攻撃者

Newton財団は発表し、バイナンスの盗難事件の攻撃者が今日早くに誤操作を行い、約800万枚のNEWTおよび他の17種類のトークンを直接NEWTトークン契約アドレスに転送した疑いがあると述べています。関連するトークンは現時点での価格で合計約350万ドルの価値があります。その中にはANIME、ANKR、ARPA、BARD、FTT、LQTY、SIGN、WOOなどのトークンが含まれています。財団は、NEWTトークン契約自体は攻撃を受けていないと強調しています。調査の結果、この契約は変更不可能であり、所有者や管理者は存在せず、すべての管理権限は2025年にチェーン上で放棄され、アップグレード機能も永久に無効化されています。したがって、財団を含む誰もが契約に直接転送されたトークンを取り戻すことはできません。財団は、これらのトークンは現在永久にロックされており、攻撃者の制御から外れており、市場に再び販売されることはないと述べています。関連する調査結果はバイナンスに通知され、財団は引き続き支援を提供することを約束しています。

ZachXBTによると、約45分前に、Binanceから約63億ドルの盗まれた資金とBitgetから約3.88億ドルの盗まれた資金がTHORChainを経由して同じアドレスで混合され、これら二つの事件は同一の攻撃者によるものである可能性があるとのことです。ZachXBTは、Bitget事件が以前に北朝鮮に関連するTraiderTraitorに関連付けられており、この主体はKelp DAOなどの案件とも重複していると述べています。混合アドレスは0x151....eb7です。

チェーン上のアナリストSpecterの監視によると、First Digitalは約340万枚のFDUSDを保有する攻撃者のアドレスをブラックリストに登録しました。

Lookonchain の監視によると、Binance の攻撃者が 2.175 億枚の ENA（価値 3393 万ドル）をすべて売却した後、別のトレーダーが ENA を買い始めました。新しく作成されたウォレットアドレス（0xedc0）が Hyperliquid に 200 万枚の USDC を預け入れ、3 倍のレバレッジで 2278 万枚の ENA のロングポジションを開設しました。価値は約 409 万ドルです。

Binanceの攻撃者は、UNI、ENA、PEPE、LINK、AAVE、ONDO、WLDなど7種類のトークンの売却を完了し、合計で70,480枚のETHを交換し、約1.5825億ドルの価値を持っています。その中で、702万枚のUNIが3963万ドルの価値；2.175億枚のENAが3393万ドルの価値；7.77兆枚のPEPEが3166万ドルの価値；257万枚のLINKが2605万ドルの価値；127,953枚のAAVEが1427万ドルの価値；2185万枚のONDOが662万ドルの価値；1732万枚のWLDが609万ドルの価値です。

Coboの共同創設者である神魚が動画を公開し、チェーン上の視点からバイナンスの疑似盗難事件を振り返りました。神魚は、攻撃者が10月30日の午前4時20分に50件の承認リクエストを含む取引を放送し、約3分後に資産の大量移転を開始したと述べています。これはイーサリアム、トロンなど複数のチェーンに関わり、当時の価格を基に推定すると、移転された資産の総額は約580億ドルです。攻撃者はEIP-7702の承認メカニズムを利用して資産移転を実施し、事前に64種類のトークンを含む移転リストを作成し、テストウォレットを使用して2回のリハーサルを行いました。最後のリハーサルは正式な攻撃の約3時間半前でした。攻撃の過程で、攻撃者は一部のUSDTなどの凍結可能な資産をETHに交換し、発行者の凍結措置を回避しました。神魚は、現在までにTetherが13.8億USDTを凍結し、Circleが8.23億USDCを凍結し、Rippleが4054万RLUSDおよびその他のトークンを凍結したことを明らかにしました。イーサリアムチェーン上で移転された約37.5億ドルの資産のうち、約24億ドルが凍結されています。また、トロンチェーン上で移転された約6.3億ドルの資産のうち、約3.8億ドルが凍結されています。神魚は、核心的な問題は署名の段階にある可能性があり、現在のところ契約の脆弱性は発見されていないと考えています。私鍵の漏洩なのか、署名システムの悪用なのかは、バイナンスのさらなる確認を待つ必要があり、各取引プラットフォームに対して予期しない承認のリスクを調査するよう警告しています。約580億ドルは当時の価格を基に推定された複数のチェーンでの移転資産の総額であり、確認された最終的な盗難損失ではありません。

市場の情報によると、FoundationHQは、攻撃者が漏洩したAPIキーを利用して、住所や電話番号を含む顧客データにアクセスした後、2.3万通以上のフィッシングメールを送信したと述べています。

Web3 インフラストラクチャと支払いネットワーク Diamante は、エコシステムにセキュリティの脆弱性が発生し、悪意のある行為者による未承認の活動が関与していると発表しました。発見後、チームは直ちに緊急セキュリティプロトコルを開始し、取引所のパートナー、マーケットメイカー、流動性提供者、上場パートナーと調整し、影響を受けた出金と送金を一時停止し、未承認の資産の流動を制限し、さらなる悪用を防ぎました。Diamante は、調査により攻撃者の特定を行い、複数の国の法執行機関、政府機関、管轄パートナーと調整し、法的措置と資産の回収を求めています。脆弱性の原因、事件の順序、影響を受けた資産の範囲を特定し、インフラストラクチャを強化するために、全面的な事件レビューを開始しました。Diamante は、影響を受けたすべての参加者に全額補償を保証し、確認された情報を得た後、事件の範囲、資産回収の進捗、保護措置について継続的に更新すると約束しています。

PeckShield の監視によると、X100 脆弱性利用者としてマークされたアドレスは Tornado Cash に 821.2 ETH を預け入れ、約 189 万ドルの価値があります。X100 ($X) は 2026 年 10 月 24 日にフラッシュローンガバナンス攻撃を受け、約 475 万ドルの損失を被り、$X トークンの価格は 24 時間以内に 96% 下落しました。

慢雾の監視によると、Yapeswapが攻撃を受け、約2.19万ドルの損失を被りました。事件の根源は、WorkersUnionのガバナンスメカニズムの法定人数要件がゼロであるため、約0.000055%の投票権の支持を得た提案が、YapeFactoryのfeeToSetter権限を攻撃者に移転させたことにあります。攻撃者はその後、悪意のあるRegistryコントラクトを展開し、latestVault()が偽の金庫アドレスを返すようにしましたが、vaults()は依然として本物の金庫をリストアップしています。YapePairは移転される預金をファーム資産に計上しますが、償還可能なシェアを受け取らず、最終的に資金の損失を引き起こしました。この事件はYapeFactory、YapePair、YapeWrapperなどのコントラクトに関与しています。

BlockSecの監視によると、X100 Globalはイーサリアム上での疑わしい取引により約475万ドルの損失を被りました。この攻撃はガバナンスメカニズムの設計上の欠陥に起因しています：攻撃者はフラッシュローンを利用して資金を借り入れ、Xトークンを購入し、トークンを2つの管理されたコントラクトに配分し、その後Freezerに預け入れることで、同じ取引の中で3つの議員席のうち2つを制御しました。そして、すぐに悪意のある金庫提案を通過させ、実行しました。具体的には、攻撃者はまずPancakeSwap V3のX-USDT取引プールに流動性を提供し、その後取得したガバナンスの多数席を利用して、40万枚のXトークンをその取引プールに交換することを承認し、最低出力量を0に設定しました。最終的に約35.68 USDTしか得られませんでした。その後、攻撃者は流動性を撤回し、既存のUniswap V3 X-USDT取引プールで一部回収したXトークンを売却し、フラッシュローンを返済しました。

安全機関Blockaidの監視によると、イーサリアム上のX100が攻撃を受けており、22:49に警報を発表した時点でも攻撃は続いており、約485万枚のUSDTが引き出されました。Blockaidによると、1人の攻撃者がプロジェクトの3つの「Senate」（ガバナンス席）から2つを奪取し、金庫にある40万枚のXトークンを自ら作成した空のプールに売却しました。その後、別の攻撃者が「Freezer」契約が保有するUniswap V3流動性ポジションを破壊しました。Blockaidは関連する攻撃アドレスとサンプルトランザクションを公開しました。

チェーン分析者のPeckShield（@PeckShieldAlert）によると、Cysic攻撃者としてマークされたアドレスがTornado Cashに300枚のETH（約72.114万ドル）と30.4枚のBNB（約2.259万ドル）を入金したとのことです。Cysic財団によると、10月17日にCysicクロスチェーンブリッジでセキュリティ事件が発生し、攻撃者がBNBチェーン上で無許可に1000万枚のCYSを鋳造しました。

Cysicは、未承認で1000万枚のCYSを増発した攻撃者に対して和解案を提示し、相手に対してチェーン上の公告発表後72時間以内にCysic財団指定の住所に275.872枚のETHを返還するよう要求しました。これは確認されたETH収益の約90%に相当します。対価として、攻撃者は残りの約30.652枚のETHを脆弱性報酬として保持することができます。Cysicは、攻撃の重要な部分を復元し、関連する技術およびチェーン上の証拠を保持したと述べています。相手が期限内に資金を返還しない場合、プロジェクト側は処理をアップグレードし、法執行機関の介入を求め、全面的な刑事調査を推進します。

SlowMistは安全警報を発表し、NEMが攻撃を受け、約821,920ドルの損失を被ったと報告しています。根本的な原因は、NemTokenV2が流動性プール（LP）に転入されるトークンを売却量として記録したが、交換の決済を検証しなかったことです。攻撃者はこの脆弱性を利用し、転送を繰り返し実行し、skim()を呼び出して転入トークンをクリアし、flushLpSellRecycle()の操作を合計42回実行しました。これにより、流動性プールの元々の備蓄が破壊され、NEMの備蓄残高が低下し、その後、引き上げられた価格で残りのNEMを売却し、USDTを引き出しました。

安全研究者のSpreek (@spreekaway) によると、Swell DAO の swETH と rswETH の管理キーが漏洩した疑いがあり、攻撃者は無資産支援のNAV（純資産価値）を毎時最大1%の幅で引き上げています。現在、4つの悪意のあるアップグレード契約が展開されていることが監視されており、まだマルチシグによる実行待ちの状態です。もし実行されれば、約2,500枚のETHが盗まれる可能性があります。さらに、ADL (@ADLXBT) の分析によれば、管理キーは代理管理者権限を制御しており、一度攻撃者に掌握されると、swETH/rswETH の代理を悪意のある実装契約に指向させ、鋳造または引き出し機能をトリガーし、資産支援なしでNAVを引き上げることができます。Spreekは、この事件がRailwayプラットフォームに関連しているかどうかはまだ推測の域を出ておらず、現在は単なる時間的な偶然であり、確固たる証拠はないと述べています。

Salus の監視によると、Drift Protocol の攻撃者は北京時間の 15:00 から 15:19 の間に、別の長期休眠ウォレットから 46 件の取引で Tornado Cash に 4,600 ETH を送金し、約 1,123 万ドルの価値があるとされています。このウォレットは約 202 日間、送金記録がなく、監視時点でも 20,285.82 ETH を保有しています。Salus は、以前に追跡された別のウォレットが、前回の開示で報告された 19,600 ETH に加えて、Tornado Cash に 6,110 ETH を入金したことを示しており、その結果、このウォレットの累計入金量は 25,710 ETH に増加しました。追跡された 2 つのウォレットは、合計で Tornado Cash に 30,310 ETH を入金しています。

インドの eMudhra が発行した 8 つの TLS 証明書に、極めて弱い秘密鍵が存在することが発見され、攻撃者はこれを利用してほぼすべてのウェブサイトを偽装する可能性があります。主要なブラウザは影響を受けた証明書をブロックしましたが、数百万台のサーバー、Linux システム、接続されたデバイスはまだ更新が必要かもしれません。ある暗号学の専門家は、このクリーンアップ作業の規模が 2014 年の Heartbleed 脆弱性を超える可能性があると警告しており、現在のところ悪用が確認されていません。

ブロックチェーンセキュリティ機関Salusの監視によると、Aztec Connectの攻撃者は10月19日に30件の取引を行い、Tornado Cashに1,255.8枚のETH（約301万ドル）を入金しました。バッチは12件の100 ETH、5件の10 ETH、5件の1 ETH、8件の0.1 ETHです。攻撃者は6月14日に廃止されたAztec Connect契約の決済検証の脆弱性を利用して、約219万ドルの資産を盗み取りました。これには908.987枚のETH、DAI、wstETH、Yearnの金庫トークンが含まれています。資金を約4ヶ月保持した後、攻撃者は10月19日に金庫トークンを償還し、トークン資産を別の346.767枚のETHに交換しました。現在、盗まれた6種類のERC-20トークンの残高はすべてゼロになっています。

PeckShieldAlert の監視によると、Bofur Capital のアドレスから 200 万ドル相当の DAI を盗んだフィッシング攻撃者は、盗まれた資金を 825.5 枚の ETH に換金しました。