ドルに減少しましたが、平均損失は依然として約 2,450 万ドルに達しています。2024 年から 2025 年の間に発生した最大の 5 件の事件は、盗まれた資金の総額の 62% を占め、上位 10 件は 73% を占めています。その中で Bybit の 15 億ドルの攻撃事件は、2025 年の全損失の 44% を占め、2 年間の総損失の 32% を占めています。中央集権型取引所は 191 件の事件のうち 20 件に関与していますが、総損失の半分以上を占め、25.5 億ドルに達しています。攻撃を受けたプロジェクトのトークンは、事件発生後 2 日以内に平均約 10% 下落し、6 ヶ月後の中央値の下落幅は 61% に達し、約 84% の影響を受けたトークンは 6 ヶ月後も攻撃前の水準を下回っています。

据 The Block 报道，加密金融服务提供商、首家获得美国联邦特许的加密银行 Anchorage Digital 正在对 Immunefi 进行战略投资，并买入该安全基础设施公司的原生代币 IMU。Immunefi 将同步为 Anchorage 旗下非托管钱包 Porto 提供安全服务，支持机构客户直接参与 DeFi 协议及链上投资策略。目前 Immunefi 已保护链上协议超 1,800 亿美元 TVL，累计向白帽黑客发放漏洞赏金逾 1.3 亿美元。

公式発表によると、Coinbase は ImmuneFi(IMU) の現物取引を開始します。流動性条件が満たされ、取引がサポートされる場合、IMU-USD 取引ペアは今日の後半にオープンする予定です。

据官方消息，Bybit 将在现货专区上线 Immunefi（IMU）。Immunefi は先進的なオンチェーンセキュリティプラットフォームです。脆弱性を特定することで、攻撃が発生する前にリスクを軽減する手助けをチームに提供します。

据 CoinDesk 报道，Immunefi CEO Mitchell Amador 在最新采访时表示，尽管加密货币损失持续上升，但链上安全性正在提高。2025 年是有记录以来黑客攻击最严重的一年，但最大的安全故障并非源于链上代码，而是源于 Web2 的操作失误，如密码、私钥、受感染的设备和人为错误。随着代码变得越来越难以被利用，2026 年加密安全的主要攻击面将是人，人的因素已成为 Web3 参与者必须优先考虑的薄弱环节。该观点与 Chainalysis 的报告发现一致。报告显示，2025 年因诈骗和欺诈造成的加密货币损失约 170 亿美元。其中，冒充身份的诈骗同比增长 1400%，而由 AI 驱动的诈骗盈利能力比传统方案高出 450%。

据 Cointelegraph の報道によると、Web3 セキュリティプラットフォーム Immunefi の CEO Mitchell Amador は、重大なハッキング攻撃を受けた暗号プロジェクトの約 80% が完全に回復していないと述べています。その主な理由は、最初の資金損失ではなく、対応過程での運営と信頼の崩壊です。ほとんどのプロトコルは脆弱性の悪用が発見された瞬間に麻痺状態に陥り、事前に定義された緊急計画がないために追加の損失が発生します。データによると、2025 年に暗号関連のハッキング攻撃によって総損失は 340 億ドルに達し、2022 年以来の最高水準となっています。その中には Bybit の 140 億ドルのハッキング攻撃を含む 3 件の事件が、12 月初旬までの全損失の 69% を占めています。

加密脆弱性報奨プラットフォーム Immunefi は X プラットフォームで発表し、同プラットフォームのネイティブトークン IMU が 1 月 22 日に正式にローンチされることを発表しました。

Coinbase Markets は本日、ImmuneFi (IMU) と Sentient (SENT) の2つの暗号資産をそのロードマップに追加し、両者のイーサリアムネットワーク (ERC-20) コントラクトアドレスを発表しました。

据 CoinList の発表によると、暗号脆弱性報奨プラットフォーム Immunefi（IMU）のトークン販売が2025年11月12日17:00 UTCにCoinListで正式に開始される。トークンの単価は0.01337ドルに設定され、FDVは1.337億ドルとなる。今回の配分は373,971,578枚のIMU（総量の3.74%）で、TGEは100%ロック解除される。申込下限は100ドルで、USDT/USDCに対応している。現在、登録が開始されている。Immunefiは、Web3およびスマートコントラクトのセキュリティに特化した脆弱性報奨プラットフォームであり、ブロックチェーンおよびスマートコントラクトプロジェクトに対して脆弱性報酬の管理、コンサルティング、脆弱性の分類およびプログラム管理サービスを提供している。これまでに、このプロジェクトはFramework Ventures、Electric Capital（リード投資）、P2 Ventures、Bitscale Capitalなど、複数の暗号および従来のテクノロジー資本から支援を受けており、総調達額は2900万ドルである。