セキュリティ事件

バイナンスの創設者CZはXプラットフォームで、ユーザー資金の安全（SAFU）を表明し、特に何一が妊娠中にもかかわらず数百人のバイナンスの従業員と共に徹夜でこの安全事件に対処していることに言及しました。CZは、多くの業界の友人や競争相手、以前は関係が良くなかった同業者も含め、必要な支援を提供してくれたと述べました。彼はこの事件が心痛むものであるとしながらも、バイナンスはこの困難を乗り越えると強調しました。

バイナンスは公式Xアカウントで初期調査結果を発表し、今回のセキュリティ事件はDevOpsエンジニアのノートパソコンが侵害された可能性があると述べました。攻撃者はこれを利用してサービスコンテナにアクセスし、未承認の出金取引を提出しました。バイナンスは、現在のところウォレットの秘密鍵が漏洩した証拠は発見されておらず、調査が完了し事実が十分に確認された後に詳細な技術的レビューを発表するとしています。バイナンスは、事件の総影響は約630億ドルと推定しています。このプラットフォームはブロックチェーンのパートナーと協力して関連資産を凍結しており、現在チェーン上で約300億ドルが凍結されています。バイナンスは、SAFU基金および会社資金を通じて全ての損失をカバーし、ユーザーの資金は安全であると述べ、処理が完了した後に更新された準備証明を発表するとしています。即時措置として、バイナンスはセキュリティチェックが完了するまで入金と出金を一時停止し、影響を受けたアドレスの承認を取り消し、資金を追跡・回収するために法執行機関およびブロックチェーン情報パートナーに連絡しました。バイナンスは、チームが法執行機関と協力して関連人物の身元を確認しており、ユーザーには公式チャネルを通じてのみ更新情報を取得するように注意を促しています。

バイナンスは安全事件についての更新を発表し、チームが引き続き法執行機関、資産発行者、ブロックチェーン情報機関および業界パートナーと密接に協力し、さらなる関連資産の追跡と凍結を行っていると述べました。バイナンスは、累計凍結額がさらに増加する見込みであり、より多くの確認情報が得られ次第、最新の進展を迅速に共有するとしています。

合成ドル USDe 発行者 Ethena は X に投稿し、バイナンスに関連する潜在的なセキュリティ事件に注目していると述べました。Ethena は、すべての取引所に対するエクスポージャーのある担保は、取引所自体ではなく、OTC（店頭取引）保管者に保管されていると述べています。Ethena は、事件の詳細を理解した後、公式アカウントを通じて更新情報を提供すると述べました。その後、Ethena は、バイナンスに対する未実現の損益エクスポージャーが約 880 万ドルであり、6000 万ドルを超える過剰準備金よりもはるかに低いことを補足しました。Ethena は、担保および準備金の情報はその透明性ページで確認でき、数時間以内に複数の外部機関によって実行された準備証明を提供し、そのスレッドで公開すると述べています。同日、バイナンスは潜在的なセキュリティ問題に関する報告を調査しており、公式チャネルを通じて確認された情報を発表すると述べました。バイナンスの共同創設者である趙長鵬は、関連する状況がバイナンスに対する攻撃のように見えると述べ、ユーザーの資金が全額補償されることを期待していると発表しました。

Coinbaseは10月28日にデータ漏洩に関する市場の報道に対して、同社自体にはデータ漏洩は発生していないと応答しました。実際には、第三者分析サービスプロバイダーのAmplitudeがセキュリティ事件に遭遇し、一部のCoinbase顧客の連絡先情報およびAmplitudeの他の顧客のデータが影響を受けました。Coinbaseは、現在、内部システムへの不正アクセスの証拠は発見されておらず、顧客の資金も影響を受けていないと述べています。同社は法律の要求に従い、影響を受けた顧客および関連する規制機関に通知する予定です。

予測市場プラットフォーム Myriad は、管理者のウォレットが侵害されたため、プラットフォームが 10 の予測市場を無効にしたと発表しました。公式の説明によると、影響を受けた市場の両方のポジション保有者は、攻撃前の価格に基づいて自動的に返金を受けることができますが、受け取ったボーナスは差し引かれます。Myriad は、ユーザーが現実世界のイベントの結果に賭けることを許可する予測市場プラットフォームです。管理者のウォレットが侵害された後、プラットフォームは関連市場を無効にすることを決定し、ポジション保有者に自動返金を約束しました。返金は攻撃前の価格に基づいて計算され、受け取ったボーナスは返金から差し引かれます。

Salus の監視によると、Tether は CoinDCX のセキュリティ事件に関連する 9 つのアドレスをブラックリストに登録し、2,212,850.3 枚の USDT を凍結しました。調査は、調査員のダースィーが発見した約 1,599 万 USDT の異常な送金から始まりました。CoinDCX の共同創設者であるスミット・グプタは、当初セキュリティの脆弱性は発生していないと主張しました。その後、Salus は「準備金証明」アドレスの送金状況および TRX の配布パターンに基づいて疑問を提起し、関係者に対応を促し、Tether に検証可能なオンチェーン証拠を提供し、適切な行動を取ることができました。

Cysicはクロスチェーンブリッジのセキュリティ事件の進展を発表し、10月末までに財団の準備金から720万枚のCYSを焼却する計画を示しました。これは、無許可の増発による影響を相殺し、トークンの供給量を再びそのトークン経済モデルに適合させるためです。

ILITYは10月17日にXプラットフォームで発表し、ILITY Networkでセキュリティ事件が発生したため、ILIT 跨链桥を一時的に閉鎖し、法執行機関、暗号学的証拠専門家、投資家と協力して調査を行っていると述べた。損失額や攻撃の詳細はまだ公表されていない。オンチェーンアナリストのSpecterは、あるウォレットが約3.57万枚のZEC（当時の価値は約4100万ドル）をプライバシープールから転送し、その後NEAR Intentsおよび複数のアドレスを経由してビットコインとイーサリアムネットワークに送信されたことを観察したと述べた。彼の追跡によると、関連アドレスはILITY 跨链桥と関連があるとされ、約410万枚のILYトークンがその橋から流出したとされている。Zcashのプライバシー特性により、このZECが盗まれた資金に属するかどうか、またそれがILITY事件との正確な関係については、現在のところ確認されていない。

ハードウェアウォレットメーカーのTrezorは、最近発生したサプライチェーンのセキュリティ事件を受けて、パートナーをより効果的に審査するために、ディストリビューターの数を減らすことを決定しました。現在、Trezorデバイスが侵害されたという証拠はありません。この調整は慎重な考慮から取られた予防措置です。

Tangemの共同創設者Andrey LazutkinがXに投稿し、最近のLedgerのセキュリティ事件が再び「複雑性が攻撃面を拡大する」というセキュリティエンジニアリングの原則を証明したと述べました。彼は、画面、ボタン、バッテリー、ファームウェアなどの各追加コンポーネント、ソフトウェア層、ユーザーインタラクションが新たな潜在的な故障点や脆弱性を引き起こし、特定し緩和する必要があるリスクを増加させることを指摘しました。Lazutkinはこれに基づいてTangemが採用している極めてシンプルなカード型デザインを擁護しました――このアプローチは安全チップとアンテナの周りだけで構築されており、今回の事件がそのデザイン理念の正しさに対する判断を強化したと述べています。

ハードウェアウォレットメーカーの Ledger は、本日再びセキュリティ事件が発生し、第三者のセキュリティ機関は今回の損失が約 9000 万ドルに達するとの見積もりを発表しました。Ledger は、東南アジアの認可ディストリビューターである CryptoBilis が販売したデバイスに関連する資金の損失を調査しており、同ディストリビューターに販売と出荷を一時停止するよう要求しました。また、過去 90 日以内にこのチャネルを通じてデバイスを購入したユーザーに対しては、慎重に操作するか、資産を移動することを推奨しています。事件の原因はまだ最終確認されておらず、サプライチェーンまたはデバイスの改ざんリスクが疑われています。Ledger の歴史における主な攻撃と資金損失に関連する事件は以下の通りです：2018 年、初期のハードウェアとサプライチェーンの研究において脆弱性が集中して発生しました。セキュリティ研究者は、Nano S が出荷前に改ざんされる可能性や、MCU ブートローダーのバイパス、隔離の脆弱性、ビットコインの釣り銭アドレスの注入などの問題をデモンストレーションしました。Ledger は次々とセキュリティ公告を発表し、修正を完了しました。関連する問題の多くは研究レベルの脆弱性であり、物理的にデバイスに接触しなければ利用できません。2020 年、Ledger で大規模な顧客データ漏洩が発生しました。攻撃者は第三者の API キーと Shopify に関連する脆弱性を利用して、電子商取引およびマーケティングデータベースにアクセスし、100 万件以上のメールアドレスと約 27.2 万から 29.2 万件の顧客詳細記録（名前、住所、電話番号など）が公開されました。ハードウェアと秘密鍵は影響を受けませんでしたが、この事件は長期的なフィッシング、ソーシャルエンジニアリング、公式書類の偽造詐欺を引き起こしました。2023 年 12 月、Ledger Connect Kit がサプライチェーン攻撃に遭遇しました。元従業員がフィッシング攻撃に遭った後、NPMJS アカウントが制御され、攻撃者は悪意のあるバージョンの Connect Kit を公開し、このライブラリに依存する DApp に悪意のあるコードを注入し、ユーザーに盗難取引を署名させるよう誘導しました。攻撃の活発なウィンドウは約 2 時間で、損失は約 48 万から 60 万ドルに達しました。ハードウェアと Ledger Live 自体は直接攻撃を受けていません。2026 年 1 月、第三者の Global-e の注文データが漏洩しました。支払いと物流のパートナーシステムが未承認のアクセスを受け、一部の Ledger.com の注文に関連する情報（名前、住所、連絡先など）が漏洩しました。Ledger 自身のシステムと秘密鍵は影響を受けませんでしたが、フィッシングリスクが再び上昇しました。2026 年 4 月、App Store において偽の Ledger Live アプリによる詐欺が発生しました。この模倣アプリは約 1 週間上架され、ユーザーにリカバリーフレーズを入力させ、50 名以上の被害者が約 950 万ドルの損失を被りました。複数のブロックチェーンが関与しています。Apple はその後、アプリを削除し、Ledger は 24 語のリカバリーフレーズを要求することはないと強調しました。2026 年 8 月、Ledger はイーサリアムアプリの署名に関連する脆弱性を開示しました。これには、コマンドの交錯によって表示内容と署名パラメータが非同期になる問題や、クリア署名のバイパスなどが含まれます。この脆弱性は悪意のあるホストとの連携が必要であり、Ledger は実際のユーザーが利用された証拠はないと述べ、関連する問題は新しいバージョンで修正されました。2026 年 10 月 9 日、CryptoBilis ディストリビューターに関連する大規模なウォレットの空にする事件が発生し、損失は約 9000 万ドルに達する見込みです。Ledger は調査を行っており、事件は特定のチャネルに対するサプライチェーンまたはデバイスの改ざん攻撃に関連している疑いがあります。公式は販売を一時停止し、関連するユーザーに資産の移動を推奨しています。

カリフォルニア州の総検察長は、その事務所がOpenAI社およびそのAIモデルに関するサイバーセキュリティ事件とリスクについて、OpenAIにさらなる質問を行っていると述べました。

MetaMaskは、以前に公開された一部のインフラストラクチャのセキュリティ事件についてフォローアップの説明を発表し、チームが調査と対処を継続していることを示しました。MetaMaskは、ユーザーの安全を確保するために、関連するパートナーと協力して予防措置を講じており、現在、影響を受けたバリデータノードの非管理型ステーキング業務からの撤退を進めています。これまでの調査結果によれば、MetaMaskウォレットや顧客の資金に影響を与える兆候は見られません。今朝、MetaMaskの非管理型ステーキング業務の一部インフラがセキュリティ事件に遭遇しました。予防措置として、Lidoで運営されているバリデータが撤退を開始しました。

CertiKの安全データパネルによると、2026年第三四半期には合計247件の安全事件が発生し、前期比で12.8%増加しました。総損失は約12.6億ドルで、第二四半期の8.194億ドルから53.9%増加しました。

Renzo FinanceはMetaMaskのインフラストラクチャのセキュリティ事件に対して、最新製品Renzo Basisのリスクと流動性はステーブルコインや金庫に集中せず、完全にオンチェーンデータで検証できるため、ユーザーはRenzoへの信頼に依存せずに自身がこの事件の影響を受けていないことを確認できると述べています。Renzoは、ezETHは2026年4月から原生ETHのみでサポートされると発表しました。現在、出金待ちのキューには214.75枚のstETH（割合0.5%）のみが有効な申請があります。以前、MetaMaskは一部のインフラストラクチャに影響を与えるセキュリティ事件を処理中であり、MetaMaskウォレットに対する即時の脅威は確認されていないと述べました。予防措置として、MetaMaskは顧客、パートナー、およびセキュリティアドバイザーと調整し、影響を受けた非管理型ステーキングビジネスからのバリデーターを積極的に退出させ、適時にさらなる更新を発表する予定です。

ether.fi 公式は X プラットフォームで発表し、以前に発生したイーサリアムノードオペレーターに関連するセキュリティ事件について理解していると述べました。WEETH にはリスクの露出はなく、影響を受けることはありません。すべての資金は安全です。Metamask は今日早くに発表し、Metamask の一部のインフラに影響を与えるセキュリティ事件に対処していると述べました。現在、MetaMask ウォレットに対する直接的な脅威は発見されていません。予防措置として、Metamask は顧客、パートナー、およびセキュリティコンサルタントと協力し、影響を受けたバリデーターを積極的に撤退させ、Metamask の非管理型ステーキングビジネスの安全を維持しています。

Ethenaの創設者Guy Youngは、ソーシャルメディアで「特定のイーサリアムノードオペレーターに関するセキュリティ事件」に関する状況を把握していると発表しました。USDeのサポート資産は現在、stETHやその他の流動性ステーキングトークンに対する直接的なエクスポージャーを含んでいません。Ethenaに影響を与えることはないと予想されています。

BitgetのCEOグレイシー・チェンは、Bitgetが独立した第三者専門家MandiantおよびSlowMistと協力して、今回のプラットフォームのセキュリティ事件に関する包括的な調査を行っていると発表しました。プラットフォームは公式チャネルを通じて最新の進展を発表し続けます。また、ユーザーの保護がBitgetの現在の最優先事項であり、ユーザーの残高は完全に保持され、Bitgetユーザー保護基金が今回のプラットフォームレベルの事件による影響をカバーすると強調しました。Bitget Walletは自己管理型ウォレットであり、Bitget Exchangeとは完全に分離された独立したインフラを使用しているため、今回の事件の影響を受けていません。現在、Bitget Exchangeの入金、取引、報酬などの機能は正常に稼働しています。出金機能は追加のセキュリティ確認期間中に引き続き停止されており、プラットフォームが安全に復旧できることを確認次第、できるだけ早く再開されます。