blockaid

聚合 Rollup 基础设施 zkLink 発表によると、Ethereum と Optimism 上の Arbitrator コントラクトに対する zkLink Nova の Layer 3 ネットワークへの継続的な攻撃が確認されました。zkLink は、技術チームが緊急に事態を制御し、さらなる損失を防ぐために取り組んでいると述べ、今後コミュニティに進捗を更新するとしています。zkLink は、関係者に対し、zkLink Nova の各チェーンコントラクトのさらなる利用を停止し、影響を受けた資金を返還するよう呼びかけています。プロジェクト側は、相手が協力して返還する場合、20% のホワイトハット報酬を提供する準備があると述べ、資金が返還された後は追及しないとしています。セキュリティ機関 Blockaid は以前、攻撃者が公開リレーを通じて Ethereum に偽のバッチルートを注入し、その後 zkLink Nova の L1 ホスティングコントラクトから ETH と ERC-20 の引き出しを完了したと監視していました。当時、L1 ETH ホスティングと ERC-20 ブリッジの合計損失は約 78.6 万ドルであり、攻撃は現在も続いています。

Blockaidは2つの攻撃者アドレス、サンプル攻撃トランザクション、被害契約およびクロスチェーンブリッジアドレスを発表しました。そのうちの1つの攻撃者アドレス（0xaCA0...5718）の現在の残高は約1.1万ドルです。

Blockaidは、Avalanche上でValinor Digitalに関連するTranche Vaultが攻撃を受けていることを検出したと述べています。攻撃者はフラッシュローンを利用して過剰な数量の層別シェアを鋳造し、その後金庫の残りのUSDCを引き出しました。投稿時点で、攻撃者は約2件の取引を通じて金庫から約101万ドルの資金を移転しています。

安全機関Blockaidの監視によると、イーサリアム上のX100が攻撃を受けており、22:49に警報を発表した時点でも攻撃は続いており、約485万枚のUSDTが引き出されました。Blockaidによると、1人の攻撃者がプロジェクトの3つの「Senate」（ガバナンス席）から2つを奪取し、金庫にある40万枚のXトークンを自ら作成した空のプールに売却しました。その後、別の攻撃者が「Freezer」契約が保有するUniswap V3流動性ポジションを破壊しました。Blockaidは関連する攻撃アドレスとサンプルトランザクションを公開しました。

Blockaid の監視によると、WAX ネットワークの WAX マルチチェーンブリッジが攻撃を受けており、WAX、Solana、Ethereum が関与しています。攻撃者は WAX チェーン上でマッピングされたトークンを引き出す際に、対応する資産を支払わず、Solana と Ethereum 上のブリッジ契約は依然として対応するトークンを放出しました。攻撃者は 5 件の取引を通じて約 52,986 USDC、21,558 USDT、840 DAI、2.55 WETH、0.11 WBTC を移転しました。現在、事件の影響範囲および損失がまだ拡大しているかどうかは、さらなる確認を待っています。

The Defiant の報告によると、Blockaid のデータは、2026 年 1 月から 8 月までの間に追跡された 60 件の暗号通貨攻撃事件が約 11.8 億ドルの資金に関与しており、被害者は合計で約 980 万ドルを回収したことを示していますが、その割合は 1% 未満です。報告書は、凍結または返還されたすべての資金がオンチェーンガバナンスまたはバリデーターの行動を通じて実現されたことを指摘しており、ステーブルコイン発行者のブラックリストメカニズムはこの 60 件の事件の中で資金を回収することはできませんでした。

安全機関 Blockaid の報告によると、UNCX のトークン帰属プール（vesting pool）が攻撃を受け、約 8.6 万ドルの損失が発生しました。この攻撃取引には五種類の異なるトークンが関与しており、影響を受けたイーサリアム契約は現在約 325 万ドルの資産を保持しています。

Web3 セキュリティプラットフォーム Blockaid の共同創設者 Ido Ben-Natan は X プラットフォームで投稿し、8 月に上半期レポートを発表して以来、オンチェーンのネットワークセキュリティ事件の数が毎月歴史的な新高を記録し続けていると述べました。攻撃者は利益を目的としており、オンチェーンのインフラに対する攻撃はハッカーにとって最も高いリターンをもたらし、AI エージェントが利用できる資金が増加するにつれて、この傾向はさらに厳しくなるでしょう。Fortune の報道によれば、Ben-Natan は現在会社が「史上最も忙しい」状態にあると述べ、その理由の一つはハッカー攻撃の大幅な増加です。また、Nansen の CEO Alex Svanevik は、2028 年までに AI エージェントを通じて手動でインターフェースをクリックすることなく暗号資産を取引することが常態化すると予測しています。

The Defiant の報道によると、Onyx 財庫は 6.2 億枚の XCN トークンを移転しました。この移転は Onyx が以前に公表した移転提案を実行したもので、移転完了後、イーサリアム財庫契約には約 189 万枚の XCN が残っています。この大規模な移転は Blockaid が脆弱性の警告を発した際に発生しました。

安全会社Blockaidの監視によると、Baseチェーン上のある金庫が攻撃を受けています。攻撃者は新しい契約を金庫のホワイトリストに追加し、その後、aBaswstETHを借り出して攻撃者の契約に転送しました。現在、この攻撃は続いており、約4件の取引により約202万ドルの資産が盗まれています。

Blockaid の監視によると、イーサリアム上の Limit Break は継続的な攻撃を受けており、攻撃者は Limit Break Payment Processor V2 を利用して NFT 保有者を偽装し、ゼロ価格で承認された NFT を購入しています。現在、約 3 件の取引が約 170 万ドル相当の NFT の盗難を引き起こしています。Blockaid は、Payment Processor V2 を NFT オペレーターとして承認したユーザーに対し、関連する承認を直ちに取り消すよう警告しています。単に注文をキャンセルするか Master Nonce を解除するだけでは、その権限を解除することはできません。

Blockaid の監視によると、Meter.io の BNB Chain 上の Meter Passport が攻撃を受けています。攻撃者はクロスチェーンチャネルを通じて無担保のパッケージトークン wMTRG を大量に鋳造し、一部のトークンを PancakeSwap で売却しました。現在、攻撃者は約 2 回の取引を通じて約 230 万ドル相当の wMTRG を鋳造しており、攻撃は続いています。

Blockaid の監視によると、Polygon 上の QiDao Protocol のステーブルコイン miMATIC は現在もペッグから外れており、現在の価格は約 0.86 ドルで、1 ドルのペッグ価格より約 14% 低いです。Blockaid は、現時点でペッグから外れている状況が続いていると述べています。

Blockaid の監視によると、Flamingo Finance が攻撃を受け、攻撃者は Morpho のフラッシュローンを通じて約 1800 万ドルの USDT を借り出し、取引の過程で Curve USDP LP をストラテジーに担保として預け入れ、VaultYUSDT のシェア価格を引き上げ、その後流動性 aUSDT を引き出しました。現在、攻撃者は約 34.59 万ドルの USDT 利益を実現しています。

Blockaid の監視によると、Ethereum 上で特定の身元不明のユーザーの Safe マルチシグウォレットに対する攻撃が発見されました。攻撃者は公開された keeper multicall を通じて、カスタムの Uni V4 LP Safe モジュールを作成したフック資金プールに導入し、その後そのフックが aEthrsETH を rsETH にデコードしました。Yoink MEV はブロック内での抽出を完了しました。現在、2 件の取引が確認され、約 773 万ドルの rsETH 損失が発生しています。

ブロックチェーンセキュリティプラットフォーム Blockaid は、クロスチェーンプロトコル Symbiosis のビットコインブリッジに脆弱性が存在することを発見しました。攻撃者は新たに外部所有のアカウントを作成し、約 2^62 枚の syBTC を鋳造し、8 桁の小数で計算するとその価値は約 461 億ドルに相当します。そして、Ethereum の Uniswap V4 で約 4.39 枚の WBTC を売却し、約 33.6 万ドルを現金化しました。Symbiosis は、攻撃が 9 月 11 日の 4 時 28 分頃に発生したと述べており、チームは BTC ルーティングを一時停止しましたが、他のルーティングは引き続き運用されており、影響を受けていません。チームは約 15 枚のビットコインを回収し、チームが管理するマルチシグウォレットに保管しました。また、攻撃者に対して資金の 20% のホワイトハット報酬を提供し、締切は 9 月 13 日です。最近数週間の間に、Liquid Network、Nomic、Symbiosis の各社は、実際の資産に裏付けられていないトークンを鋳造して供給を拡大するというセキュリティ事件が発生しました。9 月 13 日時点で、Symbiosis は BridgeV2 の技術レビュー、最終的な損失額、または攻撃者が報酬を受け入れたかどうかについて公表していません。

Blockaidの監視によると、Optimism上のDeFiリスク管理プロトコルCozyが攻撃を受け、現在約17万ドルの損失が出ています。

ブロックチェーンセキュリティ会社 Blockaid は、Flow EVM 上の More Markets（More Labs）が脆弱性を利用されたことを監視したと述べています。攻撃者は Ankr バインディング型 LST（流動性ステーキングトークン）と E-Mode メカニズムを利用することで、More Markets の WFLOW 借入準備金を成功裏に引き出しました。Blockaid の監視によると、攻撃者は mFlowWFLOW 準備金から約 1,550 万枚の WFLOW を転出し、検出された影響額は約 930 万ドルであり、関連する攻撃取引クラスターには脆弱性利用後の資金移動操作も含まれています。現在、事件の具体的な損失および攻撃者の資金の行方はさらに確認中です。

Blockaid の監視によると、その脆弱性利用検出システムは Base チェーン上の Moonwell に疑わしい活動が存在することを発見しました。攻撃者は MAMO の担保価格を操作することによって、mCBTC 市場から cbBTC を借り出しました。現在観察されている影響は 50.6 枚の cbBTC（価値は 400 万ドルを超える）が移転されたことです。

Cointelegraph の報道によると、チェーン上のセキュリティプラットフォーム Blockaid は火曜日に 2026 年上半期のセキュリティレポートを発表し、暗号業界の上半期に盗まれた金額が 10 億ドルを超え、期間中に 212 件のセキュリティ事件が記録され、半年間のハッカー事件数の最高記録となったことを明らかにしました。高危険脆弱性の確認数は 2025 年全体の 3.4 倍に達し、その中で最大の単一攻撃は KelpDAO からで、損失は 2.92 億ドルです。レポートによると、イーサリアムとソラナは損失が最も大きい 2 つのネットワークで、盗まれた金額はそれぞれ約 3.32 億ドルと 3.26 億ドルです。イーサリアムの事件は主にコードの脆弱性に起因し、攻撃者は主にその上の高価値アプリケーションの脆弱性を狙い、Humanity Protocol や StablR などのキー漏洩事件が含まれています。ソラナの損失は 2025 年に比べて約 1.27 億ドル大幅に増加しましたが、その増加はスマートコントラクトの脆弱性からではなく、98% 以上の損失がキー漏洩に起因しており、主に Drift Protocol と Step Finance に関連しています。Blockaid はこれを北朝鮮関連のハッカー組織に関連付けています。