ハッキング攻撃

加密資産管理会社 BlockTower Capital の創設者兼最高投資責任者 Ari Paul は X に投稿し、Coinbase が数年前に自社の 2500 万ドルの資金を「失った」と述べ、実際には相手が大規模かつ繰り返し発生するハッキング攻撃を隠蔽しており、現在も関連資金は返還されていないことを明らかにしました。Ari Paul は、彼のチームが少なくとも十数の他の影響を受けた機関を追跡しており、隠蔽された金額は 10 億ドルを超えていると述べました。彼は現在、いくつかの法的手続きが進行中であるため、これらの情報しか公開できないと述べています。

Decrypt の報道によると、オンチェーンデータは約 1.83 億ドルの暗号資産が Bitget としてマークされたウォレットから新しく作成されたアドレスに流出したことを示しています。Bubblemaps と Arkham のアナリストは 9 月 24 日にこの異常な活動をマークし、Bitget がハッキングされた可能性があると述べました。資金は約 1 時間以内に取引所のホットウォレットとコールドウォレットの準備金から移動し、ETH、USDT、USDC、AVAX、BNB、XAUT などのトークンが関与しています。最初の異常はホットウォレットから発生しました。0xe410 で始まる新しいアドレスが 6 分以内に 1967 万ドルの USDT0 を使用し、UniswapX と 1inch Fusion を通じて 7111 枚の ETH に交換され、取引価格は市場価格より約 5% 高かったです。オンチェーン研究者 DCF GOD は、その後、さらに多くの Bitget としてマークされたウォレットが ETH、AVAX、BNB、USDC、USDT、XAUT を同じアドレスに転送したと指摘しました。資金の流出は最初の疑わしい取引から約 6 分後に停止し、その後少なくとも 20 分間静寂が続きました。ユーザーからは出金が阻止されたとの報告があり、Bitget はまだ公に声明を発表しておらず、Decrypt のコメントリクエストにも即座に応じていません。オンチェーンアナリストは、マークされた Bitget ウォレットが約 5 億ドルの資産を保持していると述べています。Bitget は 2023 年に 3 億ドル規模の保護基金を立ち上げ、ハッキングや盗難などの損失をカバーするために使用されました。

Blockaid の監視によると、Flamingo Finance が攻撃を受け、攻撃者は Morpho のフラッシュローンを通じて約 1800 万ドルの USDT を借り出し、取引の過程で Curve USDP LP をストラテジーに担保として預け入れ、VaultYUSDT のシェア価格を引き上げ、その後流動性 aUSDT を引き出しました。現在、攻撃者は約 34.59 万ドルの USDT 利益を実現しています。

Cronosは事後報告で、8月30日に借貸プラットフォームTectonicが受けた攻撃が1.204億ドルの借入活動に関与していることを確認しました。バリデーターは「困難な決定」を下し、チェーン上の履歴をロールバックし、約1.112億ドル（影響を受けた資金の約92%）を成功裏に回収しましたが、約919万ドルはネットワークの停止前に流出し、回収できませんでした。攻撃者は数分以内に脆弱なDEX流動性を利用してTectonicトークンTONICの価格を約100倍に引き上げ、単一の取引で9つの市場で1.204億ドルを借り出しました。バリデーターは約2時間後にネットワークを停止し、チェーンを疑わしい活動前の最後のブロックに戻し、攻撃が発生してから約11時間後にブロック生成が再開されました。ロールバックは1時間54分、合計10,961のブロックのチェーン上の履歴を逆転させるものであり、そのウィンドウ内のすべての取引は攻撃に関与しているかどうかにかかわらず取り消されました。Cronosは、代替案としてネットワークを再起動するが以前の状態を復元しないことを挙げており、これにより盗まれた資産が攻撃者の手に残ることになります。このロールバックは、Harmonyが類似の計画を発表した直後に行われ、Flowは昨年12月にコミュニティの反対によりロールバック提案を放棄しました。Cronosのバリデーター上限は100であり、これにより迅速な調整による停止と再起動が可能になりますが、緊急時におけるネットワークの最終性はバリデーターの合意に依存していることも示しています。

暗号通貨取引所 Bybit は、朝鮮民主主義人民共和国、その情報機関である偵察総局（RGB）、および国家制裁を受けたハッカー組織 Lazarus Group に対して、15 億ドルのハッキング事件に関する民事訴訟を提起しました。アメリカ連邦裁判所は、訴訟期間中にこの事件に関連する特定された資産を移転または消失させることを禁止する仮差止命令を発令しました。

Cointelegraph の報道によると、タイ証券取引委員会（SEC）は、デジタル資産取引所 Bitkub Online と二人の元取締役 Sakolkorn Sakavee、Thaweesap Rawan に対して刑事告訴を提起し、2021 年のネットワーク攻撃に関連する虚偽報告に関与していると指摘しています。SEC は、2021 年 5 月のネットワーク攻撃により Bitkub から 16 種類のデジタル資産が盗まれ、約 17 億タイバーツ、約 5000 万ドルの価値があると述べています。規制当局は、Bitkub がその後 2021 年 10 月 31 日前に盗まれた資産を補填したが、2021 年 5 月 10 日から 10 月 30 日までに提出された毎日の純流動資本報告が資産の減少を正確に反映していなかったとしています。Bitkub は X プラットフォームで、この事件は 2021 年 5 月のネットワーク攻撃後の開示決定に起因しており、詐欺行為ではないと述べています。この取引所は、ウォレットの損傷を遅れて開示したのは取り付け騒ぎを避けるためであり、共同創業者がその後、盗まれた資金をカバーするために同等のデジタル資産を購入したとしています。会社および顧客は財務的損失を被っていないとしています。Bitkub は 2018 年に設立され、タイの大手暗号取引所の一つです。Bitkub の親会社は、潜在的な初回公開株（IPO）を検討しており、香港での上場の可能性も含まれています。

The Block の報道によると、Humanity Protocol の創設者 Terence Kwok は、プロジェクトが約 3600 万ドルの攻撃を受けた後、初めて公に応答し、チームはブロックチェーンと分散型アイデンティティプロジェクトの位置付けを減少させ、企業向け AI 製品とサービスの方向に転換することを明らかにしました。Kwok は、この攻撃が開発者のデバイスが侵入されたことに起因し、スマートコントラクトの脆弱性ではないと述べました；盗まれた資金の回収確率は低く、現在の重点はトークンの移行、請求および補償プロセス、そして今後のビジネス再構築に置かれています。

PeckShield の監視によると、2026 年 6 月に暗号通貨分野で発生した重大なハッキング事件は 40 件で、総損失は 7587 万ドルに達し、5 月の 8170 万ドルから 7.13% 減少しました。その中で Humanity Protocol は 3100 万ドルの攻撃を受け、首位に立っています。Syscoin Bridge と JaredFromSubway.eth MEV ボットはそれぞれ 1000 万ドルと 750 万ドルの損失を被りました。注目すべきは、Humanity Protocol の攻撃者が BTC、Solana、Hyperliquid、BNB Chain などの複数のチェーンを通じてマネーロンダリングを行っており、資金が KelpDAO の攻撃者の利益と混同されていることから、関連性が疑われています。また、Aztec Bridge と Aztec Connect は同月に攻撃を受け、累積損失は約 400 万ドルです。

プライバシー公チェーン Namada の公式は、脆弱性事件が発生したことを発表しました。現在、チームは関連問題を調査しており、関連する関係者と連携して対応しています。もし今回の攻撃の背後にいる操作者がホワイトハッカーであれば、チームに積極的に連絡して、脆弱性の状況をさらに理解し、問題解決を進めることを希望します。オンチェーンのデータによると、事件に関連する一部の ATOM 資産が IBC（インターオペラビリティ通信プロトコル）を通じて Cosmos Hub ネットワークアドレスに転送された疑いがあります。関連するそのアドレスには約 228,517 枚の ATOM 資金があり、その後数時間内に IBC 転送および複数の転出操作によって清算され、現在そのアドレスにはわずかな残高しか残っていません。

DeFi プロトコル Radiant は、2024 年 10 月のハッキングを経て、18 ヶ月の継続的な努力の後、DAO は運営を続けるための実行可能な道がなくなり、段階的に「運営停止（sunsetting）」の段階に入ることを発表しました。現在、プロジェクトには資金回収の進展がなく、新たな資本注入もなく、正常な運営を維持するための資金と発展の余地が不足しているため、責任ある長期運営を続けることができません。

PeckShield の監視によると、5 月の暗号分野では合計 40 件の重大なハッキング事件が発生し、総損失は約 8170 万ドルで、4 月の 6.47 億ドルから 87.4% 減少しました。その中でクロスチェーンプロトコルは依然として主要な攻撃対象であり、8 件の重大なクロスチェーン攻撃が 3328 万ドルの損失を引き起こし、当月の総損失の 41% を占めています。損失が大きかった事件には、SUPERFORTUNE AI（約 1518 万ドル）、Verus-Ethereum Bridge（約 1158 万ドル、すでに返金済み）、THORChain（約 1000 万ドル）などがあります。

オンチェーン探偵のZachXBTは、Circleに関する調査報告書を発表し、2022年以降、同社が違法資金に関与する複数の事件で「コンプライアンスの実行が不十分」である問題があり、累計で4.2億ドル以上の金額が関与していると述べました。報告書は、CircleがUSDCの発行者として、常に規制を受け、コンプライアンス体制が整っていることで知られており、そのトークン契約には資産を凍結したり、アドレスをブラックリストに載せる機能が備わっており、サービス利用規約において疑わしいアカウントに制限をかける権利を明示的に留保していると指摘しています。しかし、いくつかの重大なセキュリティ事件において、これらのメカニズムは適時かつ効果的に使用されていませんでした。報告書は、2026年4月1日のDrift Protocolの攻撃事件に特に言及しており、約2.8億ドルの資産が盗まれ、攻撃者はCircleの独自のクロスチェーンブリッジCCTPを通じて、6時間以内に2.32億USDC以上をSolanaからEthereumに移転しましたが、その間に資産は一切凍結されませんでした。類似の状況はSwapNet、Cetus Protocol、Mango Marketsなどの攻撃事件でも発生しており、一部のケースでは、法執行機関や業界の専門家が凍結要求を出しても、Circleは迅速に行動せず、資産が移転された後に処理を行ったこともありました。さらに、報告書は、ハッカー組織Lazarus Groupに関与する資金洗浄調査において、Circleが他のステーブルコイン発行者（Tether、Paxosなど）に比べて明らかに反応が遅れていることを指摘しています。一部のケースでは、凍結操作が数ヶ月も遅れることがありました。Ledgerのサプライチェーン攻撃やGMXの攻撃事件でも同様の遅延が見られ、USDCは疑わしいアドレスに数時間、さらにはそれ以上滞留しても凍結されませんでした。ZachXBTは報告書の中で、今回の開示はCircleの製品やステーブルコイン自体の価値を否定するものではないが、コンプライアンスの実行に関する決定が業界に「実際かつ重大な損失」をもたらしたことを強調しています。彼は、過去3年間にわたり、複数回の未対応によりDeFiエコシステムが累計で9桁のドルの損失を被ったと指摘し、4.2億ドルは公開されたケースの保守的な統計に過ぎず、実際の規模はさらに大きい可能性があると述べました。

PeckShieldによると、2026年3月に暗号通貨分野で発生した重大なハッキング事件は20件で、総損失は5200万ドルに達し、2月の2650万ドルから96%の増加を記録しました。今月最も注目すべきリスクは「シャドウ感染」効果であり、単一の事件が複数のプロトコルに連鎖的な不良債権を引き起こします。主な事故には以下が含まれます：ResolvLabs（$USR）はAWS KMSキー管理の脆弱性により「無限発行」攻撃を受け、約2500万ドルの損失を被り、USRの価格は80%暴落し、MorphoBlue、Euler、Fluidなどのプロトコルにもシステミックな不良債権が波及しました；Venus（$THE）はオンチェーン/オフチェーンの組み合わせ攻撃を受け、218万ドルの不良債権を残しました；オンチェーンの著名人@sillytunaは物理的攻撃とオンチェーンの共同攻撃を受け、2400万ドルの損失を被りました；Krakenの巨大なホエールユーザー（0xC551...acA21）は社会工学攻撃により1800万ドルの損失を被り、ハッカーは一部の資金をThorchainを通じてHitBTCに移転しました。

分散型資本の創設者 Bo Shen は、ソーシャルメディアで個人ウォレットの盗難事件に関する情報を公開募集し、報奨金制度を設けると発表しました。Bo Shen は、2022 年に個人ウォレットがハッキングされ、約 4,200 万ドルの損失を被ったと述べています。事件発生から三年が経過した今、彼のチームは追跡作業を継続しており、現在はより多くの重要な手がかりと証拠を把握しています。盗まれた資産のブロックチェーン上の流通経路も徐々に明らかになっています。この報奨金プログラムは、すべての個人および機関を対象としており、身分、背景、形式に制限はありません。資産回収に実質的な貢献をした者には、最終的に回収された金額の 10%～20% の報酬が支払われ、具体的な割合は実際の貢献度に基づいて決定されます。

Resolvはハッキング事件の最新の進展を発表しました。過去2日間で、予備爆倉USRウォレットは7700万ドル以上の資金を返還し、グループ全体の90%以上を占めています。第一段階の回復作業は大きな進展を遂げました。現在、このグループの返還プロセスは積極的に進行中で、今後の段階の作業も行われ、残りのユーザーグループをカバーする予定です。

TRM Labs の報告によると、人工知能はデジタル金融取引の風景を大きく変えており、2025 年には暗号通貨の不正流入が 1580 億ドルに達する見込みで、その中で AI 主導の詐欺活動の年成長率は約 500% に達します。報告書は、自律型 AI エージェントがマネーロンダリングやクロスチェーン資産移転の時間を大幅に短縮したと指摘しています。資金を自動的に分割し、最適なブリッジパスを選択し、分散型プラットフォームで交換を実行することで、これらのエージェントは数秒以内に資金の軌跡を隠すことができます。全体として、2025 年に発生した 150 件のハッキング攻撃は合計 28.7 億ドルの損失をもたらし、その中である大手取引所での 14.6 億ドルの盗難事件では、資金の分散速度が最終結果に重要な役割を果たしました。

据 GoPlus 监测，帐户抽象解决方案 Holdstation 遭遇供应链攻击，攻击者窃取开发者会话令牌，绕过双重认证，在应用更新中注入恶意代码，导致用户资金被盗。此次攻击共造成 462,000 USDT 损失，攻击者地址为 0xcbfA60B39cfAeaE475f649fB6705bD477219bF8d。Holdstation 团队已暂停服务，承诺 100% 赔偿受影响用户，并正与安全团队合作调查事件，同时在链上发布消息，希望通过漏洞赏金计划促使攻击者归还资金。