セキュリティ

暗号取引プラットフォームGateの創設者兼CEO、韓林はXに投稿し、当晩の安全事件に関してGateは影響を受けていないと述べた。安全チームは全面的な調査を完了し、ユーザー資産は安全で、入金、出金、取引は正常に行われており、ブロックチェーン上の準備金はいつでも確認可能である。韓林は、Gateはこの事件に対処しているBinanceと共に立っていると述べた。プラットフォームは関与したアドレスを追跡リストに追加し、関連資金が流入した場合は直ちに凍結することを明言し、安全チームはいつでも支援を提供するために待機していると述べた。彼はまた、この業界が今日に至るまで共同の努力によって成り立っているとし、各方面が共に構築し、共に守るべきであると強調した。Binanceは以前、同社のプラットフォームの安全事件が約630億ドルの資産に影響を与え、その約半分が他のプラットフォームの協力により凍結されたと述べ、全ての損失をカバーすると発表した。初期の調査では、この事件はあるエンジニアのノートパソコンが侵入されたことに関連している可能性があり、攻撃者はこれを利用して無許可の出金を行ったとされ、Binanceは法執行機関と協力して関連人物の身元を確認している。

去中心化取引アグリゲーター1inchの公式情報によると、チームはBinance取引プラットフォームの攻撃事件を把握しており、相手方と連絡を取り、支援を提供しています。リスク管理チームはZeroShadow、SEAL 911、TRM Labsなどと連携し、1時間以内に1inch dApp、1inch Wallet、1inch APIで攻撃に関連するアドレスを遮断し、引き続き追加しています。同一のリストはresolverおよび統合パートナーに同期されています。一部の1INCHが盗まれた資産の中に含まれています。1INCHは標準のERC-20であり、凍結やブラックリスト機能がないため、盗まれたトークンは誰も凍結できません。1inchはBinanceおよび法執行機関と協力して追跡することを全力で支援すると述べています。

バイナンスの創設者CZはXプラットフォームで、ユーザー資金の安全（SAFU）を表明し、特に何一が妊娠中にもかかわらず数百人のバイナンスの従業員と共に徹夜でこの安全事件に対処していることに言及しました。CZは、多くの業界の友人や競争相手、以前は関係が良くなかった同業者も含め、必要な支援を提供してくれたと述べました。彼はこの事件が心痛むものであるとしながらも、バイナンスはこの困難を乗り越えると強調しました。

バイナンスは公式Xアカウントで初期調査結果を発表し、今回のセキュリティ事件はDevOpsエンジニアのノートパソコンが侵害された可能性があると述べました。攻撃者はこれを利用してサービスコンテナにアクセスし、未承認の出金取引を提出しました。バイナンスは、現在のところウォレットの秘密鍵が漏洩した証拠は発見されておらず、調査が完了し事実が十分に確認された後に詳細な技術的レビューを発表するとしています。バイナンスは、事件の総影響は約630億ドルと推定しています。このプラットフォームはブロックチェーンのパートナーと協力して関連資産を凍結しており、現在チェーン上で約300億ドルが凍結されています。バイナンスは、SAFU基金および会社資金を通じて全ての損失をカバーし、ユーザーの資金は安全であると述べ、処理が完了した後に更新された準備証明を発表するとしています。即時措置として、バイナンスはセキュリティチェックが完了するまで入金と出金を一時停止し、影響を受けたアドレスの承認を取り消し、資金を追跡・回収するために法執行機関およびブロックチェーン情報パートナーに連絡しました。バイナンスは、チームが法執行機関と協力して関連人物の身元を確認しており、ユーザーには公式チャネルを通じてのみ更新情報を取得するように注意を促しています。

慢雾の最高情報セキュリティ責任者 23pds は、Binance が盗まれた資産の凍結を継続することに関する声明を転送し、コメントを寄せました。歴史的な証拠収集の経験に基づくと、攻撃者はリスク管理システムを回避できるとのことです。23pds は、今回の資産が一度に盗まれた侵入経路が、秘密鍵の漏洩によるものか、署名機が攻撃されたものか、まだ重点的に確認する必要があると述べています。Binance は、チームが法執行機関、資産発行者、ブロックチェーン情報機関、業界パートナーと密接に協力し、さらなる関連資産を追跡し凍結していると声明しました。累計凍結額はさらに増加する見込みで、確認情報が得られ次第、迅速に共有されるとのことです。

暗号取引プラットフォームの Bitget は、プラットフォームが現在安全で安定しており、すべてのサービスが正常に稼働していると述べています。Bitget は Binance およびより広範な暗号通貨業界を支持し、安全性は競争ではなく、業界全体が共に負うべき責任であると強調しています。Bitget は引き続き専門的な安全基準を実施し、ユーザー体験を最優先にし、できる範囲でサポートを提供する意向を示しています。

10月28日、AIコーディングセキュリティ会社Corridorの共同創設者Jack CableとAshwin Ramaswamiは、Cognitionの公式サイトにて、CorridorがCognitionに参加し、Devin Securityを次の段階に進めることを発表しました。その後、CognitionはX上で、会社がCorridorを買収していることを示しました。CognitionはAIソフトウェアエンジニアDevinの開発元です。Jack CableとAshwin Ramaswamiは、Corridorが約2年前に設立され、安全で自律的なソフトウェア開発を加速することを使命としており、現在はAIネイティブチーム向けのセキュリティレイヤーとなっていると述べました。二人は、Cognitionの社長であり、Corridorの初期顧問であるRussell Kaplan、最高セキュリティ責任者のAlex Stamos、最高技術責任者のSteven Haoと協力することを明らかにしました。また、二人はキャリアの中で重要なシステムにおける脆弱性を発見し修正してきたと述べ、AIエージェントがエンドツーエンドの攻撃チェーンを実行できるようになったため、防御側には新しいツールが必要であると考えています。Corridorは以前、2025年8月にConvictionが主導する540万ドルのシードラウンドを完了したことを発表し、2026年3月にはFelicisが主導し、評価額2億ドルの2500万ドルのAラウンドを完了したことを発表しました。参加投資者にはConviction、Timeless、Lux Capital、Datadog、SV Angelなどが含まれています。同社の製品は、AIが生成するコードのプロセスにおいてセキュリティコントロールを組み込むことを目指しており、コードが完成した後にセキュリティ対策を追加するのではありません。

ZachXBT の監視によると、Arbitrum セキュリティ委員会は取引を実行し、バイナンスの脆弱性を利用して約 3050 万ドルの資金を凍結しました。

Coinbaseの最高セキュリティ責任者Jeff LunglhoferはXに投稿し、Coinbaseは安全であると述べました。彼は、プラットフォームがハッキングされたバイナンスのウォレットへの資産送信を阻止しており、冷蔵ストレージシステムに対して慎重に調整を行ったと述べました。Lunglhoferは以前の投稿で、チームがバイナンスの状況を把握し、注意深く監視していること、そして彼らにサポートを提供したことを明らかにしました。彼は、保管チームとの通話を終えたばかりで、Coinbaseに疑わしい活動の兆候は見られなかったと述べました。Coinbaseの公式アカウントはその後、プラットフォームは安全であり、バイナンスに関連する状況を監視しており、彼らのチームにサポートを提供したと投稿しました。当日のオンチェーン監視では、バイナンスのホットウォレットとしてマークされたアドレスから大口の送金が発生したことが示されました。Unchainedの統計によると、イーサリアム上で約35億ドルが関連ウォレットから流出しました；The Blockはオンチェーンデータを引用し、疑わしい流出規模が最大で約58億ドルに達したと報告しています。バイナンスは潜在的なセキュリティ問題を調査中であり、公式チャネルを通じて更新を行うと述べています。Tetherの最高経営責任者Paolo Ardoinoは、Tetherが15.67億USDT以上を凍結したと述べました。

合成ドル USDe 発行者 Ethena は X に投稿し、バイナンスに関連する潜在的なセキュリティ事件に注目していると述べました。Ethena は、すべての取引所に対するエクスポージャーのある担保は、取引所自体ではなく、OTC（店頭取引）保管者に保管されていると述べています。Ethena は、事件の詳細を理解した後、公式アカウントを通じて更新情報を提供すると述べました。その後、Ethena は、バイナンスに対する未実現の損益エクスポージャーが約 880 万ドルであり、6000 万ドルを超える過剰準備金よりもはるかに低いことを補足しました。Ethena は、担保および準備金の情報はその透明性ページで確認でき、数時間以内に複数の外部機関によって実行された準備証明を提供し、そのスレッドで公開すると述べています。同日、バイナンスは潜在的なセキュリティ問題に関する報告を調査しており、公式チャネルを通じて確認された情報を発表すると述べました。バイナンスの共同創設者である趙長鵬は、関連する状況がバイナンスに対する攻撃のように見えると述べ、ユーザーの資金が全額補償されることを期待していると発表しました。

Binance 公式はソーシャルメディアで発表し、Binance Alpha 取引が一時的に停止されていることを示しました。これには、現物ウォレット資金を使用した CEX での購入、Alpha 即時取引、CEX 予測市場などの関連操作が含まれます。安全問題が解決次第、取引は再開されます。現在、ユーザーの資金は安全です。

加密取引プラットフォームBybitの創設者兼CEOベン・ジョウは、ソーシャルメディア上で複数のプラットフォームでのセキュリティ事件に関する報道が流れていると述べました。Bybitは何の影響も受けておらず、システムは正常に稼働しており、取引および出金機能は引き続き利用可能で、ユーザーの資産は安全な状態にあります。ベン・ジョウは同時に、バイナンスプラットフォームに対して多方面でのサポートを提供する意向があると述べました。

インドの証明書発行機関eMudhraの暗号セキュリティの脆弱性が、EthereumクライアントTekuとBesuに影響を及ぼしています。研究者は、eMudhra傘下の8つの中間証明書発行機関の秘密鍵がランダム性不足のために推測される可能性があることを発見しました。攻撃者はこれにより証明書を偽造し、修正されていないソフトウェアを利用して悪意のあるサービスを信頼させることができます。Tekuは26.1.3バージョンをリリースし、Besuは26.1.2バージョンをリリースしました。どちらもDockerイメージ内で関連証明書への信頼を削除しました。攻撃者が中間者攻撃を実施した場合、一部のバリデーターがブロック手数料の報酬を攻撃者のアドレスに送信するよう誘導される可能性があります。外部署名器を使用する特定の構成では、リスクがさらに高まる可能性があります。Tekuチームは、デフォルト構成のEthereumメインネットTekuノードは影響を受けず、行動を取る必要はないと述べており、現在のところ脆弱性が悪用されたという報告はありません。ホスト上で直接TekuまたはBesuを実行し、Dockerを使用していないオペレーターは、クライアントを更新するだけでは不十分な場合があり、Javaおよびその信頼された証明書リストを手動で更新する必要があります。サポートが終了したJava 26を使用しているオペレーターは、Java 25に移行する必要があります。

デジタル法定通貨研究社の報道によると、10月27日、北京銀行は公式集中調達管理システムを通じて2026年デジタル通貨業務用ファイアウォール設備の公開入札公告を発表しました。以前に公示されたIPS、暗号機、WAF、SSL、署名設備などの調達プロジェクトとともに、同銀行はデジタル人民元業務の全リンクセキュリティインフラの集中アップグレードを正式に開始し、侵入防御、暗号化伝送、Webアプリケーション保護、アイデンティティ署名などのコアセキュリティノードをカバーします。今年4月、北京銀行は新たに銀行系デジタル人民元業務運営機関となり、中央銀行のデジタル人民元システムに接続しました。8月には、中央銀行が再び8つの運営機関を追加し、総数は30に拡大しました。これまでに、徽商銀行、杭州銀行、広西北部湾銀行などの新たな運営機関が数千万元規模のデジタル通貨コアシステムの入札を開始しています。報道によると、今回北京銀行はファイアウォール、暗号機などの多様なセキュリティ設備を集中調達に組み込むことで、デジタル人民元の高い同時取引やプログラム可能なスマートコントラクトなどの新しい特性に適応するための前提となるセキュリティ配置を行っています。

アルファベットのCEO、ピチャイは、新しいAIモデルのCarbonが最初にサイバーセキュリティパートナーに提供されると述べました。

CoinDesk の報道によると、Google は銀行などの金融機関向けに暗号資産の保管セキュリティ製品 Google Multi-Party Compute（MPC）を発表しました。この製品は現在プライベートプレビュー段階にあり、すでに複数の大手金融機関がテストに参加しており、2027年初頭に商用化される予定です。このシステムは、秘密鍵の制御権を複数の独立したシステムに分散させ、協調署名を通じて単一の盗難リスクを低減します。Google の親会社である Alphabet は、この技術を使用してイーサリアムやソラナ上のデジタル資産を保護しており、具体的な資産の種類やテストに参加している金融機関のリストはまだ公開されていません。

彭博社の報道によると、AIクラウドセキュリティ会社Upwindは4億ドルの資金調達を完了したと発表しました。Bessemer Venture Partnersが主導し、Greylock Partners、Craft Venturesなどの既存の投資家も参加し、評価額は38億ドルに達しました。Upwindは主に企業のクラウドインフラストラクチャに対してセキュリティ保護を提供し、マルウェアや疑わしい活動を検出することができます。今年はAI関連のセキュリティリスクに対応するためにプラットフォームを拡張し、新たな資金はエンジニアリング研究開発および営業・マーケティングチームの構築に使用される予定です。

イーサリアム財団はプライバシーツールKohakuに関するツイートをリツイートし、プライバシー保護ウォレットツールの開発を推進することを支持しています。過去1週間に発生した攻撃や脆弱性の利用事件に対して、イーサリアム財団はプライバシーとセキュリティは相互に独立した目標と見なされるべきではなく、プライバシー保護をデフォルト機能として設定することが、攻撃者がユーザーのオンチェーン履歴を利用して攻撃を実行するリスクを低減するのに役立つと指摘しています。開発者のJordan Enevによると、Kohakuチームはプライバシー保護をイーサリアムの一般的な機能にするために取り組んでいます。現在、そのSDKはRailgun、Privacy Pools、Tornado Cashなどのプライバシープロトコルを統合しており、開発の進展はますます成熟しており、より多くのウォレットが関連統合を推進することを呼びかけています。

Stable 公式発表、Stable メインネットは 10 月 31 日 17:00（UTC+8）に v1.9.0 にアップグレードされ、アップグレードの高さは 45,091,000 です。今回のアップグレードは主にプロトコルのセキュリティ強化とネットワークの弾力性最適化を含み、取引処理と決済の安全性、信頼性、運用の安定性を向上させ、オンチェーンの支払い、取引所の決済、企業の財務管理などの金融活動に基盤となるインフラストラクチャのサポートを提供することを目的としています。