ハッキング

ブロックチェーンセキュリティ機関 GoPlus の分析によると、10月29日、攻撃者は単一の取引を通じて、アグリゲート Layer2 ネットワーク zkLink Nova のイーサリアム L1 ホスティング契約から 22.43 ETH と 11 種類の ERC-20 トークンを引き出し、攻撃発生時の価格で計算した総価値は約 79.7 万ドルに達しました。脆弱性は、Arbitrator 契約の claimMessage 関数が一時的に保存されたメッセージハッシュをクリアしなかったことに起因し、検証済みのメッセージが再利用可能となりました。攻撃者は公開呼び出し可能な認可リレー SyncL2TxHashRelayer を利用して L2 バッチルートを偽造し、虚偽の引き出しを実行しました。zkLink の公式は攻撃を確認し、Nova ネットワークのブロック生成を一時停止し、影響を受けた契約の緊急修正を行い、引き出しチャネルを一時的に閉鎖しました。今後、全面的なセキュリティチェックが行われる予定です。

Cointelegraph の報道によると、スタンダードチャータード銀行のグローバルデジタル資産研究責任者 Geoffrey Kendrick は、バイナンスのハッキング事件が分散型取引所 DEX への移行を加速させ、Uniswap の UNI にとって好材料になる可能性があると述べています。Kendrick はまた、UNI が 2030 年に 100 ドルに達するという目標が低すぎる可能性があるとも言及しました。

加密トレーダー Bonk Guy（X アカウント Unipcs）は X プラットフォームで投稿し、バイナンスのハッキング事件後、現在は危険から脱していないと述べました。以前、中央集権型取引所で大規模な盗難が発生した後、ビットコインは1週間で21%も下落しました。Bonk Guyは、この事件は10.11事件を思い起こさせると述べました。当時、多くの人々はこのような大規模な清算の後に底がすぐに来ると考えていましたが、結果として市場は業界にとって非常に長い間、規模と持続時間の両方で最も深刻な暗号通貨の冬の一つを経験しました。彼は状況がさらに悪化することを想像するのは難しいと述べ、10月10日ほどひどくはならないと考えていますが、それでもユーザーには慎重に底を狙うように、二次下落に警戒するように勧めています。

加密 KOL Seven research の発表によると、現在の暗号市場では、ほとんどのマーケットメーカーや量的機関の大口資金と主要なマージンアカウントがバイナンスに集中しています。多くの機関は、取引所間のアービトラージやヘッジを行っていますが、バイナンスが出金を停止すると、その資金チェーンが即座に止まってしまいます。Seven research は、もし市場が引き続き激しく変動する場合、関連機関がバイナンスから資金を引き出して他の場所のマージンを補填できなくなり、強制的に他の取引所やブロックチェーンでポジションを決済し、現金を引き戻さざるを得なくなると述べています。また、これが盗まれたのがイーサリアム系の資産である理由でもあり、その結果、同日にソラナや多くのアルトコインが逆に下落したとしています。

チェーンアナリストのAi姨によると、Web3ソーシャルプラットフォームUXLINKのハッカー関連アドレスが、分散型永続契約プラットフォームHyperliquidで30,282.4 ETHのロングポジションを開設し、今朝の時点で浮動利益は742.2万ドルに達しました。監視によると、バイナンスのハッキング事件がETHに圧力をかけて調整を引き起こし、そのロングポジションの浮動利益は現在245万ドルに縮小し、約500万ドルの潜在的利益が吐き出されています。

暗号取引者 Bonk Guy（X アカウント Unipcs）が投稿し、バイナンスの今回のハッキング事件はシステミックリスクを引き起こす可能性が低いと述べています。彼は、バイナンスの年収は約 160 億から 170 億ドルとされており、今回の事件で関与した資金のほぼ半分が凍結されているか、回収可能であり、最終的に回収できない金額は約 32 億ドルで、これはバイナンスの約 2 から 2.5 か月の収益に相当し、経営規模にとっては依然として許容範囲内であるとしています。Bonk Guy は、趙長鵬と何一がすでにユーザー資金の安全性を公に表明しており、すべての損失は全額補償されると述べています。彼はシステミックリスクと取り付け騒ぎが発生する可能性は極めて低いと考えており、市場がより警戒すべきはパニック売りとメディアの過剰な誇張であり、投資家に対してパニック感情に基づいて取引決定をしないよう警告しています。

Binanceの共同CEOである何一は、北京時間08:04にXで投稿し、ユーザー資金の安全性を確保し、Binanceが今回のハッキング攻撃による全ての損失を負担すると述べました。何一は、現在Binanceの入金と出金は一時的に停止しており、チームは安全確認を行い、関連資金を凍結し、法執行機関と協力していると述べました。調査が完了次第、Binanceは完全な事故の振り返り報告を発表します。彼女はまた、ユーザーに対し、Binanceの公式チャネルから発表された情報のみを信頼するように注意を促しました。以前、CZは今回の事件の実際の損失は若干10億ドルを超える可能性があり、ユーザー資金は全額補償されると予想していると述べました。

Coinbaseの最高セキュリティ責任者Jeff LunglhoferはXに投稿し、Coinbaseは安全であると述べました。彼は、プラットフォームがハッキングされたバイナンスのウォレットへの資産送信を阻止しており、冷蔵ストレージシステムに対して慎重に調整を行ったと述べました。Lunglhoferは以前の投稿で、チームがバイナンスの状況を把握し、注意深く監視していること、そして彼らにサポートを提供したことを明らかにしました。彼は、保管チームとの通話を終えたばかりで、Coinbaseに疑わしい活動の兆候は見られなかったと述べました。Coinbaseの公式アカウントはその後、プラットフォームは安全であり、バイナンスに関連する状況を監視しており、彼らのチームにサポートを提供したと投稿しました。当日のオンチェーン監視では、バイナンスのホットウォレットとしてマークされたアドレスから大口の送金が発生したことが示されました。Unchainedの統計によると、イーサリアム上で約35億ドルが関連ウォレットから流出しました；The Blockはオンチェーンデータを引用し、疑わしい流出規模が最大で約58億ドルに達したと報告しています。バイナンスは潜在的なセキュリティ問題を調査中であり、公式チャネルを通じて更新を行うと述べています。Tetherの最高経営責任者Paolo Ardoinoは、Tetherが15.67億USDT以上を凍結したと述べました。

Cointelegraph の報道によると、World Liberty Financial は、バイナンスのハッキング事件に関連する 2700 万ドル USD1 と 200 万ドル WLFI を凍結し、盗まれた資金をロックするために BitGo と協力しています。

Bithumbは、その内部移動協力システムDaouOfficeが外部の未承認アクセスを受け、一部の顧客および従業員の個人情報が盗まれたことを示しています。この事件には6444名の顧客が関与しており、そのうち5600人のデータは暗号化されており、内容は読み取れません。さらに844名の顧客が個人情報の漏洩を確認しています。また、715名の従業員および協力者の情報も影響を受けています。

GMOインターネットは以前に攻撃を受け、顧客情報データが漏洩した疑いがあると報じられています。同社は身代金の支払いを拒否し、顧客の損失を補償する計画を発表しました。GMOインターネットは暗号通貨取引所「Z.com EX」を運営しており、この取引所はタイ証券取引委員会とタイ財務省の許可を得ています。この取引所は買収されたことを公表しており、今回の買収にはGMOインターネットおよびその関連子会社などの株主が保有する対象会社の全株式が含まれています。顧客情報データが関連する暗号通貨取引所に関与しているかどうかは現時点では不明です。

聯合ニュースの報道によると、韓国のCoin Market仮想資産取引プラットフォームPrabangは、ハッカー攻撃により約1億ウォンの資産損失が発生し、サービスを一時中断することを発表し、損失を全額補償するために自社の資産を使用すると述べています。業界の情報によると、Prabangは10月24日にホットウォレットの異常な送金を発見し、直ちに緊急対応を開始し、全面的な調査を行いました。その過程でセキュリティの脆弱性が発見されました。10月26日に外部からの未承認アクセスが確認された後、プラットフォームは関連機関に通報し、原因と損失規模の調査を続けています。聯合ニュースは、最近金融および仮想資産業界でハッカー関連の事件が相次いで発生しており、今回が資産損失が確認された最初の事例であると報じています。報道によると、この件は10月14日に金融当局がAIハッカー侵入検査結果で言及したPrabangに関連する事故とは異なる事件のようです。また、10月27日にはBithumbが内部システムに対するハッカー攻撃を受け、従業員の個人情報が漏洩しました。同日、一部のウォン取引プラットフォームも個人情報と資産をターゲットとした侵入試みを受けました。

Web3 インフラストラクチャと支払いネットワーク Diamante は、エコシステムにセキュリティの脆弱性が発生し、悪意のある行為者による未承認の活動が関与していると発表しました。発見後、チームは直ちに緊急セキュリティプロトコルを開始し、取引所のパートナー、マーケットメイカー、流動性提供者、上場パートナーと調整し、影響を受けた出金と送金を一時停止し、未承認の資産の流動を制限し、さらなる悪用を防ぎました。Diamante は、調査により攻撃者の特定を行い、複数の国の法執行機関、政府機関、管轄パートナーと調整し、法的措置と資産の回収を求めています。脆弱性の原因、事件の順序、影響を受けた資産の範囲を特定し、インフラストラクチャを強化するために、全面的な事件レビューを開始しました。Diamante は、影響を受けたすべての参加者に全額補償を保証し、確認された情報を得た後、事件の範囲、資産回収の進捗、保護措置について継続的に更新すると約束しています。

ソウル警察は、生成AIを利用してハッキング攻撃を行った疑いのある7人を逮捕しました。ソウル地方警察庁によると、関与した組織は約90社で、820万件の記録が盗まれました。これは韓国で初めての大規模なAI支援ハッキング攻撃の容疑者逮捕です。被害の対象には病院、大学、私立塾、ゴルフ場、大企業グループの子会社が含まれ、これらの機関は一般市民の名前、連絡先、記録を大量に保有しています。その中の一つの葬儀サービス企業は122万件の記録を失い、塾のデータには未成年者の情報も含まれているとの報道があります。地元メディアによると、主犯は32歳で、文芸と体育を専攻しており、ITのバックグラウンドはありません。彼は調査官に対し、YouTubeやブログを通じてハッキング技術を独学したと述べていますが、警察は彼が2019年から2022年にかけてあるセキュリティ会社で模擬攻撃の仕事をしていたことを指摘しています。彼は最初にウェブサイトの脆弱性スキャンツールを使用し、8月末にはAIコーディングエージェントと自動化ペネトレーションテストシステムArtexを導入しました。警察によると、彼は8月31日から10月13日の44日間で60社に侵入しました。この攻撃行動は約13ヶ月間続き、2025年9月から今年の10月まで行われました。この事件は6月に一人の被害者の通報により立件されました。警察は、この規模の攻撃は過去にはハッカー集団によってのみ実行可能だったが、AIの登場により一人で短期間に実現できるようになったと述べています。犯罪者は38人の被害者にメールを送り、合計で3.6億ウォン（約27.2万ドル）を脅し取ろうとしましたが、唯一確認された支払いは30万ウォン（約210ドル）でした。主犯は先週の金曜日に拘留され、検察に移送され、韓国の情報通信ネットワーク法違反や恐喝、恐喝未遂などの罪に直面しています。警察は他の6人の共犯者の調査を続け、さらに多くの被害者を確認する予定で、現在15の機関が被害を報告しています。

匿名のセキュリティアナリストSpreekによると、Initiaチェーンがハッキングされ、大量のトークンが無限に発行されたとのことです。現在までに、ハッカーは約260万ドルを現金化しており、さらに多くの資金が移動中です。

バイナンスの創設者CZはツイートで、外部が人工知能による暗号通貨への攻撃を懸念しているが、インターネットや銀行システムが依存している暗号技術の方が弱いと述べました。彼は、人工知能がビットコインの暗号を解読する必要なく損害を引き起こすことができ、漏洩したデータがより多くのフィッシングやソーシャルエンジニアリング攻撃を助長していることを指摘し、ユーザーに安全に注意するよう警告しました。

BybitのCEOベン・ジョウは最近、ウー・シュオのインタビューを受けた際に、Bybitは昨年末に手数料などの営業収入を通じて、以前に北朝鮮のハッカー攻撃によって引き起こされた損失をカバーしたと述べました。彼は今後も取引プラットフォームがハッカー攻撃に遭う可能性があると考えており、安全システムは「必ず盗まれると仮定して設計する」べきだとしています。競争について、ベン・ジョウはグローバルな取引プラットフォームの拡張の黄金期はすでに過ぎ去ったと考えており、業界はさらに統合されるだろうと述べ、ライセンスと地域での運営能力を持つ地域的な取引プラットフォームにはまだチャンスがあるとしています。彼は、Bybitの今年の利益が前年同期比で減少しており、株式などの伝統的な資産取引業務は現在、暗号ビジネスによる影響を補うには不十分であることを明らかにしました。アメリカ市場について、彼はBybitが適切な参入機会を待っていると述べ、零細ユーザー基盤を持つ地元の機関との協力をより好むとし、今後1年間の核心戦略は地域化の発展と深いローカリゼーションに焦点を当てるとしています。彼はまた、Bitgetの安全事件とBybitの盗難事件の違い、そしてプラットフォーム内部でのAIの大規模な応用がもたらすデータセキュリティの課題についても言及しました。