セキュリティインシデント
-
Coldcard ビットコイン盗難事件、被害額1億ドル突破、3つの攻撃波を確認:Galaxy
Galaxy Researchの報告によると、調査官は第4波の攻撃の疑いを調査しており、これにより総損失額が1億3,000万ドルに達する可能性があるとのことです。現在、盗まれたビットコインの90%はまだ移動されていません。
-
Triple-Aは、1,180万米ドルの国庫ウォレットがハッキングされたことを確認した
ステーブルコイン決済企業のTriple-Aは、同社の財務用ウォレットがハッキングされ、総額1,180万米ドルの損失が発生したことを確認した。同社は、顧客の資金には影響がなく、関連する財務上の損失は同社の財務準備金から賄われるとしている。
-
WEMIXがセキュリティインシデントを確認:スマートコントラクトの所有権が侵害された可能性があり、ユーザーに取引の注意を呼びかけている
Svmuuニュース:WEMIXチームは、WEMIX 3.0ネットワークに関わる潜在的なセキュリティインシデントについて緊急調査を行っていると発表しました。現時点で、スマートコントラクトの所有権が侵害された可能性を示す兆候が確認されており、関係チームは事実関係の確認とインシデントの影響範囲の評価を進めており、調査の進捗状況に応じて、調査結果および今後の対応策を速やかに公表する予定です。公式からのさら
-
@TripleH 入金機能は無効化されておらず、新規入金が枯渇しつつあります
Svmuuニュース オンチェーン調査会社Specterの監視によると、@TripleHチームは現時点でこの状況を把握していないようで、入金機能は無効化されておらず、新たな入金はすべて使い切られている。
-
Specter:悪意のあるEIP-7702署名攻撃により、PancakeSwapのLPが296万ドルの損失を被る
Svmuuニュース:オンチェーンセキュリティアナリストのSpecterによる監視によると、長期間活動していなかったあるPancakeSwapの流動性プロバイダー(LP)が、悪意のあるEIP-7702承認に署名した結果、約296万米ドルの損失を被った。報道によると、攻撃者は被害者が提供していた約148万米ドルのBSC-USDと148万米ドルのBUSDの流動性を引き出し、BUSDをETHに交換した。現
-
Taiko:攻撃事件は、オフチェーン署名鍵の漏洩および検証プロセスの不備に起因する
Svmuuニュース イーサリアムのLayer 2ネットワーク「Taiko」は、6月21日に発生したセキュリティインシデントの事後分析を発表し、今回の攻撃はオフチェーン署名鍵の漏洩および検証プロセスの不備に起因するものであり、攻撃者はこれを悪用して証明を偽造し、Proverのホワイトリストを迂回したものであり、ZK暗号学やスマートコントラクトが破られたわけではないと説明した。攻撃者はクロスチェーンブ
-
2週間以内に購入・解約の受付を再開、Solv BTC+契約はデプロイ担当者の秘密鍵漏洩により攻撃を受ける
Svmuuニュース:Solv Protocolの監視によると、7月13日、BNB Smart Chain上のBTC+契約でセキュリティインシデントが発生した。調査の結果、攻撃者はデプロイ担当者の秘密鍵を不正入手し、BSC上のBTC+鋳造プロキシ契約をアップグレードして、不正なBTC+トークンを鋳造していたことが判明した。チームは3時間以内に緊急対応を完了し、悪意のあるコントラクトを隔離するとともに
-
クロスチェーンプロトコル「Allbridge」は、流動性プールで165万米ドルの損失が発生したことを確認し、旧アーキテクチャの廃止を計画している
Svmuuニュース:クロスチェーンプロトコル「Allbridge」は公式声明を発表し、攻撃者がAllbridge Coreの流動性プールから約165万米ドルの資産を引き出したと明らかにした。現在、事件の詳細な分析レポートをまとめているところであり、追って調査結果の全容を公表する予定だ。チームは、現時点でユーザーの流動性にさらなるリスクはなく、Allbridge Nextサービスは正常に稼働している
-
Zilliqa:あるCEXの提携先のコールドウォレットでセキュリティインシデントが発生し、一部のZILが盗まれた
Svmuuニュース:Zilliqaの監視によると、同社のCEXパートナーの1社でセキュリティインシデントが発生し、コールドウォレットから一部のZILが盗まれたことが判明した。現在、本件は調査中であり、チームは関係者と協力して根本原因および影響範囲を特定している。予防措置として、Zilliqaは、盗まれた資金が中央集権型プラットフォームを通じて移動または売却されるのを防ぐため、すべてのCEXに対し、
-
2,375万米ドルのUSDCが流出、Ostiumの価格データが攻撃を受ける
Svmuuニュース 見出し:「2,375万米ドルのUSDCを失う、Ostiumの価格データが攻撃を受ける」。 Ostiumの監視情報によると、Ostiumは攻撃事件に関する最新情報を発表した。同社の流動性プロバイダーの資金プールが7月15日に攻撃を受け、23,752,746 USDCが損失した。初期調査によると、攻撃者はプロトコルに価格データを提供するオフチェーンインフラに侵入し、偽装された不正な
-
BSC上のプロジェクト「衆環CRC」が不審な攻撃を受け、約20万1400米ドルの損失を被った
Svmuuニュース:BSC上のプロジェクト「CrowdRing(CRC)」Circleが不審な攻撃を受け、約20万1400米ドルの損害を被った。
-
Ostiumの取引は引き続き停止中であり、ユーザーの証拠金は凍結されたままとなっている
Svmuuの報道によると、永久先物DEX「Ostium」は、セキュリティインシデント発生後もプラットフォームでの取引が停止されたままであると発表した。ユーザーのポジションは維持されているが、当面の間変更することはできず、取引証拠金は凍結された取引スマートコントラクト内に留保されており、移動は発生していない。 Ostiumによると、チームは関係当局、SEAL 911、および複数のセキュリティ研究者と
-
永久先物DEX「Ostium」が攻撃を受けた疑いがあり、約1,800万米ドルの損失が発生した
Svmuuの報道によると、永久先物DEX「Ostium」が攻撃を受けた疑いがあり、被害額は約1,800万米ドルに上る。現時点では、具体的な攻撃手法や資金の損失状況については明らかにされていない。
-
Lumi Financeは昨日、攻撃を受け、約27万米ドルの損害を被った
Svmuuニュース:GoPlusの監視によると、Arbitrum上のLumi Financeが7月13日に攻撃を受け、約27万米ドルの損害が発生した。この脆弱性は、Sodiumスマートコントラクト(ERC-4337)のvalidateUserOp関数において、_validateSignatureを呼び出して署名を検証する際のロジック上の欠陥に起因する。isValidSignatureNowを実行す
-
BSC上のスマートコントラクト「VECAndETH」が、不審な価格操作攻撃を受け、約10万9600米ドルの損失を被った。
Svmuuの報道によると、BSC上のスマートコントラクト「VECAndETH」が、不審な価格操作攻撃を受け、約10.96万米ドルの損失を被った。
-
npmパッケージ「Injective」が悪意を持って改ざんされ、ハッカーがウォレットの秘密鍵やリカバリーフレーズを盗み出そうとしている
Svmuuニュース:Socketの監視によると、Injectiveブロックチェーンのnpmパッケージ@injectivelabs/sdk-tsが悪意を持って改ざんされ、攻撃者は開発者のGitHubアカウントに侵入し、ウォレットの秘密鍵やニーモニックフレーズを盗み出す悪意のあるコードを埋め込み、盗んだデータをエンコードして、正規のInjectiveネットワークサーバーを装ったアドレスへ送信した。この
-
Gateが最近のセキュリティインシデントについて回答:顧客の外部情報が漏洩しており、直ちに資金の流れを調査した
Svmuuニュース ネット上で「Gateから170万が盗まれた」との情報が流れた件について、Gateは詳細な調査報告書を発表し、顧客からの報告を受け次第、直ちに特別検証体制を立ち上げ、今回のセキュリティ関連の紐付け解除申請の全プロセスを遡及調査および相互照合を行ったと述べた。すべての申請資料を項目ごとに照会・精査した結果、申請者が顧客のアカウント情報と高度に一致する以下の証明書類を提出していたこと
-
Summer.fiが攻撃を受け、現在までに約600万米ドルが盗まれた
Svmuuニュース:Blockaidの監視によると、Summer.fiが攻撃を受けており、現時点で約600万米ドルが盗まれた。
-
hinkalはユーザーの資金を全額補償する。約79.7万USDCが攻撃者によって引き出され、454 ETHに交換されたことが確認された。
Svmuuニュース:分散型プライバシープロトコル「hinkal」は、セキュリティインシデントに関する最新情報を発表し、攻撃者が一連の取引を通じて同プロトコルの「イーサリアム」コントラクトから約79.7万USDCを引き出し、これを約454 ETHに交換したことを確認した。そのうち約410 ETHはその後Tornado Cashに送金され、残りの約44.67 ETHはTHORChainを介してビットコ
-
CertiK:Hinkal Protocolが攻撃を受け、約80万米ドルのUSDCが盗まれた
Svmuuニュース:CertiKの監視によると、Hinkal Protocolで不審な取引が発生した。アドレス (0xbB3...fc20) は、「Proofless Deposit」を実行した後、複数の「Transact」取引を行い、Hinkalのスマートコントラクトから約80万米ドルのUSDCを引き出した。
-
SecondFi:オンチェーンでの復旧作業の複雑さが予想を上回り、復旧には2週間以上かかる可能性がある
Svmuuニュース:CardanoのウォレットサービスプロバイダーであるSecondFiは、セキュリティインシデントの復旧状況について発表し、EMURGOが今回の攻撃の影響を受けたユーザーへの資産返還を目的とした資産回復基金を設立したと明らかにした。 SecondFiによると、現在、緊急対応措置を通じて一部の資産を保護し、アクセス権限を回復しており、チームはIntersectと協議を行い、関連資産
-
ZachXBT:Humanity ProtocolとKelp DAOの攻撃者の資金に合流の兆候が見られる
Svmuuニュース:ZachXBTは投稿で次のように述べた。「1時間前、最近攻撃を受けたHumanity ProtocolとKelp DAOから盗まれた資金が合流したことが判明し、これら2つの事件の攻撃者が同一である可能性が示唆されている。」 Kelp DAOのLayerZeroブリッジは、2026年4月18日にインフラの侵害により約2億9200万米ドルが盗まれ、Lazarus Groupが攻撃者
-
SecondFi:約2週間後に、被害を受けたユーザーへの資産返還を開始できる見込み
Svmuuニュース:カルダノ(Cardano)のウォレットサービスプロバイダーであるSecondFiは、盗難事件に関する最新情報を発表し、チームが影響を受けたユーザーの資産の最終残高スナップショットを完了したと明らかにした。これに先立ち、インシデント対応期間中、資産の回復および照合の基礎とするため、複数回にわたりスナップショットの記録を継続していた。SecondFiによると、エンジニアリングおよび
-
SlowMist 余弦:SecondFiユーザーの損失額は2000万米ドルを超える可能性
Svmuuニュース:Cardanoエコシステムプロジェクト「SecondFi」で最近発生したセキュリティインシデントを受け、SlowMist の創業者である余弦氏は、ソーシャルメディアへの投稿で、関連するオンチェーンデータを継続的に監視した結果、もし「addr1q」で始まる2つのアドレスがいずれも攻撃者の管理下にある場合、SecondFiユーザーの実際の損失額はすでに2,000万米ドルを超えている
-
Binanceの創設者であるCZは、ハッキング攻撃を事前に知っていたとされる偽のチャットスクリーンショットを否定し、Xプラットフォーム上の「未来予測者」に疑問を呈した。
Binanceの創設者であるCZは、ハッキング攻撃を事前に知っていたとされる偽のチャットスクリーンショットを否定し、Xプラットフォーム上の「未来予測者」に疑問を呈した。
-
Premia Vaultsが攻撃を受け、約43万7000ドルの担保が流出した
Blockaidによると、攻撃者はPremia Vaultsから約43万7000ドルの担保を流出させた。攻撃は、Vaultの担保をオプションプールに移動させ、その後流動性として引き出すという手口で行われた。
-
Binanceは、セキュリティインシデントからの復旧アップデートとして、段階的に出金サービスを再開すると発表しました。
Binanceは、セキュリティインシデントからの復旧アップデートとして、段階的に出金サービスを再開すると発表しました。
-
Binanceが63億ドルの盗難被害に遭った後、専門家は暗号資産にはFDICのような法的保護が欠如していると強調した
Binanceは10月29日にハッキング被害に遭い、約63億ドルが盗まれ、そのうち約30億ドルが凍結されました。Binanceは会社の資金で全ての損失を補填すると約束しましたが、サイバーセキュリティ専門家は、暗号資産には米連邦預金保険公社(FDIC)のような法的保護がなく、取引所の補償は彼らの意向と資金に依存すると指摘しています。初期調査では、攻撃者は秘密鍵の漏洩ではなく、出金承認システムを操作し
-
CertiKの報告によると、2026年の暗号資産損失は過去最高の92億ドルに達し、そのうち10月には30億3000万ドルが凍結または返還され、調整後の損失は34億7000万ドルとなった。
CertiKの報告によると、2026年の暗号資産損失は過去最高の92億ドルに達し、そのうち10月には30億3000万ドルが凍結または返還され、調整後の損失は34億7000万ドルとなった。
-
Binanceの63億ドル盗難事件とPolymarketのハッキング事件が、暗号資産ウォレットの安全性への懸念を呼び起こす
今週は2件の注目すべきセキュリティインシデントが発生しました。木曜日に発生したBinance史上最大の仮想通貨盗難事件(約63億ドルの顧客資産が関与)と、予測市場プラットフォームPolymarketが第三者データプロバイダーのハッキングにより少なくとも270万ドルのユーザー資金が盗まれた事件です。これらの事件は、仮想通貨取引所のウォレットにおける資金保管の安全性に疑問を投げかけています。専門家は、
-
Blockaidが12の暗号プロジェクトウェブサイトでフロントエンド攻撃を発見、FlapとKintsuがDNSハイジャックを確認
セキュリティ企業Blockaidは当初、FlapとKintsuに対する潜在的なフロントエンド攻撃を特定しましたが、その後、pickle[.]finance、origami[.]finance、fluxbeam[.]xyzを含む10の追加ウェブサイトを特定しました。これらのウェブサイトはすべてStep Drainerウォレット盗難ツールを提供しています。FlapとKintsuは、自社のウェブサイトが
-
Binanceは48時間以内の出金再開を目指し、盗難資産約30億ドルを凍結済み
Binanceは、48時間以内に引き出しサービスを再開する予定であり、ビットコインの入金は引き続き正常に利用可能であると発表しました。同取引所は、今回のセキュリティインシデントによる総影響額を約60億ドルと見積もっており、ブロックチェーンパートナーとの協力により、影響を受けた資産のうち約30億ドルを凍結しました。Binanceは、SAFUファンドと会社の資金を使用して損失を補填することを約束し、修
-
Binance盗難事件:63億ドルの盗難資金を取り戻す「猫とネズミのゲーム」
暗号資産企業と法執行機関は、Binanceから盗まれた60億ドル以上の資金を取り戻すため、北朝鮮関連とされるハッカーとの「いたちごっこ」を繰り広げている。これらのハッカーは、複雑な難読化技術とグローバルなマネーロンダリングネットワークを利用して、デジタル資産を法定通貨に変換している。これまでに、CircleやTetherなどのステーブルコイン発行者は約30億ドルを凍結したが、ハッカーは凍結を回避す
-
Binance共同CEOのリチャード・テン氏:攻撃者はEIP-7702を悪用してウォレット制御を回避、推定損失額は63億ドル
Binanceの共同CEOであるRichard Teng氏は、攻撃者がEIP-7702を利用してウォレットの制御を回避し、侵入中にツールと痕跡を破壊したと述べた。Binanceは現在、出金サービスを再構築しており、今回の攻撃による損失は63億ドルに上ると推定されている。
-
BinanceのCEO、リチャード・テン氏は、攻撃者が自己破壊メカニズムを利用して痕跡を消去したと述べ、出金サービスは厳格なテストを経てから再開される必要があると表明しました。
BinanceのCEO、リチャード・テン氏は、攻撃者が自己破壊メカニズムを利用して痕跡を消去したと述べ、出金サービスは厳格なテストを経てから再開される必要があると表明しました。
-
FBIは、Binanceのハッキング事件を認識しており、パートナーと協力して影響の範囲と潜在的な結果を評価していることを確認しました。
FBIは、Binanceのハッキング事件を認識しており、パートナーと協力して影響の範囲と潜在的な結果を評価していることを確認しました。
-
Binance共同創業者チャンポン・ジャオ、イーロン・マスクにBinance盗難後の「嘲笑」をやめるよう要求、SpaceXにおけるBinanceの株式は10億ドル超の価値があると発言
Binance共同創業者チャンポン・ジャオ、イーロン・マスクにBinance盗難後の「嘲笑」をやめるよう要求、SpaceXにおけるBinanceの株式は10億ドル超の価値があると発言
-
Binanceから63億ドル相当の資産が盗まれ凍結された影響を受け、Coinbase Globalの株価は12.4%下落し、Strategyは11.9%下落した。
Binanceから63億ドル相当の資産が盗まれ凍結された影響を受け、Coinbase Globalの株価は12.4%下落し、Strategyは11.9%下落した。
-
フィナンシャル・タイムズ分析:Binanceの63億ドル盗難事件で、ハッカーは暗号資産窃盗の一般的な手口を回避した
フィナンシャル・タイムズ分析:Binanceの63億ドル盗難事件で、ハッカーは暗号資産窃盗の一般的な手口を回避した
-
イスラエルがNomad Bridge攻撃者を米国に引き渡し、280万ドルの窃盗容疑に直面
イスラエルは、イスラエル系ロシア国民であるアレクサンダー・ブロック氏を米国に引き渡した。同氏は、暗号資産クロスチェーンブリッジNomadから約280万ドルを盗んだ疑いで起訴される。ブロック氏は2025年5月に逮捕され、2023年8月にはコンピューター詐欺とマネーロンダリングの罪で起訴されていた。イスラエル最高裁判所は彼の控訴を棄却し、ソフトウェアが技術的にその行為を許可していたとしても、プログラム
-
マスク氏がBinanceの63億ドル盗難事件を嘲笑、Binance創業者のCZ氏が反撃し、SpaceXの株式価値が10億ドルを超えると述べ、盗難による不足額は約20億ドルであると明かし、Binanceは45~48時間以内に引き出しを再開する予定。
マスク氏がBinanceの63億ドル盗難事件を嘲笑、Binance創業者のCZ氏が反撃し、SpaceXの株式価値が10億ドルを超えると述べ、盗難による不足額は約20億ドルであると明かし、Binanceは45~48時間以内に引き出しを再開する予定。
-
セキュリティ専門家:イーサリアムのEIP-7702アップグレードはバイナンス盗難の主因ではないが、出金セキュリティ対策を迂回することで損失を拡大させた可能性がある
セキュリティ専門家:イーサリアムのEIP-7702アップグレードはバイナンス盗難の主因ではないが、出金セキュリティ対策を迂回することで損失を拡大させた可能性がある
-
Arkhamは、Binanceから盗まれた金額が60.1億ドルに達し、そのうち29億ドルが依然として移動可能であると推定している。
Arkhamは、Binanceから盗まれた金額を60.1億ドルと推定しており、そのうち29億ドルは依然として移動可能である。Binance側は損失額を63億ドルと見積もっており、すべての損失を全額補償すると約束している。現在、入出金業務は停止されている。
-
Lookonchain:Pando Rings攻撃者が2時間前に7,548ETH(約1,672万ドル相当)を購入
Lookonchainのモニタリングによると、Pando Ringsの攻撃者は2時間前に7,548ETH(約1,672万ドル相当)を購入しました。
-
BlockaidがBinanceのホットウォレット盗難の詳細を公開:ハッカーはイーサリアムのEIP-7702承認メカニズムを悪用し、50回の試行で1回成功
ブロックチェーンセキュリティ企業Blockaidの分析によると、ハッカーはイーサリアムのEIP-7702承認メカニズムを利用して、Binanceのホットウォレット14を攻撃しました。ウォレットのリアルタイムのnonceを特定できなかったため、ハッカーはType-4トランザクションで50種類のnonceによる承認試行を送信し、そのうちの1つが一致して悪意のある委任が有効になりました。この承認により、
-
Binance:初期調査によると、セキュリティインシデントはDevOpsノートPCへの侵入が関与している可能性があり、推定影響額は63億ドル
Binanceによる今回のセキュリティ事案に関する初期調査では、DevOpsエンジニアのノートパソコンが侵害され、攻撃者がサービスコンテナへのアクセス権を獲得し、不正な出金取引を行った可能性が示唆されています。推定総被害額は約63億ドルです。Binanceは影響を受けた資産のうち約30億ドルをオンチェーンで凍結しており、SAFU基金と会社資金を全額投入してすべての損失を補填し、ユーザー資金の安全を
-
Lookonchain:Binanceから58億ドル超の資産が盗まれ、24億3500万ドル超のステーブルコインが凍結された。ハッカーはPEPE、LINK、UNI、ENAなどを売却中。
Lookonchain:Binanceから58億ドル超の資産が盗まれ、24億3500万ドル超のステーブルコインが凍結された。ハッカーはPEPE、LINK、UNI、ENAなどを売却中。
-
CZ:Binanceは10億ドル超の盗難被害を受けた可能性があるが、全額を負担する
CZ氏:Binanceは盗難により10億ドル超の損失を被った可能性があるが、全額を負担する。以前、@0xngmiは今回の損失を約10億ドルと推定し、Binanceの総管理資産の0.69%を占めると述べ、Binanceのバランスシートはこの損失を容易にカバーできるほど十分であると指摘した。
-
Hトークンの秘密鍵流出により80%超暴落、Humanity Protocolは信頼危機に直面
2026年6月9日、分散型IDプロトコルHumanity ProtocolのネイティブトークンであるHトークンが、財団メンバーの秘密鍵漏洩により大規模な攻撃を受けました。攻撃者は3,000万ドル以上の資産を盗み出し、BNB Chain上でさらに1億枚のHトークンを鋳造・売却したため、価格は短時間で80%以上暴落し、時価総額は20億ドルから3,570万ドルに急落しました。プロジェクト側は事件を確認し、ユーザーにインタラクションの一時停止を推奨しましたが、オンチェーン探偵は「自作自演」ではないかと疑問を呈しています。今回の事件は、暗号資産分野における秘密鍵のセキュリティの深刻な課題を改めて浮き彫りにしました。
-
FOHOコイン(Fogo Coin)とは何か?最近のセキュリティ事件と市場現状の分析
FOHOコイン、別名Fogo Coinは、デジタル暗号通貨です。しかし、同プロジェクトは2026年9月6日に深刻なセキュリティインシデントに遭遇し、メインネットが緊急停止され、約4億枚のトークンが盗まれました。その後、その市場パフォーマンスは急激に悪化し、複数のデータプラットフォームでその価格と取引量がゼロに近づいていることが示されています。プロジェクトの現状を鑑み、FOHOコインには活発な取引市場がなく、投資家は関連リスクに警戒する必要があります。
セキュリティインシデント
24H人気ランキング
-
1
ビットコイン価格が7万7000ドルを突破:複数の要因が今回の高騰を牽引
-
2
アルジャジーラ:イスラエルがガザを攻撃、少なくとも4人のパレスチナ人が死亡、国連人権高等弁務官事務所が民族浄化のリスクを警告
-
3
FRB:米国のプライベートクレジットファンドは銀行に3,490億ドルを借りており、現物支給(PIK)利息の割合は10%に上昇した。
-
4
マスク氏は、10月31日時点でStarlink衛星の数が11,184基に達し、世界の稼働中の衛星総数の66%を占めているとするツイートをリツイートした。
-
5
ビットコインステーキングプロトコル b14gは、9700万ドル相当のCOREが盗まれたとして、コントラクトを一時停止した。
-
6
日経アジア:海外法人による円建て債券の発行額が過去最高の160億ドルに達、AI資金調達競争が日本に波及
-
7
アルジャジーラ:ガザでのイスラエル無人機攻撃後、パレスチナ人男性1名が負傷により死亡
-
8
SpaceX傘下のAI部門であるSpaceXAIは、NAACPによる大気汚染訴訟の却下を求める申し立てが認められず、裁判官は審理の継続を決定しました。
-
9
Chainalysis:イーサリアムチェーンの再編成によりTHORChainが緊急停止、バイナンスから盗まれた資金のマネーロンダリングが予期せず遅延
-
10
Binanceは、7,499BTCをSAFUファンドに送金したことを確認し、盗難資産の90%を補填したと述べ、緊急ファンドを約10億ドルに再構築することを約束した。
本日の相場
おすすめ記事


