事件

Decrypt の報道によると、金融サービス会社 Swan Bitcoin は、2023 年の Prime Trust 倒産において内部情報を利用して重大な損失を回避した疑いで PCT Litigation Trust に訴えられ、約 10 億ドルの暗号資産の返還を求められています。訴訟では、Swan が Prime Trust の破産申請前夜に非公開情報を知り、法定通貨と暗号資産を Prime から移転させ、壊滅的な損失を回避したとされています。Swan が移転できた資産は、現在の価格で約 10 億ドルに相当し、11,992 枚のビットコイン（約 9.17 億ドル）、2240 万ドル、500 万ドルのステーブルコイン、そして 91,444 枚の XRP を含んでいます。訴訟ではさらに、Prime Trust の「上級幹部」が同時に Swan の有料外部顧問を務めており、内部情報を入手するためのルートを提供していたことも指摘されています。Swan の代表者は、顧客の資産は信託会社が保有する信託口座に保管されており、一般の無担保債権者によって追及されるべきではないと述べています。

オンチェーンアナリストのTom WanはXプラットフォームで、現在のETHの利用率が90%を下回り、貸出APYが1.9%に低下したと発表しました。rsETH LayerZeroクロスチェーンブリッジが攻撃を受けて以来、wstETHとweETHの預金規模はそれぞれ約12億ドルと17.6億ドル減少しました。wstETH/weETHのETHに対する循環レバレッジ戦略が再び利益を上げる中、市場の関心はETHの循環レバレッジ需要が再び戻るのか、それとも資金が引き続き様子見をするのか、またはSparkやMorphoなどのプロトコルに流れるのかに移っています。

Aaveの創設者Stani KulechovはXプラットフォームで、rsETH技術の回復計画の次のステップが完了し、すべての影響を受けたネットワークのWETHローン価値比（LTV）がイベント前の水準に回復したと述べました。ユーザーは現在、AaveでWETHを担保にして再び借り入れができるようになり、担保と債務のスワップも含まれています。Aaveの発表によると、今回の回復にはAave V3 Ethereum Core、Ethereum Prime、Arbitrum、Base、Mantle、Lineaなどのネットワーク展開が含まれています。

浙江日報によると、中国浙江省の寧波税関の密輸取締局は最近、複数の仮想通貨マイニング機器の密輸事件を摘発し、いくつかの犯罪グループを壊滅させ、アリババ L9、氷河 KS3 などのモデルのマイニング機器 400 台以上を押収した。報道によると、関与したグループは、マイニング機器を分解し、「工業用遮断器」などの品名で偽装し、国際宅配便を通じて寧波、広州などの港から密輸入国し、その後再組立てを行い、国内に販売するか、新疆、湖南などの鉱場に運んで管理して採掘を行っていた。捜査関係者は、関連グループが資金監視を回避するために、USDTを利用して国際的な支払い決済を行っていたと述べた。

オープンソースデータ可視化ツールGrafanaはXプラットフォームで発表し、最近、無許可の攻撃者がGrafana Labs GitHub環境にアクセスできるトークンを取得し、それを利用してコードリポジトリをダウンロードしたことを発見したと述べています。調査の結果、この事件は顧客データや個人情報の漏洩には関与しておらず、顧客システムやビジネス運営に影響があったことも確認されていません。事件発生後、直ちに証拠分析が開始され、認証情報の漏洩源を特定したと考えられています。また、環境の防護を強化するために追加のセキュリティ対策が講じられました。さらに、Grafanaは攻撃者がコードリポジトリの公開を阻止するために身代金を要求しようとしたことを明らかにしましたが、会社は最終的に身代金の支払いを拒否し、調査が終了した後にさらなる事件の振り返り情報を公開することを決定しました。

"チェーン上の探偵" ZachXBT は、ハッカー "Dritan Kapplani Jr" が約 259 万ドルの資産を移転したと発表しました。これには 199 万枚の DAI と 259 枚の ETH が含まれています。関連する資金はアドレス 0x4487...bba6 からアドレス 0x67ec...125d に移転されており、現在盗まれた資金は静止した状態にあります。ZachXBT は、5 月 12 日に調査内容を発表し、Dritan Kapplani Jr と Trenton（Trent）Johnson が関与する 185 枚のビットコイン（約 1300 万ドル）のソーシャルエンジニアリング盗難事件の関連状況を詳細に開示しました。

ロイター通信によると、ポーランド議会は暗号通貨規制法案を可決し、EUの「暗号資産市場規制法案」（MiCA）を実施するために、ポーランドは7月前に関連規則の実施を完了する必要があります。今回の立法の背景には、ポーランドの暗号取引所Zondacryptoが大規模な詐欺に関与している疑いがあります。ポーランドの検察は、数百万ドル規模の詐欺調査を開始しており、ユーザーの損失は3.5億ズウォティ（約9593万ドル）を超えると予想されており、数千人のユーザーが現在資金を引き出せない状況です。ポーランドの首相ドナルド・トゥスクは以前、Zondacryptoの背後には「ロシアの資金」や外国の政治的影響が関与している可能性があると述べました。この取引所の創設者シルヴェステル・スゼクは2022年に行方不明となり、現在の責任者プジェミスワフ・クラーリはイスラエルに向かったと報じられています。ポーランドの大統領カロル・ナヴロツキは以前、関連するMiCA実施法案を2度否決しており、規制要件が過重であるため、暗号企業が流出する可能性があると考えています。

CoinDesk の報道によると、アメリカの法律事務所 Charles Gerstein はマンハッタン連邦裁判所に申請を提出し、Tether に対して 3.44 億ドル以上の凍結された USDT を、イランの未払いテロリズム判決を持つ被害者に移転するよう命じるよう求めています。これらの USDT は、アメリカ財務省外国資産管理局が関連する Tron ウォレットをイランのイスラム革命防衛隊に属すると認定したため、Tether によって凍結されていました。原告側は、OFAC が関連するウォレットをイラン革命防衛隊の所有物と認定し、Tether が関連するトークンを凍結した以上、Tether は被害者の弁護士が管理するウォレットに等価の USDT を再発行することができると考えています。この訴訟は、Charles Gerstein のより広範な法的戦略の一部であり、暗号プラットフォームの凍結とデジタル資産の移転能力を利用してテロリズム関連の判決を執行することを目的としています。北朝鮮に関連するハッカー資金に関する Arbitrum のケースとは異なり、本件では OFAC が関連するウォレットをイランのイスラム革命防衛隊の所有物と指定しており、所有権の問題がより明確です。Gerstein は以前に Arbitrum の凍結資金事件や Railgun DAO の事件で類似の戦略を展開しています。

Compound基金は、AaveおよびKelpDAOチームと密接に協力した結果、rsETHの脆弱性を利用した者がWETHとwstETH Cometにおける関連ポジションを週末にすべて決済したことを示しました。攻撃者が保有していたすべてのrsETHもDeFi Unitedに移転されました。Compoundは、迅速な行動が市場リスクを効果的に緩和し、プロトコルの供給者および準備資金の安全を守ったと述べています。また、Compoundは、イーサリアムWETHとwstETH Cometの送金制限が解除され、すべてのComet市場が正常に運営されていることを更新しました。プロトコルは、現在の最優先事項はプラットフォーム全体の安全を確保することであり、事件処理過程におけるAaveおよびKelpDAOチームの協力に感謝していると述べています。

Cointelegraph の報道によると、アメリカ商品先物取引委員会（CFTC）は、アメリカ第六巡回控訴裁判所に友好的意見書を提出し、Kalshi のオハイオ州との訴訟における控訴を支持し、予測市場は CFTC の管轄下にあるべきだと主張しました。CFTC は、オハイオ州が Kalshi に対してスポーツイベント契約の提供を停止するよう要求したことは「管轄権の越境」にあたると指摘しました。CFTC は、州政府が指定契約市場（DCM）で取引されるスポーツイベント契約を制限できる場合、そのイベント契約、スワップ、およびバイナリーオプション市場に対する長期的な監督権が影響を受ける可能性があると述べました。この訴訟の結果は、Kalshi や Polymarket などの予測市場プラットフォームにも影響を与えるでしょう。

アメリカ合衆国連邦控訴裁判所は、ローマン・スターリンゴフの控訴事件を審理し、暗号サービスがアメリカの法律の管轄下にあるかどうかについて重要な議論を展開しています。事件の焦点には、ワシントンでの少数の取引が司法管轄を確立するのに十分かどうか、そしてFBIが「IPオーバーラップ分析」を通じて被告の身元を特定した証拠の信頼性が含まれています。アメリカ司法省は、Bitcoin Fogがアメリカのユーザー向けのグローバルな資金移動サービスであるため、アメリカの法律の制約を受けるべきだと考えています。一方、弁護側は、法執行機関が「人為的に管轄権を作り出している」と疑問を呈しています。

GoPlus の発表によると、過去 36 時間以内に新たに 2 件の公開鍵漏洩事件が発生し、総損失は 23.8 万ドルに達しました。そのうち 0xUnihax0r は 20 万ドルの損失を被り、取引ボットや Telegram をアップロードしたことがあります；@Eli5defi の盗まれたアドレスは、以前の 574 件のアドレスの大規模な秘密鍵漏洩事件と関連しています。GoPlus は、このような集中型の大規模秘密鍵漏洩を考慮し、直ちに秘密鍵漏洩自己検査チェックリストに従ってリスクを調査することを推奨しています。

CoW DAO は発表し、ドメイン登録業者が 4 月 14 日にソーシャルエンジニアリング攻撃を受け、攻撃者が公式ドメインを約 4.5 時間一時的に制御し、その間にユーザーをフィッシングサイトに誘導して悪意のある取引に署名させたことを明らかにしました。プロジェクト側は、CoW Protocol 自体は侵害されていないが、一部のユーザー資産がその時間帯に影響を受けたと強調しています。この事件に対処するため、CoW DAO コミュニティガバナンス提案 CIP-86 が承認され、影響を受けたユーザーの損失を補償するための裁量補償基金を設立することが決定されました。公式は、条件を満たすユーザーは 5 月 14 日までに申請を提出する必要があり、必要な資料には影響を受けたウォレットアドレス、資産情報、取引ハッシュ、および名前が含まれ、メールアドレス help@cow.fi を通じて申請する必要があります。メールの件名には「Discretionary Grant Claim for」と明記する必要があります。

SyndicateはXプラットフォームで発表し、Syndicateブリッジのセキュリティ事件に関する最新の進展について、Commons Chain上の影響を受けたすべてのSYND保有者が全額補償を受け、さらに損失総額の15%の賠償を受けたことを報告しました。関連する金額は影響を受けたユーザーのBaseチェーンウォレットに直接送信され、Gas費用はSyndicate Labsが負担します。今回の賠償総額は1290.1万枚のSYNDで、いかなる申請ページを通じて操作する必要はありません。

今年2月、多名中国公民がマレーシアのカジャン（Kajang）Country Heightsの一軒のレンタル別荘で警察の急襲を受け、警察は中国公民が詐欺に関与している疑いがあると述べ、その後中国公民は約5万ドル（約20万リンギット）のUSDTを強制的に移転させられました。警察はその後、12名の関与した警官を逮捕し、一線の職務を解除しましたが、調査は技術報告とデジタル証拠の結果を待つ必要があり、今のところ進展はありません。8名の中国籍の被害者を代表する弁護士のチャールズは、この事件の調査進捗が遅すぎると述べ、12名の関与した警察官が逮捕されて以来、何の進展もないことから、内部の干渉による圧力が疑われ、内部での隠蔽が存在する場合は、マレーシア反贪腐敗委員会に苦情を申し立てると警告しました。

Wasabi Protocolはセキュリティ事件の更新を発表し、攻撃者がAWSインフラストラクチャ内のSpring Boot Actuatorの設定の脆弱性を利用して、EVMスマートコントラクトを制御するための秘密鍵を盗み、関連するコントラクトから約480万ドルのユーザー資金と90万ドルのプロトコル金庫資金を盗んだことを指摘しました。総損失は約570万ドルです。攻撃チェーンは、分析用のパブリックサーバーから始まり、そのActuatorヒープダンプは通常のパスワード保護を受けていなかったため、攻撃者は別のサーバーの認証情報を取得し、最終的にスマートコントラクトの秘密鍵の制御権を得ました。この事件はEVMデプロイメントにのみ影響を及ぼし、Ethereum、Base、Blast、Berachainの一部の金庫が含まれ、SolanaデプロイメントおよびProp AMMには影響がありませんでした。現在、ユーザー補償プランについての最終更新はまだ提供されていませんが、「すべての損害を受けたユーザーに補償を行うこと」がチームの最優先事項であり、今後Discordコミュニティで調査進捗の更新が発表される予定です。

アメリカのマンハッタン連邦裁判所の裁判官マーガレット・ガーネットは、AaveがrsETH攻撃事件後の資産回復計画を進めることを承認し、以前にArbitrumで凍結されていた約7100万ドルのETHをAaveが管理するウォレットに移転することを許可しました。裁判所の文書によると、この決定は以前のArbitrum DAOに対する差止命令を修正し、コミュニティがオンチェーンガバナンス投票を通じてETHの移転を完了できるようにし、投票および移転の実行に関与する者の法的責任を免除しました。この事件は4月に発生したrsETH攻撃事件に起因しており、関連する攻撃は広く北朝鮮に関連するラザルスグループに起因するとされています。以前、北朝鮮のテロリズムの被害者家族を代表する弁護士は、関連資産の凍結を主張し、約8.77億ドルの未払い判決の賠償範囲に含めることを試みました。Arbitrumコミュニティは、Snapshotでの温度チェック投票で凍結されたETHをAave回復計画に返還することを高票で支持しましたが、実際の移転は正式なオンチェーンガバナンスの承認が必要です。報道によれば、この案件はアメリカの関連原告が北朝鮮に関連する暗号資産を追求する行動の一部でもあります。Arbitrumの他に、原告は以前にプライバシー協定のRailgun DAOを訴え、Digital Currency Group（DCG）を被告の一つとして挙げ、関連するガバナンスおよび経済活動に関与したと主張しています。

Polymarket 取引分析プラットフォーム Polyinsider の監視によると、アドレス 0xc6dd...89F はロシアとウクライナの停戦イベントに正確に賭け、1日で34,000ドルの利益を上げ、最近の最高の収益パフォーマンスを記録しました。このアドレスは高勝率の「ファンダメンタル型」トレーダーで、過去の総勝率は70.4%、累積利益は約78,800ドルです。データの遡及によると、今日の大幅な利益は「ロシアとウクライナが2026年6月30日までに停戦する」というイベントに対する正確な判断によるものです。このイベントは「YES」の結果で無事に決済され、このトレーダーは1日で100万ドルを超える取引量を記録し、最近の最大の単一利益を成功裏に確保しました。現在までに、このアドレスの累積取引回数は2,526回に達し、過去の最大ドローダウンは約14,000ドルに抑えられています。

北京市海淀区人民法院の公式アカウントは、仮想通貨に関連する「開箱」事件を公表しました。被告人は暗号通信ツールなどの手段を通じて、市民の個人情報を不法に取得し、合計で9億件以上の情報データを不法に取得し、「ソーシャルエンジニアリングデータベース」サイトを構築して市民の個人情報を1.7億件以上保存し、仮想通貨での受け取り方法で販売して利益を得ました。さらに、暗号通信ツールを利用して「開箱掛人」グループを設立し、プライバシー侵害などの違法情報を発信しました。裁判所は、市民の個人情報を侵害した罪、情報ネットワークを不法に利用した罪で、主犯の林某某に対して懲役7年、罰金7万元を言い渡しました。