certik

Web3 セキュリティ会社 CertiK は「Intel3D：PSAV とブラジルの新しいセキュリティ基準」という報告書を発表しました。文中では、ブラジル中央銀行が設定した認可申請の締切（今年 10 月 30 日）が近づくにつれて、現地の仮想資産サービスプロバイダー（PSAV）が一連の集中したコンプライアンス調整に直面しており、独立した第三者によるコンプライアンスとセキュリティの証明が業界のベストプラクティスから市場参入の重要な要件に変わりつつあることが指摘されています。報告によると、CertiK は現在、ブラジル中央銀行の第 701 号規制指令に基づいて独立した外部監査を実施しています。世界で最も暗号資産の採用が進んでいる市場の一つであるブラジルにおけるこの規制の転換は、国内市場を超えた影響を及ぼす可能性があります。報告書によれば、ブラジルは現在、世界の暗号資産の実際の採用率で第 5 位に位置しており、2024 年 6 月から 2025 年 6 月の間にブラジルが受け取るオンチェーン資産の価値は 3,188 億ドルに達し、南米の同期間のオンチェーン活動の約 3 分の 1 を占めています。ステーブルコインは現地のデジタル資産市場において重要なインフラとなっており、ブラジル連邦税務局に申告される暗号資産取引の約 80% の取引量を占めています。

CertiKは、その監視システムがTornado Cashに各200 ETHの取引が転送されたことを発見し、関連する資金が進行中のColdcard Wallet攻撃事件に関連していることを示しています。上記の資金は以前にTHORChainを通じてBTCからイーサリアムアドレスにクロスチェーン転送され、その後Tornado Cashに転送されました。

Web3 セキュリティ会社 CertiK は『2026 年上半期のスパナ攻撃レポート』を発表しました。レポートによると、2026 年上半期に世界で記録された公に確認されたスパナ攻撃事件は 52 件で、前年同期比で 33.3% 増加しました。関連する損失は約 1.24 億ドルで、前年同期比で約 11.8 倍の増加です。レポートは、攻撃者が技術的な脆弱性の利用から資産保有者およびその現実の関係ネットワークをターゲットにした攻撃に移行していることを指摘しています。侵入強盗事件は 2025 年上半期の 1 件から 20 件に増加し、同期間の事件総数の 41% を占めています。ヨーロッパは攻撃の多発地域となり、フランスでは 33 件が発生し、世界のケースの 63.5% を占めています。CertiK は、現実世界のリスクがデジタル資産のセキュリティにとって重要な課題となる中、企業や高価値の個人がより包括的な防護システムを構築する必要があると述べています。CertiK は運用セキュリティサービスを開始し、身元、家庭、住所、旅行経路などの情報露出リスクを特定する手助けをしています。また、CertiK Security Workspace を通じてオフチェーンの情報、オンチェーンの取引、AML リスク信号を関連付け、機関がネット犯罪活動を追跡し分析するのを支援しています。さらに、CertiK は国際刑事警察機構や欧州刑事警察機構などの国際法執行機関との協力を強化し、国境を越えた攻撃の調査や安全政策の研究に技術的支援を提供しています。

Web3 セキュリティ会社 CertiK は『Hack3D：2026 年上半期レポート』を発表しました。レポートによると、2026 年上半期に Web3 エコシステムで発生したセキュリティ事件は合計 344 件で、累計損失は約 13.2 億ドルに達しました。昨年同期と比較してこの数字は 46.8% 減少しましたが、Bybit が遭遇した 14.5 億ドルのセキュリティ事件の影響を除外すると、今年上半期の損失規模は実際には前年同期比で約 28% 増加しており、業界全体のセキュリティ環境には実質的な改善が見られないことを示しています。レポートは、ウォレットの盗難が資金損失を引き起こす最大の攻撃タイプとなっており、上半期には約 4.5 億ドルの損失をもたらしたと指摘しています。一方で、フィッシング攻撃の件数は前年同期比で 50% 以上減少しましたが、損失額は約 10.8% のみ減少しており、攻撃者が高額な個人や機関をターゲットにし、よりターゲットを絞った高価値の攻撃を実施していることを反映しています。さらに、コードの脆弱性は依然として発生頻度が最も高い攻撃タイプであり、関連する事件は 204 件に達しました。CertiK は、攻撃者が長期間運用されており再監査が行われていない古いスマートコントラクトをますます狙っていると考えています。レポートはまた、超大規模な攻撃事件が業界の損失を引き続き支配しており、Kelp DAO と Drift Protocol の 2 件の事件は合計で約 5.77 億ドルの損失を引き起こし、上半期の総損失の 44% を占めています。事件の数、単一の攻撃の影響力、および攻撃パターンの変化から見ると、Web3 業界はより複雑で持続的に進化するセキュリティの課題に直面しています。

CertiK の監視によると、分散型プライバシープロトコル Hinkal Protocol で疑わしい取引が発生しました。アドレス (0xbB3...fc20) は "Proofless Deposit" を開始した後、複数の "Transact" 取引を実行し、Hinkal コントラクトから約 80 万ドルの USDC を引き出しました。

CertiK の監視によると、Edel Finance の貸出市場が攻撃を受けました。攻撃者は wGOOGLx の担保価格を操作することによって（この価格はその GOOGLx の残高に依存しています）、不正な貸出を行い、合計で約 20.4 万ドルの損失をもたらしました。現在、関連する攻撃取引はマークされており、安全機関はユーザーにリスクに注意するよう警告しています。

CertiK Skynet の最新データによると、Websea は第三回専門的なペネトレーションテストを完了した後、安全評価が引き続き 80+ Aランクの高得点範囲を維持しており、総合ランキングは安定して上昇傾向にあり、世界の取引所の安全ランキングで引き続き上位に位置しています。今回の評価は、スマートコントラクトの安全性、システムアーキテクチャの安定性、リスク管理メカニズムおよび資産保護能力などのコア次元をカバーしています。総合評価結果は、Websea が高度に成熟した堅実な安全システムを持っていることをさらに裏付けており、全体的な安全性のパフォーマンスは業界の高水準にあります。業界の主流な第三者安全機関である CertiK の継続的な監査とペネトレーションテストの結果は、Websea の世界の取引所における安全性の透明性と信頼性に対する長期的な業界の裏付けをさらに強化し、市場における Websea の安全性と信頼性に対する認識をさらに高めています。

安全機関CertiKの監視によると、イーサリアムのAztec Router契約から約219万ドルの資産が転送される疑わしい取引が行われました。この取引は異常な資金流出の特徴を示しており、CertiKはコミュニティに警戒を呼びかけています。

ブロックチェーンセキュリティ会社CertiKの最新データによると、2026年5月に暗号業界はハッカー攻撃、脆弱性の悪用、詐欺によって約6830万ドルの損失を被り、4月の6.5億ドルを超える損失規模から約90%減少し、今年3回目の損失が1億ドル未満となる月となりました。CertiKは、5月の期間中に約260万ドルの損失がフィッシング攻撃から来ていると述べています。それに対して、4月はDrift ProtocolとKelpDAOのインフラが重大な攻撃を受け、それぞれ約2.85億ドルと2.92億ドルの損失を被り、2件の事件は当月の損失総額の約95%を占め、4月は2022年3月以来最も損失が大きかった月の一つとなりました。プロトコルレベルでの大規模攻撃は減少しているものの、CertiKはフィッシング攻撃、ソーシャルエンジニアリング詐欺、ディープフェイク（Deepfake）、および認証情報の漏洩などのリスクが依然として増加していると警告しています。研究者たちは、ますます多くの攻撃者が従業員、運用システム、認証プロセスをターゲットに攻撃を仕掛けるようになっていると指摘しています。CertiKは、5月の損失の減少は超大規模なセキュリティ事件が欠如していることを反映しており、業界のセキュリティ状況が根本的に改善されたことを意味するものではないと強調しています。クロスチェーンブリッジの脆弱性、プロトコルの欠陥、内部脅威、ソーシャルエンジニアリング攻撃は、暗号業界が直面している主要なリスクであると述べています。

Web3 セキュリティ会社 CertiK は『Skynet 北朝鮮暗号脅威報告書』を発表しました。データによると、2016 年から現在まで、北朝鮮のハッカー組織は約 675 億ドルのデジタル資産を略奪してきました。2025 年だけで、その盗難事件による損失は 206 億ドルに達し、世界の暗号業界全体の年間総損失の約 60% を占めています（その中には 15 億ドルの Bybit 盗難事件が含まれています）。2026 年初頭まで、この脅威の傾向は続いており、損失の割合は約 55% です。報告書は、北朝鮮のハッカーの攻撃パターンが根本的に変化していることを強調しており、単なるコードの脆弱性の利用から、社会工学、深層サプライチェーン攻撃、そして「物理的浸透」を組み合わせた国家レベルの攻撃体系へと進化しています。最近の Drift プロトコル事件では、攻撃者は半年間オフラインの業界会議に潜伏し、実際の資金と人間関係を通じて信頼を築いた後に攻撃を実行しました。CertiK のセキュリティ専門家は、このレベルの体系的な攻撃に直面した場合、単純な技術的防御線はもはや弱体化していると警告しています。暗号機関は「ゼロトラスト」採用モデルを全面的に実施し、第三者のサプライチェーンを強化し、資金のサーキットブレーカーを設定し、専門のセキュリティ機関と連携してコード監査、24 時間リスク監視、オンチェーンのマネーロンダリング防止/KYT（取引を知る）資金追跡をカバーする全ライフサイクル防御体系を構築する必要があります。

The Blockの報道によると、暗号セキュリティ機関CertiKは本日、2026年の最初の4ヶ月間に世界で確認された34件の暗号「レンチ攻撃」事件（暗号資産保有者に対するオフラインの物理的襲撃と恐喝）についての報告を発表しました。これは2025年の同時期と比べて41%の増加で、被害者の損失は合計約1.01億ドルに達しています。この傾向が続けば、年間の事件数は約130件に達し、損失は数億ドルに上ると予想されています。地域分布に関しては、34件の事件のうち28件（82%）がヨーロッパで発生しており、特にフランスが目立っています。2026年の最初の4ヶ月間だけで24件が記録されており、2025年全体の20件を超えています。CertiKはこれを、フランスにLedgerやBinanceなどの主要な暗号企業が存在し、データ漏洩事件が頻発していること、そしてコミュニティ内での「見せびらかしと積極的な人肉検索」の文化が盛行していることに起因するとしています。それに対して、アメリカでは2025年の9件から3件に減少し、アジアでは25件から2件に減少しました。攻撃の手法について、CertiKは犯罪グループが「データ駆動型ターゲットロックオン」モデルに移行していることを指摘しています。これは、データ仲介業者から被害者の名前、住所、資産情報を購入することで、現地での下見の必要を減らすものです。今年、半数以上の事件は被害者の家族（配偶者、子供、高齢の親）への脅迫や直接的な危害を伴っており、これを圧力手段として利用しています。実施の面では、3人から5人の小規模なグループが通常、通じて行動しています。

CertiK Alert の監視によると、2026 年全月の暗号セキュリティ事件による累積損失は約 6.51 億ドルで、そのうち約 350 万ドルはフィッシング攻撃に起因しています。これは 2022 年以来の損失が最も高い単月の記録で、2025 年の Bybit の盗難事件に次ぐものです。

CertiK と RootData は戦略的提携を発表し、安全性と透明性の二重基準ブランドプログラムを共同で立ち上げ、「安全性 + 透明性」を Web3 業界の信頼体系の二重ハード指標にすることを目指しています。CertiK は、世界的にリーディングな Web3 セキュリティサービスプロバイダーであり、その Skynet プラットフォームは安全スコアリングシステムを通じてプロジェクトの多次元安全評価を行っています。一方、RootData は業界をリードする Web3 資産データプラットフォームであり、トークン経済、チームの背景、コンプライアンス監査などの次元を含む透明性スコアモデルを革新して構築しました。今回の提携において、CertiK は RootData の標準化データインターフェースを活用し、安全評価のデータ次元とカバレッジを豊かにします。RootData は CertiK の専門的な安全評価能力を基に、その透明性スコアに権威ある校正基準を注入します。両者は共同で「CertiK Skynet Score + RootData Transparency Score」の二重評価基準を推進し、プロジェクト、取引所、投資機関、ユーザーに安全性と透明性を兼ね備えた信頼できる参考基準を提供します。

ブロックチェーンセキュリティ機関CertiKの監視によると、Wasabi Protocolに安全性の脆弱性が発生し、現在約290万ドルの資金が盗まれています。初期調査では、攻撃者がWasabiのデプロイされたウォレットを侵害し、特権的な役割を取得して攻撃を実施したことが示されています。盗まれた資金は現在、以下のアドレスに分散して保存されています：0xb8Bb...70dB（約67.7万ドル）および0x6244...f906（約110万ドル）、事件は現在も調査中です。

市場の情報によると、攻撃者はCommonsクロスチェーンブリッジを侵入し、Syndicateに対して攻撃を実施しました。関連するアドレスは約1850万枚のSYNDトークンを取得し、約33万ドルの利益を得て、その資金はイーサリアムにクロスチェーンされています。

Web3 セキュリティ会社 CertiK は「2026 年デジタル資産規制の現状」レポートを発表し、世界的な規制のトレンドを体系的に整理しました。レポートによると、2026 年までに主要な司法管轄区の規制フレームワークはほぼ確立され、業界は全面的なコンプライアンス段階に入っています。レポートは、マネーロンダリング防止の執行が証券属性の定義に取って代わり、主要な規制リスクとなったことを示しています。2025 年上半期には、世界のマネーロンダリング関連の罰金が 9 億ドルを超え、取引監視能力が核心的なコンプライアンス要件となっています。同時に、スマートコントラクトのセキュリティ監査は業界のベストプラクティスから入場条件にアップグレードされ、ライセンスの承認やトークンの上場に必要な基盤となっています。さらに、世界のステーブルコイン規制フレームワークは一致に向かっており、全額準備金、ライセンス発行などの原則が一般的に確立されていますが、司法管轄区間の規制の違いは依然としてコンプライアンスの課題をもたらしています。レポートは、規制の同質化と執行の強化に伴い、業界は「強いコンプライアンス時代」に入ったと指摘しています。CertiK は、企業が直面する核心的な問題が「コンプライアンスがあるかどうか」から「迅速にコンプライアンス能力を構築し、実行できるかどうか」に移行していると述べています。多くの地域でのライセンス取得、マネーロンダリング防止への投資、継続的なセキュリティ監査が、機関の発展の基礎的なハードルとなっています。

CertiK の監視によると、DeFi プロトコル Rhea Finance が攻撃を受け、攻撃者は合計で少なくとも 760 万ドルを引き出しました。攻撃者は偽のトークン契約を作成し、新しい資金プールに流動性を注入することで、オラクルと検証層を誤導して攻撃を完了させました。