ハッキング事件

Cointelegraph の報道によると、スタンダードチャータード銀行のグローバルデジタル資産研究責任者 Geoffrey Kendrick は、バイナンスのハッキング事件が分散型取引所 DEX への移行を加速させ、Uniswap の UNI にとって好材料になる可能性があると述べています。Kendrick はまた、UNI が 2030 年に 100 ドルに達するという目標が低すぎる可能性があるとも言及しました。

加密トレーダー Bonk Guy（X アカウント Unipcs）は X プラットフォームで投稿し、バイナンスのハッキング事件後、現在は危険から脱していないと述べました。以前、中央集権型取引所で大規模な盗難が発生した後、ビットコインは1週間で21%も下落しました。Bonk Guyは、この事件は10.11事件を思い起こさせると述べました。当時、多くの人々はこのような大規模な清算の後に底がすぐに来ると考えていましたが、結果として市場は業界にとって非常に長い間、規模と持続時間の両方で最も深刻な暗号通貨の冬の一つを経験しました。彼は状況がさらに悪化することを想像するのは難しいと述べ、10月10日ほどひどくはならないと考えていますが、それでもユーザーには慎重に底を狙うように、二次下落に警戒するように勧めています。

チェーンアナリストのAi姨によると、Web3ソーシャルプラットフォームUXLINKのハッカー関連アドレスが、分散型永続契約プラットフォームHyperliquidで30,282.4 ETHのロングポジションを開設し、今朝の時点で浮動利益は742.2万ドルに達しました。監視によると、バイナンスのハッキング事件がETHに圧力をかけて調整を引き起こし、そのロングポジションの浮動利益は現在245万ドルに縮小し、約500万ドルの潜在的利益が吐き出されています。

暗号取引者 Bonk Guy（X アカウント Unipcs）が投稿し、バイナンスの今回のハッキング事件はシステミックリスクを引き起こす可能性が低いと述べています。彼は、バイナンスの年収は約 160 億から 170 億ドルとされており、今回の事件で関与した資金のほぼ半分が凍結されているか、回収可能であり、最終的に回収できない金額は約 32 億ドルで、これはバイナンスの約 2 から 2.5 か月の収益に相当し、経営規模にとっては依然として許容範囲内であるとしています。Bonk Guy は、趙長鵬と何一がすでにユーザー資金の安全性を公に表明しており、すべての損失は全額補償されると述べています。彼はシステミックリスクと取り付け騒ぎが発生する可能性は極めて低いと考えており、市場がより警戒すべきはパニック売りとメディアの過剰な誇張であり、投資家に対してパニック感情に基づいて取引決定をしないよう警告しています。

Cointelegraph の報道によると、World Liberty Financial は、バイナンスのハッキング事件に関連する 2700 万ドル USD1 と 200 万ドル WLFI を凍結し、盗まれた資金をロックするために BitGo と協力しています。

Bithumbは、その内部移動協力システムDaouOfficeが外部の未承認アクセスを受け、一部の顧客および従業員の個人情報が盗まれたことを示しています。この事件には6444名の顧客が関与しており、そのうち5600人のデータは暗号化されており、内容は読み取れません。さらに844名の顧客が個人情報の漏洩を確認しています。また、715名の従業員および協力者の情報も影響を受けています。

GMOインターネットは以前に攻撃を受け、顧客情報データが漏洩した疑いがあると報じられています。同社は身代金の支払いを拒否し、顧客の損失を補償する計画を発表しました。GMOインターネットは暗号通貨取引所「Z.com EX」を運営しており、この取引所はタイ証券取引委員会とタイ財務省の許可を得ています。この取引所は買収されたことを公表しており、今回の買収にはGMOインターネットおよびその関連子会社などの株主が保有する対象会社の全株式が含まれています。顧客情報データが関連する暗号通貨取引所に関与しているかどうかは現時点では不明です。

韓国の警察は、証券会社および暗号資産取引所に対するハッキング事件の事前調査を開始しました。これに先立ち、KB国民銀行など16の金融機関もハッキング攻撃を受け、約10万件の身分証明書番号、口座番号、住所などの個人情報が漏洩しました。警察は、新旧の事件の手口を比較して関連性を確認することを述べており、同一の攻撃者によるものである可能性を排除していません。

ソウル警察は、生成AIを利用してハッキング攻撃を行った疑いのある7人を逮捕しました。ソウル地方警察庁によると、関与した組織は約90社で、820万件の記録が盗まれました。これは韓国で初めての大規模なAI支援ハッキング攻撃の容疑者逮捕です。被害の対象には病院、大学、私立塾、ゴルフ場、大企業グループの子会社が含まれ、これらの機関は一般市民の名前、連絡先、記録を大量に保有しています。その中の一つの葬儀サービス企業は122万件の記録を失い、塾のデータには未成年者の情報も含まれているとの報道があります。地元メディアによると、主犯は32歳で、文芸と体育を専攻しており、ITのバックグラウンドはありません。彼は調査官に対し、YouTubeやブログを通じてハッキング技術を独学したと述べていますが、警察は彼が2019年から2022年にかけてあるセキュリティ会社で模擬攻撃の仕事をしていたことを指摘しています。彼は最初にウェブサイトの脆弱性スキャンツールを使用し、8月末にはAIコーディングエージェントと自動化ペネトレーションテストシステムArtexを導入しました。警察によると、彼は8月31日から10月13日の44日間で60社に侵入しました。この攻撃行動は約13ヶ月間続き、2025年9月から今年の10月まで行われました。この事件は6月に一人の被害者の通報により立件されました。警察は、この規模の攻撃は過去にはハッカー集団によってのみ実行可能だったが、AIの登場により一人で短期間に実現できるようになったと述べています。犯罪者は38人の被害者にメールを送り、合計で3.6億ウォン（約27.2万ドル）を脅し取ろうとしましたが、唯一確認された支払いは30万ウォン（約210ドル）でした。主犯は先週の金曜日に拘留され、検察に移送され、韓国の情報通信ネットワーク法違反や恐喝、恐喝未遂などの罪に直面しています。警察は他の6人の共犯者の調査を続け、さらに多くの被害者を確認する予定で、現在15の機関が被害を報告しています。

香港警察は、過去2週間で150件以上のWhatsAppアカウントハッキング詐欺事件を受け付け、総損失は1500万香港ドルを超えたと発表しました。最近、仮想通貨交換業務を行っている地元企業の従業員がアカウントハッキングに遭いました。詐欺師は元の作業グループを封鎖し、メンバーをブロックし、グループの画像、名前、メンバー、プロフィール写真をコピーして偽のグループを作成し、顧客代表を装って交換を要求しました。被害者は慣例に従って、まず暗号通貨を相手の指定したウォレットに送金し、顧客のアカウント残高が不足していることに気づき、電話で確認した後に詐欺に遭ったことに気づきました。会社の損失は400万香港ドルを超えました。警察は、WhatsAppグループは偽造可能であるが、メンバーの電話番号は本物のグループと完全に一致することはなく、会話の発信時間もコピーできないことを警告し、二段階認証を有効にし、送金前に電話で相手を確認することを推奨し、公共のWiFiや公共のコンピュータでアカウントにログインしないように注意を促しています。

Cointelegraph の報道によると、Galaxy Research は Coldcard ハードウェアウォレット攻撃事件の追跡データを更新し、現在 8,865 のアドレスから 1,789.28 BTC（事件発生時の価値は約 1.147 億ドル）が盗まれたことが確認されています。Galaxy の研究責任者 Alex Thorn は、そのうち 87.3%（約 1,561 BTC）が攻撃者が制御するアドレスに残っており、最初の 3 回の攻撃で盗まれたビットコインはすべて動かされていないと述べています。その後の攻撃では、一部のビットコインが CoinJoin ミキシング取引や小額分割などの方法で移転されています。統計は 221 件の被害者報告に基づいており、790.72 BTC の損失をカバーしており、中位数の損失は 1.04 BTCで、半数以上の報告が 1 BTC を超える損失を含んでいます。Galaxy は攻撃者のアドレスを取引所、コンプライアンス企業、法執行機関と共有し、資金が中央集権的な仲介に流入する際に凍結されることを望んでいます。

彭博の上級ETFアナリスト、Eric BalchunasはXプラットフォームで投稿し、ビットコイン現物ETFが最近、今年の4月以来最も強力な資金流入週を記録し、単週の純流入規模は約10億ドルで、昨年10月の「サイレントIPO」事件以来の第3位のパフォーマンスであると述べました。ブラックロック傘下のビットコインETF、iShares Bitcoin Trust ETF (IBIT)、フィデリティ傘下のFidelity Wise Origin Bitcoin Fund (FBTC)など、複数の製品がColdcardウォレット事件の発生後、連続して複数の取引日で資金流入を得ています。Eric Balchunasは、因果関係を完全に確認することはできないが、資金の流れと事件のタイミングの高度な関連性は「無視するのが難しい」と付け加えました。もし最終的にColdcard事件がビットコインの次の上昇相場の起点となることが証明されれば、ある種の皮肉が生じることになります------ビットコインのコールドストレージウォレットが攻撃を受けることは通常、最悪のセキュリティ事件の1つと見なされますが、市場の感情は逆に変化する可能性があります。最近のETF資金の持ち戻りは、機関投資家のビットコインへの配置需要が回復していることを示しており、市場は以前のセキュリティ事件がもたらした影響を再評価しています。

Cryptoquantが報告を発表し、7月31日にColdcardユーザーが資金を移動させる中、オンチェーン活動が急激に爆発したと述べています。日々のアクティブBitcoinアドレスは7月30日の645,000からほぼ100万に急増し、2024年12月10日以来の最高水準となり、ほぼ完全に送信アドレスによって駆動されています。当日の1回の取引で1 BTC未満の送金量は39,600 BTCに達し、FTX崩壊後の39,900 BTCをわずかに下回りました；1回の取引で10万ドル未満の送金額は32億ドルに達し、2024年11月21日以来の新高値を記録しました。長期保有者の支出は7月30日の269,000 BTCから406,000 BTCに跳ね上がり、1月14日以来の最高値となりました。小口保有者の取引所への入金量は2月6日以来の最高に急増しました。メモリプールの取引は33,000件から約96,000件に跳ね上がり、6月20日以来の最高となりました。分析によると、大量のユーザーが資金を移動させる行動をとっていますが、依然として未知の数の保有者がリスクに直面しています。

Cointelegraph の報道によると、チェーン上のセキュリティプラットフォーム Blockaid は火曜日に 2026 年上半期のセキュリティレポートを発表し、暗号業界の上半期に盗まれた金額が 10 億ドルを超え、期間中に 212 件のセキュリティ事件が記録され、半年間のハッカー事件数の最高記録となったことを明らかにしました。高危険脆弱性の確認数は 2025 年全体の 3.4 倍に達し、その中で最大の単一攻撃は KelpDAO からで、損失は 2.92 億ドルです。レポートによると、イーサリアムとソラナは損失が最も大きい 2 つのネットワークで、盗まれた金額はそれぞれ約 3.32 億ドルと 3.26 億ドルです。イーサリアムの事件は主にコードの脆弱性に起因し、攻撃者は主にその上の高価値アプリケーションの脆弱性を狙い、Humanity Protocol や StablR などのキー漏洩事件が含まれています。ソラナの損失は 2025 年に比べて約 1.27 億ドル大幅に増加しましたが、その増加はスマートコントラクトの脆弱性からではなく、98% 以上の損失がキー漏洩に起因しており、主に Drift Protocol と Step Finance に関連しています。Blockaid はこれを北朝鮮関連のハッカー組織に関連付けています。

Onchain LensはXプラットフォームで発表し、2026年上半期に224件の公開された暗号ハッキング事件が約13.2億ドルの損失をもたらしたと述べています。最大の損失はアクセス制御の失敗、フィッシング攻撃、オラクルの問題から来ています。攻撃の種類を細分化すると、アクセス制御の失敗は権限の侵害と特権アクセスを含み、Kelp DAOの2.92億ドル、Drift Protocolの2.8億ドル、Humanity Protocolの3100万ドル、Step Financeの3000万ドル、Truebitの2650万ドル、Resolv Labsの2500万ドル、AFXの2415万ドル、BonkDAOの2100万ドルなど、多くの大規模攻撃を引き起こしました。フィッシングおよびソーシャルエンジニアリング攻撃に関しては、ソーシャルエンジニアリング攻撃が2.82億ドルの損失をもたらしました。オラクルの問題に関しては、Ostiumが2400万ドル、Blend Protocolが1086万ドル、Bonzoが900万ドルの損失を被りました。少数の事件が大部分の損失を引き起こしており、権限の侵害と特権アクセスが多くの大規模攻撃を促進しています。

The Blockによると、Immunefiの報告によれば、2026年上半期に暗号プロジェクトは207件のハッキング事件により約9.72億ドルの損失を被った。攻撃事件数は歴史的な新記録を更新したが、総損失は10億ドルを下回り、2025年上半期の損失規模の半分にも満たない。報告書は、DeFi分野の攻撃による損失が2022年の26.2億ドルのピークから74%減少し、約6.803億ドルにまで落ち込んだことを指摘している。中央値の単一損失も同期間に75%減少した。Immunefiは、この減少が継続的なセキュリティカバレッジ、バグバウンティプログラム、監査コンペティション、そしてより多くの研究者が早期に脆弱性を発見することに関連していると考えている。さらに、リスクの源は単純なスマートコントラクトの脆弱性から、インフラの故障、秘密鍵の漏洩、クロスチェーン設定ミス、特権アクセスの弱点へと移行している。

公式の発表によると、a16z が支援するステーブルコインプロトコル Reflect は、Drift（現在の Velocity）の4月のハッカー事件の影響を受けた USDC+ ポジション保有者のために独立した自発的回復プログラムを開始することを発表しました：本日より180日間のウィンドウを開放し、保有者は自発的にポジションを1単位あたり0.2 USDC + 80 Reflect Credit (RC) の価格で Palindrome Engineering に販売することができます。完全にオンチェーンでの決済です。このプログラムは Palindrome によって事前に資金が拠出され、Drift の回復プロセスとは完全に独立しています。参加することで Drift に対する追索権を放棄し、即時の確実な流動性と引き換えにします。参加しない場合は、Drift の DFX 回復チャネルを引き続きサポートすることができます。

彭博社の報道によると、ジェフリーズのレポートが示すように、先週末に発生した小規模な暗号プロジェクトに対する約3億ドルのハッキング攻撃と、それに続く最大の分散型貸付プラットフォームである100億ドルの資金流出事件（KelpDAOとAaveの騒動）は、ウォール街のブロックチェーン技術への関心を弱める可能性があるとのことです。ジェフリーズのデジタル資産研究チームのアナリスト、アンドリュー・モス氏は、過去1年間、銀行、資産運用会社、決済機関が今回北朝鮮のハッカーによって利用された技術システムに類似したブロックチェーン製品を開発してきたと指摘しています。レポートは、このような事件が伝統的な金融市場に直接的な影響を与える可能性は低いと考えていますが、伝統的な金融機関が関連プロセスを一時停止し、ブロックチェーンビジネスをさらに進める前にリスクを再評価する可能性があると警告しています。

ブルームバーグは、Jefferies LLCの報告を引用して、先週末に小型暗号プロジェクトから約3億ドルを引き出したハッキング攻撃と、それに続く最大の分散型貸付プラットフォームでの100億ドルの資金引き出し事件が、ウォール街のブロックチェーン技術への関心を鈍らせる可能性があると報じています。Jefferiesのデジタル資産研究チームのアナリスト、アンドリュー・モスは、銀行、資産運用会社、決済機関が過去1年間にわたり、今回北朝鮮のハッカーによって利用された技術システムに類似したブロックチェーン製品を開発してきたことを指摘しています。報告書は、この事件が伝統的な金融市場に波及する可能性は低いと考えていますが、伝統的な金融機関が足を止め、ブロックチェーンビジネスをさらに進める前に関連リスクを再評価する可能性があると警告しています。