ユーザー

10月30日、XユーザーdaN'SKi（@TheNotoriousSKi）が投稿し、市場予測プラットフォームPolymarketがそのいわゆる安全事件の影響を受けたユーザーに対し、個人情報を開示し、法的拘束力のある契約に署名することを要求していると述べました。その後、資金が返還されるとのことです。この投稿は、この要求がプラットフォームが以前に影響を受けた者には全額補償を行うと述べたことと矛盾しているとし、その合法性に疑問を呈しています。投稿には和解および清算契約のサンプルとしての複数の文書のスクリーンショットが添付されています。10月29日、PolymarketはX上で、国際プラットフォームPolymarket.comの第三者サービスプロバイダーが侵害を受けたことを発表し、問題は特定され修正され、事件は関連する法執行機関に引き渡されたと述べました。影響を受けたユーザーには全額補償が行われるとのことです。プラットフォームは取引を一時停止しましたが、その後取引が全面的に再開されたと発表し、影響を受けたすべてのトレーダーに全額賠償を行うとしています。CNBCの報道によると、PolymarketはDiscordでユーザーに対し、1万ドル未満の損失を被った資金は10月30日までに回復され、これを超える損失を被ったユーザーは免責契約に署名した後に賠償を受ける必要があると伝えました。CNBCはBetting IntelligenceとPolysightsのデータ分析を引用し、その日に1つのアカウントが710のウォレットから少なくとも270万ドルを引き出したと報じています。事情を知る人はCNBCに対し、問題はウェブサイトのパフォーマンス監視サービスDebugBearが侵害を受けたことに起因しており、Polymarketは事件を英国の法執行機関に引き渡したと述べました。Polymarketの米国プラットフォームは今回の事件の影響を受けていません。今年6月、Polymarketは別の第三者サービスプロバイダーが侵害を受けたことを発表し、影響を受けたユーザーに対して返金を約束していました。

莱比特鉱池の創設者江卓尔はXプラットフォームで、バイナンスの潜在的な損失がユーザー資産に対して限られた割合であると述べ、大規模な引き出しラッシュを引き起こすことはないと予想しています。彼は今回の状況を2025年2月のBybitの盗難事件と比較しました。当時、Bybitは約146億ドルが盗まれ、約162億ドルのユーザー資産の9.01%を占めていました。もしバイナンスの今回の流出が56.4億ドルで、そのうち30億ドルが凍結されている場合、差し引き後は約26.4億ドルとなり、約1651.2億ドルのユーザー資産の1.6%に相当します。江卓尔はさらに、流出にはプラットフォーム内部の資金移動やユーザーの正常な引き出しも含まれる可能性があり、すべてを盗難資金と見なすことはできないと述べ、バイナンスは関連する損失を負担する能力があるとしています。

Binance.US の CEO スティーブ・グレゴリーは、Binance.US のユーザー資金は完全に独立しており、今回の事件の影響を受けないと発表しました。また、Binance.US と Binance は完全に独立した実体であり、両者の間には資産管理の共有に関する取り決めは存在しないと強調しました。

Binanceの共同創設者である何一は、コミュニティの集団的な支援に感謝する投稿を行い、プラットフォームが現在安全スキャンを実施しており、プラットフォーム内のユーザー資金の安全を確保していると述べました。何一はまた、チェーン上の監視アカウントSpecterが盗まれた資産の凍結進展についての投稿をリツイートしました。投稿によると、これまでに約28億ドルの関連する盗まれた資産が凍結されており、First Digitalに残り約345万ドルのFDUSDの凍結を支援するよう呼びかけています。

体育ファン・トークンプラットフォームChilizのCEOアレクサンドル・ドレイフスは、安全更新を発表し、ユーザーの資金とウォレットは影響を受けていないと述べました。事件の総損失は約1 ETH、約2000ドルであり、クロスチェーンブリッジの手数料を支払うためのウォレットからのもので、その他の資金損失はありません。ドレイフスは、10月26日にチームが攻撃者が古いレガシーパートナーのウェブサイトを通じて一部の内部インフラに侵入したことを発見したと述べ、会社は独立したフォレンジック機関とともに調査を続けています。彼は、会社のマルチシグはコードとキーのレベルで攻撃を受けていないことを確認し、コアスマートコントラクトと金庫のコードは改ざんされておらず、デジタル資産の金庫およびCHZとファントークンの鋳造は影響を受けていないと述べました。約1 ETHが7つのクロスチェーンブリッジの手数料を支払うためのホットウォレットから引き出され、関連する取引はEtherscanで公開されていると確認されています。ドレイフスはまた、攻撃者が暗号ユーザーデータベースに接触したが、現在のところデータがエクスポートされた証拠はなく、パスワードやKYC書類が露出した証拠もないと述べました。会社はGDPRおよびマルタ金融サービス管理局とMiCAに関連する要求に従って規制当局に通知し、すべてのキーと証明書をローテーションし、クロスチェーンブリッジを一時停止し、すべてのリレーを撤回し、クロスチェーンブリッジのウォレットを機関管理に移行しました。ガバナンスポータルは予防措置として一時停止されています。ユーザーには、通行キーやリカバリーツールキットを共有せず、公式チャネルのみを使用するように警告しています。

PolymarketのトレーダーCarがXプラットフォームで投稿し、彼のPolymarketアカウントの資産が約80万ドル盗まれ、すべてのポジションが売却されたと報告しました。また、彼の友人のアカウントも約60万ドル盗まれたとし、ユーザーにアカウントをロックし、サイトとのインタラクションを一時的に控えるよう警告しました。他にも多くのユーザーがXプラットフォームやPolymarket Discordコミュニティで、サイトのフロントエンドが攻撃を受けた疑いがあると報告しており、資産が無許可で転送されたと述べています。あるユーザーは約20万ドルが盗まれたと主張し、別のユーザーは公式サイトで無許可の出金署名リクエストを受け取ったと報告しています。記事執筆時点で、Polymarketの公式からはまだ回答がありません。今年6月、Polymarketは第三者のサプライヤーが侵害され、フロントエンドのフィッシング攻撃を受け、約294万ドルのユーザー資産が盗まれました。

暗号通貨取引所 KuCoin は、ロシアおよびベラルーシのユーザー向けのすべての製品とサービスを直ちに停止したと発表しました。理由は法的および規制の遵守です。KuCoin は、影響を受けたユーザーに「秩序ある退出プロセス」を提供し、資産を引き出せるようにすると述べています。同取引所は木曜日の X 投稿で、遵守がその運営の核心であり、どこでどのようにサービスを提供するかを導いていると述べました。KuCoin はセーシェルに本社を置いています。この動きは、複数の暗号企業がアメリカおよびヨーロッパのロシアとベラルーシに対する国際制裁に協力している時期に行われており、関連する制裁はウクライナ戦争に関連しています。また、ロシア中央銀行は木曜日に発表し、証券市場参加者協会（NAUFOR）を暗号取引所およびカストディアン機関の自己規制組織として承認したとしています。中央銀行の登録簿には現在、23の暗号取引所と8のデジタルカストディアン機関が含まれており、登録された実体は90日以内に自己規制組織に加入する必要があります。

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

Gaea Foundation の公式ツイートによると、去中心化 AI エコシステムプロジェクト GAEA は 9 月 19 日に 360 万ドルの戦略的ラウンドの資金調達を完了したと発表しました。投資者には MH Venture、CGV FOF、K24 Ventures、M2M Capital が含まれています。この資金は GAEA の感情層（Emotional Layer）の開発を加速し、グローバルコミュニティを拡大し、感情認識能力を持つ AI インテリジェントエージェントの実現を推進するために使用されます。公式の紹介によると、GAEA は人間、AI インテリジェントエージェント、データ、計算リソースを接続する去中心化エコシステムの構築に取り組んでおり、現在エコシステム内のユーザー数は 85 万を超えています。

Hacker News のディスカッションスレッドによると、プログラミング Q&A サイト Stack Overflow の毎月の新規質問数は 1000 を下回っています。投稿はユーザー babelfish によって行われ、Stack Exchange Data Explorer の公開クエリチャートを指しています。ページには約 247 のポイントと 223 件のコメントがあります。コメントの中で、一部のユーザーは、質問数の減少は ChatGPT が 2022 年 11 月に公開される前から始まっており、人工知能ツールがその減少を加速させたと述べています。別のユーザーは、質問のハードルが高く、審査が厳しく、コミュニティが質問者に対して十分に友好的でないこと、そして既存の Q&A が多くの一般的な質問をカバーしていることを指摘しました。さらに、コメントでは Stack Exchange のサイト間での対数スケール統計が引用され、ChatGPT の導入後に減少がより顕著になったと考えられ、相応のクエリとチャートが根拠として示されています。

シンガポール警察は水曜日に警告を発表し、9月10日以来、改ざんされたLedgerハードウェアウォレットに関する少なくとも2件の報告を受けており、合計で約350万シンガポールドル、約270万ドルの損失が発生していることを明らかにしました。初期調査では、シンガポールの一部小売店で購入されたLedgerウォレットに悪意のあるハードウェアコンポーネントが存在することが判明しました。この事件は10月9日に公に知られることとなり、インドネシア、マレーシア、フィリピンの認定ディストリビューターCryptoBilisを通じて販売されたデバイスが関与しています。その後、元Mt. GoxのCEOであるMark Karpelèsは、シンガポールの空港で購入したLedger Flexにスパイ装置が埋め込まれていると述べました。また、別のユーザーは地元のIT小売業者Challengerから改ざんされたデバイスを購入し、その後Ledgerから新しいデバイスが送られてきたと報告しています。10月13日、Ledgerはインドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の小売業者に対し、調査が完了するまでデバイスの販売を一時停止するよう求めました。シンガポール警察はLedgerと連絡を取り合っており、同社は影響を受けたケースを調査中で、警察の調査は続いています。

チェーン上の研究者Spreekによると、DeFiプロトコルHifi FinanceがDAOガバナンスの乗っ取りに遭遇しました。攻撃者はTornado Cashによって資金提供された4件の最後の投票を通じて制御権を取得し、その後、2,500万枚のガバナンストークンを増発し、ユーザーの担保資産を移動させました。総価値は約100万ドルで、その大部分はRWAトークンです。

Bitgetの公式データによると、プラットフォーム「同行計画」は最後の報酬配布を完了しました。現在までに、この計画では合計8,936,975 USDTの報酬が配布され、報酬を受け取った人数は7,308,958人に達しました。ユーザーは関連のイベントページにアクセスして、対応する報酬を受け取ることができます。

Scam Sniffer の監視によると、あるユーザーがアドレスポイズニング攻撃に遭い、約 5 万ドルの資産を失った。

Binance 創業者の赵长鹏は10月28日に、4件のデータ漏洩が報告されたと述べました。暗号分野では、CoinbaseのサプライヤーであるAmplitudeが一部ユーザーの連絡先データを露出させ、資金には影響がありませんでした；韓国の取引所Bithumbでもユーザーデータの漏洩が発生しました。伝統的な金融分野では、韓国の証券会社Mirae AssetとDaishin Securitiesでもデータ漏洩が発生しました。赵长鹏は漏洩を防ぐことはできないが、ユーザーは自分自身を守ることができると述べました。漏洩した取引所のデータには、名前、メールアドレス、電話番号、住所、身分証明書、取引記録が含まれており、大部分はフィッシング、SIMカードのハイジャック、社会工学的攻撃に使用されます。赵长鹏は、共有する情報を減らし、各取引所に対して独立したメールエイリアスを使用することを提案しました。これにより、漏洩後に他のアカウントと関連付けられず、どのサービスで漏洩が発生したかを特定できるようになります。

Cointelegraph の報道によると、予測市場プラットフォーム Kalshi は 18 歳から 20 歳のユーザーの預金上限を毎月 2500 ドルに設定しました。これは若年層の高リスク取引を抑制するための新しい制限措置の一つです。

慢雾の最高情報セキュリティ責任者23pdsが発表し、Coinbaseのデータ漏洩が事実であることを確認したが、パスワードや資金が盗まれたかどうかはまだ確認されていない。ハッカーは70,000人以上のユーザーの連絡先情報を取得した。

Web3 インフラストラクチャと支払いネットワーク Diamante は、エコシステムにセキュリティの脆弱性が発生し、悪意のある行為者による未承認の活動が関与していると発表しました。発見後、チームは直ちに緊急セキュリティプロトコルを開始し、取引所のパートナー、マーケットメイカー、流動性提供者、上場パートナーと調整し、影響を受けた出金と送金を一時停止し、未承認の資産の流動を制限し、さらなる悪用を防ぎました。Diamante は、調査により攻撃者の特定を行い、複数の国の法執行機関、政府機関、管轄パートナーと調整し、法的措置と資産の回収を求めています。脆弱性の原因、事件の順序、影響を受けた資産の範囲を特定し、インフラストラクチャを強化するために、全面的な事件レビューを開始しました。Diamante は、影響を受けたすべての参加者に全額補償を保証し、確認された情報を得た後、事件の範囲、資産回収の進捗、保護措置について継続的に更新すると約束しています。

SolanaFloor の報告によると、Solflare はそのステーキングサービスプロバイダーでセキュリティインシデントが発生したと述べており、これによりそのバリデーターが保持しているキーに影響が及び、現在そのバリデーターはステーキング報酬を生成していません。Solflare はユーザーの資金には影響がないとし、委託された SOL は依然としてユーザー自身のステーキングアカウントに残っており、そのキーによって制御されています。Solflare はアプリの更新を通じてユーザーを新しいバリデーターに移行させる予定であり、ステーキングが再開されると報酬が復活し、移行したユーザーに対して補償を行う計画です。

Bitcoin News の監視によると、Electrum は 2026 年 10 月 24 日に 4.8.3 バージョンをリリースし、実際の攻撃に使用されたセキュリティ脆弱性を修正しました。悪意のあるサーバーはユーザーに偽の取引を表示し、ユーザーが代替手数料（RBF）を使用して取引を加速しようとする際に、攻撃者のアドレスへの支払いを署名するように誘導します。攻撃者はユーザーの秘密鍵を取得する必要はありません。Electrum は関連する報告を 2 件受け取ったと述べており、そのうちの 1 人のユーザーは手数料を引き上げた後にビットコインを失ったと報告しており、ユーザーに 4.8.3 バージョンへの更新を推奨しています。