攻撃

Galaxyの研究責任者の監視によると、Coldcardに対する攻撃は依然として続いており、Coldcardを使用しているユーザーは警戒を怠らず、デバイスの設定を確認する必要があります。彼らは引き続き被害者を支援し、攻撃者に関する情報を収集しており、盗まれた資金を追跡するための支援を希望する被害者は、私信で連絡するようにとのことです。

チェーン上の探偵SpecterはXプラットフォームで投稿し、盗まれたデータがカバーする期間を考慮すると、データ漏洩は4月にすでに発生していた可能性があり、遅くとも5月初旬には発生していたが、関係者は最近まで、Trezorが自社のデータ漏洩を発表したのとほぼ同時に沈黙を守ることを選んだと述べています。一部のユーザーは当時、フィッシング攻撃を受けて資産を失っていましたが、関係者は透明性を保たず、ユーザーに警告やリスク提示を行わず、データ漏洩を否定しました。

フランスの財務大臣は、ハッカーが6月末にフランス公共財政総局のシステムに侵入し、個人および企業の納税者データを盗んだことを確認しました。フランスのサイバー攻撃を追跡するプラットフォームFrenchBreachesによると、この事件は約678,437人に影響を与え、フランスの人口の約1%に相当しますが、具体的な人数はまだ調査中で、最終的には確認されていません。漏洩したデータには、名前、生年月日、家庭住所、電話番号、電子メール、税務識別情報、収入データなどの敏感な情報が含まれているとされています。その中で、約27,000人の税収は少なくとも10万ユーロ、386人は100万ユーロを超え、さらに8人は1000万ユーロを超えています。報道によれば、このデータベースはダークウェブ市場で数千ユーロの価格で販売されています。攻撃者はZeroBytesを名乗り、内部検索ツールを通じて関連記録を抽出したと主張し、その後発見されてアクセスが遮断されたとされています。この事件は暗号業界に懸念を引き起こしています。なぜなら、近年フランスでは暗号保有者に対する「レンチ攻撃」の暴力的な強盗事件が明らかに増加しているからです。高所得者層、住所、連絡先が漏洩すれば、犯罪者により正確なターゲットリストが提供される可能性があります。

Galaxyの研究責任者によると、190人以上のColdcardの脆弱性攻撃の被害者と連絡を取り、まだ連絡を取っていない被害者には私信で連絡するようにお願いしており、追跡情報を提供し、関連機関への損失報告を支援しています。8月6日以来、新たな攻撃事件は確認されていませんが、これは新たな攻撃が発生しないことを意味するものではなく、警戒を続ける必要があります。

Bitcoin Newsによると、Boltzhqはますます複雑化するAI支援攻撃により、5人のチームが負担に耐えきれず閉鎖された。経験豊富なビットコインユーザーのグループが新たな資本とエンジニアリングリソースをもってこのサービスを引き継ぐ。創業者は退任した。現在、このサービスはオフラインのままで、新しいチームが再起動を推進している。

Bitcoin News の監視によると、@PraveenPerera が発表した新しい研究は、Coldcard の攻撃者がまず脆弱性のあるアドレスを特定し、その後、アドレスが保有するビットコインの数量に基づいてソートし、保有量が最も多いアドレスから順に分割して移転を行っていることを示しています。実際に使用された移転ソフトウェアはかなり粗雑でした。あるアドレスは 225 の可用な UTXO を持っており、攻撃者はちょうど最新の 200 個を抽出し、最も古い 25 個を残しました。その中には 0.16 BTC の価値を持つ UTXO が含まれています。これは、研究者が調査したあるブロックチェーン API がデフォルトで 200 件の記録を返す制限と完全に一致しており、攻撃者が次のページのデータを読み込むことができなかった可能性を示唆しています。このソフトウェアは、294 サトシの UTXO を消費することさえあり、報告によれば取引手数料が約 2040 サトシ増加し、消費額はその UTXO 自体の価値を明らかに上回っています。研究の著者は、これに基づいて、このツールの構築者がアカウント残高システムの理解に関してはビットコイン UTXO モデルの理解よりも優れている可能性があると考えています。攻撃者は被害者の完全なシードを取得したようですが、少なくとも 75 BTC は同じシードから派生した他のアドレスに残っています。現在最大の疑問は、153 の盗まれたアドレスの中にまだ 132.95 BTC が存在しており、研究者はこれらのアドレスの背後にあるシードを再現できていないため、攻撃者が未公開のプライベートデバイスデータや候補データを取得した可能性を排除できないことです。

Lookonchain の監視によると、あるユーザーが取引履歴からアドレスをコピーした際に確認を怠り、資金を送信した後に 10 万ドルを失った。アドレスの毒入れ攻撃は一般的に存在するため、送金前にウォレットアドレスを慎重に確認することが必須です。

Decrypt の報道によると、イスラエルのサイバーセキュリティ企業 ASecurity が発表した報告書によれば、ある研究者が公開されている AI モデルを使用し、24 時間以内に 20 件未満のプロンプトを通じて Zoom の注釈ツールに複数の脆弱性を発見し、利用可能な攻撃チェーンを構築したとのことです。この脆弱性は CVE-2026-53413、CVE-2026-53414、CVE-2026-53415 と番号付けされており、攻撃者は会議中に被害者の操作なしでリモートでコードを実行し、デバイスを制御し、データを盗み、マイクやカメラを起動することができます。この攻撃は Windows、macOS、Linux、Android および iOS 版の Zoom で有効であることが確認されており、ASecurity はそのレベルを「国家級」と称しています。従来、このような利用ツールを構築するには専門チームが数ヶ月の作業と巨額の予算を必要としました。ASecurity は 6 月 10 日に Zoom に最初の脆弱性を報告し、Zoom は 6 月 22 日から 7 月 20 日の間に修正を順次公開しましたが、エンドツーエンドの暗号化会議におけるサーバー側の防護は悪意のあるメッセージをフィルタリングできず、ユーザーは手動で更新する必要があります。Zoom のスポークスマンは問題が解決されたことを確認し、ユーザーに最新バージョンを維持するように勧めました。

チェーン上の探偵Specterの監視によると、攻撃者はWBTC、cbBTC、LDO、USDS、CRVを含むすべての資産をDAIとETHに交換しました。同じウォレットは2023年9月に悪意のあるトークンの承認により2423万ドルを盗まれ、攻撃者は最終的に盗まれた資金の約90%を返還しました。攻撃者のアドレスは0x8fEB...F95Aeです。

Coldcard ハードウェアウォレットのファームウェアの脆弱性が悪用された後、約 2,100 枚のビットコインが盗まれ、損失は約 1.3 億ドルに達しました。オンチェーンデータによると、事件の前後数日間に長期保有者のウォレットから約 23.3 万枚のビットコインが転出され、その価値は約 150 億ドルです。Casa の CEO ニック・ニューマンは、一部の転出資金が Coldcard ユーザーからマルチシグウォレットへの移行によるものであり、Ledger および Trezor ユーザーも事件後に同様の措置を取ったと述べています。同時期に約 2.2 万枚のビットコインが取引所に転入されました。Coinkite は、バージョン 4.1 から 4.1.9 のファームウェアを使用して助記詞を生成したユーザーに対し、関連するウォレットは攻撃を受けたと見なし、新しい助記詞に直ちに移行するよう求めています。上記のバージョンは 2021 年 3 月から 2026 年 7 月までをカバーしています。

ロシアの7月の原油生産量は、OPEC+の割り当てよりも約100万バレル/日低く、日産量は平均888.7万バレルで、982.4万バレルの月間目標を明らかに下回っています。ウクライナはほぼ毎日ロシアの石油インフラを攻撃しており、その結果、原油の加工量と輸出規模が脅威にさらされており、世界のエネルギー市場も中東の紛争によって圧力を受けています。

Cointelegraph の報道によると、Ravencoin はコンセンサスの脆弱性により攻撃を受け、価格は 0.002754 米ドルの歴史的な最低値に下落し、24 時間の高値から約 22% の下落となりました。この脆弱性により、脆弱なノードが無効なブロックを受け入れてしまい、最初の既知の悪用行為はブロック高 4,487,776 に現れました。大多数のネットワーク計算力を制御するマイニングプール 2Miners と RavenMiner は、影響を受けたブランチを除外する競争チェーンを構築しています。このチェーンが主導権を握ると、ネットワークは約 3 日間のチェーン再編成が発生する可能性があり、ブロック 4,487,775 以降に確認された取引は取り消される可能性があります。Ravencoin は、チェーンが安定するまで取引所に対して入出金を一時停止することを推奨しており、Upbit と Bitget は RVN の送金を一時停止しました。

GoPlusの安全警報によると、あるユーザーはアドレス毒付け攻撃により約10万ドルのUSDTを失いました。攻撃者は末尾が似ている悪意のあるアドレスを使って少額の取引を行い、ユーザーがコピー＆ペーストする際にミスをするのを待ちました。アドレス毒付け攻撃は完全に自動化されており、毒付けの機会を発見し、同名の偽コインを作成したり、少額の毒付けや混合通貨のマネーロンダリングを実施したりしています。被害を受けたアドレスは69日前に最後の取引を行った後、400件以上の毒付け取引を受け取りました。

XRP Ledger と Coreum のクロスチェーンブリッジは 8 月 9 日に攻撃を受け、攻撃者は検証ロジックの脆弱性を利用して約 19.99 万枚の XRP を盗み、ブリッジ資産の残高が約 20.04 万枚の XRP から 493.5 枚の XRP に減少しました。この攻撃はプライベートキーの漏洩を伴わず、XRP Ledger プロトコル自体を標的にしたものではありません。攻撃者は入金操作を偽造し、ブリッジシステムがそれを本物の入金として認識するようにし、もう一方のブリッジウォレットから本物の XRP を送信させました。オンチェーンデータによると、攻撃者は 97 分間で 94 件のマルチシグ承認取引を通じて資金移動を完了しました。これらの取引は 28 のリレーノードキーのうち 17 の署名を取得する必要があり、攻撃者はそのためブリッジシステムの検証メカニズムを回避しました。8 月 11 日時点で、Coreum クロスチェーンブリッジはまだ停止状態にあり、Coreum 開発財団は正式な事件報告を発表していません。XRP メインネットおよびユーザーのプライベートキーの安全は影響を受けていません。

アメリカのトランプ大統領は、アメリカがイランに対して「強大な力」を行使できると述べ、イランのインフレ率は300%に達し、その通貨は無価値であり、イラン人は兵士の給料を支払っていないと語った。

Cyvers Alert の監視によると、アドレスポイズニング攻撃事件が発生し、被害者は約 10 万ドルの USDT を失いました。攻撃者は約 66 日前に被害者のウォレットに対してアドレスポイズニングを実施し、取引を送信することで正常なインタラクションアドレスに似た悪意のあるアドレス記録を作成しました。被害者は完全なウォレットアドレスを確認せず、誤って資金を攻撃者のアドレスに転送しました。事件発生後、攻撃者は潜在的な凍結リスクを回避するために、盗まれた USDT を ETH に交換し、現在ウォレットには約 52.8 枚の ETH が保有されています。Cyvers はユーザーに対し、オンチェーンでの送金を行う際には常にウォレットアドレスを完全に確認し、取引履歴のアドレス記録にのみ依存しないように注意するよう呼びかけています。また、安全機関は AI ベースのオンチェーンセキュリティツールを使用して異常な取引行動をリアルタイムで検出し、アドレスポイズニングやフィッシング攻撃などのリスクを低減することを推奨しています。アドレスポイズニング攻撃は近年、暗号資産分野で一般的な詐欺手法の一つとなっており、攻撃者は通常、ユーザーが過去の取引アドレスをコピーする習慣を利用し、類似のアドレスを偽造してユーザーを誤って資産を転送させるよう誘導します。

Bitcoin.comによると、サイバーセキュリティ会社Genians Security Centerが発表した分析レポートによれば、北朝鮮の情報総局に属するハッカー組織KimsukyがAIを中心としたネットワーク攻撃ツールの体系を構築し、テストしているとのことです。研究者たちは、そのインフラストラクチャ内でOllama、GPT4All、Mstyの3つのローカルAIプラットフォームの展開の痕跡、さらにMicrosoft Semantic Kernel、LLaMaSharpなどのAI開発フレームワークコンポーネントを発見しました。これは、この組織が一時的な試みではなく、専用のAI攻撃ツールを体系的に開発していることを示しています。2026年初頭から、Kimsukyは生成型AIによって作成された高品質の文書を使用して、仮想資産、金融投資、ゲーム開発分野に対するフィッシング攻撃を行っています。AIが生成した専門文書は、従来のフィッシングメールの識別の有効性を大幅に低下させています。攻撃の手段は、合法的な文書に偽装されたZIP圧縮ファイルであり、悪意のあるLNKファイルが含まれており、トリガーされるとバックグラウンドで静かにPowerShellコマンドを実行します。

イランの大統領ペイザヒチャンは、アメリカとイスラエルが人工知能データを利用してイランに攻撃を行っていると述べました。

The Blockの報道によると、Immunefiの最新データでは、7月の暗号業界はハッキング攻撃により約1.1億ドルの損失を被った。同時期に、このプラットフォームは確認された脆弱性報告に対して研究者に232万ドルを支払い、確認されて支払いが完了した脆弱性報酬報告の数は前月比で18%増加した。報告によると、同社の監査コンペティションでは平均して1回のコンペで6.2件の重大な脆弱性が発見され、1級監査の1.5件を上回っている；7月には脆弱性報酬プログラムを通じて374件の脅威が阻止された。

最近、国家コンピュータウイルス緊急処理センターとコンピュータウイルス防止技術国家工程実験室は、国家コンピュータウイルス協調分析プラットフォーム（https://virus.cverc.org.cn）を利用して、国内で複数のユーザーが「Sorry」ランサムウェア攻撃を受けた事例を発見したと、CCTVニュースが報じています。ユーザーの重要なファイルは暗号化され、ファイル名は元のファイル名+.sorryという後継文字列に変更され、攻撃者はユーザーのホストにランサムノートを残し、ユーザーに暗号化通信ツールをダウンロードして連絡するよう要求しています。