ハッキング

Bitcoin NewsはXプラットフォームで、Prince Filipが休暇中にCOLDCARDがハッキングされたことを知ったと発表しました。Mk3ユーザーとして、彼はその時、全てのビットコインがいつでも盗まれるリスクに直面していました。

Bitcoin NewsはXプラットフォームで、長期ビットコイン保有者がBTCをオーストラリアの大手取引所に移した後、12時間も経たないうちに、アカウント内の資産がすべて引き出されたと報じています。友人によると、ハッカーは約3ヶ月間彼のGoogleアカウントに侵入し、彼のメールおよびクラウドバックアップのGoogle Authenticator認証情報を取得して、彼が取引所にBTCを入金するのを待っていたとのことです。取引所はハッカーをアカウントの本人として認識し、引き出しを承認しました。この保有者は午前3時に引き出し承認通知を受け取りました。この投稿では、Google Authenticatorのクラウドバックアップを無効にし、YubiKeyなどのハードウェアセキュリティキーを使用することを推奨しています。2つのキーを設定することで、1つを失った場合のバックアップとして機能します。

ハードウェアウォレット Coldcard がハッキングされ、現在のところ確定した損失総額は不明です。ブロックチェーン分析プラットフォーム CryptoQuant は損失を 1432 ビットコインと確認しており、Galaxy Research が示した高信頼の最低値は 1730 ビットコインです。他の分析では、損失規模はさらに大きい可能性があるとしています。研究機関 Galaxy Research は、以前に推定した 1816 ビットコインは潜在的な数値であり、確定した総額ではないと述べています。火曜日の時点で、同機関が確認した高信頼の最低損失は 1730 ビットコインであり、そのうち直接被害者の報告に基づいて確認された資金は 450 ビットコインを超えています。ブロックチェーン情報会社 TRM Labs は、攻撃者が 4 つの段階に分けて 5200 以上のアドレスから約 1816 ビットコインを移動させたと推定しています。CryptoQuant は、その確認データは被害者が公に開示し、オンチェーンモデルで検証されたアドレスのみを含んでおり、より多くの被害者が情報を開示するにつれて、統計数字は上昇する可能性があると述べています。

The Blockの報道によると、Immunefiの最新データでは、7月の暗号業界はハッキング攻撃により約1.1億ドルの損失を被った。同時期に、このプラットフォームは確認された脆弱性報告に対して研究者に232万ドルを支払い、確認されて支払いが完了した脆弱性報酬報告の数は前月比で18%増加した。報告によると、同社の監査コンペティションでは平均して1回のコンペで6.2件の重大な脆弱性が発見され、1級監査の1.5件を上回っている；7月には脆弱性報酬プログラムを通じて374件の脅威が阻止された。

Bifrost の監視によると、ハッカーは流動性プールの脆弱性を利用して、vDOT 単一コインプールおよび vASTR/ASTR、vMANTA/MANTA プールから約 72 万ドル相当の資産を盗みました。関連資産はその後 HitBTC に預けられ、最終的にバイナンスに流入しました。Bifrost はバイナンスのセキュリティ部門に資金凍結申請を提出し、法執行機関に報告書とオンチェーン証拠パッケージを提出しました。これには取引追跡、ウォレットアドレス、タイムスタンプが含まれています。現在、Bifrost はすべての流動性マイニング報酬を停止し、全面的なセキュリティレビューを実施しています。

彭博の上級ETFアナリスト、Eric BalchunasはXプラットフォームで投稿し、ビットコイン現物ETFが最近、今年の4月以来最も強力な資金流入週を記録し、単週の純流入規模は約10億ドルで、昨年10月の「サイレントIPO」事件以来の第3位のパフォーマンスであると述べました。ブラックロック傘下のビットコインETF、iShares Bitcoin Trust ETF (IBIT)、フィデリティ傘下のFidelity Wise Origin Bitcoin Fund (FBTC)など、複数の製品がColdcardウォレット事件の発生後、連続して複数の取引日で資金流入を得ています。Eric Balchunasは、因果関係を完全に確認することはできないが、資金の流れと事件のタイミングの高度な関連性は「無視するのが難しい」と付け加えました。もし最終的にColdcard事件がビットコインの次の上昇相場の起点となることが証明されれば、ある種の皮肉が生じることになります------ビットコインのコールドストレージウォレットが攻撃を受けることは通常、最悪のセキュリティ事件の1つと見なされますが、市場の感情は逆に変化する可能性があります。最近のETF資金の持ち戻りは、機関投資家のビットコインへの配置需要が回復していることを示しており、市場は以前のセキュリティ事件がもたらした影響を再評価しています。

暗号通貨取引所 Bybit は、朝鮮民主主義人民共和国、その情報機関である偵察総局（RGB）、および国家制裁を受けたハッカー組織 Lazarus Group に対して、15 億ドルのハッキング事件に関する民事訴訟を提起しました。アメリカ連邦裁判所は、訴訟期間中にこの事件に関連する特定された資産を移転または消失させることを禁止する仮差止命令を発令しました。

DefiLlamaのデータによると、7月にハッカーが2.47億ドルの暗号資産を盗み、2026年以来4月の6.44億ドルに次ぐ第2位の月となった。この金額は6月の7500万ドルや5月の6000万ドルから大幅に増加している。Galaxy Digitalは、Coldcardの脆弱性が当月最大の攻撃事件であり、3回の攻撃が7300のウォレットに関与し、少なくとも1億ドルのビットコインが盗まれたことを確認した。また、総損失が約1.3億ドルに達する可能性のある疑わしい第4回攻撃も特定した。DefiLlamaのハッカートラッカーは、この脆弱性に関連する損失を1.15億ドルと推定している。7月の他の攻撃事件には、分散型金融プロトコルBonzo Lendが900万ドルの攻撃を受け、CardanoベースのウォレットSecondFiが260万ドル盗まれ、Arbitrumベースの永続取引プラットフォームAFXが2400万ドル盗まれ、Verus Ethereum Bridgeが750万ドル盗まれたことが含まれる。

Bitcoin News は X プラットフォームで、新しいコミュニティの蜜罐テストが、攻撃者が Coldcard Mk3 RNG の脆弱性を利用しやすいウォレットを優先していることを示していると発表しました。研究者 @ColeTU は、5 つの影響を受けた Mk3 ウォレットに資金を注入しました：1 つは脆弱性のあるニーモニックフレーズのみを使用し、3 つはそれぞれ 1 つ、2 つ、3 つの単語からなる BIP39 パスフレーズで保護され、もう 1 つはランダムなアカウント番号を使用しています。14 時間後、保護されていないニーモニックフレーズのみを使用したウォレットの資金が移動されました。さらに、@jamesob のリアルタイムトリップワイヤーダッシュボードによると、現在 17 の蜜罐ウォレットのうち 2 つだけが空になっています。空になったウォレットはすべて追加のエントロピーを加えておらず、サイコロ、パスフレーズ、マルチシグ、またはその他の複雑な保護を受けたウォレットはまだ利用されていません。テスト結果は、攻撃者が現在最もブルートフォース攻撃しやすいウォレットに集中していることを示しており、強化されたターゲットにリソースを投入していないことがわかりますが、影響を受けたユーザーは一時的な保護に依存せず、直ちに資金を移動するべきです。

Cryptoquantが報告を発表し、7月31日にColdcardユーザーが資金を移動させる中、オンチェーン活動が急激に爆発したと述べています。日々のアクティブBitcoinアドレスは7月30日の645,000からほぼ100万に急増し、2024年12月10日以来の最高水準となり、ほぼ完全に送信アドレスによって駆動されています。当日の1回の取引で1 BTC未満の送金量は39,600 BTCに達し、FTX崩壊後の39,900 BTCをわずかに下回りました；1回の取引で10万ドル未満の送金額は32億ドルに達し、2024年11月21日以来の新高値を記録しました。長期保有者の支出は7月30日の269,000 BTCから406,000 BTCに跳ね上がり、1月14日以来の最高値となりました。小口保有者の取引所への入金量は2月6日以来の最高に急増しました。メモリプールの取引は33,000件から約96,000件に跳ね上がり、6月20日以来の最高となりました。分析によると、大量のユーザーが資金を移動させる行動をとっていますが、依然として未知の数の保有者がリスクに直面しています。

Chainalysis は X プラットフォームで発表し、Coldcard のハッキング攻撃がカナダの Bitcoin 保有者に特に破壊的であると述べました。私たちの攻撃者と被害者の分析によると、カナダの BTC 保有者は 25% の帰属損失を負っています。Galaxy Research の集計によると、損失は最大 1.1 億ドルに達し、私たちはこの継続的なハッキング攻撃の地理的分布を分析しました。オーストラリア、アメリカ、タイの地域のユーザーにも重大な損失が発生しています。

Wanchainの公式Xアカウントによると、2026年7月20日にWanchain Bridge Cardanoのクロスチェーンブリッジが攻撃を受け、ハッカーがNIGHTトークンを盗んだとのことです。Wanchainは直ちに攻撃者に対して、8月6日UTC12:00前に盗まれたNIGHTトークンの90%を返還するよう求め、10%をホワイトハット報酬として保持することを許可し、民事責任を追及しないことを約束しました。現在、コミュニティのユーザーから、ハッカーがDEXでNIGHTトークンの交換を完了したとの指摘があり、NIGHTトークンの価格は30%以上下落し、現在の価格は0.0188ドルです。

RobinhoodのCEO、Vlad TenevはXプラットフォームで投稿し、彼のXアカウントが先週ハッキングされたことを明らかにしました。攻撃者はソーシャルエンジニアリング手法を用いてXのカスタマーサービスを欺き、二要素認証やログイン通知などの標準的なセキュリティ機能を回避し、Memeコインに関する虚偽のコンテンツを投稿しました。Xのセキュリティチームは関連する投稿の削除を支援し、アカウントへのアクセスを回復しました。その後、アカウントには追加のセキュリティ対策が講じられました。

Cointelegraph の報道によると、シンガポールのステーブルコイン決済会社 Triple-A は、その財務ウォレットが不正アクセスを受けたことを確認し、オンチェーン調査員 Specter は損失を約 1,180 万ドルと推定しています。同社は、顧客の資金は独立した信託口座に保管されており、今回の事件の影響を受けていないと述べており、関連する損失は同社の自己財務準備から負担されるとのことです。現在、Triple-A はすべてのサービスを再開しており、ネットワークセキュリティ専門家、ブロックチェーンフォレンジック機関、シンガポール警察と連携して調査を進め、盗まれた資産を追跡しています。

Cointelegraph の報道によると、クロスチェーンブリッジと原子交換プロトコル Garden Finance は 7 月 27 日に異常な活動を検出した後、一時的にアプリケーションをオフラインにしました。ブロックチェーンセキュリティ会社 Blockaid は、攻撃者が Garden Finance のハッシュタイムロック契約（HTLC）の脆弱性を利用して、イーサリアム、Base、Arbitrum、BNB スマートチェーンの 4 つのネットワークで合計約 45 万ドルの USDT を盗んだことを明らかにしました。

Onchain LensはXプラットフォームで発表し、2026年上半期に224件の公開された暗号ハッキング事件が約13.2億ドルの損失をもたらしたと述べています。最大の損失はアクセス制御の失敗、フィッシング攻撃、オラクルの問題から来ています。攻撃の種類を細分化すると、アクセス制御の失敗は権限の侵害と特権アクセスを含み、Kelp DAOの2.92億ドル、Drift Protocolの2.8億ドル、Humanity Protocolの3100万ドル、Step Financeの3000万ドル、Truebitの2650万ドル、Resolv Labsの2500万ドル、AFXの2415万ドル、BonkDAOの2100万ドルなど、多くの大規模攻撃を引き起こしました。フィッシングおよびソーシャルエンジニアリング攻撃に関しては、ソーシャルエンジニアリング攻撃が2.82億ドルの損失をもたらしました。オラクルの問題に関しては、Ostiumが2400万ドル、Blend Protocolが1086万ドル、Bonzoが900万ドルの損失を被りました。少数の事件が大部分の損失を引き起こしており、権限の侵害と特権アクセスが多くの大規模攻撃を促進しています。

Cointelegraph の報道によると、タイ証券取引委員会（SEC）は、デジタル資産取引所 Bitkub Online と二人の元取締役 Sakolkorn Sakavee、Thaweesap Rawan に対して刑事告訴を提起し、2021 年のネットワーク攻撃に関連する虚偽報告に関与していると指摘しています。SEC は、2021 年 5 月のネットワーク攻撃により Bitkub から 16 種類のデジタル資産が盗まれ、約 17 億タイバーツ、約 5000 万ドルの価値があると述べています。規制当局は、Bitkub がその後 2021 年 10 月 31 日前に盗まれた資産を補填したが、2021 年 5 月 10 日から 10 月 30 日までに提出された毎日の純流動資本報告が資産の減少を正確に反映していなかったとしています。Bitkub は X プラットフォームで、この事件は 2021 年 5 月のネットワーク攻撃後の開示決定に起因しており、詐欺行為ではないと述べています。この取引所は、ウォレットの損傷を遅れて開示したのは取り付け騒ぎを避けるためであり、共同創業者がその後、盗まれた資金をカバーするために同等のデジタル資産を購入したとしています。会社および顧客は財務的損失を被っていないとしています。Bitkub は 2018 年に設立され、タイの大手暗号取引所の一つです。Bitkub の親会社は、潜在的な初回公開株（IPO）を検討しており、香港での上場の可能性も含まれています。

The Defiant の報道によると、Robinhood は CEO Vlad Tenev の X アカウントがハッキングされ、Robinhood Chain 上の偽の meme コイン Vladhood を宣伝するために使用されたことを確認しました。DexScreener のデータによれば、VLAD は数時間で 2200 万ドル以上の取引量を記録し、完全希薄化評価額は約 260 万ドルで、Robinhood Chain のブロックエクスプローラーはその契約を詐欺としてマークしました。オンチェーンの記録によると、発行アドレスは偽の投稿の 46 分前に発射プラットフォーム Pons でコインを発行しており、Tenev の X ホームページをトークンの公式サイトとして設定しており、発行とハッキングが同時に行われたことを示しています。攻撃者は流動性を一切引き出さず、代わりに Pons の手数料受け取り機能を 6 回呼び出し、約 31.6 ETH と約 7200 万枚の VLAD を引き出し、合計約 24.7 万ドルを取得しました。これは 3 週間以内に少なくとも 3 回目の Robinhood Chain meme コインに関連するソーシャルメディア詐欺です。

チェーン分析者Specterの監視によると、BNBチェーン上のB²ネットワークがハッキングされ、約859.1万枚のB2トークン（約386万ドル）を失いました。攻撃者はそれを5,409枚のWBNB（約311万ドル）に交換し、イーサリアムにクロスチェーンした後、現在はNEAR Intentsを通じて資金をZcashに移転しています。チームはその後、チェーン上で攻撃者に連絡し、もし彼らが今後24時間以内に盗まれた資金の少なくとも10%（約38.6万ドル）を公式アドレスに返還するなら、チームはこれを善意の行動と見なし、法的手続きを開始しないと伝えました。

フォーチュンによると、Airbnbの共同創設者兼CEOブライアン・チェスキーのXアカウントが今週の月曜日にハッキングされ、「RWAトークン化」に関する強気のツイートが投稿され、その後削除されました。AI検出ツールPangramの分析によると、そのツイートは100% AIによって生成されており、ユーザーはカンマなどのAIライティングの特徴が欠けていることを指摘しました。チェスキーは以前、AI技術を称賛していましたが、この事件は低品質のAI生成コンテンツが企業やクリエイターにとってますます深刻な悩みとなっていることを示しています。Xプラットフォームのセキュリティチームは通報を受けてアカウントを保護し、チェスキーは再びアクセス権を得ました。