安全事件

オープンソースデータ可視化ツールGrafanaはXプラットフォームで発表し、最近、無許可の攻撃者がGrafana Labs GitHub環境にアクセスできるトークンを取得し、それを利用してコードリポジトリをダウンロードしたことを発見したと述べています。調査の結果、この事件は顧客データや個人情報の漏洩には関与しておらず、顧客システムやビジネス運営に影響があったことも確認されていません。事件発生後、直ちに証拠分析が開始され、認証情報の漏洩源を特定したと考えられています。また、環境の防護を強化するために追加のセキュリティ対策が講じられました。さらに、Grafanaは攻撃者がコードリポジトリの公開を阻止するために身代金を要求しようとしたことを明らかにしましたが、会社は最終的に身代金の支払いを拒否し、調査が終了した後にさらなる事件の振り返り情報を公開することを決定しました。

Transit Financeの発表によると、このプロジェクトは最近安全事件が発生しました。その原因は、TRONに早期に展開され、2022年に廃止された旧版スマートコントラクトに歴史的な脆弱性が存在し、それが利用されたため、少数のユーザーに影響を与えました。チームは、問題を発見した後、緊急に調査、隔離、修正を完了したと述べており、5月12日にさらに監査と是正を行いました。現在使用されているコントラクトのバージョンは影響を受けておらず、安全に4年以上稼働しており、引き続き安全監査と監視を受けています。Transitは、影響を受けたユーザーには全額賠償が行われると述べており、具体的なプランは公式チャネルを通じて発表されるとしています。また、ユーザーに対して公式のメッセージを偽装したものに注意し、秘密鍵やリカバリーフレーズを漏らさないように警告しています。

Wasabi Protocolはセキュリティ事件の更新を発表し、攻撃者がAWSインフラストラクチャ内のSpring Boot Actuatorの設定の脆弱性を利用して、EVMスマートコントラクトを制御するための秘密鍵を盗み、関連するコントラクトから約480万ドルのユーザー資金と90万ドルのプロトコル金庫資金を盗んだことを指摘しました。総損失は約570万ドルです。攻撃チェーンは、分析用のパブリックサーバーから始まり、そのActuatorヒープダンプは通常のパスワード保護を受けていなかったため、攻撃者は別のサーバーの認証情報を取得し、最終的にスマートコントラクトの秘密鍵の制御権を得ました。この事件はEVMデプロイメントにのみ影響を及ぼし、Ethereum、Base、Blast、Berachainの一部の金庫が含まれ、SolanaデプロイメントおよびProp AMMには影響がありませんでした。現在、ユーザー補償プランについての最終更新はまだ提供されていませんが、「すべての損害を受けたユーザーに補償を行うこと」がチームの最優先事項であり、今後Discordコミュニティで調査進捗の更新が発表される予定です。

LidoはKelpのセキュリティ事件の最新進展を発表し、EarnETHの初損保護メカニズムが1%の閾値を下回ることに関するSnapshot投票が法定人数に達し、承認されたことを示しました。EarnETHユーザーの損失はLido Earnの初損メカニズムによって全額カバーされます。攻撃者が保有していたrsETHは清算され、関連するstETHはDeFi Unitedの救済プログラムに移転されました。さらに、EarnETHの金庫はKelpプロトコルが再稼働した後、間もなく再オープンする予定で、その際ユーザーは通常通り入出金操作を行うことができます。Lidoは、凍結期間中もEarnETHとEarnUSDの金庫が引き続き収益を生み出していることを強調しました。現在、EarnETHユーザーは短い解凍プロセスが完了するのを待つだけで、資金が回復次第、初損保護メカニズムに従って補償を受けることができます。

Wasabi ProtocolはXプラットフォームでセキュリティ事件の更新を発表し、現在ユーザーは安全にプロトコル契約と相互作用し、残りの資金を引き出すことができると述べています。チームは、裏で最大限の努力をして関連処理を進めているが、事件はまだ継続的な調査段階にあるため、現時点では詳細を開示できないとしています。今後、条件が整い次第、コミュニティに最新の進展を迅速に共有する予定です。

Purrlendは、HyperEVMとMegaETHの展開でセキュリティ事件に遭遇し、約152万ドルの損失を被ったと発表しました。攻撃者はチームの2/3の管理者マルチシグウォレットを突破し、悪意のあるEOAにBRIDGE_ROLEなどの権限を付与し、mintUnbackedを通じて無担保のpUSDm、pUSDCを鋳造し、担保として借出プール内の資産を使用しました。Purrlendはプロトコルを一時停止し、関連する権限を取り消し、セキュリティチーム、法執行機関、クロスチェーンブリッジのパートナーと共に資金の追跡と回収を試みていると述べています。

Syndicateは、以前の安全事件に関する更新を発表し、秘密鍵の漏洩により2つのチェーン上のブリッジ契約が悪意を持ってアップグレードされ、約1850万枚のSYND（約33万ドル）および約5万ドルの顧客トークンが盗まれたと述べました。影響を受けたユーザーは全額賠償を受け、SYND保有者には追加の補償が提供されます。攻撃は多段階の偵察、インフラストラクチャのマッピング、脆弱性の開発および正確なタイミングを含み、内部関係者の関与の可能性は排除されました。脆弱性の根本原因は、秘密鍵がパスワードマネージャに保存されており、アップグレードプロセスがマルチシグやハードウェア署名を使用していなかったことです。Syndicateは、パスワードマネージャの外に暗号化層を追加し、アップグレード経路にマルチシグまたはハードウェア署名を採用するなど、セキュリティ対策を強化しています。

金十の報道によると、アメリカのトランプ大統領は記者の質問に答える際、ホワイトハウス記者協会の晩餐会で発生した突発的な事件は「完全に衝撃的」であり、彼は音を聞いたが、それがトレイが地面に落ちた音だと思ったと述べた。「私はその時、状況を観察していた」と彼は言ったが、「しかし彼の妻はもっと早く避けたようで、何が起こったのかすぐに気づいたようだ」とトランプは述べた。彼は晩餐会を続けたいと希望し、できるだけ早く晩餐会の日程を再調整することを約束した。トランプは、晩餐会の前に脅威に関するブリーフィングを受けていなかったと述べた。また、彼は以前の暗殺未遂事件についても言及し、アメリカ国民に「互いの違いを解消するように」と呼びかけた。彼は同時に、その晩、両党の関係者が関連する事件を非難したことにも言及した。トランプはメディア関係者に感謝の意を表し、メディアが「報道において非常に責任を持って行動した」と述べた。銃撃事件がイランとの対立に関連しているかどうか尋ねられた際、トランプは「私はそうは思わない」と述べた。

LidoはKelpの安全事件について最新の進展を発表し、Earnシリーズの金庫が管理者と共に問題の処理を進めていると述べました。これは、rsETHのオープンポジションと貸出市場の流動性緊張という2つのリスクポイントに関わっています。Lidoは、コアのステーキングプロトコルには影響がなく、stETHとwstETHは安全で安定していると強調しました。現在、EarnETH金庫には約9%のTVLのrsETHオープンポジションが存在し、関連する入出金は管理者によって一時停止され、解決策の実施を待っています。以前の攻撃で約7000万ドルのETHが回収され、今後の資産回復と損失分配は引き続き進行中です。流動性の圧力に対処するために、管理者はレバレッジを減少させ、ポジション構造を最適化し、wETHの債務オープンポジションを大幅に減少させました。最終的に損失が発生した場合、EarnETHは300万ドルの「初損保護メカニズム」を発動します（DAOが負担します）。他の金庫については、DVVとEarnUSDは影響を受けておらず、正常に運営されています。GGVのサブ金庫は、循環ステーキング戦略と貸出金利の上昇が重なり、現在は負の収益が発生していますが、調整を続けています。ユーザーが以前に提出した出金リクエストは、事件前の評価に基づいて処理されます。

フロントエンドクラウドプラットフォーム Vercel の CEO Guillermo Rauch はツイートで、チームが深刻なセキュリティ調査を完了し、分析範囲が約 1 PB の完全な Vercel ネットワークおよび API ログに及ぶことを報告しました。これは最初の Context.ai アカウント侵害事件をはるかに超えています。調査によると、攻撃者の活動範囲は Context.ai を超え、より広範囲にわたってマルウェアを配布しており、Vercel などのプラットフォームのアカウントキーを盗むことを目的としています。キーを取得すると、攻撃者は迅速かつ包括的に非機密環境変数を列挙します。現在講じられている対策には、Microsoft、AWS、Wiz などの業界パートナーとの協力を深め、より広範なインターネットエコシステムを共同で保護することが含まれています。また、他の疑わしい被害者に通知し、直ちに認証情報をローテーションし、セキュリティのベストプラクティスを強化することを推奨しています。

SuiLend は X プラットフォームで発表し、現在プラットフォームの各機能は正常に稼働しており、預金、貸出、引き出しおよび返済を含むユーザーの資金は安全で影響を受けていないと述べています。同時に、チームは以前の Volo Protocol のセキュリティ事件の進展を注視しており、今後の更新を継続的に発表する予定です。

ウォール街の投資銀行Jefferiesの分析によると、Kelp DAOの約2.93億ドルの攻撃事件は、重要なインフラリスクを露呈し、伝統的な金融機関がブロックチェーンとトークン化の進展ペースを再評価するきっかけとなる可能性があります。Jefferiesは、攻撃者が無担保トークンを発行し、クロスプラットフォームで貸し出しを行うことで、市場の売りと流動性の緊張を引き起こしたと考えています。この事件はLazarus Groupに関連している可能性があるとされ、また、クロスチェーンブリッジにおける検証メカニズムの単一障害点の問題を浮き彫りにしています。機関が資産のトークン化（ファンド、債券、預金など）を加速する中で、関連するリスクは一部の銀行や資産管理機関が展開を一時停止し、システムの安全性を優先的に検討する要因となる可能性があります。特に、クロスチェーンインフラに依存するシナリオでは、安全上の懸念が市場の断片化を引き起こし、トークン化された資産の実際の有用性を弱める可能性があります。短期的な信頼が損なわれたにもかかわらず、Jefferiesは長期的なトレンドは変わらないと強調しており、規制の進展とインフラの継続的な改善の背景の下で、ステーブルコインなどのアプリケーションシナリオには依然として成長の可能性があると述べていますが、業界全体は依然として初期の発展段階にあり、システムの堅牢性を向上させるためには時間が必要です。

慢雾科技の最高情報セキュリティ責任者 23pds がリツイートしたところによると、クラウドホスティングプラットフォーム Vercel の内部システムが未承認アクセスを受けた件は、内部データ漏洩に関連している疑いがある。関連するツイートでは、誰かが BreachForums で ShinyHunters を名乗り、200 万ドルでいわゆる Vercel の内部データベース、アクセスキー、ソースコード、従業員アカウント、API キー、NPM トークン、GitHub トークンなどを販売すると主張している。関連データは Vercel の内部 Linear システムおよび内部ユーザー管理システムに関与している疑いがある。以前の情報によれば、クラウドホスティングプラットフォーム Vercel は内部システムが未承認アクセスを受けたことを公表し、少数の顧客が影響を受けた。

ブロックチェーンセキュリティ会社の CertiK は、2026 年 3 月に 46 件のセキュリティ事件が記録され、総損失は約 3980 万ドル（フィッシングを除く）であると発表しました。これは 2024 年 11 月以来、記録されたセキュリティ事件の数が最も多い月です。CertiK はまた、2025 年第 3 四半期に底を打った後、2025 年第 4 四半期と 2026 年第 1 四半期のセキュリティ事件の数が増加しており、コードの脆弱性が悪用されるケースが増えていることは、人工知能の台頭に関連している可能性があると述べています。

SolanaFloor の最新データによると、Drift プロトコルの脆弱性事件の影響範囲が拡大しており、影響を受けたプロトコルは以前の 11 から 20 に増加し、新たに PiggyBank、Perena、Vectis、Valeo、Amp Pay、Loopscale、Prime Numbers Fi、Gauntlet、Exponent の 9 つのプロトコルが追加されました。具体的な損失については、Prime Numbers Fi の推定損失は 1000 万ドルを超え、Gauntlet は約 640 万ドル、Neutral Trade は約 367 万ドル、Elemental DeFi は約 290 万ドル、Reflect Money は約 195 万ドル、Vectis は約 169 万ドル、Ranger Finance は約 91.9 万ドル、Pyra は約 55.1 万ドル、PiggyBank は確認された損失が 10.6 万ドルで、チームが全額を補償します。各プロトコルは適切な措置を講じており、大多数は鋳造、償還、入出金または関連する金庫機能を一時停止しています。Prime Numbers Fi はまだ評価中で、具体的な行動は発表されていません。Vectis はまだ応答していませんが、Ranger Finance によってリスクエクスポージャーが確認されています。Gauntlet はさらなる供給を制限し、Drift と調整を行っています。

Solana財団の最高製品責任者Vibhu NorbyはXプラットフォームで、Drift Protocolが攻撃を受けたことを確認したと発表しました。具体的な出所はまだ調査中であり、今回の事件はプログラムやスマートコントラクトの脆弱性によるものではなく、運用セキュリティやソーシャルエンジニアリング攻撃に関連している可能性が高いです。同時に明確にしておくべきことは、今回の事件はSolanaエコシステムプロジェクトに基づいて発生しましたが、理論的にはマルチシグメカニズムに依存するプロトコルは各チェーン上で同様のリスクに直面する可能性があります。したがって、Driftのセキュリティ事件は個別のケースであり、Solana DeFiや関連製品にシステム的な問題が存在することを示すものではありません。完全な調査が終了した後、業界は重要な経験と教訓を得ることができ、Solana DeFiコミュニティも迅速に回復し再構築されるでしょう。

Drift Protocolは今回のセキュリティ事件の実行プロセスを公開し、攻撃は保険基金からのテスト引き出し取引に始まり、約1分後に攻撃者が2件の事前署名されたダーバルノンス取引を通じて管理者権限を奪取し、その後の操作を実行したと述べています。プロジェクト側は、今回の攻撃は複数の要因が重なった結果であり、事前署名取引の実行が遅延する可能性や、マルチシグ署名の承認が破られたこと、またはターゲットを絞ったソーシャルエンジニアリング攻撃や取引の誤導に関連している可能性があるとしています。Driftは現在、複数のセキュリティ機関と協力して原因を調査しており、クロスチェーンブリッジ、取引所、法執行機関と連携して関連資金の追跡と凍結を行っています。詳細な復盤報告は後日発表される予定です。

Drift ProtocolはXプラットフォームで発表し、プロトコルが攻撃を受けたことを確認した後、現在は入金および出金機能を一時停止しており、複数のセキュリティ会社、ブリッジサービス、取引所と調整を行い、今回の事件の影響を制御しています。今後、公式アカウントでこのセキュリティ事件の最新情報を発表する予定です。

Binanceは安全に関する注意喚起を発表しました。最近、コミュニティではデバイス環境の問題によって資産の安全性に関する事件が多発しているため、ユーザーに対して秘密鍵やリカバリーフレーズの安全を守るよう注意を促しています。Binanceウォレットの無私鍵モードはMPC関連技術に基づいており、鍵を異なる独立した環境に分散して保存することで、資産管理の安全性をさらに向上させ、鍵の漏洩や攻撃のリスクを効果的に低減します。