攻撃事件

ZachXBT の監視によると、Arbitrum セキュリティ委員会は取引を実行し、バイナンスの脆弱性を利用して約 3050 万ドルの資金を凍結しました。

UNCX Network の公式イベントレポートによると、10月14日に攻撃者が Smart Token Vesting V2 の一連の公開ベスティング操作を利用し、プール内のトークン残高と記録されたシェアが一致しない状況を作り出し、管理されたポジションから超過トークンを引き出しました。攻撃は Ethereum、BNB Chain、Base、Robinhood の4つのネットワーク、10種類のトークンに及び、11件の確認済み引き出し取引があり、経済的価値は約807,609ドルと確認されています。そのうち、BNBチェーンは約567,500ドルを占めています。関与した呼び出しはすべて管理者権限を使用していませんでした。事件後、ホワイトハットは82,143,476枚のXトークンと23.8682 ETHを返還しました。現在、処分待ちの重大なトークンはありません。UNCXは、技術的証拠と今後の処理を法律顧問と共同で検討していると述べています。

公式発表によると、Payyは9月24日のクロスチェーンブリッジ契約の盗難事件に対して、影響を受けたユーザーの賠償プロセスを開始することを発表しました。賠償申請の受付期間は30日です。適切な賠償は、イーサリアムネットワーク上のUSDC形式で行われます。同時に、Payy Walletは現在一時停止中であり、賠償受付期間終了後に完全に停止されます。

"オンチェーン探偵" ZachXBT は、顧客に偽装して、北朝鮮背景のハッカー組織 Lazarus Group によるマネーロンダリングに関与している犯罪グループに浸透し、2025 年の Bybit 攻撃事件に関連する資金を凍結する手助けをしたと発表しました。ZachXBT は、2025 年 2 月に Bybit が 15 億ドルの攻撃を受けた後、Telegram と Discord の公開グループで 15 以上のアカウントが盗まれた資金に関連する取引の処理を求めているのを発見したと述べています。その後、彼は "Jimmy Green" という別名を使用している Telegram ユーザーの一人に連絡を取り、複数の取引を通じて信頼を築きました。彼の開示によれば、2025 年 3 月 6 日に、彼はあるイーサリアムアドレスに 349.7 万ドルの USDC を送金し、相手との USDC と TRON チェーンの USDT 交換取引を行いました。そのアドレスのガス資金は Bybit 攻撃資金に遡ることができ、Bybit 攻撃のブラックリストアドレスとして公開されています。ZachXBT は、その後の交流の中で、相手が自分のチームが Bybit の盗まれた資金の処理に関与していたことを明かし、資金が Solana などのチェーン上で移動することを事前に知らせてきたと述べています。取引の時間、金額、オンチェーンデータを照合することで、彼は 1,200 万ドル以上の Bybit 攻撃資金に関与するウォレットクラスターを発見しました。資金の流れには BTC→ETH→SOL→TRON などの複数のネットワークが含まれ、その中で約 44.2 万 USDT が Tether によって凍結されており、そのグループは Uniswap の流動性プールや低流動性トークンなどを通じてマネーロンダリングを試みていました。さらに、相手は他の顧客の約 300 万ドルの詐欺収益資金の処理を手助けしたことも明かし、ZachXBT は関連資金の流れが制裁を受けた Huione Guarantee に関連するウォレットに向かっていることを追跡しました。ZachXBT は、この調査で彼が最初に 349.7 万ドルの資金を投入し、各取引の約 5% の損失リスクを負ったことを明らかにし、最終的に得られた情報は関連する調査機関や法執行機関に迅速に提供されたと述べています。2022 年以来、彼は北朝鮮関連の事件に関する資金の凍結を 7,500 万ドル以上支援しています。

Law360 の報道によると、Uranium Finance に関与する暗号資産の盗難事件がアメリカのマンハッタン連邦裁判所で審理を開始しました。検察は、メリーランド州のサイバーセキュリティコンサルタントであるジョナサン・スパレッタが 2021 年にこのプロトコルのスマートコントラクトの脆弱性を利用して攻撃を行ったと指摘しています。その中で、2 回目の攻撃では 26 の資金プールから約 5,330 万ドルが移動され、プロトコルの運営が停止しました。関連する主張は検察の指控であり、有罪判決ではありません。

Cosmos Labs は発表し、9月22日に Neutron がガバナンス攻撃を受け、Astroport などのプロトコルの流動性が盗まれ、約173万枚の ATOM がその後攻撃者によって Cosmos Hub に移転されたことを明らかにしました。Cosmos Hub 自体は攻撃を受けておらず、ユーザーの資金にも影響はありませんでした。盗まれた ATOM が引き続き流出するのを防ぐために、Hub のバリデーターは一時的にネットワークを約24.5時間停止し、9月23日に修正された Gaia v28.3.0 に基づいてブロック生成を再開しました。Cosmos Labs は、停止期間中に攻撃者の Hub アドレスに122.7万枚の ATOM が残っていたことを示し、ネットワークが回復した際に一度限りの変更を通じて、Nansen、Keplr、Enigma、Silknodes、Kiln、Polkachu からなる4/6 マルチシグアドレスに転送されることを発表しました。以前に約50万枚の ATOM が THORChain を通じて ETH に交換され、回収できなくなりました。また、16.9万枚の ATOM がネットワーク回復後に THORChain の返金により攻撃者のアドレスに入っており、Osmosis に転送された後に販売されました。現在のマルチシグアドレスは約122.7万枚の ATOM を保有しており、Cosmos Hub のガバナンス提案の承認後にのみ返還が実行されることができます。関連資金は質入れ、貸出、または取引には使用されません。Neutron チームは来週、回復計画および関連するガバナンス提案を提出する予定です。

KelpDAO は X プラットフォームで、LayerZero およびその共同創設者 Bryan Pellegrino に対して訴訟を提起し、今年初めの rsETH クロスチェーンブリッジ攻撃事件について責任を追及しています。訴状では、LayerZero がその技術の固有の弱点とリスクを十分に開示していないこと、セキュリティインフラが侵害されるのを防げなかったこと、LayerZero が Kelp のデプロイと設定を文書でレビューし承認していたことが主張されています。公式の発表によると、LayerZero は最近、責任を自らに帰属させることを公表しました。この攻撃事件以降、チームはユーザー資産の安全を確保するために行動を起こし、rsETH のクロスチェーンブリッジをより安全なクロスチェーン標準に移行しました。LayerZero の共同創設者兼 CEO の Bryan Pellegrino はツイートで、KelpDAO の関連主張は根拠に欠けるとし、バンクーバーで応訴し反論する意向を示しました。以前、LayerZero は事故報告を発表し、2026 年 4 月 18 日に LayerZero に基づいて構築された KelpDAO rsETH クロスチェーンブリッジが攻撃を受け、約 116,500 rsETH、約 2.92 億ドルの損失が発生したことを示しました。

CosmosエコシステムDEX Astroportは、Neutron上で発生した攻撃事件がAstroport契約の管理者権限の盗難につながった可能性があると発表しました。Neutronは調査のためにチェーンの運用を一時停止しました。Astroportはユーザーに対し、すべてのAstroport資金プールから流動性を撤回することを推奨しています。

Cronos 借貸協定 Tectonic が 8 月 30 日に攻撃事件報告を発表しました：攻撃者は TONIC の価格を約 195 倍に操作し、循環担保を行い、9 つの貸出市場から約 1.204 億ドルを借り出しました。Cronos はネットワークを一時停止し、状態を回復した後、大多数の資産は攻撃前の状態に戻りましたが、約 919 万ドルはクロスチェーンで転出され、まだ回収されていません。チームは流動性の低い担保を排除し、市場の借入上限を設定する計画です。

Term Labsは安全事件技術報告を発表し、影響を受けた金庫内のすべての固定金利ローンポジションが8月25日に回復したことを確認しました。事件はTerm金庫内の流動残高に限定され、Term V1およびV2契約は侵害されず、直接貸出市場は開放されたままです。攻撃プロセス：8月17日から18日、攻撃者はTornado Cashを通じて操作ウォレットに資金を提供し、ガバナンス提案を装った悪意のある提案を提出し、ガバナンス遅延パラメータをゼロに設定し、LPが変更をブロックするウィンドウ期間を削除しました。8月23日、攻撃者は2回の攻撃を実行し、ETHおよびUSDC戦略から資産を引き出し、攻撃者のウォレットに移転しました。Term Labsは法執行機関と協力しており、影響を受けた元金庫と戦略は閉鎖され、契約は期限前にアップグレードされ移行されました。

MANTRA Chainは8月20日に安全事件の完全な振り返り報告を発表し、攻撃者が上流依存関係cosmos/evmの残高記帳層の符号なし整数の下限オーバーフローの脆弱性を利用して、無許可で2つのアドレスから合計720,923,967.99 MANTRAを移転したことを確認しました。攻撃前の価格で計算すると約360万ドルの価値があります。そのうち、攻撃者はチェーン上のburn addressから600,000,035.56 MANTRAを移転し、1つの初期インセンティブ活動に関連するgenesis-eraのマルチシグアドレスから120,923,932.44 MANTRAを移転しました。MANTRAは、今回の事件は検証者キー、管理者権限、ガバナンスコントロール、またはマルチシグ署名者の漏洩には関与しておらず、攻撃者は特権権限を必要とせず、無許可の契約を展開し、自己資金のウォレットを使用して攻撃を完了できると述べています。最初の異常な送金は8月20日19:06 UTCに発生し、攻撃者は約6億枚のMANTRAを焼却アドレスから引き出しました。その後、22:59 UTCに再び約1.209億枚のMANTRAを移転しました。チェーンはその後23:13 UTCに運用を停止し、v8.4.0にアップグレード後に復旧しました。全体のネットワークの中断は30時間13分続きました。今回の脆弱性はMANTRAの自社開発コードの問題ではなく、Cosmos SDK上でEVM機能を提供するcosmos/evmモジュールから来ています。この脆弱性により、攻撃者は残高が十分であるかどうかを確認せずに符号なしの残高減少を実行でき、数値がオーバーフローすることで通常のアカウント承認ロジックを回避することが可能になります。MANTRAは、今日までにいかなる資金も回収されておらず、約3796万MANTRA（移転総量の5.27%）が攻撃者のアドレスに留まっており、チェーンの停止およびv8.4.0の制限措置により凍結されています。残りの資金は関連取引所に流れ、回収作業は法執行調査段階に入っています。今後は、正常に承認されていないアカウントの送金、burn addressなどの歴史的な「移転不可」アドレスの監視を強化し、Cosmosエコシステムの安全脆弱性開示プロセスの改善を推進します。

ブラジル中央銀行は暗号通貨の脅威に対するリアルタイム警告システムを開発し、デジタル資産の脅威防護会社である Hypernative と協力して、銀行および国内の暗号通貨取引所に対して攻撃の識別、対応、資金追跡のサポートを提供しています。2025年7月、サイバー犯罪者は金融ソフトウェアミドルウェア会社 C&M のソフトウェアの脆弱性を利用して、金融システムから1.8億ドルを盗み、一部の資金を取引所を通じてビットコインとUSDTに換金しました。この事件はブラジル中央銀行が関連システムの構築を加速させるきっかけとなりました。ブラジルトークン化協会の執行理事 Regina Pedroso は、システムが今後2週間以内に接続を開始し、Foxbit と Mercado Bitcoin が実施に参加することを述べました。関連機関はテストを完了し、一部の警告を発表しており、ブラジルでは個人の単一または単日で1万ドルを超える暗号通貨の送金に対して24時間の予防的留置措置を講じることになります。

DeFiプロトコルTerm Labsは、攻撃事件の進展を更新し、影響を受けたのはTerm Vault金庫のガバナンスメカニズムであり、基盤となるTermプロトコルおよびその直接的な貸出市場ではないことを明らかにしました。現在、すべてのMeta Vault金庫は閉鎖され、DAOガバナンス権限は撤回され、さらなる資金流入を防止しています。この閉鎖操作は不可逆であり、新しい預金の受け入れを永久に阻止します。現在、出金機能は引き続き開放されており、外部のセキュリティチームと協力して修復および復旧作業を進めています。最終的に資金の不足が確認された場合、相応の解決策を模索します。Term Labsはユーザーに対し、公式アカウントが発表する情報のみを注視し、詐欺を行う偽者に警戒するよう呼びかけています。以前の情報によれば、Term Labsはガバナンス攻撃により約850万ドルの損失を被りました。

最近、国家コンピュータウイルス緊急処理センターとコンピュータウイルス防止技術国家工程実験室は、国家コンピュータウイルス協調分析プラットフォーム（https://virus.cverc.org.cn）を利用して、国内で複数のユーザーが「Sorry」ランサムウェア攻撃を受けた事例を発見したと、CCTVニュースが報じています。ユーザーの重要なファイルは暗号化され、ファイル名は元のファイル名+.sorryという後継文字列に変更され、攻撃者はユーザーのホストにランサムノートを残し、ユーザーに暗号化通信ツールをダウンロードして連絡するよう要求しています。

Galaxyの研究主管であるAlex Thornは、Coldcardウォレットを巡る攻撃事件が依然として進展しており、現在はより多くの小規模な攻撃者や模倣者が現れ、残りのColdcardのリカバリーフレーズに対して攻撃を行っていると述べています。Alex Thornは、確認された攻撃事件における預金ユーザーの身元を特定する手助けを通じて、関連する資金がDuelプラットフォームで凍結される前にすでに転送されており、関与している資金はGalaxy Researchが以前に特定した三回の主要な攻撃の波には含まれていないと述べました。以前、ビットコインハードウェアウォレットのColdcardが攻撃を受け、現在盗まれた資金は1367.05 BTCに達し、約8860万ドルの価値があり、4585のアドレスが関与しています。Galaxyの研究主管であるAlex Thornは、攻撃が現在も進行中であり、資金を移動していないユーザーは直ちにColdcardが生成したアドレスから資産を転送するべきだと述べています。

Across ProtocolはRelayerのセキュリティインシデントの事後報告を発表しました。攻撃者はRisk LabsのSolanaチェーン外イベント読み取りソフトウェアの脆弱性を利用し、1,627件、総額約4,170万ドルの偽のチャージイベントを偽造しました。報告によると、RelayerはSolanaサービスを停止する前に581件の立替を完了し、約450万ドルの自己資金が関与しており、残りの約3,700万ドルの偽のチャージはすべて無効となっています。今回の事件はスマートコントラクトの脆弱性には関与しておらず、すべてのユーザーの送金は当日に完了または全額返金されました。Across Protocolは、損失はRisk Labs自身のリレーター資本に限られ、約50万ドルの攻撃者資金を差し引いた後の純損失は400万ドル未満であると述べています。現在、Solanaの注文フローは完全にCCTPルーティングを通じて行われており、ACXトークンの買収計画には影響がありません。

Ostiumは攻撃事件の更新を発表しました。流動性提供者の資金庫は7月15日に攻撃を受け、23,752,746枚のUSDCが失われました。初期調査によると、攻撃者はプロトコルに価格データを提供するオフチェーンのインフラに侵入し、偽装された不正な価格報告を提出し、迅速に複数の大口ポジションを開閉することで、資金庫から人為的に作られた利益を引き出しました。Ostiumは、トレーダーの担保は独立して隔離されたスマートコントラクトに保管されており、今回の事件の影響を受けていないと述べています。すべての取引ポジションは引き続きオープンのままです。チームは最初の攻撃取引が発生した後、60分以内に取引を一時停止し、すべての取引契約を凍結しました。現在、OstiumはMandiant、zeroShadow、Collisionless、SEAL 911および法執行機関と協力し、取引プラットフォーム、ブリッジ契約、ステーブルコイン発行者との調査を進めています。エンジニアリングチームは、安全な取引の回復を支援するために関連インフラの修復と強化に集中しています。Ostiumは、取引契約の解凍について少なくとも24時間前に通知すると述べています。取引が再開された後、既存のポジションは再オープン時の価格で評価され、一時停止期間中の価格変動の影響を受けません。影響を受けた流動性提供者および安全な取引の回復は、現在の最優先事項です。

派盾の監視によると、Taiko攻撃事件は約170万ドルの損失を引き起こしました。攻撃者は199万枚のTAIKO（約18.9万ドル）をMEXC取引所に移転しました。

BNB Chain OLPC/LABUBU の流動性プールが攻撃を受けたという関連の噂に対し、PancakeSwap の公式は対応公告を発表し、プラットフォームは今回の安全事件に関する情報に留意していると述べました。初期の調査によれば、PancakeSwap 自身のスマートコントラクトには安全な脆弱性は存在しないとのことです。プロジェクトチームは引き続き事件の完全な原因を掘り下げており、今後さらに多くの手がかりを把握した際には、最初に最新の調査進展を外部に同期する予定です。また、公式はユーザーに対し、すべての関連事件情報は PancakeSwap の公式チャネルで発表された内容を基準とするように注意を促しています。

The Blockによると、4月中旬のKelpDAOクロスチェーンブリッジ攻撃事件以来、DeFiの総ロック資産価値（TVL）は約14%減少し、約1720億ドルから1480億ドルに減少しました。攻撃者はスマートコントラクトの脆弱性ではなく、オフチェーンインフラの脆弱性を利用して約2.92億ドルを盗み、新たなインフラリスクを露呈しました。資金流出は5週間以上続いており、投資家が攻撃を受けた特定のプロトコルだけでなく、広範にマージン資本を撤退させていることを示しています。貸出は最大のDeFiカテゴリーとして、ロック量は約530億ドルから400億ドルに減少し、減少幅が最も大きくなっています。流動性再担保プロトコルも顕著な減少を示しています。KelpDAO攻撃は、スマートコントラクトの安全性が向上するにつれて、オフチェーンインフラがより利用されやすい攻撃面となっていることを示しています。