セキュリティインシデント

NEAR ProtocolはXプラットフォームで発表し、NEAR財庫会社のSVRN CEO Sal TernulloがNEARガバナンスフォーラムで新しい提案を発表したことを示しています。この提案は、NEARの年間トークン最大発行率を2.5%から1.6%に削減し、24ヶ月間継続することを目指しています。また、ステーキングの利回りを現在の約5.4%から約3.5%に引き下げることも提案されています。この提案は現在、バリデーター、House of Stakeの委託者、およびNEARコミュニティのメンバーから意見を求めており、来週には投票用の完全なプランを発表する予定です。以前発生したNEAR Intentsのセキュリティ事件に関して、NEAR Protocolはブロックチェーンネットワークが正常に稼働していることをさらに明確にし、関連する事件はNEAR ProtocolまたはネイティブトークンNEARの脆弱性によって引き起こされたものではないと述べています。NEAR Protocolネットワークは引き続きブロックを生成し、取引を処理しており、ダウンタイムは発生していません。

MetaMaskは、以前に公開された一部のインフラストラクチャのセキュリティ事件についてフォローアップの説明を発表し、チームが調査と対処を継続していることを示しました。MetaMaskは、ユーザーの安全を確保するために、関連するパートナーと協力して予防措置を講じており、現在、影響を受けたバリデータノードの非管理型ステーキング業務からの撤退を進めています。これまでの調査結果によれば、MetaMaskウォレットや顧客の資金に影響を与える兆候は見られません。今朝、MetaMaskの非管理型ステーキング業務の一部インフラがセキュリティ事件に遭遇しました。予防措置として、Lidoで運営されているバリデータが撤退を開始しました。

CertiKの安全データパネルによると、2026年第三四半期には合計247件の安全事件が発生し、前期比で12.8%増加しました。総損失は約12.6億ドルで、第二四半期の8.194億ドルから53.9%増加しました。

Bitget 大中華区責任者の謝家印は、最近のライブ配信でコミュニティの関心に直接応えました。彼は、Bitgetが設立されてから8年間、常にユーザー資産の安全を最優先事項としており、何度もネットワーク攻撃の試みに成功裏に耐え、長期的な安全運営記録を維持してきたことを振り返りました。今回の事件は、プラットフォームの8年間の発展の中で初めての安全危機です。完全な追跡調査の結果、今回の事件は第三者のセキュリティソフトウェアサプライチェーンに対する特別な攻撃に該当し、攻撃者は第三者製品の脆弱性を利用して内部ネットワークの認証情報を取得しましたが、秘密鍵は漏洩せず、コールドウォレットの資産には何の影響もありませんでした。現在、Bitgetはセキュリティ機関のMandiantおよびSlowMistと連携して独立した調査を行っており、第三者コンポーネントの監視と管理基準を全面的にアップグレードする予定です。我々は、今回の事件後の全面的な回復を推進するだけでなく、継続的な技術のイテレーションとシステムのアップグレードを通じて、業界のより安全で堅実かつ健康的な発展に貢献することを目指しています。

今日のコミュニティライブストリームで、BitgetのCEO Gracyは最近のセキュリティ事件とプラットフォームの財務状況について応答しました。彼女は率直に、これはBitget設立8年目にして初めてのセキュリティ事件であると述べました。完全な追跡を経て、ハッカーは第三者のセキュリティ製品の脆弱性を利用して内部ネットワークの権限証明書を盗み、ウォレットシステムに対して偽の引き出し命令を発行し、ウォレットを騙してリスク検証を回避した異常な送金を実行させました。Gracyは、この事件において秘密鍵は漏洩しておらず、コールドウォレットも影響を受けていないことを強調しました。具体的な技術的詳細は、正式に発表されるセキュリティレポートで詳しく開示される予定です。Gracyは、今回の事件で確認された損失は保護基金のカバー範囲内にあり、ユーザーの資金の安全は影響を受けないと指摘しました。プラットフォームの自己資金は14億ドルを超えており、その中には約4.64億ドルのユーザー保護基金が含まれています。プラットフォームは2022年に設立した保護基金の安全に関する約束を引き続き実行し、1週間以内に基金の規模を3億ドルの基準ラインまで継続的に補充する計画です。「保護基金は単なるスローガンではなく、極端なセキュリティ事件が発生した際にユーザーに実質的な保障を提供する重要なメカニズムです。」とGracyは述べました。突発的なセキュリティの課題に直面した際、プラットフォームの総合的な実力と責任を自発的に負う能力は、そのリスク対応能力と長期的な信頼性を測る重要な基準です。Bitgetは引き続きユーザーの利益を最優先する長期的な約束を実行していきます。

BitgetのCEOグレイシー・チェンは、Bitgetが独立した第三者専門家MandiantおよびSlowMistと協力して、今回のプラットフォームのセキュリティ事件に関する包括的な調査を行っていると発表しました。プラットフォームは公式チャネルを通じて最新の進展を発表し続けます。また、ユーザーの保護がBitgetの現在の最優先事項であり、ユーザーの残高は完全に保持され、Bitgetユーザー保護基金が今回のプラットフォームレベルの事件による影響をカバーすると強調しました。Bitget Walletは自己管理型ウォレットであり、Bitget Exchangeとは完全に分離された独立したインフラを使用しているため、今回の事件の影響を受けていません。現在、Bitget Exchangeの入金、取引、報酬などの機能は正常に稼働しています。出金機能は追加のセキュリティ確認期間中に引き続き停止されており、プラットフォームが安全に復旧できることを確認次第、できるだけ早く再開されます。

Bitget WalletはXプラットフォームで発表し、Bitget取引所とは独立して運営されており、自己管理型ウォレットに属し、ユーザーの資産は常にチェーン上にあり、ユーザー自身が管理します。Bitget取引所の管理インフラストラクチャとは相互に隔離されています。最近のBitgetで発生したセキュリティ事件に関して、Bitget Walletは内部システムの予防的なチェックを行い、この事件がBitget Walletシステムやユーザーの自己管理資産に対して安全上の影響を及ぼしていないことを確認しました。現在、Bitget Walletは正常に運営されており、ユーザーにはフィッシングや偽装行為に警戒するよう呼びかけており、公式チャネルを通じて最新情報を取得するようにしています。

BitgetのCEO、Gracy Chenはプラットフォームのセキュリティ事件に関するライブQ&Aで、初期調査の結果、一部の関連IPアドレスがある北朝鮮のハッカー組織が使用しているVPNサービスと一致していることがわかり、攻撃のパターンも北朝鮮のハッカーの以前の行動に似ているため、この組織が約3.516億ドルに関わる攻撃に関与している可能性を排除できないと述べました。関連する帰属はまだ初期調査段階にあります。Gracy Chenは、Bitgetは現在、この事件が内部の人間によるものとは考えていないと述べました。攻撃者はプラットフォームのシステムに直接侵入し、資金を移転しましたが、ユーザーの出金リクエストを偽造することはなく、コールドウォレットやホットウォレットの秘密鍵を取得することもありませんでした。調査員は、具体的に影響を受けたシステムや攻撃者の侵入方法を確認しています。

暗号取引プラットフォーム Bitget は、公式 X アカウントで、2026 年 9 月 24 日 18:31（UTC）に、そのセキュリティシステムが少量のホットウォレットで未承認の送金を発見したと発表しました。セキュリティチームは直ちに緊急対応プログラムを開始し、全面的な調査を開始しました。Bitget は、現在の評価に基づくと、約 3.516 億ドルの資産が影響を受けていると述べています。コールドウォレットおよびプラットフォームの大多数の資産は安全であり、影響を受けていません。ユーザーの資金は引き続き保護されています。この事件はユーザー保護基金の範囲内にあり、この基金は現在 4.64 億ドル以上を保有しています。Bitget は、顧客のアカウント残高は依然として正確であり、入金と取引は正常に運営されていると述べています。予防措置として、出金は一時的に停止され、チームが全面的なセキュリティレビューを完了するまで待機します。会社は関連する送金アドレスを特定し、マークし、法執行機関およびブロックチェーンのセキュリティパートナーに正式に連絡を取り、安全が確認され次第、できるだけ早く出金を再開し、公式チャネルを通じて今後の更新を発表するとしています。調査期間中は攻撃経路についての推測は行わないとのことです。

Bitcoin News は X プラットフォームで発表し、Blink は、安全事件で資金が損なわれたすべてのアカウントの残高が事件発生前の水準に回復したと述べています。このソフトウェアの脆弱性により、攻撃者は数十のアカウントから資金を移動させ、約 3400 人の他のユーザーのアカウント情報を取得しました。Blink は、この 3400 のアカウントでは資金が盗まれることはなく、攻撃者はユーザーの名前、身分証明書、または住所を取得していないと述べています。会社は影響を受けたユーザーに連絡を取り、完全な事件の振り返りを発表する予定です。

加密ウォレットアプリSecondFiは、以前のセキュリティ事件で影響を受けたウォレットユーザーにNIGHTトークンの受け取りリスクに注意するようにツイートしました。影響を受けた一部のユーザーは9月22日にNIGHTトークンの受け取りウィンドウを迎えますが、Midnight財団のシステムは元のウォレットアドレスからの受け取りのみをサポートしており、他の影響を受けていないアドレスに切り替えることはできません。影響を受けたウォレットには永続的なセキュリティリスクがあります。SecondFiは、ユーザーに対して損傷したウォレットを通じてNIGHTを受け取ろうとしないように推奨しています。そうしないと、トークンが盗まれるリスクにさらされます。SecondFiは同時に、NIGHTの受け取りプロセスはMidnight財団によって独立して管理されており、そのウォレット移行ツールと資産回復ツールはNIGHTの受け取りをカバーしていないことを説明しました。関連するユーザーは直接Midnight財団に連絡する必要があります。以前、SecondFiは6月21日から23日までセキュリティ事件に遭遇し、約1610万ADA（約260万ドル）が盗まれ、374のウォレットが関与しました。

Bitcoin Newsによると、攻撃者は少量のBlinkホスティングアカウントにアクセスし、資金を引き出しました。Blinkは、ほとんどの資金はまだ安全であり、非ホスティングウォレットには影響がないと述べています。彼らが使用しているBitcoin支払いプロトコルSparkは、複数のライトニングネットワークウォレットをサポートしていますが、Sparkが今回のセキュリティ事件の原因であるかどうかはまだ確認されていません。

Solana Mobile は X プラットフォームで発表し、第三者のマーケティングメールサービスプロバイダー Brevo においてセキュリティインシデントが発生し、一部の顧客アカウントに影響を及ぼしたことを報告しました。チームは、誰かが無断で Brevo アカウントにアクセスしたことを発見し、そのアカウントを無効化し、Brevo と協力してアクセスされた情報の範囲を確認しています。Solana Mobile は、現時点で知っている限り、アカウントからメールが送信されていないと述べていますが、引き続き確認を行っています。また、ユーザーに対して、Solana Mobile はリカバリーフレーズ、秘密鍵、またはウォレットの復元情報を要求しないことを警告しています。

クロスチェーン流動性プロトコルSymbiosisは、安全事件に遭遇したと発表しました。約2026年9月11日04:28 UTC、攻撃者がビットコインブリッジの脆弱性を利用して攻撃を実施し、BTCルーティングは一時停止され、他のルーティングは正常に稼働しています。公式によれば、影響を受けたのはビットコインブリッジのみで、他のシステムとは隔離されています。EVMチェーン、TRON、TONなどの残りのルーティングおよびOctopoolsなどのコンポーネントは影響を受けていません。チームは約15 BTCを回収し、チームが管理するマルチシグウォレットに保管しています。公式は攻撃者に対してホワイトハット報酬を提示しており、金額は資金の20%で、2026年9月13日まで有効です。その後、同等の割合で資金回収に協力する情報提供者に提供されます。最終的な損失の計算はまだ進行中で、確認データは後日発表されます。公式は影響を受けた流動性提供者に一つ一つ連絡を取り、補償フレームワークを策定しています。中継グループは引き続き稼働し、ネットワークの安全を確保しています。

TONネットワークDePINプロジェクトPinGoの公式発表によると、最近発生したセキュリティ事件について、チームは今回の攻撃がTONブロックチェーンの非同期実行メカニズムに関連していることを確認しました。プロトコルの安全性をさらに向上させ、同様の問題が再発しないようにするために、PinGoはプロジェクト契約のアップグレードを行います。さらに、PinGoチームは、現在関連するエコシステムのパートナーや取引所とコミュニケーションを取っており、取引所が$PINGOの入金サービスを早急に再開できるように推進しています。契約のアップグレードと必要なセキュリティチェックが完了した後、チームは今後の進展を引き続き公開します。

自称「ホワイトハットハッカー」の攻撃者が Liquid Network から約 4000 枚の BTC を引き出した後、月曜日にそのうちの 3400 枚の BTC（約 2.692 億ドル）をこのサイドチェーンの連邦ウォレットに返還し、約 85% の資金を回収しました。事件は日曜日に始まり、ある顧客が SideSwap のペグアウトサービスに 4000 枚の L-BTC を送信しました。攻撃者はビットコイン取引メッセージを通じて「ホワイトハットハッカー」と名乗り、先に脆弱性を修正するよう要求しました。Blockstream はその後、署名メッセージを送信し「ブリッジノードは修正され、安全に資金を返還できる」と述べ、攻撃者はすぐに送金しました。それにもかかわらず、約 598.5 枚の BTC（約 4700 万ドル）が関連アドレスに残っています。Ledger の最高技術責任者チャールズ・ギルメットは「ホワイトハット」という主張に疑問を呈し、もしこれがオンチェーンの暗号契約に基づく交渉報酬であれば、むしろ恐喝のように見えると述べました。Liquid はブリッジノードを無効にし、取引所に L-BTC の入出金を一時停止するよう要求しましたが、残りの資金の処理計画や正常運営の再開時期はまだ発表されていません。