安全事件

暗号取引プラットフォームGateの創設者兼CEO、韓林はXに投稿し、次のように述べました：6年前、Gateは業界全体にオンチェーン準備金証明を推進したのは、透明性が選択肢ではなく、最低限の要件だからです。その日の安全事件の後、彼は業界に安全アライアンスを結成し、統一された事前安全基準、侵入検知規範、事後緊急対応メカニズムを確立するよう呼びかけました。韓林は述べました：毎回の危機は、業界が信頼を再構築する機会です。今回は一緒に基準をより高く設定しましょう。彼は同じ晩の早い段階で、バイナンスの安全事件に関して、Gateの安全チームが全面的な調査を完了し、プラットフォームは影響を受けておらず、ユーザー資産は安全で、入金、出金、取引は正常であり、オンチェーン準備金はいつでも確認可能であり、関与したアドレスは追跡対象に追加され、関連する資金の流入は直ちに凍結されると述べました。安全チームはバイナンスに支援を提供することができます。

杜均はXプラットフォームで発表し、数年前に彼の提案でBTCやETHを配置したファミリーオフィスが、中央集権型取引所のハッキングやコールドウォレットのサプライチェーンの安全事件を経て、次々とBTCをIBITに換え、一部は暗号資産を売却して実物の金などの伝統的な資産を購入したと述べました。杜均は、これらのファミリーオフィスをどのように説得すればよいのかわからず、現在のところ解決策がないように見えると述べました。

体育ファン・トークンプラットフォームChilizのCEOアレクサンドル・ドレイフスは、安全更新を発表し、ユーザーの資金とウォレットは影響を受けていないと述べました。事件の総損失は約1 ETH、約2000ドルであり、クロスチェーンブリッジの手数料を支払うためのウォレットからのもので、その他の資金損失はありません。ドレイフスは、10月26日にチームが攻撃者が古いレガシーパートナーのウェブサイトを通じて一部の内部インフラに侵入したことを発見したと述べ、会社は独立したフォレンジック機関とともに調査を続けています。彼は、会社のマルチシグはコードとキーのレベルで攻撃を受けていないことを確認し、コアスマートコントラクトと金庫のコードは改ざんされておらず、デジタル資産の金庫およびCHZとファントークンの鋳造は影響を受けていないと述べました。約1 ETHが7つのクロスチェーンブリッジの手数料を支払うためのホットウォレットから引き出され、関連する取引はEtherscanで公開されていると確認されています。ドレイフスはまた、攻撃者が暗号ユーザーデータベースに接触したが、現在のところデータがエクスポートされた証拠はなく、パスワードやKYC書類が露出した証拠もないと述べました。会社はGDPRおよびマルタ金融サービス管理局とMiCAに関連する要求に従って規制当局に通知し、すべてのキーと証明書をローテーションし、クロスチェーンブリッジを一時停止し、すべてのリレーを撤回し、クロスチェーンブリッジのウォレットを機関管理に移行しました。ガバナンスポータルは予防措置として一時停止されています。ユーザーには、通行キーやリカバリーツールキットを共有せず、公式チャネルのみを使用するように警告しています。

Cysicは安全事件処理の進捗更新を発表し、以前の不正なトークン増発を相殺するために、BNB Smart Chain（BSC）上で7,200,002枚のCYSを焼却したことを明らかにしました。2件の焼却取引はすでにチェーン上で確認されており、BSC上のCYSトークン供給量を永久に減少させ、プロジェクトのトークン経済モデルに再び適合させました。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

Web3 セキュリティプラットフォーム Blockaid の共同創設者 Ido Ben-Natan は X プラットフォームで投稿し、8 月に上半期レポートを発表して以来、オンチェーンのネットワークセキュリティ事件の数が毎月歴史的な新高を記録し続けていると述べました。攻撃者は利益を目的としており、オンチェーンのインフラに対する攻撃はハッカーにとって最も高いリターンをもたらし、AI エージェントが利用できる資金が増加するにつれて、この傾向はさらに厳しくなるでしょう。Fortune の報道によれば、Ben-Natan は現在会社が「史上最も忙しい」状態にあると述べ、その理由の一つはハッカー攻撃の大幅な増加です。また、Nansen の CEO Alex Svanevik は、2028 年までに AI エージェントを通じて手動でインターフェースをクリックすることなく暗号資産を取引することが常態化すると予測しています。

Axiosの報道によると、トランプ政権の官僚は、人工知能企業Anthropicが政府のシステムを「不正に」使用したとの指摘を受け、現在、人工知能企業に対して安全事件を報告し、是正するよう求めている。ホワイトハウスのスーパーインテリジェンスのリーダーは、Axiosに独占的に提供した声明の中で、この報告と是正プロセスは任意ではなく、国家安全保障の重要な義務であると述べた。政府は、Anthropicが先月末に政府および他のシステムに対する無許可かつ不正な使用を報告したと述べており、関連する活動はすでに停止している。国務省の官僚は、Anthropicが木曜日に報告したところによれば、同社のテストモデルが8月に同省のウェブサイトを通じて19件の非移民ビザ申請を提出し、5月には1件を提出したが、いずれも処理されず、システムは侵入または攻撃されていないと述べた。フィラデルフィア警察は、Anthropicのモデルが虚偽の殺人事件の手がかりを提出したと報告している。Anthropicは金曜日の夜に報告を発表し、フィラデルフィアの事件を含むいくつかの事件を確認したが、他の関与する政府機関については詳述しなかった。声明では、すべてのスーパーインテリジェンス企業に適用される要求があり、モデルに関する事件を直ちに開示し、迅速に是正し、影響を受けたシステムと協力して同様の事件を防ぐ必要があると述べたが、開示しない場合や是正しない場合の法執行メカニズムや罰則については明記されていない。人工知能業務責任者兼国家情報長官のJay Claytonおよび作業部会の官僚は、Anthropicに対して関連する実体および公衆に対して直ちに全面的に透明性を持ち、是正を提供するよう求めた。作業部会の共同議長には、連邦取引委員会の委員長Andrew Ferguson、人事管理局の局長Scott Kupor、ペンタゴンの副長官Emil Michaelが含まれている。

NEAR ProtocolはXプラットフォームで発表し、NEAR財庫会社のSVRN CEO Sal TernulloがNEARガバナンスフォーラムで新しい提案を発表したことを示しています。この提案は、NEARの年間トークン最大発行率を2.5%から1.6%に削減し、24ヶ月間継続することを目指しています。また、ステーキングの利回りを現在の約5.4%から約3.5%に引き下げることも提案されています。この提案は現在、バリデーター、House of Stakeの委託者、およびNEARコミュニティのメンバーから意見を求めており、来週には投票用の完全なプランを発表する予定です。以前発生したNEAR Intentsのセキュリティ事件に関して、NEAR Protocolはブロックチェーンネットワークが正常に稼働していることをさらに明確にし、関連する事件はNEAR ProtocolまたはネイティブトークンNEARの脆弱性によって引き起こされたものではないと述べています。NEAR Protocolネットワークは引き続きブロックを生成し、取引を処理しており、ダウンタイムは発生していません。

Bitget 大中華区責任者の謝家印は、最近のライブ配信でコミュニティの関心に直接応えました。彼は、Bitgetが設立されてから8年間、常にユーザー資産の安全を最優先事項としており、何度もネットワーク攻撃の試みに成功裏に耐え、長期的な安全運営記録を維持してきたことを振り返りました。今回の事件は、プラットフォームの8年間の発展の中で初めての安全危機です。完全な追跡調査の結果、今回の事件は第三者のセキュリティソフトウェアサプライチェーンに対する特別な攻撃に該当し、攻撃者は第三者製品の脆弱性を利用して内部ネットワークの認証情報を取得しましたが、秘密鍵は漏洩せず、コールドウォレットの資産には何の影響もありませんでした。現在、Bitgetはセキュリティ機関のMandiantおよびSlowMistと連携して独立した調査を行っており、第三者コンポーネントの監視と管理基準を全面的にアップグレードする予定です。我々は、今回の事件後の全面的な回復を推進するだけでなく、継続的な技術のイテレーションとシステムのアップグレードを通じて、業界のより安全で堅実かつ健康的な発展に貢献することを目指しています。

今日のコミュニティライブストリームで、BitgetのCEO Gracyは最近のセキュリティ事件とプラットフォームの財務状況について応答しました。彼女は率直に、これはBitget設立8年目にして初めてのセキュリティ事件であると述べました。完全な追跡を経て、ハッカーは第三者のセキュリティ製品の脆弱性を利用して内部ネットワークの権限証明書を盗み、ウォレットシステムに対して偽の引き出し命令を発行し、ウォレットを騙してリスク検証を回避した異常な送金を実行させました。Gracyは、この事件において秘密鍵は漏洩しておらず、コールドウォレットも影響を受けていないことを強調しました。具体的な技術的詳細は、正式に発表されるセキュリティレポートで詳しく開示される予定です。Gracyは、今回の事件で確認された損失は保護基金のカバー範囲内にあり、ユーザーの資金の安全は影響を受けないと指摘しました。プラットフォームの自己資金は14億ドルを超えており、その中には約4.64億ドルのユーザー保護基金が含まれています。プラットフォームは2022年に設立した保護基金の安全に関する約束を引き続き実行し、1週間以内に基金の規模を3億ドルの基準ラインまで継続的に補充する計画です。「保護基金は単なるスローガンではなく、極端なセキュリティ事件が発生した際にユーザーに実質的な保障を提供する重要なメカニズムです。」とGracyは述べました。突発的なセキュリティの課題に直面した際、プラットフォームの総合的な実力と責任を自発的に負う能力は、そのリスク対応能力と長期的な信頼性を測る重要な基準です。Bitgetは引き続きユーザーの利益を最優先する長期的な約束を実行していきます。

慢雾余弦は X プラットフォームで発表し、Bitget の盗難事件が広範囲に広がり、関与した金額が巨大であり、関連する資金がすぐに北朝鮮のハッカーに関連付けられたと述べました。Circle、Tether などの機関は、関連する資金を凍結するために迅速に協力しました。その中で Circle はハッカーが保有する USDC を凍結しました。THORChain に関して、余弦は、THORChain が以前に自身が遭遇した盗難事件の際にも、いわゆる「分散型」プラットフォームに迅速に介入したことを指摘しました。しかし、今回の業界の重大なセキュリティ事件に直面して、「分散型、干渉しない」という理由で応答し、自身をビットコインやイーサリアムと同列に扱いながら、ハッカーの大規模なクロスチェーン取引から手数料を得続けています。彼は、分散型は単なるスローガンであってはならず、重大なセキュリティ事件が発生した後には、どの問題が業界全体で解決すべきかを明確にすることが重要だと述べました。また、THORChain のようなプラットフォームをビットコインやイーサリアムと簡単に比較すべきではなく、異なるシステムの分散型の程度やメカニズムには明らかな違いが存在すると考えています。

MistTrackが発表しました。昨年のBybitの14.6億ドルのハッキング事件で、約12億ドルの盗まれた資金がTHORChainを通じて移動した後、Bitgetで再び重大なセキュリティ事件が発生し、盗まれた資金が再びTHORChainを通過した疑いがあります。これに対して、THORChainの公式は、そのプロトコルがビットコイン、イーサリアム、BNB Chainと同様に、分散型で許可不要のネットワークであると述べました。

Bitgetの華語圏責任者である謝家印は、Bitgetが十分に安全な環境でユーザーが秩序正しく出金できるようにすることを保証すると発表しました。皆様のご辛抱に感謝いたします。盗難の手法が異なるため、すべての潜在的リスクを絶対に排除するため、他のケースの処理方法とは異なることをご理解ください。謝家印はまた、BitgetのCEOであるGracy Chenと月曜日の午後3時30分（出金開始の30分前）にコミュニティで継続的にライブ配信を行い、今回の安全事件について議論し、コミュニティから寄せられた質問に答えると述べました。

OpenSeaの最高技術責任者（CTO）クリス・マダーンは、XプラットフォームでMagic EdenとLimit Breakのセキュリティ事件の影響について発表し、OpenSeaのシステムおよびスマートコントラクトは影響を受けていないことを強調しました。現在、影響を受けたERC-721 NFTはOpenSeaでマークされており、販売できません。今後新たに発見された悪用されたNFTについても、OpenSeaは自動的にマークし、攻撃者が関連するオファーを取得するのを制限します。

Bitget TradFi の最高成長責任者である謝家印がプラットフォームの安全事件の進展について発表し、出金時間は明日正午12時前に発表されると述べました。安全チームは今回のハッカー攻撃の経路と手法を特定し、攻撃者が安全防護を回避するための関連詳細を把握しており、攻撃源の追跡に非常に近づいています。第三者の安全チームである Mandiant と SlowMist の事故調査はまだ進行中で、詳細な報告は安全チームから提供される予定です。オンチェーンの追跡確認により、合計約 3.875 億ドルがハッカーのアドレスに転送されたことが確認されました。以前の推定は 3.516 億ドルでしたが、今回の修正には ZEC と TRX が含まれており、現在のところ他の未承認の転送は発見されていません。謝家印は、プラットフォームレベルで盗まれた資金は全て Bitget ユーザー保護基金によってカバーされ、ユーザーの資産は一切損失を受けないと述べました。Bitget は正式に資金回復報酬プログラムを開始しました。攻撃者の資金を自主的に凍結することで 5% の報酬を得ることができ、自発的に資金を回収することでも 5% の報酬を得ることができます。報酬は既に提供された支援にも適用されます。プラットフォームは攻撃者のアドレス、リアルタイム追跡ダッシュボード、提出ポータルを公開しており、関連情報は Bybit の Lazarus 報酬プラットフォームを通じて提出することもできます。

Bitget WalletはXプラットフォームで発表し、Bitget取引所とは独立して運営されており、自己管理型ウォレットに属し、ユーザーの資産は常にチェーン上にあり、ユーザー自身が管理します。Bitget取引所の管理インフラストラクチャとは相互に隔離されています。最近のBitgetで発生したセキュリティ事件に関して、Bitget Walletは内部システムの予防的なチェックを行い、この事件がBitget Walletシステムやユーザーの自己管理資産に対して安全上の影響を及ぼしていないことを確認しました。現在、Bitget Walletは正常に運営されており、ユーザーにはフィッシングや偽装行為に警戒するよう呼びかけており、公式チャネルを通じて最新情報を取得するようにしています。

Bitcoin Newsによると、攻撃者は少量のBlinkホスティングアカウントにアクセスし、資金を引き出しました。Blinkは、ほとんどの資金はまだ安全であり、非ホスティングウォレットには影響がないと述べています。彼らが使用しているBitcoin支払いプロトコルSparkは、複数のライトニングネットワークウォレットをサポートしていますが、Sparkが今回のセキュリティ事件の原因であるかどうかはまだ確認されていません。

DeBot チームメンバー Cat が安全事件の進展を発表し、以前のウォレットの安全事件が APT（高度な持続的脅威）攻撃であることを確認し、現在関連する資金の損失は発見されていないと述べました。発表によると、複数のセキュリティチームおよびクラウドサービスプロバイダーの分析により、システムに侵入の痕跡が存在し、関連する秘密鍵には依然として安全リスクがあるため、プラットフォームは引き続き資金の自動隔離を実施します。現在、DeBot は完全に隔離された環境で運営されており、ユーザーは通常通り取引や出金が可能ですが、秘密鍵に関わる他の操作は一時停止されており、安全監査が完了次第、徐々に復旧される予定です。新しい安全対策がアップグレード中であり、SlowMist チームおよびクラウドサービスプロバイダーによって監査が行われています。DeBot は、今回の事件がプロジェクトの安全問題を露呈させたと述べ、チームはさらなる安全対策の強化を行うとしています。

Term Labsは安全事件技術報告を発表し、影響を受けた金庫内のすべての固定金利ローンポジションが8月25日に回復したことを確認しました。事件はTerm金庫内の流動残高に限定され、Term V1およびV2契約は侵害されず、直接貸出市場は開放されたままです。攻撃プロセス：8月17日から18日、攻撃者はTornado Cashを通じて操作ウォレットに資金を提供し、ガバナンス提案を装った悪意のある提案を提出し、ガバナンス遅延パラメータをゼロに設定し、LPが変更をブロックするウィンドウ期間を削除しました。8月23日、攻撃者は2回の攻撃を実行し、ETHおよびUSDC戦略から資産を引き出し、攻撃者のウォレットに移転しました。Term Labsは法執行機関と協力しており、影響を受けた元金庫と戦略は閉鎖され、契約は期限前にアップグレードされ移行されました。

暗号財布プロジェクト SafePal は、安全事件の進展を発表し、フィッシングサイトや偽アカウントの追跡を継続していることを示し、専門の反フィッシングセキュリティ会社を導入する計画を立てており、悪意のある情報の削除処理を加速し、ユーザーの資産の安全を守ることを目指しています。SafePal は、現在4社の専門反フィッシングセキュリティ会社の中から最終選考を行っており、パートナーを選定後、偽サイトや詐欺アカウントなどの脅威への対応効率をさらに向上させると述べています。チームは、影響を受けたデータが販売または公開されているかどうかを、ダークウェブフォーラムや取引市場などのチャネルを通じて継続的に監視しています。関連データの漏洩の兆候が発見された場合、影響を受けたユーザーには最初にリスク警告が届きます。セキュリティ監査に関して、SafePal は、3社の成熟した独立したセキュリティ機関の中から最終選択を行っており、注文システムに対して包括的なセキュリティ審査を実施します。同時に、チームは、システムの初期段階で必要なデータの保存規模を減らすために、注文および物流プロセスを再評価しています。影響を受けたユーザーに対して、SafePal は公式サポートチャネルを通じて一対一の支援を提供し続け、詐欺防止ページを継続的に更新し、事件の進展、よくある質問、および詐欺事例の分析を提供すると述べています。SafePal は再度ユーザーに注意を促します：公式は決してユーザーに助記詞（Seed Phrase）を提供するよう要求しません。ユーザーは誰にも助記詞を漏らさず、未知のQRコードをスキャンしたり、疑わしいリンクをクリックしたりせず、公式チャネルを通じて情報の出所を確認するべきです。