アカウントが盗まれた

PolymarketのトレーダーCarがXプラットフォームで投稿し、彼のPolymarketアカウントの資産が約80万ドル盗まれ、すべてのポジションが売却されたと報告しました。また、彼の友人のアカウントも約60万ドル盗まれたとし、ユーザーにアカウントをロックし、サイトとのインタラクションを一時的に控えるよう警告しました。他にも多くのユーザーがXプラットフォームやPolymarket Discordコミュニティで、サイトのフロントエンドが攻撃を受けた疑いがあると報告しており、資産が無許可で転送されたと述べています。あるユーザーは約20万ドルが盗まれたと主張し、別のユーザーは公式サイトで無許可の出金署名リクエストを受け取ったと報告しています。記事執筆時点で、Polymarketの公式からはまだ回答がありません。今年6月、Polymarketは第三者のサプライヤーが侵害され、フロントエンドのフィッシング攻撃を受け、約294万ドルのユーザー資産が盗まれました。

暗号取引所 OKX がアメリカで OKX Shield を発表しました。OKX は、顧客のアカウントが盗まれた場合、このメカニズムが最大 50 万ドルの保障を提供することを示しています。OKX の取締役会メンバーでニューヨーク州の元知事である Andrew Cuomo は次のように述べています："これが私たちのシステムに対する信頼の程度です。お金を口元に置くということですね？私たちがやっているのはそのことです。"

ユーザーアカウントの資産異常転出問題について、MEXC カスタマーサポートチームは 9 月 28 日に、初期調査を完了し、対応策を提供したと回答しました。今後、メールを通じてユーザーと一対一でコミュニケーションを取り、進捗状況や必要な情報を共有し、ユーザーに登録メールアドレスおよび公式チャンネルのメールに注意するように促します。以前、ある MEXC ユーザーが X に投稿し、他者によってセキュリティ項目がリセットされた後、アカウントが制御されたと述べました。9 月 27 日の 04:12 から 04:25（北京時間）にかけて、322,110 USDT と 9,133,999 ONE が転出され、合計約 34 万ドルとなり、24 時間の転出制限解除から約 27 分後のことでした。ユーザーは MEXC がアカウントの盗難を確認し、アカウントを凍結して回収を支援したが、攻撃者が残した API は撤回されていないと述べ、正式な請求を提出したとのことです。チケット番号は M2026092712031 です。

MEXCのユーザーがXに投稿し、他人によってセキュリティ項目がリセットされた後、アカウントが制御されたと述べています。MEXCはアカウントが盗まれたことを確認し、アカウントを凍結し、回収を支援していますが、攻撃者が残したAPIは撤回されていません。2026年9月27日04:12から04:25（北京時間）に、アカウントから322,110 USDTと9,133,999 ONEが転出され、合計約34万ドルで、24時間の転出制限解除から約27分後のことです。ユーザーは、9月25日03:10に自分が提出していないセキュリティ項目のリセットメールを受け取り、約10分後に申請が通過したと述べています。その後、アカウントはインドネシアのジャカルタのIPからログインし、Google認証をバインドし、05:05にAPIを作成しました。ログインから約83秒後のことです。当日10:55に、MEXCがリスクを再審査し、アカウントを凍結し、元のメールアドレスに戻しました。カスタマーサポートの書面回答によれば、審査資料が要件を満たしていたため、バインド変更が通過し、再審査でリスクが発見されたため、緊急に凍結し、初期のメールアドレスに戻したとのことです。ユーザーは9月26日にパスワードとGoogle認証を変更しましたが、そのAPIは撤回されておらず、安全操作の履歴にも関連記録は見当たらないと述べています。ユーザーは、資産が転出された際にログイン履歴に新しいログイン記録がないとも述べています。彼はMEXCに正式な請求を提出し、警察に通報を試みており、チケット番号はM2026092712031で、プラットフォームにログを保全し、審査とAPIの状況について書面で説明するよう要求し、上記の資産を返還するよう求めています。MEXCのカスタマーサポートは、これらの転出がAPP、WEB、またはAPIから発起されたかを確認できないと述べており、問題は関連部門に転送されています。

Hyperliquid ユーザーアカウントが不正に制御され、約 738,600 USDC が転送され、さらに 10,287 HYPE が解除されました。被害アカウントは特定のアドレスで、盗まれた資金の一部は疑わしい Bitget 関連アドレスに流れています。確認時点では、10,287 HYPE はまだステーキング残高にあり、引き出しキューには入っていません。攻撃者が cWithdraw を継続して発動した場合、関連資産は 7 日間の待機期間後にさらに転送されます。最近の 2 件の類似事件では、ステーキング資産がユーザーがトリガーできる緊急停止メカニズムが欠如していたために二次盗難に遭い、損失は 110 万ドルを超えました。関連する提案には、ユーザーが事前に有効化できる Guardian または Recovery メカニズムを導入し、一時的に引き出し、転送、および権限変更を停止し、自動期限切れを一時停止し、復元には時間ロックと証拠審査を経てオンチェーン記録を行うことが含まれます。

Onchain Lens の監視によると、Noxa Fi の X アカウントが盗まれた疑いがあります。ユーザーはウォレットを接続したり、取引に署名したり、そのアカウントが発信したリンクとやり取りしたりしないでください。現在、そのアカウントとやり取りした後にウォレットの資産が盗まれたという報告が既にあります。

市場の情報によると、コミュニティメンバーが Gnosis の X（旧 Twitter）アカウントがハッキングされたと報告しています。このアカウントと何らかのインタラクションを行わず、投稿されたリンクをクリックしないでください。

コミュニティを通じて発表された公告によると、Solarの公式Xアカウント（https://x.com/Solana_zh）がハッキングされた疑いがあり、現在アカウントにログインできない状況です。緊急にプラットフォームに連絡を取っています。Solarは同時にコミュニティにリスク警告を発表しました。この期間中、Solarの名義でXプラットフォームに投稿された情報、資金の要求、及び敏感な操作に関する内容はすべて詐欺情報であるため、コミュニティのユーザーに対して信じないように警告しています。

Bitlight Labs X アカウントが盗まれた疑い、連続して疑わしい情報を発信中。ユーザーはこのアカウントからのリンクや契約アドレスに注意する必要があります。

币安コミュニティのスタッフが確認したところ、バイナンスの共同CEOである何一のWeChatアカウントがハッキングされました。関連情報は公式の後続通知を基にしてください。非公式の情報を信じないようにし、詐欺リスクに注意してください。ChainCatcher の以前の情報によると、何一は公式アカウントの記事「今日の土狗Mubarakah」をリツイートし、その後このミームは数倍に急騰しました。

ChainCatcher のメッセージ、香港の特首リ・カーチョウ X アカウントが盗まれた疑いがあり、トークンに関連する内容が発表されました。ユーザーはリスクに注意してください。

ChainCatcher のメッセージ、米国株上場企業 Semler Scientific の創業者 Eric Semler の X プラットフォームアカウントがハッキングされた疑いがあり、同社の株式コードと同名の SMLR トークンを Solana ブロックチェーン上で発行することを発表しました。

ChainCatcher のメッセージによると、余烬が明らかにしたところによれば、X アカウント @TrumpDailyPosts が攻撃を受け、Meme コインのアドレスを継続的に投稿しています。資金の安全に注意してください。このアカウントは以前に虚偽の Meme コイン POWER を投稿していました。報告によれば、作成者のアドレスのガスの出所と、今朝 MetaMask の共同創設者 Farcaster アカウントが盗まれて投稿した Meme ガスの出所は同じプラットフォームです。以前のニュース、MetaMask の共同創設者 Farcaster アカウントが盗まれ、Meme コインを宣伝し、ハッカーは 1000 枚以上の SOL を得ています。

ChainCatcher のメッセージ、Vivek Ramaswamy の X アカウントが盗まれた疑いがあり、以前に USUAL とのコラボレーションに関する虚偽のメッセージを投稿していた。

ChainCatcher のメッセージ、dogwifhat（WIF）コミュニティの公式 X アカウントが盗まれた疑いがあります。このアカウントは現在、他の疑わしい meme トークンを宣伝していますので、フィッシングリスクに注意してください。

ChainCatcher メッセージ、Renzo は「疑わしい Renzo 公式 X アカウントがハッキングされ、疑わしいトークン契約が公開された」ことについて、公式 Discord チャンネルで次のように応答しました：「これは Solana 上の REZ と ezSOL 契約です。私たちはパートナーと契約を確認するためにこれを行っています。」以前の情報では、流動性再ステーキングプロトコル Renzo の公式 X アカウントがハッキングされた疑いがあり、疑わしいトークン契約が公開されました。

ChainCatcher のメッセージによると、Scam Sniffer の監視により、アニメ AI ネットワークおよびロボットプラットフォーム MuratiAI（@MuratiAI）X アカウントが盗まれた疑いがあり、フィッシングリンクが公開されています。ユーザーは関連するリスクに注意してください。

ChainCatcher のメッセージ、分散型証明ネットワーク ZK Prover の開発者 Lagrange の X アカウントが盗まれた疑いがあり、トークン LGR に関する詐欺リンクを公開しています。ユーザーは慎重に対処してください。

ChainCatcher のメッセージ、The Render Network は X に投稿し、その創設者兼 CEO の Jules Urbach の X アカウントがハッキングされ、偽のエアドロップ情報が公開されたと述べています。該当アカウントからのリンクをクリックしないでください。また、公式の情報源を通じてすべての内容を慎重に確認してください。

ChainCatcher のメッセージによると、派盾の監視により、Ava Labs の COO ルイジ・ドニオリオ・デメオの X アカウントが盗まれ、偽の発行情報が公開された疑いがあります。彼が公開したアドレスやリンクには絶対に関与しないでください。