セキュリティインシデント

PancakeSwapは、今日のバイナンスの安全事件の影響を受けていないと発表し、契約およびサービスは正常に稼働しており、チームは事態の進展を注視していると述べました。PancakeSwapはまた、バイナンスチームおよびこの安全事件に対処するために参加しているすべての関係者を支持し、影響を受けたユーザーに対して支援を提供し、コミュニティを守るために尽力しているエコシステム参加者に感謝の意を表しました。

BNB Chainは、Binanceを支持し、昨晩以来継続して安全事件を処理している関連チームを支援することを発表し、BNB Smart Chain、opBNB、BNB GreenfieldおよびBNB Chainクロスチェーンブリッジは今回の事件の影響を受けていないことを確認しました。現在、すべてのネットワークは正常に稼働しており、BNB Chain上の資金は安全です。BNB Chainはまた、Binanceチームがこの事件を処理することに十分な信頼を寄せており、エコシステムのパートナーと協力して安全対策を強化し、業界の信頼を維持していくことを続けると述べました。

バイナンスは調査の更新を発表し、初期調査では今回のセキュリティ事件が侵害されたノートパソコンに関連している可能性があることが示され、後続の調査ではさらに多くの侵害ポイントが発見されました。バイナンスは、これは複雑な攻撃であり、現在法執行機関と調整して処理を進めており、事実を引き続き収集し、今後さらに多くの情報を直接共有すると述べています。バイナンスはSAFU基金と会社の資金を使用して全ての損失を負担し、ユーザーの資金の安全性を確保するとしています。バイナンスは依然として45時間以内に出金サービスを再開する見込みで、入金には影響がありません。以前に出金を一時停止した後、資金の流出は停止しました。バイナンスはパートナーと協力して影響を受けた資産を凍結しており、現在約30億ドルが凍結されており、公式なチャネルを通じてさらなる更新を提供する予定です。

10月30日、XユーザーdaN'SKi（@TheNotoriousSKi）が投稿し、市場予測プラットフォームPolymarketがそのいわゆる安全事件の影響を受けたユーザーに対し、個人情報を開示し、法的拘束力のある契約に署名することを要求していると述べました。その後、資金が返還されるとのことです。この投稿は、この要求がプラットフォームが以前に影響を受けた者には全額補償を行うと述べたことと矛盾しているとし、その合法性に疑問を呈しています。投稿には和解および清算契約のサンプルとしての複数の文書のスクリーンショットが添付されています。10月29日、PolymarketはX上で、国際プラットフォームPolymarket.comの第三者サービスプロバイダーが侵害を受けたことを発表し、問題は特定され修正され、事件は関連する法執行機関に引き渡されたと述べました。影響を受けたユーザーには全額補償が行われるとのことです。プラットフォームは取引を一時停止しましたが、その後取引が全面的に再開されたと発表し、影響を受けたすべてのトレーダーに全額賠償を行うとしています。CNBCの報道によると、PolymarketはDiscordでユーザーに対し、1万ドル未満の損失を被った資金は10月30日までに回復され、これを超える損失を被ったユーザーは免責契約に署名した後に賠償を受ける必要があると伝えました。CNBCはBetting IntelligenceとPolysightsのデータ分析を引用し、その日に1つのアカウントが710のウォレットから少なくとも270万ドルを引き出したと報じています。事情を知る人はCNBCに対し、問題はウェブサイトのパフォーマンス監視サービスDebugBearが侵害を受けたことに起因しており、Polymarketは事件を英国の法執行機関に引き渡したと述べました。Polymarketの米国プラットフォームは今回の事件の影響を受けていません。今年6月、Polymarketは別の第三者サービスプロバイダーが侵害を受けたことを発表し、影響を受けたユーザーに対して返金を約束していました。

バイナンスは公式Xアカウントで初期調査結果を発表し、今回のセキュリティ事件はDevOpsエンジニアのノートパソコンが侵害された可能性があると述べました。攻撃者はこれを利用してサービスコンテナにアクセスし、未承認の出金取引を提出しました。バイナンスは、現在のところウォレットの秘密鍵が漏洩した証拠は発見されておらず、調査が完了し事実が十分に確認された後に詳細な技術的レビューを発表するとしています。バイナンスは、事件の総影響は約630億ドルと推定しています。このプラットフォームはブロックチェーンのパートナーと協力して関連資産を凍結しており、現在チェーン上で約300億ドルが凍結されています。バイナンスは、SAFU基金および会社資金を通じて全ての損失をカバーし、ユーザーの資金は安全であると述べ、処理が完了した後に更新された準備証明を発表するとしています。即時措置として、バイナンスはセキュリティチェックが完了するまで入金と出金を一時停止し、影響を受けたアドレスの承認を取り消し、資金を追跡・回収するために法執行機関およびブロックチェーン情報パートナーに連絡しました。バイナンスは、チームが法執行機関と協力して関連人物の身元を確認しており、ユーザーには公式チャネルを通じてのみ更新情報を取得するように注意を促しています。

予測市場プラットフォーム Polymarket は 10 月 29 日に X アカウント Polymarket Traders を通じて、国際プラットフォーム Polymarket.com に影響を与えた問題を特定し修正したと発表しました。文中では、同社の第三者サービスプロバイダーが侵害を受けたことが記されており、関連する状況は法執行機関に引き渡されています。Polymarket は、影響を受けたユーザーの損失が補填されると述べています。慎重を期すため、プラットフォームは一時的に取引を停止しており、国際サイトの復旧を進めています。その後、アカウントはプラットフォームが復旧中であり、取引は米東部時間の午後 3 時頃に再開される見込みであると更新しました。

体育ファン・トークンプラットフォームChilizのCEOアレクサンドル・ドレイフスは、安全更新を発表し、ユーザーの資金とウォレットは影響を受けていないと述べました。事件の総損失は約1 ETH、約2000ドルであり、クロスチェーンブリッジの手数料を支払うためのウォレットからのもので、その他の資金損失はありません。ドレイフスは、10月26日にチームが攻撃者が古いレガシーパートナーのウェブサイトを通じて一部の内部インフラに侵入したことを発見したと述べ、会社は独立したフォレンジック機関とともに調査を続けています。彼は、会社のマルチシグはコードとキーのレベルで攻撃を受けていないことを確認し、コアスマートコントラクトと金庫のコードは改ざんされておらず、デジタル資産の金庫およびCHZとファントークンの鋳造は影響を受けていないと述べました。約1 ETHが7つのクロスチェーンブリッジの手数料を支払うためのホットウォレットから引き出され、関連する取引はEtherscanで公開されていると確認されています。ドレイフスはまた、攻撃者が暗号ユーザーデータベースに接触したが、現在のところデータがエクスポートされた証拠はなく、パスワードやKYC書類が露出した証拠もないと述べました。会社はGDPRおよびマルタ金融サービス管理局とMiCAに関連する要求に従って規制当局に通知し、すべてのキーと証明書をローテーションし、クロスチェーンブリッジを一時停止し、すべてのリレーを撤回し、クロスチェーンブリッジのウォレットを機関管理に移行しました。ガバナンスポータルは予防措置として一時停止されています。ユーザーには、通行キーやリカバリーツールキットを共有せず、公式チャネルのみを使用するように警告しています。

合成ドル USDe 発行者 Ethena は X に投稿し、バイナンスに関連する潜在的なセキュリティ事件に注目していると述べました。Ethena は、すべての取引所に対するエクスポージャーのある担保は、取引所自体ではなく、OTC（店頭取引）保管者に保管されていると述べています。Ethena は、事件の詳細を理解した後、公式アカウントを通じて更新情報を提供すると述べました。その後、Ethena は、バイナンスに対する未実現の損益エクスポージャーが約 880 万ドルであり、6000 万ドルを超える過剰準備金よりもはるかに低いことを補足しました。Ethena は、担保および準備金の情報はその透明性ページで確認でき、数時間以内に複数の外部機関によって実行された準備証明を提供し、そのスレッドで公開すると述べています。同日、バイナンスは潜在的なセキュリティ問題に関する報告を調査しており、公式チャネルを通じて確認された情報を発表すると述べました。バイナンスの共同創設者である趙長鵬は、関連する状況がバイナンスに対する攻撃のように見えると述べ、ユーザーの資金が全額補償されることを期待していると発表しました。

安定したコインおよびラップトークン発行者のPaxosは、ソーシャルメディアで発表し、今日早くに公開された報告によると、Binanceがセキュリティ事件の影響を受けたことを示しています。ブロックチェーン分析によると、Binanceプラットフォーム上で保有されているPAXGトークンが疑わしい攻撃者のアドレスに移動されました。Paxosは、自社のブロックチェーン調査を通じて関連報告を確認した後、ウォレット0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8cにある1,906.67枚のPAXGを凍結したと述べています。Paxosのシステムは今回の事件の影響を受けておらず、PAXG、PYUSD、USDGの準備金は完全に無傷で、償還は正常に運営され続け、詳細が開示され次第、適時更新される予定です。

シンガポール警察は水曜日に警告を発表し、9月10日以来、改ざんされたLedgerハードウェアウォレットに関する少なくとも2件の報告を受けており、合計で約350万シンガポールドル、約270万ドルの損失が発生していることを明らかにしました。初期調査では、シンガポールの一部小売店で購入されたLedgerウォレットに悪意のあるハードウェアコンポーネントが存在することが判明しました。この事件は10月9日に公に知られることとなり、インドネシア、マレーシア、フィリピンの認定ディストリビューターCryptoBilisを通じて販売されたデバイスが関与しています。その後、元Mt. GoxのCEOであるMark Karpelèsは、シンガポールの空港で購入したLedger Flexにスパイ装置が埋め込まれていると述べました。また、別のユーザーは地元のIT小売業者Challengerから改ざんされたデバイスを購入し、その後Ledgerから新しいデバイスが送られてきたと報告しています。10月13日、Ledgerはインドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の小売業者に対し、調査が完了するまでデバイスの販売を一時停止するよう求めました。シンガポール警察はLedgerと連絡を取り合っており、同社は影響を受けたケースを調査中で、警察の調査は続いています。

SolanaFloor の報告によると、Solflare はそのステーキングサービスプロバイダーでセキュリティインシデントが発生したと述べており、これによりそのバリデーターが保持しているキーに影響が及び、現在そのバリデーターはステーキング報酬を生成していません。Solflare はユーザーの資金には影響がないとし、委託された SOL は依然としてユーザー自身のステーキングアカウントに残っており、そのキーによって制御されています。Solflare はアプリの更新を通じてユーザーを新しいバリデーターに移行させる予定であり、ステーキングが再開されると報酬が復活し、移行したユーザーに対して補償を行う計画です。

CoinDCXは、TQKJQウォレットのチェーン上活動に関するさらなる説明を発表し、2025年7月のセキュリティ事件後、関連する影響を受けたウォレットアドレスが無効化されたが、一部のユーザーが依然として旧アドレスに入金していると述べました。プラットフォームの元々の定期資金集約プロセスは、一時的に無効になっており、関連する問題は本日午前に発見され、一部の運営損失を引き起こし、CoinDCXが負担することになりました。CoinDCXは、一部のユーザーが無効化されたアドレスに入金しているにもかかわらず、関連するユーザーアカウントには相応の入金が行われていると述べています。プラットフォームは、顧客資産は引き続き独立したコールドウォレットに保管されており、現在のアクティブウォレットおよびユーザーアドレスには影響がないとしています。プラットフォームの取引業務は正常に運営されています。CoinDCXはまた、ユーザーに対し、公式アプリまたはウェブサイトを通じて最新の入金アドレスを確認し、無効化されたアドレスへの送金を避けるように注意を促しています。以前、チェーン上の探偵ZachXBTは、セキュリティ事件後に入金アドレスTQKJQが約10ヶ月間使用され続け、約1580万ドルのユーザー入金の行方が不明であることを疑問視していました。

去中心化計算ネットワーク Cysic は X プラットフォームでイベント報告を発表し、そのクロスチェーンブリッジが土曜日に攻撃を受け、攻撃者が処理の脆弱性を利用して BNB Smart Chain 上で 1000 万枚の CYS を無許可で鋳造したことを報告しました。現在、そのクロスチェーンブリッジは停止されています。初期調査の結果、攻撃者はそのクロスチェーンブリッジを支えるデータベースに無許可でアクセスしたことが示されています。報告によると、この鋳造は UTC 時間 12:31:38 に発生し、Cysic は 13:47:52 にその受取アドレスをトークン契約のブラックリストに追加しました。その時、そのアドレスは約 280 万枚の CYS を保持しており、送金は制限されていました。Cysic は、この事件はクロスチェーンブリッジのメッセージ処理と鋳造の段階に限られており、メインネットや他の運営システムには影響を与えず、ユーザーのウォレットに既にある CYS や他の資産が盗まれたり無許可で移転されたりすることはなかったと述べています。Cysic は、鋳造数量自体が最終的なドル損失を特定するものではなく、関連するトークンの送金、交換および実際の損失はまだ確認中であると強調しています。会社はセキュリティ機関を雇用し、現在の調査段階が終了した後に続報を発表する予定です。CYS は Cysic ネットワーク内のユーザー、計算力提供者、ガバナンス参加者および貢献者のインセンティブを調整するために使用されます。

クロスチェーン交換プロトコル NEAR Intents は、380 万ドルの脆弱性を預金通知機能の欠陥に起因する事後報告を発表しました。このプロトコルは NEAR 上の公開決済契約に展開されており、預け入れトークンの内部帳簿を維持し、引き出しはクロスチェーンブリッジを通じてトークンを転送します。報告は NEAR Intents のゼネラルマネージャーである Alex Shevchenko によって 10 月 16 日に発表され、攻撃者は 10 月 1 日にプロトコルが停止する前に 380 万ドルを引き出し、検出後 36 時間以内に全ての資金を返還し、影響を受けた全てのユーザーが全額補償を受けたと述べています。報告によると、この機能はトークンが預け入れられる際に第三者契約に通知を行います。攻撃者は通知を故意に失敗させる契約を作成し、トークン契約は預金を返還しましたが、NEAR Intents は対応する帳簿の信用枠を保持し続けました。23 件の失敗した預金取引の中で、攻撃者は 380 万ドルの無支援残高を蓄積し、報告ではこれをゴーストファンドと呼び、その後、実際のトークンを引き出し、Omni インフラストラクチャを通じて他のチェーンに転送しました。Shevchenko は、これは NEAR Intents 契約の脆弱性であり、Omni インフラストラクチャの脆弱性ではないと述べています。引き出しは 9 月 29 日から 10 月 1 日の間に発生しました。決済契約は 10 月 1 日に一時停止され、再開され、影響を受けたルーティングはその後徐々に復旧し、契約側の預金は 10 月 2 日に復旧しました。報告によると、脆弱性が発見されなかったのは、監視が元のチェーン資産と NEAR 側トークンの総残高を比較するだけで、ユーザーの内部残高の総和と契約が実際に保有しているトークンを比較していなかったためです；チームはこのチェックを追加し、残高が一致しない場合に契約を自動的に一時停止するようにしました。10 月の脆弱性の修正は 10 月 2 日に展開されましたが、同じ機能に関する別の重大な脆弱性の報告により、10 月 7 日に完全に削除され、関連する研究者は 30 万ドルの報酬を受け取りました。

加密投資家 @rrealist が X に投稿したところによると、彼のイギリスの住所が侵入され、本人は縛られ、ナイフで脅されて殺害されるところだった。約 80 万ドルの資産が奪われた。そのうち 4 万ドルはメインウォレットから、72 万ドルはハードウェアウォレットの Ledger から、さらにロレックスの時計が奪われ、携帯電話はその場で壊された。投稿者は身体に重傷はなく、少しの打撲だけで済んだと述べており、現在警察が介入しており、住所は犯罪現場として扱われている。彼が公開した関与した Solana ウォレットアドレス (B3pMs3...arCR) の残高は約 346.12 SOL である。

NEAR ProtocolはXプラットフォームで発表し、NEAR財庫会社のSVRN CEO Sal TernulloがNEARガバナンスフォーラムで新しい提案を発表したことを示しています。この提案は、NEARの年間トークン最大発行率を2.5%から1.6%に削減し、24ヶ月間継続することを目指しています。また、ステーキングの利回りを現在の約5.4%から約3.5%に引き下げることも提案されています。この提案は現在、バリデーター、House of Stakeの委託者、およびNEARコミュニティのメンバーから意見を求めており、来週には投票用の完全なプランを発表する予定です。以前発生したNEAR Intentsのセキュリティ事件に関して、NEAR Protocolはブロックチェーンネットワークが正常に稼働していることをさらに明確にし、関連する事件はNEAR ProtocolまたはネイティブトークンNEARの脆弱性によって引き起こされたものではないと述べています。NEAR Protocolネットワークは引き続きブロックを生成し、取引を処理しており、ダウンタイムは発生していません。

MetaMaskは、以前に公開された一部のインフラストラクチャのセキュリティ事件についてフォローアップの説明を発表し、チームが調査と対処を継続していることを示しました。MetaMaskは、ユーザーの安全を確保するために、関連するパートナーと協力して予防措置を講じており、現在、影響を受けたバリデータノードの非管理型ステーキング業務からの撤退を進めています。これまでの調査結果によれば、MetaMaskウォレットや顧客の資金に影響を与える兆候は見られません。今朝、MetaMaskの非管理型ステーキング業務の一部インフラがセキュリティ事件に遭遇しました。予防措置として、Lidoで運営されているバリデータが撤退を開始しました。