blockaid

ブロックチェーンセキュリティプラットフォーム Blockaid は、クロスチェーンプロトコル Symbiosis のビットコインブリッジに脆弱性が存在することを発見しました。攻撃者は新たに外部所有のアカウントを作成し、約 2^62 枚の syBTC を鋳造し、8 桁の小数で計算するとその価値は約 461 億ドルに相当します。そして、Ethereum の Uniswap V4 で約 4.39 枚の WBTC を売却し、約 33.6 万ドルを現金化しました。Symbiosis は、攻撃が 9 月 11 日の 4 時 28 分頃に発生したと述べており、チームは BTC ルーティングを一時停止しましたが、他のルーティングは引き続き運用されており、影響を受けていません。チームは約 15 枚のビットコインを回収し、チームが管理するマルチシグウォレットに保管しました。また、攻撃者に対して資金の 20% のホワイトハット報酬を提供し、締切は 9 月 13 日です。最近数週間の間に、Liquid Network、Nomic、Symbiosis の各社は、実際の資産に裏付けられていないトークンを鋳造して供給を拡大するというセキュリティ事件が発生しました。9 月 13 日時点で、Symbiosis は BridgeV2 の技術レビュー、最終的な損失額、または攻撃者が報酬を受け入れたかどうかについて公表していません。

Blockaidの監視によると、Optimism上のDeFiリスク管理プロトコルCozyが攻撃を受け、現在約17万ドルの損失が出ています。

ブロックチェーンセキュリティ会社 Blockaid は、Flow EVM 上の More Markets（More Labs）が脆弱性を利用されたことを監視したと述べています。攻撃者は Ankr バインディング型 LST（流動性ステーキングトークン）と E-Mode メカニズムを利用することで、More Markets の WFLOW 借入準備金を成功裏に引き出しました。Blockaid の監視によると、攻撃者は mFlowWFLOW 準備金から約 1,550 万枚の WFLOW を転出し、検出された影響額は約 930 万ドルであり、関連する攻撃取引クラスターには脆弱性利用後の資金移動操作も含まれています。現在、事件の具体的な損失および攻撃者の資金の行方はさらに確認中です。

Blockaid の監視によると、その脆弱性利用検出システムは Base チェーン上の Moonwell に疑わしい活動が存在することを発見しました。攻撃者は MAMO の担保価格を操作することによって、mCBTC 市場から cbBTC を借り出しました。現在観察されている影響は 50.6 枚の cbBTC（価値は 400 万ドルを超える）が移転されたことです。

Cointelegraph の報道によると、チェーン上のセキュリティプラットフォーム Blockaid は火曜日に 2026 年上半期のセキュリティレポートを発表し、暗号業界の上半期に盗まれた金額が 10 億ドルを超え、期間中に 212 件のセキュリティ事件が記録され、半年間のハッカー事件数の最高記録となったことを明らかにしました。高危険脆弱性の確認数は 2025 年全体の 3.4 倍に達し、その中で最大の単一攻撃は KelpDAO からで、損失は 2.92 億ドルです。レポートによると、イーサリアムとソラナは損失が最も大きい 2 つのネットワークで、盗まれた金額はそれぞれ約 3.32 億ドルと 3.26 億ドルです。イーサリアムの事件は主にコードの脆弱性に起因し、攻撃者は主にその上の高価値アプリケーションの脆弱性を狙い、Humanity Protocol や StablR などのキー漏洩事件が含まれています。ソラナの損失は 2025 年に比べて約 1.27 億ドル大幅に増加しましたが、その増加はスマートコントラクトの脆弱性からではなく、98% 以上の損失がキー漏洩に起因しており、主に Drift Protocol と Step Finance に関連しています。Blockaid はこれを北朝鮮関連のハッカー組織に関連付けています。

Arbitrum上の永続的な契約取引プラットフォームOstiumが攻撃を受けた疑いがあり、約1200万から1800万ドルのUSDCが失われ、3400万ドルを超える金庫の規模の約35%に相当します。攻撃者は、予言者の署名者の秘密鍵を侵害することによって、登録されたPriceUpkeepリレーを利用して将来の有利な価格を提出し、金庫の資金を使い果たすためにポジションを循環的に開閉したとされています。現在、Ostiumの公式からはまだ応答がありません。

Blockaidの監視によると、Summer.fiは現在攻撃を受けており、約600万ドルが盗まれました。

Blockaid が X プラットフォームで発表したセキュリティアラートによると、そのシステムは Yield Yak ウェブサイトのフロントエンドに対する攻撃を検出しました。このプロジェクトのサブドメイン vote.yieldyak.com に eleven drainer の悪意のあるコードが埋め込まれました。Blockaid は、今回の攻撃手法が昨日 Gitcoin.co が遭遇したセキュリティ事件に類似していると指摘しています。

ブロックチェーンセキュリティ会社 Blockaid は、その検出システムが Gitcoin のサブドメイン files[.]gitcoin[.]co にフロントエンド攻撃の兆候を発見したと述べています。ウェブサイトには「Eleven drainer」と呼ばれる悪意のあるコードが含まれている疑いがあり、これはウォレット資産の窃取に使用されます。Blockaid はユーザーに対し、現在このウェブサイトとのいかなる相互作用も行わないよう警告しています。関連する問題は調査および修正中です。

Blockaidの監視によると、アルゴリズム安定コインMIMがArbitrumでペッグを外れた状況が発生しています。MIMは現在、実行可能なパスでの取引価格が約0.91から0.92ドルであり、これはArbitrumの流動性プールの流動性不足または不均衡によるものです。オンチェーンデータによると、MIMの複数のチェーンでの現在の価格は約0.871---0.874ドルで、24時間の下落幅は約11%です。

Blockaid の監視によると、MILC Media Metaverse は BNB とイーサリアムのクロスチェーンブリッジでキー漏洩事件が発生しました。攻撃者は過去のブリッジ管理者ウォレットを利用し、自身が制御する EOA アドレスに管理者権限を付与し、その後ブリッジコントラクトから MLT トークンを引き出し、クロスチェーンブリッジの管理権を攻撃者のウォレットに移転しました。現在、攻撃者は BSC 上で約 97,003 USDT を取得し、イーサリアム上で Rhino.fi を通じて約 39.21 ETH を移転し、総損失は約 16.1 万ドルです。

Blockaid は X プラットフォームで発表し、Alephium TokenBridge のイーサリアムクロスチェーンブリッジが攻撃を受けたことを明らかにしました。攻撃者は 4 つの Guardian キーのうち 3 つを制御し、VAA（検証承認メッセージ）を偽造し、約 7 分で攻撃を完了し、約 81.5 万ドルの資産を盗みました。攻撃の過程で、攻撃者は無から 1,376 万枚のラップ ALPH（Wrapped ALPH）を鋳造し、攻撃前の流通供給量の 100% を超え、同時に保管プールから USDT、USDC、WBTC、WETH などの資産を解除し、転送しました。現在、攻撃者のアドレスは約 81.5 万ドルの盗まれた資産と 1,376 万枚の担保なしのラップ ALPH を保持しており、その中で最大の異常取引は無から 1,376 万枚のラップ ALPH を鋳造したものです。

Blockaid の監視によると、クロスチェーンルーティングプロトコル Squid の Ethereum および Base ネットワーク上の SquidRouterModule が継続的な攻撃を受けており、攻撃が発生してから約 2 時間以内に 86 の Gnosis Safe ウォレットが空にされ、損失額は約 300 万ドルに達しています。攻撃者はその後、すべての盗まれたトークンを制御する Uniswap V3 流動性プールで DAI に交換し、単一のアドレスに集めました。現在、その集約ウォレットは約 307 万ドルの DAI を保有しています。

Blockaid の監視によると、その脆弱性検出システムは 1inch のマーケットメーカー/パーサーである TrustedVolumes が攻撃を受けていることを発見しました。これはイーサリアムネットワークに関連しています。被害を受けた契約は TrustedVolumes パーサーで、現在までに約 587 万ドルが引き出されており、1,291.16 枚の WETH、206,282 枚の USDT、16.939 枚の WBTC、1,268,771 枚の USDC が含まれています。Blockaid は、この攻撃者が 2025 年 3 月の 1inch Fusion V1 攻撃事件と同じオペレーターであると述べていますが、今回の脆弱性は異なり、TrustedVolumes が制御するカスタム RFQ 取引エージェント契約に存在しています。詳細は近日中に発表される予定です。

ChainCatcher のメッセージによると、ブルームバーグの報道で、暗号セキュリティプラットフォーム Blockaid が最近 5000 万ドルの B ラウンドの資金調達を完了し、Ribbit Capital が主導し、GV（旧 Google Ventures）および既存の投資家である Variant と Cyberstarts が参加しました。この資金調達は、Blockaid がデジタル資産分野における増大するサイバー犯罪リスクに対処するのに役立ちます。2024 年、Blockaid は 7100 万件の潜在的な攻撃を成功裏に阻止し、53 億ドルの損失を回避しました。同社は、ユーザーの増加とトークン価格の上昇に伴い、2025 年にはサイバー攻撃事件が「数億件」に急増すると予測しています。Blockaid はこの資金を利用して運営を拡大し、研究開発への投資を増やす計画で、今年中に従業員数が倍増する見込みです。同社の CEO Ido Ben-Natan は、米国の規制環境の変化により需要が急増しており、現在人手不足の課題に直面していると述べています。

ChainCatcher のメッセージによると、The Block が報じたところでは、Uniswap Labs と web3 セキュリティ会社 Blockaid が協力して、新しいオンチェーン検出および応答システムを開発しました。このシステムは、DEX ユーザーを悪意のあるトークン攻撃から保護するためのもので、ユーザーが潜在的に悪意のあるトークンと対話すると、Blockaid のツールがユーザーに警告を発します。このツールは、Uniswap のウェブ版、モバイル版、および自己管理型暗号ウォレット拡張機能に導入されます。これは、静的（契約ソースコードを既知のウイルスと比較する）および動的（仮想環境を使用して契約をトリガーする）検証ヒューリスティック手法と、さまざまな機械学習機能を組み合わせて、トークンが合法であることを証明するのに役立ちます。

ChainCatcher のメッセージによると、CoinDesk の報道では、ブロックチェーンセキュリティ会社 Blockaid の最新レポートが示すところによれば、2024 年には約 59% の新発トークンが悪意のある性質を持っており、その中でラグプル詐欺は悪意のあるトークンの 27% を占めています。さらに、Blockaid のオンチェーン検出および対応（ODR）プラットフォームのデータによると、2024 年の暗号通貨に対するハッキング攻撃と詐欺による損失は大幅に減少し、14 億ドルに達しました。これは、FBI が発表した 2023 年の 56 億ドルの損失と比較して、明らかな減少です。

ChainCatcher のメッセージによると、Blockaid の監視により、Scroll チェーン上の DEX プロトコル Ambient Finance のフロントエンドがハッキングされた疑いがあります。ユーザーは取引に署名せず、dApp との相互作用を避けてください。

ChainCatcher のメッセージによると、公式の発表で DeFi プロジェクト 1inch と Web3 セキュリティツール Blockaid が提携し、1inch Shield を通じて Web3 のセキュリティを強化することが明らかになりました。1inch Shield には Etherscan Pro が提供するインターセプトリスト機能が含まれており、疑わしいブロックチェーンアドレスを即座にブロックすることができます。フィルタリングコンポーネントは TRM ラボによってサポートされており、オンチェーンおよびオフチェーンデータを使用して潜在的なセキュリティリスクを検出します。さらに、Shield API は段階的に 1inch 製品に統合される予定であり、この API は 1inch 開発者ポータルで Web3 開発者向けの他のツールキットと共に使用できます。