セキュリティチーム

謝家印は X プラットフォームで、Bitget が第三者のセキュリティチームに今回のセキュリティ事件について独立した証拠調査を依頼したと発表しました。複数のチームが共同で救済措置を検証し、攻撃経路を確認し、法執行機関との協力を支援しています。今後、調査結果を迅速に公表する予定です。彼は、Bitget が関連する損失をカバーするのに十分な保護基金を持っており、すべての潜在的なセキュリティリスクが排除された後、最初に出金を再開することを約束しました。

Gateの安全チームによる監視と分析によれば、FomoPeek Appには高い安全リスクを持つ悪意のあるコードが含まれており、iOSシステムに関連する脆弱性を利用して他のアプリを攻撃する可能性があり、クリップボードへのアクセス、携帯電話の敏感データのスキャン、ログイン資格情報の取得などの危険な操作を行うことができます。安全チームの分析によれば、現在GateアプリおよびユーザーはFomoPeek Appによる攻撃による損失を発見しておらず、Gateの既存のリスク管理メカニズムは正常に機能しています。Gateはユーザーに対し、iOSシステムをできるだけ早く最新バージョンにアップグレードし、デバイスにFomoPeek Appがインストールされているかどうかを確認するように促しています。もしインストールされている場合は、直ちにアンインストールし、携帯電話を再起動してください。その後、Gateアプリおよび他の重要なアプリに再ログインすることをお勧めします。Web3ウォレットを使用している場合は、ウォレットの安全状況を適時確認し、必要に応じて関連資産を移動させて潜在的な安全リスクを低減することをお勧めします。

バイナンスのセキュリティチームは最近、あるプロジェクトの分散型自治組織に対する悪意のあるガバナンス提案を独自に発見しました。この提案は約120万ドルの国庫トークンにリスクをもたらす可能性があります。バイナンスは提案の実行前48時間以内にプロジェクト側に投票で反対するよう通知し、関連する中央集権的取引所に影響を受けるトークンの入金を一時停止するよう調整しました。これにより、潜在的な資金移動リスクを低減しました。最終的に、この悪意のある提案は否決され、攻撃は実行されず、資金の損失は発生しませんでした。

Decrypt の報道によると、あるボランティアセキュリティチームが最先端の人工知能モデルを使用して 150 のビットコインコードリポジトリをスキャンし、十数の脆弱性を発見したと述べています。このチームは、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のビットコインプロジェクトを対象とした複数の AI ベースのレビューシステムを構築しています。チームのメンバーは、現在平均して各自が毎時約 1 つの重大な脆弱性を発見できると述べており、過去 12 時間で複数のプロジェクトにセキュリティレポートを提出したが、具体的に影響を受けたプロジェクトはまだ公開されていないとしています。

The Block の報道によると、Ledger 傘下の Donjon セキュリティチームは、実験室環境下で精密レーザー攻撃を通じて Trezor Safe 7 に使用されている TROPIC01 チップのファームウェア検証メカニズムを回避し、攻撃者がデバイスの実物を持っている前提で未承認のファームウェアをロードできることを確認しました。チップメーカーの Tropic Square は、PIN 検証に使用される MAC-and-Destroy セキュリティメカニズムに追加の攻撃経路が存在することをさらに発見しましたが、強化版チップが 2026 年末に発売される前に詳細は公表しない予定です。Trezor は、PIN、リカバリーフレーズのバックアップ、および秘密鍵は決して単一のチップに保存されていないと述べており、パートナーに通知済みで、一般ユーザーは操作する必要はありません。現在、チップの MAINTENANCE モードをオフにすることで攻撃の実行可能性を低下させることができます。

市場の情報によると、マイクロソフトのセキュリティ研究チームは、攻撃者が2025年末から偽のmacOSトラブルシューティングガイドを公開し、ユーザーに悪意のある端末コマンドを実行させることで、暗号ウォレット、iCloudデータ、ブラウザに保存されたパスワードを盗むことを発見しました。これらの偽のガイドはMedium、Craft、Squarespaceなどのプラットフォームに公開されており、ディスクスペースの解放やシステムエラーの修正など、ユーザーの一般的な問題を対象にして、ユーザーに悪意のあるコマンドを端末にコピー＆ペーストさせるよう誘導します。このコマンドは自動的に悪意のあるソフトウェアをダウンロードして実行します。この手法はClickFixと呼ばれ、macOSのGatekeeperセキュリティメカニズムを回避します。なぜなら、被害者が自らコマンドを実行するからです。関与している悪意のあるソフトウェアファミリーにはAMOS、Macsync、SHub Stealerが含まれ、Exodus、Ledger、Trezorの暗号ウォレットキーや、ChromeとFirefoxに保存されたユーザー名とパスワードを盗むことができます。場合によっては、攻撃者が正当なウォレットアプリを削除し、トロイの木馬バージョンに置き換えることもあります。AppleはmacOS 26.4バージョンで、潜在的に悪意のあるコマンドのペーストを防ぐ保護機能を追加しました。

据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

ChainCatcher のメッセージ、Socket セキュリティ研究チームは、バイナンススマートチェーン（BSC）およびイーサリアム（Ethereum）ユーザーのウォレットを攻撃する4つの悪意のある npm パッケージを発見しました。これらのパッケージはそれぞれ、pancake_uniswap_validators_utils_snipe（350 回のダウンロード）、pancakeswap-oracle-prediction（445 回のダウンロード）、ethereum-smart-contract（305 回のダウンロード）、および env-process（1,054 回のダウンロード）で、累計ダウンロード数は 2,100 回を超えています。攻撃者は混乱した JavaScript コードを使用して、ターゲットウォレットの残高のパーセンテージを計算し、最大 85% の資産を自分の管理するウォレットアドレスに移転しようと試みています。

ChainCatcher のメッセージ、Binance の創設者ジャオ・チャンペンがソーシャルメディアに投稿し、「以前リツイートしたツイートを削除しました。なぜなら、その中にトークン契約アドレス（CA）が含まれていることに気づかなかったからです。私たちのセキュリティチームはそれを非常に高リスクと見なしています。所有権の透明性が欠けているなど、今日では特に注意が必要です。」と述べています。

ChainCatcher のメッセージ、Bybit の公式声明によると、セキュリティチームはブロックチェーンフォレンジックの専門家と協力してこの事件を調査しており、ブロックチェーン分析や資金回収の経験を持つチームの協力を歓迎しています。プラットフォームは、他のコールドウォレットは安全であり、すべての顧客資金が安全であり、プラットフォームの運営には影響がないと強調しています。Bybit は透明性を保ち、できるだけ早く進捗を提供することを約束しています。

ChainCatcher のメッセージによると、SlowMist の報告で、セキュリティチームが BOLT トークンに関連する潜在的な疑わしい活動を検出したことが確認されました。SlowMist はユーザーに警戒を呼びかけています。

ChainCatcher のメッセージ、暗号通貨取引プラットフォーム Gate.io は声明を発表し、Gate.io のセキュリティチームは異常を発見しておらず、セキュリティ機関も問題を報告していないと述べています。入金、出金、取引は正常に運営されており、噂を信じないでください。Gate.io は 100% の準備金を維持しており、最新の準備金額は 100 億ドルを超えています。

ChainCatcher のメッセージによると、公式の情報として、OKX Web3 セキュリティチームは最近の Solana ネットワークの秘密鍵盗難事件についてサンプリング分析を行い、以下のセキュリティ提案を行いました：デバイスとウォレットを最新バージョンにアップグレードすること；定期的に新しい鍵を作成し、資産を新しいアドレスに移動することを推奨；定期的に専門のウイルス対策ソフトウェアを使用して、モバイルデバイスとPCをスキャンすること；アプリをダウンロードする際は、公式バージョンであることを確認すること；Bot系の製品を使用する際は、新しいウォレットを使用してリスクを分離することを推奨。なお、OKX Web3 ウォレットチームは、製品の技術的防護を強化する一方で、ユーザーの安全教育を継続的に推進しており、安全ガイド、安全TVC、安全動向などを含んでいます。ユーザーは、さらなる安全提案が必要な場合、いつでも OKX の公式安全公告および教育リソースを確認できます。

ChainCatcher のメッセージ、バイナンスは発表し、グローバルなマルウェアの問題が発見されたと述べています。この問題は、取引中に出金アドレスを変更します。ユーザーは、特に Android およびウェブアプリケーションでインストールされたプラグインやアプリケーションを慎重に使用し、iOS では警戒を怠らないようにしてください。バイナンスのセキュリティチームはこの問題に対処しており、疑わしいアドレスを積極的にブラックリストに登録しています。

ChainCatcher のメッセージ、イーサリアム Layer 2 プロトコル Loopring がソーシャルメディアで発表しました：「数時間前、一部の Loopring スマートウォレットがセキュリティ脆弱性攻撃に遭いました。この攻撃は、Guardian が一人だけのウォレットを特に狙ったもので、Loopring の公式 Guardian を使用しているウォレットが特に対象となりました。ハッカーは復元プロセスを開始し、ウォレットの所有者になりすまし、所有権をリセットして資産を引き出しました。今回の攻撃は、ループリングプロトコルの 2FA サービスを成功裏に破壊し、ハッカーがウォレットの所有者になりすまし、公式の Guardian の復元承認を得ることを可能にしました。その後、攻撃者は影響を受けたウォレットから資産を移動させました。私たちは、Mist セキュリティ専門家と積極的に協力し、私たちの 2FA サービスがどのように損なわれたのかを特定しています。ユーザーを保護するために、私たちは一時的に Guardian 関連および 2FA 関連の操作を停止しました。この措置により、攻撃は停止しました。プロトコルは、法執行機関および専門のセキュリティチームと協力して攻撃者を追跡しています。調査が進展次第、最新情報を提供し続けます。」

ChainCatcher のメッセージ、Twitter ユーザー @CryptoNakamao が悪意のあるプラグインによってウェブサイトのクッキーをハイジャックされ、100 万ドルの損失を被った事件について、訂正と説明を発表し、Binance は事前にこのプラグインの状況を知らなかったこと、KOL は Binance のスパイではないことを示しました。Binance は、このユーザーの遭遇に対して再度遺憾の意を表し、前回のツイートにおける Binance に対する誤解を明らかにしてくれたことに感謝しています。以前、Binance は「バグバウンティプログラム」を通じて報酬メカニズムを設定し、コミュニティメンバーに潜在的な脆弱性を報告するよう奨励し、潜在的な脅威に対する認識を高め、Binance が問題を早期に発見できるよう支援しています。このユーザーの遭遇は、Binance にとってより良い最適化とアップグレードの余地を見つける手助けとなったため、報酬を申請することにします。Binance のリスク管理およびセキュリティチームは、このような事件の調査を引き続き行い、現在は突発的な価格変動に対してビッグデータのアラートと人工的な二重確認を行っており、ユーザーへの通知も増やします。Binance は、ユーザーの資産の安全を守るために、実際の行動に継続的に投資していきます。

ChainCatcher のメッセージ、DEX プロトコル Velocore が攻撃を受けたことを確認し、大部分の流動性が失われました。プロトコルの CPMM プールは影響を受けましたが、安定プールは影響を受けていないため、資金は私たちの安定プールから引き出すことができます。さらに、チームはセキュリティチームと財団と協力しており、CEX に盗まれた資産の凍結を要求しました。以前の情報によると、Velocore は zkSync と Linea チェーンで攻撃を受け、約 1000 万ドルの損失がありました。