セキュリティ事件

カリフォルニア州の総検察長は、その事務所がOpenAI社およびそのAIモデルに関するサイバーセキュリティ事件とリスクについて、OpenAIにさらなる質問を行っていると述べました。

MetaMaskは、以前に公開された一部のインフラストラクチャのセキュリティ事件についてフォローアップの説明を発表し、チームが調査と対処を継続していることを示しました。MetaMaskは、ユーザーの安全を確保するために、関連するパートナーと協力して予防措置を講じており、現在、影響を受けたバリデータノードの非管理型ステーキング業務からの撤退を進めています。これまでの調査結果によれば、MetaMaskウォレットや顧客の資金に影響を与える兆候は見られません。今朝、MetaMaskの非管理型ステーキング業務の一部インフラがセキュリティ事件に遭遇しました。予防措置として、Lidoで運営されているバリデータが撤退を開始しました。

CertiKの安全データパネルによると、2026年第三四半期には合計247件の安全事件が発生し、前期比で12.8%増加しました。総損失は約12.6億ドルで、第二四半期の8.194億ドルから53.9%増加しました。

Renzo FinanceはMetaMaskのインフラストラクチャのセキュリティ事件に対して、最新製品Renzo Basisのリスクと流動性はステーブルコインや金庫に集中せず、完全にオンチェーンデータで検証できるため、ユーザーはRenzoへの信頼に依存せずに自身がこの事件の影響を受けていないことを確認できると述べています。Renzoは、ezETHは2026年4月から原生ETHのみでサポートされると発表しました。現在、出金待ちのキューには214.75枚のstETH（割合0.5%）のみが有効な申請があります。以前、MetaMaskは一部のインフラストラクチャに影響を与えるセキュリティ事件を処理中であり、MetaMaskウォレットに対する即時の脅威は確認されていないと述べました。予防措置として、MetaMaskは顧客、パートナー、およびセキュリティアドバイザーと調整し、影響を受けた非管理型ステーキングビジネスからのバリデーターを積極的に退出させ、適時にさらなる更新を発表する予定です。

ether.fi 公式は X プラットフォームで発表し、以前に発生したイーサリアムノードオペレーターに関連するセキュリティ事件について理解していると述べました。WEETH にはリスクの露出はなく、影響を受けることはありません。すべての資金は安全です。Metamask は今日早くに発表し、Metamask の一部のインフラに影響を与えるセキュリティ事件に対処していると述べました。現在、MetaMask ウォレットに対する直接的な脅威は発見されていません。予防措置として、Metamask は顧客、パートナー、およびセキュリティコンサルタントと協力し、影響を受けたバリデーターを積極的に撤退させ、Metamask の非管理型ステーキングビジネスの安全を維持しています。

Ethenaの創設者Guy Youngは、ソーシャルメディアで「特定のイーサリアムノードオペレーターに関するセキュリティ事件」に関する状況を把握していると発表しました。USDeのサポート資産は現在、stETHやその他の流動性ステーキングトークンに対する直接的なエクスポージャーを含んでいません。Ethenaに影響を与えることはないと予想されています。

BitgetのCEOグレイシー・チェンは、Bitgetが独立した第三者専門家MandiantおよびSlowMistと協力して、今回のプラットフォームのセキュリティ事件に関する包括的な調査を行っていると発表しました。プラットフォームは公式チャネルを通じて最新の進展を発表し続けます。また、ユーザーの保護がBitgetの現在の最優先事項であり、ユーザーの残高は完全に保持され、Bitgetユーザー保護基金が今回のプラットフォームレベルの事件による影響をカバーすると強調しました。Bitget Walletは自己管理型ウォレットであり、Bitget Exchangeとは完全に分離された独立したインフラを使用しているため、今回の事件の影響を受けていません。現在、Bitget Exchangeの入金、取引、報酬などの機能は正常に稼働しています。出金機能は追加のセキュリティ確認期間中に引き続き停止されており、プラットフォームが安全に復旧できることを確認次第、できるだけ早く再開されます。

Bitcoin News は X プラットフォームで発表し、Blink は、安全事件で資金が損なわれたすべてのアカウントの残高が事件発生前の水準に回復したと述べています。このソフトウェアの脆弱性により、攻撃者は数十のアカウントから資金を移動させ、約 3400 人の他のユーザーのアカウント情報を取得しました。Blink は、この 3400 のアカウントでは資金が盗まれることはなく、攻撃者はユーザーの名前、身分証明書、または住所を取得していないと述べています。会社は影響を受けたユーザーに連絡を取り、完全な事件の振り返りを発表する予定です。

Solana Mobile は X プラットフォームで発表し、第三者のマーケティングメールサービスプロバイダー Brevo においてセキュリティインシデントが発生し、一部の顧客アカウントに影響を及ぼしたことを報告しました。チームは、誰かが無断で Brevo アカウントにアクセスしたことを発見し、そのアカウントを無効化し、Brevo と協力してアクセスされた情報の範囲を確認しています。Solana Mobile は、現時点で知っている限り、アカウントからメールが送信されていないと述べていますが、引き続き確認を行っています。また、ユーザーに対して、Solana Mobile はリカバリーフレーズ、秘密鍵、またはウォレットの復元情報を要求しないことを警告しています。

ビットコイン ZK Rollup Citrea が投稿し、全面的な審査の結果、ctUSD、USDC、USDT、WBTC および CTR のクロスチェーンサービスが復旧したと発表しました。一部の Solver に基づくルーティングはまだ段階的に復旧中です。以前、第三者アプリケーション Zentra Finance でセキュリティ事件が発生し、チームは根本原因を確認し、関連する契約を一時停止しました。Citrea はそのプロトコルおよびクロスチェーンブリッジ契約は影響を受けていないと述べ、ctUSD Earn Vault などのエコシステムプロジェクトおよび預金者への影響については別途開示するとしています。

Osmosis は X プラットフォームで発表し、Nomic nBTC クロスチェーンブリッジで安全事件が発生したため、Osmosis は BTC Alloyed 資産の鋳造と償還を一時停止し、入金と出金も同時に停止しました。Osmosis 上の BTC は 30% の nBTC によって支えられています。チームは近日中に完全な事後分析と復旧計画を発表する予定です。プール内の BTC は引き続き取引可能であり、ユーザーにはリスクに注意するように警告しています。

Cosmos Labs は、継続中のセキュリティ事件が Cosmos EVM モジュールのユーザーに影響を与えていると発表しました。Cosmos Labs のセキュリティおよびエンジニアリングチームは、この事件に積極的に対応しており、Cosmos EVM チェーンと連絡を取っているバリデーターに対して、そのチェーンの運用を一時停止するように推奨しています。Cosmos Labs は、Cosmos EVM を使用している各チームの迅速な対応に感謝し、事態が解決した後に事件報告を発表することを示しています。関連するチームが Cosmos EVM を使用していて疑問がある場合は、[email protected] に連絡してください。

暗号記者のケイト・アーウィンによると、GalaChainは今週の火曜日に資産の異常流出事件が発生し、19.9億枚のGALA（約290万ドル）およびその他のトークンが5つの主要アドレスから新しいウォレットに移転され、GALAは約1時間以内にクロスチェーンでETHに交換されました。そのうち約82%（16.39億枚のGALA）は、GalaのCEO兼共同創設者であるエリック・シャーマイヤーに関連するウォレットからのものであり、そのウォレットからは約50万ドルのその他のトークンも流出しました。事件発生後数時間以内に、Galaの開発者はGitHubに修正コードを提出し、これをGalaChain EIP-712未署名フィールド注入の脆弱性と定義しました。現在、Galaはイーサリアムとソラナのクロスチェーンブリッジを一時停止しており、公式は「メンテナンス中」と述べています。GalaChainおよびそのCEOは、コメントのリクエストにはまだ応じていません。

Bitcoin News は X プラットフォームで、ZEUS が過去数時間内に発生したサイバーセキュリティ事件により、基盤を一時的にオフラインにしたと発表しました。ZEUS は、攻撃が緩和され、サービスは全面的なセキュリティ監査を完了し、運営を再開するまでオフラインのままであると述べています。ZEUS は、顧客の資金損失はなく、現在も顧客の資金がリスクにさらされていないとしています。Lightning Service Provider のチャンネルが閉鎖された顧客は、サービスが復旧した後に代替チャンネルを受け取ることになります。現在の調査によると、ZEUS はこの事件が自身の基盤に限られているようであり、Lightning ノードソフトウェアの脆弱性によって引き起こされた証拠はないと述べています。ZEUS は、信頼できる実行環境と Validating Lightning Signer プロジェクトを使用して基盤を強化しており、このプロジェクトは今後発表されるアーキテクチャにおいてこのような攻撃を緩和することを目的としていると付け加えています。ZEUS は、調査が進むにつれて更新を提供し続けると述べています。

ハードウェアウォレット会社 Coinkite の Coldcard セキュリティ事件で、盗まれたビットコインの数量は約 1359.882 枚に達しました。Coldcard Sweep Watch ダッシュボードの統計によると、ほとんどの識別されたビットコインは、攻撃者が制御する少数のアドレスに残っています。8 月 1 日、攻撃者の一つの保有アドレスが OP_RETURN 情報を含む取引を受け取りました。この情報は、10% の手数料で「洗浄」ビットコイン、KYC 支援および不正資金の引き出しサービスを提供することを公に提案し、Telegram の連絡先が添付されています。Coinkite は、元の脆弱性を引き起こした弱い乱数生成の問題を解消するために緊急ファームウェア更新を発表しました。会社は、新しいファームウェアは今後作成されるウォレットのみを保護し、影響を受けたバージョンで生成されたシードを修正することはできないと述べています。一部のユーザーからは、更新をインストールした後、デバイスがエラーページに留まり、起動できない、またはブリック化した疑いがあるとのフィードバックが寄せられています。主に Mk4 と Q デバイスに関するもので、Mk3 ユーザーからも同様の問題が報告されています。8 月 2 日時点で、Coinkite は広範なファームウェアの欠陥が存在することを公に確認していません。

慢雾余弦は X プラットフォームで発表し、COLDCARD ハードウェアウォレットの弱いランダム数によるセキュリティ事件において、もしニーモニックフレーズがパスフレーズを使用している場合、この攻撃を回避できると述べています。パスフレーズはウォレットのロック解除 PIN コードではなく、ニーモニックフレーズのために特別に設定されたパスワードであり、主流のハードウェアウォレットはこのメカニズムをサポートしています。

クロスチェーンプロトコルAxelar Networkは、最近のSecret Networkに関連するセキュリティ事件について説明を発表し、コミュニティが事件について誤解していると述べました。AxelarとInter-Blockchain Communication Protocol (IBC)は攻撃や破壊を受けておらず、影響を受けたトークンのスマートコントラクトはAxelarによって開発、展開、または維持されていないこと、さらにAxelarのファイアウォールメカニズムが影響のさらなる拡散を他のチェーンに阻止したことを明らかにしました。報告によると、悪用されたコントラクトはCW20-ICS20に基づいて実装されたフォークバージョンですが、開発者は2つのコアセキュリティチェックを削除したため、「無限鋳造」脆弱性が発生しました。このような問題を防ぐために本来使用されるべき検証メカニズムが削除されたため、このフォークはコントラクトの元々の信頼モデルを変更し、新たなセキュリティ監査を受けていませんでした。Axelar Networkは、誰でもIBCを通じてクロスチェーン資産のパッケージングに使用されるコントラクトを展開できると説明しています。同様のコントラクトも他のチェーンのトークンをSecret Networkにパッケージングするために使用されています。しかし、今回の事件におけるSecret側のフォークバージョンは、重要なセキュリティチェックを削除したために脆弱性が存在し、この事件は特有の論理的欠陥ではなく、IBCプロトコル自体の問題でもなく、第三者のコントラクトの変更によって引き起こされたセキュリティリスクです。

Syscoinはブリッジセキュリティ事件報告を発表し、UTXO-to-NEVMブリッジの脆弱性事件の詳細を明らかにしました。この事件により、約50億枚のSYSがUTXO側で無許可に解放されました。関連資金はその後、公式の復旧アドレスに戻され、標準のOP_RETURN方式で焼却され、再びプロトコルで使用できないようにされました。チェーン上のSYS供給量は予想値に回復し、現在ブリッジ機能は依然として停止中で、チームは最終審査と修正を完了しています。Syscoinは、クロスレイヤー解析の欠陥を修正することを指摘しました。この事件の核心的な教訓は、クロスレイヤーシステムはデータを統一的に標準化して処理する必要があり、あらゆる曖昧なブリッジ証明はデフォルトで失敗と見なされるべきであるということです。

Syscoinはブリッジセキュリティ事件報告を発表し、UTXO-to-NEVMブリッジの脆弱性事件の詳細を明らかにしました。今回の事件により、約50億枚のSYSがUTXO側で無許可に解放されました。関連資金はその後、公式の回復アドレスに戻され、標準のOP_RETURN方式で破棄され、再びプロトコルで使用できないようにされました。チェーン上の報告されたSYS供給量は期待値に回復しました。現在、ブリッジ機能は依然として停止中で、チームは最終審査と修正を完了しています。

Stake DAOはXプラットフォームで安全事件に関する発表を行い、チームは今回の安全事件に注意を払っており、現在vsdCRVとの相互作用を行わないようにとのことです。以前、Arbitrum上でStake DAOに関連する契約に異常が発生し、5.4兆枚のvsdCRVが鋳造され、安全チームはこれを疑わしい無限鋳造の脆弱性の利用と定義しました。