盗難事件

EtherscanはXプラットフォームで、バイナンスの盗難事件に関連する取引の資金流向ページを公開したと発表しました。これは、イーサリアム、Arbitrum、Optimism、Avalanche、Base、Polygonチェーン上の取引流向をカバーしており、データはZachXBT、Blockaid、Lookonchainなどの複数のチェーン分析を参考にしています。

ロイター通信の情報筋によると、バイナンスはアメリカ連邦捜査局（FBI）やアメリカ合衆国秘密サービス（USSS）を含む世界各地の法執行機関と協力し、約630億ドルの暗号通貨盗難事件を調査している。アメリカのロンドン大使館はこれに対してコメントを控えており、アメリカ合衆国秘密サービスはコメントのリクエストにまだ応じていない。

Binance カスタマーサービスのsisiは、ソーシャルメディアでコミュニティの質問に応じて、この攻撃は単一のデバイスで完了する事件ではなく、1人の従業員のコンピュータがハッキングされたことが攻撃の起点であると述べました。暗号機関に対する攻撃は通常、強いターゲティングを持ち、攻撃者は複雑な手段を利用して浸透を試みることが多いです。Binanceは事件に関連する重要な手がかりを発見し、リスクを制御するための措置を講じており、関連する調査と追跡はまだ進行中で、プラットフォームのコアリスク管理と緊急メカニズムはすでに起動しています。エンジニアの権限が過大であるかどうかについて、sisiは、これは攻撃者が特定のエンジニアの権限を直接利用して資金移動を完了する事件ではなく、単一の人物がワンクリックで操作して引き起こされた結果でもないと述べました。関連する異常は、より複雑な攻撃プロセスに関与しています。現段階の調査では、責任を特定の個人に帰属させておらず、会社は相応の責任を負い、今後の処理と安全アップグレード作業を継続して進めます。現在、ウォレットの秘密鍵が漏洩した証拠は発見されていません。今回の事件による全ての盗難損失はSAFU基金と会社の資金が全額負担し、ユーザーが負担する必要はありません。チェーン上で約30億ドルの影響を受けた資産が凍結されており、Binanceは法執行機関とブロックチェーン情報機関と協力して追跡を行っており、チェーン上の資金の流れは公開されて確認可能です。入金は全過程で正常に開放されており、影響を受けていません；出金は予防措置として一時停止されており、48時間以内に再開される予定で、具体的な時間は公式発表に基づきます。Binanceは調査の正確性を確保した上で進捗を継続的に同期し、事件の処理と振り返りが完了した後に詳細な状況とさらなる安全強化措置を発表します。

Binance.US の CEO スティーブ・グレゴリーは、Binance.US のユーザー資金は完全に独立しており、今回の事件の影響を受けないと発表しました。また、Binance.US と Binance は完全に独立した実体であり、両者の間には資産管理の共有に関する取り決めは存在しないと強調しました。

Onchain Lens の報告によると、Binance の 58 億ドルの資金が盗まれた事件に関与しているハッカーグループが、新しいウォレットに 10 億ドル以上の ETH を移転しており、Tornado やその他のミキサーを通じて資金を洗浄する準備をしている可能性があります。

Binanceはソーシャルメディアで、凍結された金額に関する異なる数字が公開されていることに注意を促しました。その中には18億ドルが含まれています。明確にする必要があるのは、現在確認された凍結総額は25.4億ドルです。Binanceは、チームが法執行機関、発行者、ブロックチェーン情報会社、業界パートナーと密接に協力し、さらに多くの資産を追跡し凍結することで、この数字は引き続き増加する可能性があると述べています。

安定したコインおよびラップトークン発行者のPaxosは、ソーシャルメディアで発表し、今日早くに公開された報告によると、Binanceがセキュリティ事件の影響を受けたことを示しています。ブロックチェーン分析によると、Binanceプラットフォーム上で保有されているPAXGトークンが疑わしい攻撃者のアドレスに移動されました。Paxosは、自社のブロックチェーン調査を通じて関連報告を確認した後、ウォレット0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8cにある1,906.67枚のPAXGを凍結したと述べています。Paxosのシステムは今回の事件の影響を受けておらず、PAXG、PYUSD、USDGの準備金は完全に無傷で、償還は正常に運営され続け、詳細が開示され次第、適時更新される予定です。

Lookonchain の監視によると、Binance の疑似盗難事件のハッカーは、チェーン上で PEPE、UNI、LINK などのトークンを ETH に交換し始めました。Lookonchain のデータによると、このハッカーは現在も多くのアルトコインを保有しており、その中には約 2.17 億 ENA（約 3951 万ドル）、約 7.58 兆 PEPE（約 3441 万ドル）、約 257.5 万 LINK（約 2807 万ドル）、約 12.8 万 AAVE（約 1590 万ドル）、約 7456 万 ARB（約 1154 万ドル）、約 194 万 UNI（約 1262 万ドル）が含まれています。また、ONDO、WLD、FUN、ZAMA、ZRO、RSR などのトークンもあり、それぞれの価値は 500 万ドルから 900 万ドルの間です。Lookonchain は、上記のトークンが大きな売圧に直面する可能性があることを示唆しています。ChainCatcher は以前に、この事件の疑似盗難規模が 58 億ドルを超えており、そのうち約 40% のステーブルコインが凍結されていると報じました。

Whale Alert の監視によると、「Binance Hack 2026」としてマークされたアドレスが、北京時間の06:03に約2.17億枚のENA（約4038万ドル）を不明なウォレットに転送しました。

Chainalysisによると、暗号ハードウェアウォレットメーカーLedgerに関与する盗難事件で、最も大きな損失を被った被害者の一人も詐欺師であり、60枚以上のBTCを失い、その価値は約480万ドルで、資金はタスク詐欺から来ています。この詐欺では、参加者は報酬を得るために実際の商品に対して売上やレビューを偽造するために雇われました。その後、「負の残高」が発生し、参加者は報酬を得るために自分の資金を投入しなければならないと告げられました。9月22日、この詐欺の背後にいる操作者は得た資金を3つの独立したLedgerアドレスに転送しました。10月9日、泥棒は3つのアドレスをすべて空にし、各アドレスから1回の送金で資金を同じウォレットに転送しました。この受取ウォレットは盗まれた資金に関与していると報告されています。

中国山東滨城公安は最近、住民の謝某からの通報を受け、彼のデジタルウォレット内の1300枚のUSDCステーブルコインと数万元相当のNFTデジタルコレクションが消失したと報告を受けました。ウォレットには明らかな送金通知やフィッシングリンクの痕跡はありませんでした。警察は関与した仮想通貨の送金記録から調査を開始し、積極的に警察と企業の協力を求めて容疑者のアカウントを分析しました。多くの作業を経て、重大な容疑者である陳某（30歳、安徽省滁州市鳳陽県出身）を特定しました。10月9日、技術警察は鳳陽県に赴き、彼を逮捕しました。到着後、陳某は最初は否認しましたが、警察はブロックチェーンの証拠が改ざん不可能で全過程に痕跡が残る特性を利用し、徐々に彼の心理的防衛線を崩しました。陳某は最終的に盗難の事実を正直に供述しました。現在、陳某は法的に刑事拘留されており、彼の家族は被害者の損失を積極的に賠償しています。この事件は滨城で初めての仮想通貨盗難事件です。

The Defiant の報告によると、イーサリアムチェーン上の記録は、CryptoBilis 盗難事件に関連するウォレットが 464 ETH を混合プロトコル Tornado Cash に転送したことを示しています。チェーン上のデータによると、この資金はまず中間アドレスを経由し、その後四つの預金ウォレットに分散されましたが、元のアドレスには現在約 700 ETH が残っています。

ハードウェアウォレットメーカーの Ledger は、本日再びセキュリティ事件が発生し、第三者のセキュリティ機関は今回の損失が約 9000 万ドルに達するとの見積もりを発表しました。Ledger は、東南アジアの認可ディストリビューターである CryptoBilis が販売したデバイスに関連する資金の損失を調査しており、同ディストリビューターに販売と出荷を一時停止するよう要求しました。また、過去 90 日以内にこのチャネルを通じてデバイスを購入したユーザーに対しては、慎重に操作するか、資産を移動することを推奨しています。事件の原因はまだ最終確認されておらず、サプライチェーンまたはデバイスの改ざんリスクが疑われています。Ledger の歴史における主な攻撃と資金損失に関連する事件は以下の通りです：2018 年、初期のハードウェアとサプライチェーンの研究において脆弱性が集中して発生しました。セキュリティ研究者は、Nano S が出荷前に改ざんされる可能性や、MCU ブートローダーのバイパス、隔離の脆弱性、ビットコインの釣り銭アドレスの注入などの問題をデモンストレーションしました。Ledger は次々とセキュリティ公告を発表し、修正を完了しました。関連する問題の多くは研究レベルの脆弱性であり、物理的にデバイスに接触しなければ利用できません。2020 年、Ledger で大規模な顧客データ漏洩が発生しました。攻撃者は第三者の API キーと Shopify に関連する脆弱性を利用して、電子商取引およびマーケティングデータベースにアクセスし、100 万件以上のメールアドレスと約 27.2 万から 29.2 万件の顧客詳細記録（名前、住所、電話番号など）が公開されました。ハードウェアと秘密鍵は影響を受けませんでしたが、この事件は長期的なフィッシング、ソーシャルエンジニアリング、公式書類の偽造詐欺を引き起こしました。2023 年 12 月、Ledger Connect Kit がサプライチェーン攻撃に遭遇しました。元従業員がフィッシング攻撃に遭った後、NPMJS アカウントが制御され、攻撃者は悪意のあるバージョンの Connect Kit を公開し、このライブラリに依存する DApp に悪意のあるコードを注入し、ユーザーに盗難取引を署名させるよう誘導しました。攻撃の活発なウィンドウは約 2 時間で、損失は約 48 万から 60 万ドルに達しました。ハードウェアと Ledger Live 自体は直接攻撃を受けていません。2026 年 1 月、第三者の Global-e の注文データが漏洩しました。支払いと物流のパートナーシステムが未承認のアクセスを受け、一部の Ledger.com の注文に関連する情報（名前、住所、連絡先など）が漏洩しました。Ledger 自身のシステムと秘密鍵は影響を受けませんでしたが、フィッシングリスクが再び上昇しました。2026 年 4 月、App Store において偽の Ledger Live アプリによる詐欺が発生しました。この模倣アプリは約 1 週間上架され、ユーザーにリカバリーフレーズを入力させ、50 名以上の被害者が約 950 万ドルの損失を被りました。複数のブロックチェーンが関与しています。Apple はその後、アプリを削除し、Ledger は 24 語のリカバリーフレーズを要求することはないと強調しました。2026 年 8 月、Ledger はイーサリアムアプリの署名に関連する脆弱性を開示しました。これには、コマンドの交錯によって表示内容と署名パラメータが非同期になる問題や、クリア署名のバイパスなどが含まれます。この脆弱性は悪意のあるホストとの連携が必要であり、Ledger は実際のユーザーが利用された証拠はないと述べ、関連する問題は新しいバージョンで修正されました。2026 年 10 月 9 日、CryptoBilis ディストリビューターに関連する大規模なウォレットの空にする事件が発生し、損失は約 9000 万ドルに達する見込みです。Ledger は調査を行っており、事件は特定のチャネルに対するサプライチェーンまたはデバイスの改ざん攻撃に関連している疑いがあります。公式は販売を一時停止し、関連するユーザーに資産の移動を推奨しています。

MistTrack の監視によると、Tether は Ledger ユーザーの資金が盗まれた事件に関連するいくつかのアドレスで大量の USDT を凍結しました。この事件の損失は 9000 万ドルに近づいており、一部の被害者ユーザーは MistTrack に支援を求めて連絡を取っているとのことです。彼らのチームは現在、対応を進めています。以前、Ledger は東南アジアのディーラー CryptoBillis に関連するユーザー資金の盗難事件を調査していると述べていました。

オンチェーンデータ分析機関Bitqueryは、Tradewizの約45.9万ドルの資産が盗まれた事件の受取アドレスを、以前にこの取引ボットを使用して27件の取引を完了したウォレットと関連付けました。調査統計によると、事件は20,933のウォレットに影響を及ぼし、損失にはSOL、トークン、およびトークンアカウントを閉じた後に回収された預金が含まれています；評価はSOLの価格120ドルで計算されています。Bitqueryは、主要な資金移動が始まって41分後にTradewizの取引活動が停止したことを発見しました；この移動の約73%のSOLはその後に移動されました。Tradewizは、事件はSOL PVPエクスポート機能の秘密鍵漏洩に関係していると述べ、ユーザーの損失を補償することを約束しました；その後の更新では、最初の返金が行われたことが報告され、請求は確認を経る必要があります。Tradewizはまた、安全検査のためにEVMサービスを一時停止し、警察が資産の追跡を支援していると述べ、取引所に対して身元およびアカウント確認情報を求めています。Bitqueryは、一部の初期資金がMEXCからの出金であることを追跡し、その後Kucoinの入金アドレスに移動したことを確認しました；これらの関連は、両取引所が盗難に関与していることを示していません。

アメリカ合衆国マサチューセッツ州連邦検察官は民事没収訴訟を提起し、バイナンスアカウントに押収された11.03万USDTの没収を申請しました。この事件は、Coinbaseを装ったフィッシングSMSに関連しており、1人の受益者とその家族信託が同じCoinbaseアカウント内の33.7枚のビットコインを盗まれたもので、その当時の価値は約90万ドルでした。調査官によると、2023年6月5日から15日までの間に、盗まれた11.2枚のビットコインがそのバイナンスアカウントに追跡され、その後すぐにモネロに換金されました。FBIがアカウントの凍結を要求した時、アカウントには約758.55枚のモネロが保有されていました；バイナンスは2026年8月3日に11.03万USDTを政府管理のウォレットに転送しました。

Galaxyの研究責任者の監視によると、COLDCARD Seed Entropyの盗難事件により1830枚のBTCが盗まれ、3回の攻撃と30以上の小さな関連の兆候が関与しています。すでに256名の被害者がGLXY Researchに状況を報告しており、中位損失は1.1枚のBTCで、攻撃者の追跡は続いています。