攻撃

韓国聯合ニュースによると、マイクロソフトの脅威インテリジェンスチームは、8つの北朝鮮ハッカー組織のAI応用レベルを分析しました。そのうち3つは「運用固化」段階に入り、これは4段階の中で最高レベルです。さらに4つの組織は「加速」段階にあり、1つは「拡張」段階にあります。1つの組織は8月から9月にかけて、韓国のユーザーを対象に100以上のカスタマイズされたPDFフィッシング文書を生成し、一部の文書は数分で数十件を一括で作成できました。韓国のセキュリティ企業Geniansによると、北朝鮮のハッカー組織Kimsukyは今年の8月にローカルの大規模言語モデルとRAG環境を構築し、AIコードエディタCursorの大量の使用記録を残しています。マイクロソフトの報告書では、これらの組織がインテリジェントAI浸透テストツールARTEXを使用している可能性があることも言及されています。マイクロソフトは同時に、これらの組織は完全な自律攻撃の段階には達しておらず、AIが攻撃の成功率やコストに与える実際の影響についても結論が出ていないと評価しています。アメリカのセキュリティ会社TRM Labsの分析によると、バイナンスの10のブロックチェーンウォレットから約63.6億ドルの資金が約20分で盗まれたとされ、この背後には北朝鮮の組織TraderTraitorがいると考えられています。この攻撃がAIを使用したかどうかはまだ確認されていません。

去中心化取引アグリゲーター1inchの公式情報によると、チームはBinance取引プラットフォームの攻撃事件を把握しており、相手方と連絡を取り、支援を提供しています。リスク管理チームはZeroShadow、SEAL 911、TRM Labsなどと連携し、1時間以内に1inch dApp、1inch Wallet、1inch APIで攻撃に関連するアドレスを遮断し、引き続き追加しています。同一のリストはresolverおよび統合パートナーに同期されています。一部の1INCHが盗まれた資産の中に含まれています。1INCHは標準のERC-20であり、凍結やブラックリスト機能がないため、盗まれたトークンは誰も凍結できません。1inchはBinanceおよび法執行機関と協力して追跡することを全力で支援すると述べています。

ZachXBTによると、約45分前に、Binanceから約63億ドルの盗まれた資金とBitgetから約3.88億ドルの盗まれた資金がTHORChainを経由して同じアドレスで混合され、これら二つの事件は同一の攻撃者によるものである可能性があるとのことです。ZachXBTは、Bitget事件が以前に北朝鮮に関連するTraiderTraitorに関連付けられており、この主体はKelp DAOなどの案件とも重複していると述べています。混合アドレスは0x151....eb7です。

チェーン上のアナリストSpecterの監視によると、First Digitalは約340万枚のFDUSDを保有する攻撃者のアドレスをブラックリストに登録しました。

Lookonchain の監視によると、Binance の攻撃者が 2.175 億枚の ENA（価値 3393 万ドル）をすべて売却した後、別のトレーダーが ENA を買い始めました。新しく作成されたウォレットアドレス（0xedc0）が Hyperliquid に 200 万枚の USDC を預け入れ、3 倍のレバレッジで 2278 万枚の ENA のロングポジションを開設しました。価値は約 409 万ドルです。

Binanceの攻撃者は、UNI、ENA、PEPE、LINK、AAVE、ONDO、WLDなど7種類のトークンの売却を完了し、合計で70,480枚のETHを交換し、約1.5825億ドルの価値を持っています。その中で、702万枚のUNIが3963万ドルの価値；2.175億枚のENAが3393万ドルの価値；7.77兆枚のPEPEが3166万ドルの価値；257万枚のLINKが2605万ドルの価値；127,953枚のAAVEが1427万ドルの価値；2185万枚のONDOが662万ドルの価値；1732万枚のWLDが609万ドルの価値です。

Arbitrumの公式発表によると、Arbitrum安全委員会は緊急措置を講じ、Binance攻撃事件に関連するアドレスがArbitrum One上で保有していた74,559,805枚のARBと8,425枚のETHを移転しました。技術的評価と審議を経て、安全委員会は特定の技術的な方案により資金を中間凍結ウォレットに移転し、Arbitrumネットワークの他の状態、ユーザー、アプリケーションには影響を与えませんでした。2026年10月30日現在、上記の資金は無事に移転され、元の保有アドレスの管理下にはなくなりました。今後はArbitrum安全委員会のさらなる行動またはArbitrum DAOのガバナンス投票を通じてのみ処理が可能であり、関連する行動は各方面と調整されます。

Coboの共同創設者である神魚が動画を公開し、チェーン上の視点からバイナンスの疑似盗難事件を振り返りました。神魚は、攻撃者が10月30日の午前4時20分に50件の承認リクエストを含む取引を放送し、約3分後に資産の大量移転を開始したと述べています。これはイーサリアム、トロンなど複数のチェーンに関わり、当時の価格を基に推定すると、移転された資産の総額は約580億ドルです。攻撃者はEIP-7702の承認メカニズムを利用して資産移転を実施し、事前に64種類のトークンを含む移転リストを作成し、テストウォレットを使用して2回のリハーサルを行いました。最後のリハーサルは正式な攻撃の約3時間半前でした。攻撃の過程で、攻撃者は一部のUSDTなどの凍結可能な資産をETHに交換し、発行者の凍結措置を回避しました。神魚は、現在までにTetherが13.8億USDTを凍結し、Circleが8.23億USDCを凍結し、Rippleが4054万RLUSDおよびその他のトークンを凍結したことを明らかにしました。イーサリアムチェーン上で移転された約37.5億ドルの資産のうち、約24億ドルが凍結されています。また、トロンチェーン上で移転された約6.3億ドルの資産のうち、約3.8億ドルが凍結されています。神魚は、核心的な問題は署名の段階にある可能性があり、現在のところ契約の脆弱性は発見されていないと考えています。私鍵の漏洩なのか、署名システムの悪用なのかは、バイナンスのさらなる確認を待つ必要があり、各取引プラットフォームに対して予期しない承認のリスクを調査するよう警告しています。約580億ドルは当時の価格を基に推定された複数のチェーンでの移転資産の総額であり、確認された最終的な盗難損失ではありません。

ZachXBT の監視によると、Arbitrum セキュリティ委員会は取引を実行し、バイナンスの脆弱性を利用して約 3050 万ドルの資金を凍結しました。

Rippleのステーブルコイン事業の上級副社長ジャック・マクドナルドは、ソーシャルメディアで、RippleがBinanceが攻撃を受ける可能性や、攻撃者がRLUSDを保有しているという報道に注視していると述べました。ジャック・マクドナルドは、Rippleが影響を受けた資金を積極的に凍結し、関係者と調整を行い、ユーザーを保護するために、いつでも調査や適切な行動を支援する準備ができていると述べました。

PolymarketのトレーダーCarがXプラットフォームで投稿し、彼のPolymarketアカウントの資産が約80万ドル盗まれ、すべてのポジションが売却されたと報告しました。また、彼の友人のアカウントも約60万ドル盗まれたとし、ユーザーにアカウントをロックし、サイトとのインタラクションを一時的に控えるよう警告しました。他にも多くのユーザーがXプラットフォームやPolymarket Discordコミュニティで、サイトのフロントエンドが攻撃を受けた疑いがあると報告しており、資産が無許可で転送されたと述べています。あるユーザーは約20万ドルが盗まれたと主張し、別のユーザーは公式サイトで無許可の出金署名リクエストを受け取ったと報告しています。記事執筆時点で、Polymarketの公式からはまだ回答がありません。今年6月、Polymarketは第三者のサプライヤーが侵害され、フロントエンドのフィッシング攻撃を受け、約294万ドルのユーザー資産が盗まれました。

アメリカのトランプ大統領は、アメリカはイランが核兵器を取得するのを阻止するために攻撃しなければならないと述べました。

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

聚合 Rollup 基础设施 zkLink 発表によると、Ethereum と Optimism 上の Arbitrator コントラクトに対する zkLink Nova の Layer 3 ネットワークへの継続的な攻撃が確認されました。zkLink は、技術チームが緊急に事態を制御し、さらなる損失を防ぐために取り組んでいると述べ、今後コミュニティに進捗を更新するとしています。zkLink は、関係者に対し、zkLink Nova の各チェーンコントラクトのさらなる利用を停止し、影響を受けた資金を返還するよう呼びかけています。プロジェクト側は、相手が協力して返還する場合、20% のホワイトハット報酬を提供する準備があると述べ、資金が返還された後は追及しないとしています。セキュリティ機関 Blockaid は以前、攻撃者が公開リレーを通じて Ethereum に偽のバッチルートを注入し、その後 zkLink Nova の L1 ホスティングコントラクトから ETH と ERC-20 の引き出しを完了したと監視していました。当時、L1 ETH ホスティングと ERC-20 ブリッジの合計損失は約 78.6 万ドルであり、攻撃は現在も続いています。

Blockaidは2つの攻撃者アドレス、サンプル攻撃トランザクション、被害契約およびクロスチェーンブリッジアドレスを発表しました。そのうちの1つの攻撃者アドレス（0xaCA0...5718）の現在の残高は約1.1万ドルです。

聯合ニュースの報道によると、韓国のCoin Market仮想資産取引プラットフォームPrabangは、ハッカー攻撃により約1億ウォンの資産損失が発生し、サービスを一時中断することを発表し、損失を全額補償するために自社の資産を使用すると述べています。業界の情報によると、Prabangは10月24日にホットウォレットの異常な送金を発見し、直ちに緊急対応を開始し、全面的な調査を行いました。その過程でセキュリティの脆弱性が発見されました。10月26日に外部からの未承認アクセスが確認された後、プラットフォームは関連機関に通報し、原因と損失規模の調査を続けています。聯合ニュースは、最近金融および仮想資産業界でハッカー関連の事件が相次いで発生しており、今回が資産損失が確認された最初の事例であると報じています。報道によると、この件は10月14日に金融当局がAIハッカー侵入検査結果で言及したPrabangに関連する事故とは異なる事件のようです。また、10月27日にはBithumbが内部システムに対するハッカー攻撃を受け、従業員の個人情報が漏洩しました。同日、一部のウォン取引プラットフォームも個人情報と資産をターゲットとした侵入試みを受けました。

チェーン上の研究者Spreekによると、DeFi貸付プロトコルHifi FinanceがDAOガバナンス攻撃に遭遇した疑いがあります。Tornado Cashから資金を提供されたアドレスがガバナンス投票の終了間近に4票を投じ、プロトコルのガバナンスを掌握しました。そのアドレスはその後、2500万枚のHIFIを増発し、プロトコル内の全ユーザーの担保資産を引き出し、評価額約100万ドルのうち大部分はRWAトークンでした。

市場の情報によると、FoundationHQは、攻撃者が漏洩したAPIキーを利用して、住所や電話番号を含む顧客データにアクセスした後、2.3万通以上のフィッシングメールを送信したと述べています。