安全

OKXの公式に確認したところ、Whale Alertが監視した172,000,000枚のUSDT（約171,846,059ドル）がOKXから不明なウォレットに転送されたのは、OKX内部での移動操作によるものです。OKXは、本日の業界のセキュリティ事件について、OKXは全面的な調査を完了し、侵入の兆候は発見されておらず、プラットフォームは正常に稼働しており、ユーザー資産の安全には影響がないと述べています。

暗号取引プラットフォームGateの創設者兼CEO、韓林はXに投稿し、次のように述べました：6年前、Gateは業界全体にオンチェーン準備金証明を推進したのは、透明性が選択肢ではなく、最低限の要件だからです。その日の安全事件の後、彼は業界に安全アライアンスを結成し、統一された事前安全基準、侵入検知規範、事後緊急対応メカニズムを確立するよう呼びかけました。韓林は述べました：毎回の危機は、業界が信頼を再構築する機会です。今回は一緒に基準をより高く設定しましょう。彼は同じ晩の早い段階で、バイナンスの安全事件に関して、Gateの安全チームが全面的な調査を完了し、プラットフォームは影響を受けておらず、ユーザー資産は安全で、入金、出金、取引は正常であり、オンチェーン準備金はいつでも確認可能であり、関与したアドレスは追跡対象に追加され、関連する資金の流入は直ちに凍結されると述べました。安全チームはバイナンスに支援を提供することができます。

杜均はXプラットフォームで発表し、数年前に彼の提案でBTCやETHを配置したファミリーオフィスが、中央集権型取引所のハッキングやコールドウォレットのサプライチェーンの安全事件を経て、次々とBTCをIBITに換え、一部は暗号資産を売却して実物の金などの伝統的な資産を購入したと述べました。杜均は、これらのファミリーオフィスをどのように説得すればよいのかわからず、現在のところ解決策がないように見えると述べました。

Deribitのアジア太平洋ビジネス責任者であるLin Chenは、CoinbaseとDeribitが資産の安全性を確認し、自己調査を完了したと発表しました。現在、関連するリスクポイントは発見されていません。また、市場が影を抜け出し、次のブルマーケットに入ることを望んでいると述べました。

10月30日、暗号通貨取引所Binanceの公式Xアカウントが投稿し、Binanceが全ての損失を負担すると発表しました。予防措置として、チームが安全チェックを行い、関連資金を凍結し、法執行機関と協力している間、プラットフォームは全ての入金と出金を一時的に停止しています。Binanceは、チームが引き続き処理作業を進めており、調査が完了次第、完全な振り返りを発表すると述べ、ユーザーにはBinanceの公式チャネルを通じてのみ情報を取得するようお願いしています。同日早く、Binanceは潜在的な安全問題を調査中であると述べ、現在確認されている凍結資産の総額は約300億ドルであり、チームは法執行機関、発行者、オンチェーン情報機関および業界の協力者と共に、さらなる資産の追跡と凍結を行っていると更新しました。

暗号取引プラットフォームの Bitget は、プラットフォームが現在安全で安定しており、すべてのサービスが正常に稼働していると述べています。Bitget は Binance およびより広範な暗号通貨業界を支持し、安全性は競争ではなく、業界全体が共に負うべき責任であると強調しています。Bitget は引き続き専門的な安全基準を実施し、ユーザー体験を最優先にし、できる範囲でサポートを提供する意向を示しています。

Binanceの共同創設者である何一は、コミュニティの集団的な支援に感謝する投稿を行い、プラットフォームが現在安全スキャンを実施しており、プラットフォーム内のユーザー資金の安全を確保していると述べました。何一はまた、チェーン上の監視アカウントSpecterが盗まれた資産の凍結進展についての投稿をリツイートしました。投稿によると、これまでに約28億ドルの関連する盗まれた資産が凍結されており、First Digitalに残り約345万ドルのFDUSDの凍結を支援するよう呼びかけています。

Coinbaseの最高セキュリティ責任者Jeff LunglhoferはXに投稿し、Coinbaseは安全であると述べました。彼は、プラットフォームがハッキングされたバイナンスのウォレットへの資産送信を阻止しており、冷蔵ストレージシステムに対して慎重に調整を行ったと述べました。Lunglhoferは以前の投稿で、チームがバイナンスの状況を把握し、注意深く監視していること、そして彼らにサポートを提供したことを明らかにしました。彼は、保管チームとの通話を終えたばかりで、Coinbaseに疑わしい活動の兆候は見られなかったと述べました。Coinbaseの公式アカウントはその後、プラットフォームは安全であり、バイナンスに関連する状況を監視しており、彼らのチームにサポートを提供したと投稿しました。当日のオンチェーン監視では、バイナンスのホットウォレットとしてマークされたアドレスから大口の送金が発生したことが示されました。Unchainedの統計によると、イーサリアム上で約35億ドルが関連ウォレットから流出しました；The Blockはオンチェーンデータを引用し、疑わしい流出規模が最大で約58億ドルに達したと報告しています。バイナンスは潜在的なセキュリティ問題を調査中であり、公式チャネルを通じて更新を行うと述べています。Tetherの最高経営責任者Paolo Ardoinoは、Tetherが15.67億USDT以上を凍結したと述べました。

体育ファン・トークンプラットフォームChilizのCEOアレクサンドル・ドレイフスは、安全更新を発表し、ユーザーの資金とウォレットは影響を受けていないと述べました。事件の総損失は約1 ETH、約2000ドルであり、クロスチェーンブリッジの手数料を支払うためのウォレットからのもので、その他の資金損失はありません。ドレイフスは、10月26日にチームが攻撃者が古いレガシーパートナーのウェブサイトを通じて一部の内部インフラに侵入したことを発見したと述べ、会社は独立したフォレンジック機関とともに調査を続けています。彼は、会社のマルチシグはコードとキーのレベルで攻撃を受けていないことを確認し、コアスマートコントラクトと金庫のコードは改ざんされておらず、デジタル資産の金庫およびCHZとファントークンの鋳造は影響を受けていないと述べました。約1 ETHが7つのクロスチェーンブリッジの手数料を支払うためのホットウォレットから引き出され、関連する取引はEtherscanで公開されていると確認されています。ドレイフスはまた、攻撃者が暗号ユーザーデータベースに接触したが、現在のところデータがエクスポートされた証拠はなく、パスワードやKYC書類が露出した証拠もないと述べました。会社はGDPRおよびマルタ金融サービス管理局とMiCAに関連する要求に従って規制当局に通知し、すべてのキーと証明書をローテーションし、クロスチェーンブリッジを一時停止し、すべてのリレーを撤回し、クロスチェーンブリッジのウォレットを機関管理に移行しました。ガバナンスポータルは予防措置として一時停止されています。ユーザーには、通行キーやリカバリーツールキットを共有せず、公式チャネルのみを使用するように警告しています。

公式の情報によると、最近のBybit、Bitget、Binanceに関するセキュリティ事件について、OKXの創設者兼CEOであるStarは、安全性は商業競争の分野ではなく、暗号業界全体の共同の責任であるべきだと述べました。過去10年間、主要な取引所は秘密鍵の保護において顕著な進展を遂げましたが、アクセス制御やウォレット管理システムには依然として潜在的なリスクが存在します。彼は、絶対に安全なシステムは存在せず、どの取引所でも重大なセキュリティの脆弱性が発生すれば、業界全体の信頼が損なわれる可能性があると強調しました。Starは、暗号業界の主要な取引所に対して協力を強化し、より厳格な業界のセキュリティ基準と調整された対応メカニズムを共同で構築するよう呼びかけました。これには、未知のアドレスからの大口引き出しやスマートコントラクトの承認取引に対する検証とセキュリティの遅延を増加させることが含まれ、暗号署名層において重要なセキュリティ制限を実施することが求められます。同時に、業界はリアルタイムのセキュリティ事件の通報、疑わしい資金の共同監視および迅速な対応メカニズムを確立し、量子耐性暗号学やAIセキュリティ脅威防御などの分野における協調研究を推進する必要があります。彼は、どの会社も単独で暗号業界の未来を守ることはできないと強調しました。

Binance 公式はソーシャルメディアで発表し、Binance Alpha 取引が一時的に停止されていることを示しました。これには、現物ウォレット資金を使用した CEX での購入、Alpha 即時取引、CEX 予測市場などの関連操作が含まれます。安全問題が解決次第、取引は再開されます。現在、ユーザーの資金は安全です。

Binanceの共同創設者である何一は、安全を確保するために、Binanceは現在、関連環境が安全であることが確認されるまで出金を一時停止したと発表し、ユーザーの理解とサポートに感謝の意を示しました。何一はまた、ユーザーの資金の安全性（SAFU）を強調しました。さらに、何一はWorld Liberty Financialチームに感謝し、2700万ドルUSD1および4800万枚のWLFI（約200万ドルの価値）を凍結する手助けをしてくれたことに感謝しました。

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

TechCrunchの報道によると、「Department of Peace」を名乗るハッカーが、アメリカ合衆国国土安全保障省（DHS）が使用しているOktaのシングルサインオンシステムから大量の従業員データを取得し、データ透明性組織のDistributed Denial of Secrets（DDoSecrets）が水曜日に「Icepick」データセットとして公開しました。漏洩した記録は4万件を超え、DHSの約22万人の従業員のうち約5分の1に相当し、名前、職位、業務用メールアドレス、電話番号、オフィスの場所、内部システムの権限などの情報が含まれています。その中で約2.1万件は税関・国境保護局（CBP）の職員に関するもので、さらに約1万件は移民・関税執行局（ICE）およびその国土安全保障調査局（HSI）に関連し、サイバーセキュリティ・インフラセキュリティ局（CISA）に関する記録は約1000件に達しています。TechCrunchは一部のデータの真実性を確認したと述べており、記録のタイムスタンプはデータが約8月中旬にエクスポートされたことを示しています。ハッカーはデータをジャーナリスト兼ハッカーのmaia arson crimewに提供し、その後DDoSecretsに渡しました。Oktaは自社のシステムとデータが侵害されていないと応答しましたが、国土安全保障省のスポークスマンはコメントのリクエストに対してまだ返信していません。この件は、ここ1ヶ月の間に注目を集めたアメリカ政府のデータ漏洩事件の3件目であり、以前には連邦捜査局の職員ファイルやペンタゴンの人事データも盗まれたことがありました。

Cysicは安全事件処理の進捗更新を発表し、以前の不正なトークン増発を相殺するために、BNB Smart Chain（BSC）上で7,200,002枚のCYSを焼却したことを明らかにしました。2件の焼却取引はすでにチェーン上で確認されており、BSC上のCYSトークン供給量を永久に減少させ、プロジェクトのトークン経済モデルに再び適合させました。

彭博社の報道によると、AnthropicはIPO関連の文書で、人工知能の安全規制に関する公の提唱や経営陣の発言が、トランプ政権からの圧力や選択的検閲などのリスクをもたらす可能性があると警告しています。このリスクは、同社とトランプ政権との間の複数の対立に関連しており、米国防総省がそのAI技術の使用に安全制限を求めたことによる争い、またMythosモデルの安全性や輸出管理に関する意見の相違が含まれます。Anthropicはさらに、他の同様の状況にある企業が同等の扱いを受けていない場合でも、Anthropicが特定のトランプ政権の部門から重点的に狙われる可能性があると警告しています。将来的な輸出制限やAIモデルによって引き起こされるサイバーセキュリティや生物安全の事件は、同社の製品展開、国際的な拡大、ビジネス成長に影響を与える可能性があります。Anthropicは同時に、自らが提唱する規制措置が実施されると、コンプライアンスコストが増加し、製品の開発や発表が制限され、成長が遅れる可能性があることを認めています。

加密ハードウェアウォレット製造業者 NGRAVE は安全警告を発表し、現在高レベルのネットワーク脅威に直面していることを示し、チームは積極的に監視し、対策を講じていると述べています。NGRAVE はユーザーに対し、SMS、電子メール、偽のウェブサイトおよび偽のカスタマーサービスを通じて行われるフィッシング攻撃に警戒するよう呼びかけ、公式がユーザーのリカバリーフレーズや Perfect Key を要求することは絶対にないと強調しています。NGRAVE は、ユーザーのプライベートキーは ZERO ハードウェアデバイスにのみオフラインで保存されており、スマートフォン、コンピュータ、またはウェブページにフレーズを入力しない限り、関連するフィッシング攻撃がプライベートキーの安全を脅かすことはないと述べています。公式はユーザーに対し、フィッシングリンクにアクセスしないように公式ウェブサイトのドメインを手動で入力することを推奨しています。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

CoinDeskの報道によると、インドの暗号通貨取引所CoinDCXは1,600万ドルの損失を確認しました。原因は、2025年7月にハッキングされたウォレットから顧客の預金を移動させる資金集約（sweeping）プロセスが失敗したためです。この取引所は、この損失を自ら負担すると述べており、アクティブユーザーの資金は依然として安全であるとしています。

Digital Asset の報道によると、安全プラットフォーム OpenSourceMalware は 10 月 21 日の番組で、北朝鮮関連のハッカー組織が Contagious Interview という手法を使用し、暗号業界の求人を餌に LinkedIn を通じて求職者に接触し、プライベートコードリポジトリへの訪問を招待し、開発タスクに必要なソフトウェアパッケージをインストールさせることを明らかにしました。攻撃者はリポジトリ内に .npmrc 設定ファイルを設定し、npm が公共レジストリではなく指定された外部ソフトウェアパッケージリポジトリから依存関係をダウンロードするようにし、インストールプロセス中に悪意のあるコードを実行する可能性があり、公開されたセキュリティスキャンで発見される確率を低下させることができます。OpenSourceMalware の共同創設者 Paul McCarty は、最近攻撃者がこのような手法を採用していることを観察していると述べました。具体的な被害者数、影響を受けた企業、またはデジタル資産の損失額はまだ公表されていません。