ハッカー

チェーン上のアナリスト Ai 姨の監視によると、ハッカー組織 Lazarus Group は2時間前に262.2枚のBTCを新しいアドレスに移転し、価値は1,664万ドルで、洗浄を計画している可能性があります。現在、この組織はチェーン上で7,306万ドルを超える資産を保有しており、主にBTC、USDT、ETHが含まれています。

Bitcoin.comによると、サイバーセキュリティ会社Genians Security Centerが発表した分析レポートによれば、北朝鮮の情報総局に属するハッカー組織KimsukyがAIを中心としたネットワーク攻撃ツールの体系を構築し、テストしているとのことです。研究者たちは、そのインフラストラクチャ内でOllama、GPT4All、Mstyの3つのローカルAIプラットフォームの展開の痕跡、さらにMicrosoft Semantic Kernel、LLaMaSharpなどのAI開発フレームワークコンポーネントを発見しました。これは、この組織が一時的な試みではなく、専用のAI攻撃ツールを体系的に開発していることを示しています。2026年初頭から、Kimsukyは生成型AIによって作成された高品質の文書を使用して、仮想資産、金融投資、ゲーム開発分野に対するフィッシング攻撃を行っています。AIが生成した専門文書は、従来のフィッシングメールの識別の有効性を大幅に低下させています。攻撃の手段は、合法的な文書に偽装されたZIP圧縮ファイルであり、悪意のあるLNKファイルが含まれており、トリガーされるとバックグラウンドで静かにPowerShellコマンドを実行します。

The Blockの報道によると、Immunefiの最新データでは、7月の暗号業界はハッキング攻撃により約1.1億ドルの損失を被った。同時期に、このプラットフォームは確認された脆弱性報告に対して研究者に232万ドルを支払い、確認されて支払いが完了した脆弱性報酬報告の数は前月比で18%増加した。報告によると、同社の監査コンペティションでは平均して1回のコンペで6.2件の重大な脆弱性が発見され、1級監査の1.5件を上回っている；7月には脆弱性報酬プログラムを通じて374件の脅威が阻止された。

Bifrost の監視によると、ハッカーは流動性プールの脆弱性を利用して、vDOT 単一コインプールおよび vASTR/ASTR、vMANTA/MANTA プールから約 72 万ドル相当の資産を盗みました。関連資産はその後 HitBTC に預けられ、最終的にバイナンスに流入しました。Bifrost はバイナンスのセキュリティ部門に資金凍結申請を提出し、法執行機関に報告書とオンチェーン証拠パッケージを提出しました。これには取引追跡、ウォレットアドレス、タイムスタンプが含まれています。現在、Bifrost はすべての流動性マイニング報酬を停止し、全面的なセキュリティレビューを実施しています。

Livecoinsの報道によると、ブラジルの高等裁判所（STJ）は、容疑者ルッカスの釈放請求を却下し、サンパウロ州での拘留を維持しました。この事件は、テクノロジー企業C&M Softwareに対する大規模な詐欺に関するもので、容疑者は会社の清算システムに不正にアクセスし、約8.13億レアル（約1.6億ドル）を盗んだとされています。犯罪者は、追跡の難易度を上げるために、資金を約300の偽の銀行口座に分散させ、その後、複数のブロックチェーンを通じてレアルをBTCとUSDTに交換し、不正資金の出所を隠蔽しようとしました。これはマネーロンダリング行為に該当します。この主要な攻撃は2025年6月に発生し、犯罪組織は明確な役割分担（送金オペレーターや暗号通貨資金管理者を含む）を持ち、サーバーパスワードを解読するために会社の内部スタッフを買収しました。一審の裁判官は、この容疑者と約20名の関与者を逮捕するよう命じ、逮捕状は10月末に執行されました。

Lookonchain の監視によると、2055 枚の BTC（価値 1.3 億ドル）を盗んだ Coldcard ハッカーが再び活動を開始しました。1 時間前、このハッカーは新しいウォレットに 30.185 枚の BTC（価値 194 万ドル）を移しました。

Wired の報道によると、北朝鮮のハッカー組織のシステムに近く2年間潜伏していたセキュリティ研究者が警告を発し、個人の従業員や契約者に対する攻撃手段が非常に効果的で影響範囲が広いことを指摘し、世界中の多くの組織が侵入を受けていると述べています。ギリシャのサイバーセキュリティ研究者 Vangelis Stykas は、22ヶ月前に北朝鮮のシステムへのアクセス権を取得して以来、57カ国の1,640社が北朝鮮のハッカー活動の影響を受けていることを示す証拠を発見したと述べています。その中で約700から800の影響を受けた組織が「非常に破壊的な」侵入を受けています。

検察日報の報道によると、深圳のある企業の社員が40万元以上のネットローンのプレッシャーから、会社の核心的な研究開発資料を盗み出し、海外のハッカーに装って企業に対して0.88枚のビットコインと9万枚のUSDTの身代金を要求しました。最終的に恐喝未遂罪で3年3ヶ月の刑を言い渡され、1万元の罰金が科されました。

彭博社の報道によると、関係者が明らかにしたところによれば、最近、複雑なネットワーク攻撃がウォール街の多くの大手資産運用機関を標的にしており、攻撃者は関連企業の情報システムに侵入しようとしています。世界中の多くの大手ヘッジファンドが攻撃の標的となっており、Two Sigma Investments、Citadel、Point72 Asset Managementが含まれています。さらに、多くのプライベートエクイティ会社も攻撃を受けています。現在、攻撃者の正体、攻撃方法、そして機密データが漏洩したかどうかは不明です。関係者は未公開情報に関与しているため匿名を要求しています。この事件は再び金融機関のネットワークセキュリティリスクに対する市場の関心を呼び起こしています。資産運用会社がますます複雑な情報システム、アルゴリズム取引、クラウドインフラに依存するようになるにつれて、金融業界はネットワーク攻撃者の主要な標的となっています。

PeckShield の監視によると、暗号業界は 7 月に 30 件の重大なハッキング攻撃を受け、総損失は 2.103 億ドルに達し、6 月の 7587 万ドルと比較して 177.2% 増加しました。COLDCARD の事件は約 7000 万ドルの損失をもたらし、今年これまでで 3 番目に大きな暗号通貨の盗難事件です。具体的なセキュリティ事件は以下の通りです：COLDCARD：約 7000 万ドル；Arbitrum プラットフォーム上の AFX Trade：約 2400 万ドル；Ostium：約 2400 万ドル；BONK：約 2120 万ドル；Wanchain：約 1300 万ドル；Triple-A：約 1000 万ドル；Bonzo Lend：約 905 万ドル；Verus：約 750 万ドル；WEMIX：約 625 万ドル；Summer.fi：約 600 万ドル。

Lookonchain の監視によると、Lazarus Group のハッカーが1時間前に121.5 BTC（774万ドル）を移転しました。

タイの証券取引委員会（SEC）は、暗号取引所Bitkub Onlineおよび2人の元取締役Sakolkorn Sakavee、Thaweesap Rawanに対して刑事告訴を提起し、2021年5月から10月の間に虚偽の財務報告を提出したと告発しています。事件はタイ経済犯罪抑制局（ECD）に調査が移管され、検察は正式に起訴するかどうかを決定します。SECによると、Bitkubは2021年5月にサイバー攻撃を受け、16種類のデジタル資産が盗まれ、損失は5000万ドルを超えました。規制当局の調査によれば、Bitkubは2021年5月10日から10月30日までの毎日の純資本報告Form DA 1に関連する損失を反映していませんでした。SECは、関連する幹部が会社の正式な文書に虚偽の記載を行い、規制機関が顧客資産が完全であり、会社が財務的損失を被っていないと考える原因となったと述べています。Bitkubはその後、2021年10月下旬に代替資産の取得を完了しましたが、SECはその期間の報告が虚偽の陳述を構成していると考えています。Bitkubは7月23日の声明で、既存の顧客のポジションは安全であり、帳簿は完全であると述べました。Bitkubは、その共同創設者が同じ数量と通貨で代替資産を購入して損失を負担し、2021年5月10日にこのサイバー盗難事件を法執行機関に報告したと述べています。

Crypto.newsによると、北朝鮮に関連するハッカー組織BlueNoroffは、偽のZoomおよびMicrosoft Teams会議を利用して暗号通貨ユーザーを分析し、その後マルウェアを配布しています。ハッカーはまず、被害者が信頼する暗号業界の連絡先アカウントを制御し、Calendlyなどを通じて一見正常な会議リンクを送信し、偽のZoom/Teamsドメインに誘導します。ユーザーが偽の会議ページに入ると、ページはブラウザ内のウォレットを静かにスキャンし、ウォレットの価値に基づいて攻撃を続行するかどうかを決定します。偽の会議では「Zoom/Teamsを更新する」またはコマンドを実行するよう求められ、実際にはマルウェアがダウンロードされます（WindowsおよびmacOSをサポート）。マルウェアはブラウザのキー、システムデータ、Telegramのセッションを盗みます。

チェーン分析師の余烬によると、AFX Tradeのハッカーは12,467.4枚のETHをBTCに換えました。7月23日、AFX Trade Arbitrumクロスチェーンブリッジがハッキングされ、約2400万枚のUSDCが失われました。その後、攻撃者は盗まれた資金をAbitrumからイーサリアムへと徐々に移動させました。

Bitcoin Newsによると、CLARITY法案の最新の上院草案には、倫理的ハッカー、つまり「ホワイトハット」ハッカーがサイバーセキュリティの脆弱性を責任を持って開示することを奨励する条項が含まれています。この提案は、セキュリティの欠陥を特定し報告する個人に報酬を与えることを許可し、悪意のある行為者が脆弱性を利用する前にデジタル資産のインフラ保護を強化することを目的としています。この条項は、デジタル資産の革新と市場のレジリエンスを長年支持してきた前CFTC議長J. Christopher Giancarloの意見を取り入れています。

韓国メディア Daily NK の報道によると、北朝鮮当局は7月12日にエリートハッカー集団を逮捕しました。この集団は北朝鮮中央銀行と外貿銀行の内部ネットワークに侵入し、国家貿易資金を盗み、暗号通貨を通じてマネーロンダリングを行った疑いがあります。情報筋によれば、集団のリーダーは北朝鮮の情報総局傘下のサイバー戦部隊の退役軍人で、金策工業大学と平壌科技大学の天才IT卒業生をリクルートし、暗号通信と無線機器を利用して犯行を行っていました。彼らは盗まれた資金を小額に分割して海外の暗号財布に転送し、仲介者を通じて現金に換え、さらに国境地域でドルなどの資金に換えました。平壌の官僚は外国通貨の支払い承認に異常があり、海外IPのアクセス記録を発見した後、調査を開始し、最終的に安全な家を襲撃してマネーロンダリングを行っていた容疑者を逮捕し、数十万ドルの機器を押収しました。この事件は平壌のエリートや軍関係者の間に衝撃を引き起こし、情報総局や科学教育界の高官たちは巻き込まれることを懸念しています。北朝鮮は以前からLazarus Groupなどのハッカー組織を通じて数十億ドルの暗号資産を盗んだと長い間非難されてきましたが、今回の事件は国内の金融システムも内部攻撃の標的になったことを珍しく示しています。

チェーン上のアナリスト余烬の監視によると、AFX Tradeのハッカーはクロスチェーン交換ツールTHORChainを通じてETHをBTCに交換し始めました。AFX Tradeのブリッジは一昨日に2415万USDCが盗まれ、これらのUSDCはその後1.25万ETHに交換されました。1時間前、ハッカーはETHをTHORChainを通じてBTCにクロスチェーン交換し始め、現在655.4ETHが18.86BTCにクロスチェーン交換されています。

チェーン上のアナリストPeckShield（@PeckShieldAlert）の監視によると、「Drift Exploiter」としてマークされたアドレスは、23,095.1枚のETH（約4,440万ドル）をTornado Cashに入金してミキシングを行い、さらに0.85枚のETHをBybitに送金しました。