攻撃事件

Law360 の報道によると、Uranium Finance に関与する暗号資産の盗難事件がアメリカのマンハッタン連邦裁判所で審理を開始しました。検察は、メリーランド州のサイバーセキュリティコンサルタントであるジョナサン・スパレッタが 2021 年にこのプロトコルのスマートコントラクトの脆弱性を利用して攻撃を行ったと指摘しています。その中で、2 回目の攻撃では 26 の資金プールから約 5,330 万ドルが移動され、プロトコルの運営が停止しました。関連する主張は検察の指控であり、有罪判決ではありません。

Cosmos Labs は発表し、9月22日に Neutron がガバナンス攻撃を受け、Astroport などのプロトコルの流動性が盗まれ、約173万枚の ATOM がその後攻撃者によって Cosmos Hub に移転されたことを明らかにしました。Cosmos Hub 自体は攻撃を受けておらず、ユーザーの資金にも影響はありませんでした。盗まれた ATOM が引き続き流出するのを防ぐために、Hub のバリデーターは一時的にネットワークを約24.5時間停止し、9月23日に修正された Gaia v28.3.0 に基づいてブロック生成を再開しました。Cosmos Labs は、停止期間中に攻撃者の Hub アドレスに122.7万枚の ATOM が残っていたことを示し、ネットワークが回復した際に一度限りの変更を通じて、Nansen、Keplr、Enigma、Silknodes、Kiln、Polkachu からなる4/6 マルチシグアドレスに転送されることを発表しました。以前に約50万枚の ATOM が THORChain を通じて ETH に交換され、回収できなくなりました。また、16.9万枚の ATOM がネットワーク回復後に THORChain の返金により攻撃者のアドレスに入っており、Osmosis に転送された後に販売されました。現在のマルチシグアドレスは約122.7万枚の ATOM を保有しており、Cosmos Hub のガバナンス提案の承認後にのみ返還が実行されることができます。関連資金は質入れ、貸出、または取引には使用されません。Neutron チームは来週、回復計画および関連するガバナンス提案を提出する予定です。

KelpDAO は X プラットフォームで、LayerZero およびその共同創設者 Bryan Pellegrino に対して訴訟を提起し、今年初めの rsETH クロスチェーンブリッジ攻撃事件について責任を追及しています。訴状では、LayerZero がその技術の固有の弱点とリスクを十分に開示していないこと、セキュリティインフラが侵害されるのを防げなかったこと、LayerZero が Kelp のデプロイと設定を文書でレビューし承認していたことが主張されています。公式の発表によると、LayerZero は最近、責任を自らに帰属させることを公表しました。この攻撃事件以降、チームはユーザー資産の安全を確保するために行動を起こし、rsETH のクロスチェーンブリッジをより安全なクロスチェーン標準に移行しました。LayerZero の共同創設者兼 CEO の Bryan Pellegrino はツイートで、KelpDAO の関連主張は根拠に欠けるとし、バンクーバーで応訴し反論する意向を示しました。以前、LayerZero は事故報告を発表し、2026 年 4 月 18 日に LayerZero に基づいて構築された KelpDAO rsETH クロスチェーンブリッジが攻撃を受け、約 116,500 rsETH、約 2.92 億ドルの損失が発生したことを示しました。

CosmosエコシステムDEX Astroportは、Neutron上で発生した攻撃事件がAstroport契約の管理者権限の盗難につながった可能性があると発表しました。Neutronは調査のためにチェーンの運用を一時停止しました。Astroportはユーザーに対し、すべてのAstroport資金プールから流動性を撤回することを推奨しています。

Cronos 借貸協定 Tectonic が 8 月 30 日に攻撃事件報告を発表しました：攻撃者は TONIC の価格を約 195 倍に操作し、循環担保を行い、9 つの貸出市場から約 1.204 億ドルを借り出しました。Cronos はネットワークを一時停止し、状態を回復した後、大多数の資産は攻撃前の状態に戻りましたが、約 919 万ドルはクロスチェーンで転出され、まだ回収されていません。チームは流動性の低い担保を排除し、市場の借入上限を設定する計画です。

Term Labsは安全事件技術報告を発表し、影響を受けた金庫内のすべての固定金利ローンポジションが8月25日に回復したことを確認しました。事件はTerm金庫内の流動残高に限定され、Term V1およびV2契約は侵害されず、直接貸出市場は開放されたままです。攻撃プロセス：8月17日から18日、攻撃者はTornado Cashを通じて操作ウォレットに資金を提供し、ガバナンス提案を装った悪意のある提案を提出し、ガバナンス遅延パラメータをゼロに設定し、LPが変更をブロックするウィンドウ期間を削除しました。8月23日、攻撃者は2回の攻撃を実行し、ETHおよびUSDC戦略から資産を引き出し、攻撃者のウォレットに移転しました。Term Labsは法執行機関と協力しており、影響を受けた元金庫と戦略は閉鎖され、契約は期限前にアップグレードされ移行されました。

MANTRA Chainは8月20日に安全事件の完全な振り返り報告を発表し、攻撃者が上流依存関係cosmos/evmの残高記帳層の符号なし整数の下限オーバーフローの脆弱性を利用して、無許可で2つのアドレスから合計720,923,967.99 MANTRAを移転したことを確認しました。攻撃前の価格で計算すると約360万ドルの価値があります。そのうち、攻撃者はチェーン上のburn addressから600,000,035.56 MANTRAを移転し、1つの初期インセンティブ活動に関連するgenesis-eraのマルチシグアドレスから120,923,932.44 MANTRAを移転しました。MANTRAは、今回の事件は検証者キー、管理者権限、ガバナンスコントロール、またはマルチシグ署名者の漏洩には関与しておらず、攻撃者は特権権限を必要とせず、無許可の契約を展開し、自己資金のウォレットを使用して攻撃を完了できると述べています。最初の異常な送金は8月20日19:06 UTCに発生し、攻撃者は約6億枚のMANTRAを焼却アドレスから引き出しました。その後、22:59 UTCに再び約1.209億枚のMANTRAを移転しました。チェーンはその後23:13 UTCに運用を停止し、v8.4.0にアップグレード後に復旧しました。全体のネットワークの中断は30時間13分続きました。今回の脆弱性はMANTRAの自社開発コードの問題ではなく、Cosmos SDK上でEVM機能を提供するcosmos/evmモジュールから来ています。この脆弱性により、攻撃者は残高が十分であるかどうかを確認せずに符号なしの残高減少を実行でき、数値がオーバーフローすることで通常のアカウント承認ロジックを回避することが可能になります。MANTRAは、今日までにいかなる資金も回収されておらず、約3796万MANTRA（移転総量の5.27%）が攻撃者のアドレスに留まっており、チェーンの停止およびv8.4.0の制限措置により凍結されています。残りの資金は関連取引所に流れ、回収作業は法執行調査段階に入っています。今後は、正常に承認されていないアカウントの送金、burn addressなどの歴史的な「移転不可」アドレスの監視を強化し、Cosmosエコシステムの安全脆弱性開示プロセスの改善を推進します。

ブラジル中央銀行は暗号通貨の脅威に対するリアルタイム警告システムを開発し、デジタル資産の脅威防護会社である Hypernative と協力して、銀行および国内の暗号通貨取引所に対して攻撃の識別、対応、資金追跡のサポートを提供しています。2025年7月、サイバー犯罪者は金融ソフトウェアミドルウェア会社 C&M のソフトウェアの脆弱性を利用して、金融システムから1.8億ドルを盗み、一部の資金を取引所を通じてビットコインとUSDTに換金しました。この事件はブラジル中央銀行が関連システムの構築を加速させるきっかけとなりました。ブラジルトークン化協会の執行理事 Regina Pedroso は、システムが今後2週間以内に接続を開始し、Foxbit と Mercado Bitcoin が実施に参加することを述べました。関連機関はテストを完了し、一部の警告を発表しており、ブラジルでは個人の単一または単日で1万ドルを超える暗号通貨の送金に対して24時間の予防的留置措置を講じることになります。

DeFiプロトコルTerm Labsは、攻撃事件の進展を更新し、影響を受けたのはTerm Vault金庫のガバナンスメカニズムであり、基盤となるTermプロトコルおよびその直接的な貸出市場ではないことを明らかにしました。現在、すべてのMeta Vault金庫は閉鎖され、DAOガバナンス権限は撤回され、さらなる資金流入を防止しています。この閉鎖操作は不可逆であり、新しい預金の受け入れを永久に阻止します。現在、出金機能は引き続き開放されており、外部のセキュリティチームと協力して修復および復旧作業を進めています。最終的に資金の不足が確認された場合、相応の解決策を模索します。Term Labsはユーザーに対し、公式アカウントが発表する情報のみを注視し、詐欺を行う偽者に警戒するよう呼びかけています。以前の情報によれば、Term Labsはガバナンス攻撃により約850万ドルの損失を被りました。

最近、国家コンピュータウイルス緊急処理センターとコンピュータウイルス防止技術国家工程実験室は、国家コンピュータウイルス協調分析プラットフォーム（https://virus.cverc.org.cn）を利用して、国内で複数のユーザーが「Sorry」ランサムウェア攻撃を受けた事例を発見したと、CCTVニュースが報じています。ユーザーの重要なファイルは暗号化され、ファイル名は元のファイル名+.sorryという後継文字列に変更され、攻撃者はユーザーのホストにランサムノートを残し、ユーザーに暗号化通信ツールをダウンロードして連絡するよう要求しています。

Galaxyの研究主管であるAlex Thornは、Coldcardウォレットを巡る攻撃事件が依然として進展しており、現在はより多くの小規模な攻撃者や模倣者が現れ、残りのColdcardのリカバリーフレーズに対して攻撃を行っていると述べています。Alex Thornは、確認された攻撃事件における預金ユーザーの身元を特定する手助けを通じて、関連する資金がDuelプラットフォームで凍結される前にすでに転送されており、関与している資金はGalaxy Researchが以前に特定した三回の主要な攻撃の波には含まれていないと述べました。以前、ビットコインハードウェアウォレットのColdcardが攻撃を受け、現在盗まれた資金は1367.05 BTCに達し、約8860万ドルの価値があり、4585のアドレスが関与しています。Galaxyの研究主管であるAlex Thornは、攻撃が現在も進行中であり、資金を移動していないユーザーは直ちにColdcardが生成したアドレスから資産を転送するべきだと述べています。

Across ProtocolはRelayerのセキュリティインシデントの事後報告を発表しました。攻撃者はRisk LabsのSolanaチェーン外イベント読み取りソフトウェアの脆弱性を利用し、1,627件、総額約4,170万ドルの偽のチャージイベントを偽造しました。報告によると、RelayerはSolanaサービスを停止する前に581件の立替を完了し、約450万ドルの自己資金が関与しており、残りの約3,700万ドルの偽のチャージはすべて無効となっています。今回の事件はスマートコントラクトの脆弱性には関与しておらず、すべてのユーザーの送金は当日に完了または全額返金されました。Across Protocolは、損失はRisk Labs自身のリレーター資本に限られ、約50万ドルの攻撃者資金を差し引いた後の純損失は400万ドル未満であると述べています。現在、Solanaの注文フローは完全にCCTPルーティングを通じて行われており、ACXトークンの買収計画には影響がありません。

Ostiumは攻撃事件の更新を発表しました。流動性提供者の資金庫は7月15日に攻撃を受け、23,752,746枚のUSDCが失われました。初期調査によると、攻撃者はプロトコルに価格データを提供するオフチェーンのインフラに侵入し、偽装された不正な価格報告を提出し、迅速に複数の大口ポジションを開閉することで、資金庫から人為的に作られた利益を引き出しました。Ostiumは、トレーダーの担保は独立して隔離されたスマートコントラクトに保管されており、今回の事件の影響を受けていないと述べています。すべての取引ポジションは引き続きオープンのままです。チームは最初の攻撃取引が発生した後、60分以内に取引を一時停止し、すべての取引契約を凍結しました。現在、OstiumはMandiant、zeroShadow、Collisionless、SEAL 911および法執行機関と協力し、取引プラットフォーム、ブリッジ契約、ステーブルコイン発行者との調査を進めています。エンジニアリングチームは、安全な取引の回復を支援するために関連インフラの修復と強化に集中しています。Ostiumは、取引契約の解凍について少なくとも24時間前に通知すると述べています。取引が再開された後、既存のポジションは再オープン時の価格で評価され、一時停止期間中の価格変動の影響を受けません。影響を受けた流動性提供者および安全な取引の回復は、現在の最優先事項です。

派盾の監視によると、Taiko攻撃事件は約170万ドルの損失を引き起こしました。攻撃者は199万枚のTAIKO（約18.9万ドル）をMEXC取引所に移転しました。

BNB Chain OLPC/LABUBU の流動性プールが攻撃を受けたという関連の噂に対し、PancakeSwap の公式は対応公告を発表し、プラットフォームは今回の安全事件に関する情報に留意していると述べました。初期の調査によれば、PancakeSwap 自身のスマートコントラクトには安全な脆弱性は存在しないとのことです。プロジェクトチームは引き続き事件の完全な原因を掘り下げており、今後さらに多くの手がかりを把握した際には、最初に最新の調査進展を外部に同期する予定です。また、公式はユーザーに対し、すべての関連事件情報は PancakeSwap の公式チャネルで発表された内容を基準とするように注意を促しています。

The Blockによると、4月中旬のKelpDAOクロスチェーンブリッジ攻撃事件以来、DeFiの総ロック資産価値（TVL）は約14%減少し、約1720億ドルから1480億ドルに減少しました。攻撃者はスマートコントラクトの脆弱性ではなく、オフチェーンインフラの脆弱性を利用して約2.92億ドルを盗み、新たなインフラリスクを露呈しました。資金流出は5週間以上続いており、投資家が攻撃を受けた特定のプロトコルだけでなく、広範にマージン資本を撤退させていることを示しています。貸出は最大のDeFiカテゴリーとして、ロック量は約530億ドルから400億ドルに減少し、減少幅が最も大きくなっています。流動性再担保プロトコルも顕著な減少を示しています。KelpDAO攻撃は、スマートコントラクトの安全性が向上するにつれて、オフチェーンインフラがより利用されやすい攻撃面となっていることを示しています。

"チェーン上の探偵" ZachXBT は自身のチャンネルで、ヨーロッパのステーブルコイン発行者 StablR に関連する2つの契約が攻撃を受けた疑いがあることを明らかにし、潜在的な損失は300万ドル（EURR と USDR）を超えていると報告しました。攻撃者の資金源は Noble 上の CCTP プラットフォームを通じて得られたものです。さらに、ZachXBT は今回のセキュリティ事件に関連する7つの攻撃者アドレスを公開しました。

THORChainは5月15日の攻撃事件について第4回更新を発表しました。現在、提案ADR028が公開され、ノードオペレーターの投票が開始されました。回復計画に基づき、プロトコルはまずプロトコル自身の流動性を通じて損失を吸収し、残りの部分は合成資産の保有者が分担します。両者の具体的な配分比率はまだ評価中です。プロトコルの自有流動性はゼロに減少し、その後はシステム収入を通じて徐々に補充されます。この計画ではRUNEの増発や販売は行わず、保有者の希薄化もありません。技術面では、GG20は一時的に保持され、修正アップグレードが完了しました。取引は脆弱性が修正され、ノードのローテーションが成功した後に再開されます。今後はより遅く、より安全意識の高いリリースペースが採用されます。攻撃者と同じ金庫にいる無実のノードは保護され、攻撃者のノードは全額没収されます。回収されたRUNEは回収資産とペアリングされ、余剰部分は破棄されます。プロトコルは攻撃者にホワイトハット報酬を提供して資金を回収し、一部が返還された場合、回復計画は比例して調整されます。THORChainは中立を保ち、許可は不要で、取引が再開された後に攻撃者のスワップ取引を審査することはありません。ノードオペレーターは現在、提案の方向性について投票を行っており、ADRの数字は指示的なものであり、今後Mimirを通じて調整されます。

アメリカのマンハッタン連邦裁判所の裁判官マーガレット・ガーネットは、AaveがrsETH攻撃事件後の資産回復計画を進めることを承認し、以前にArbitrumで凍結されていた約7100万ドルのETHをAaveが管理するウォレットに移転することを許可しました。裁判所の文書によると、この決定は以前のArbitrum DAOに対する差止命令を修正し、コミュニティがオンチェーンガバナンス投票を通じてETHの移転を完了できるようにし、投票および移転の実行に関与する者の法的責任を免除しました。この事件は4月に発生したrsETH攻撃事件に起因しており、関連する攻撃は広く北朝鮮に関連するラザルスグループに起因するとされています。以前、北朝鮮のテロリズムの被害者家族を代表する弁護士は、関連資産の凍結を主張し、約8.77億ドルの未払い判決の賠償範囲に含めることを試みました。Arbitrumコミュニティは、Snapshotでの温度チェック投票で凍結されたETHをAave回復計画に返還することを高票で支持しましたが、実際の移転は正式なオンチェーンガバナンスの承認が必要です。報道によれば、この案件はアメリカの関連原告が北朝鮮に関連する暗号資産を追求する行動の一部でもあります。Arbitrumの他に、原告は以前にプライバシー協定のRailgun DAOを訴え、Digital Currency Group（DCG）を被告の一つとして挙げ、関連するガバナンスおよび経済活動に関与したと主張しています。

Mantle トークン保有者は MIP-34 提案を通じて、Aave DAO に最大 3 万 ETH（約 6800 万ドル）の信用枠を提供することを承認しました。この措置は、4 月の rsETH 攻撃事件によって Aave V3 に生じた潜在的な不良債権問題を解決するためのものです。この事件による不良債権は、1.237 億ドルから 2.301 億ドルの間と推定されています。この提案は、7 日間の Snapshot 投票で承認され、Mantle 財団が Aave DAO と協議し、最終的な貸付契約を実行することを許可しました。この信用枠の最終的な実施は、Aave がその回復計画を実施し、具体的な条件を確定することを前提としています。Galaxy Research の報告によれば、rsETH 攻撃事件は Aave の WETH 市場を持続的な緊張状態に陥れ、資金利用率は一時 12.7 日間 99% 以上を維持していました。5 月 8 日現在、Aave イーサリアム V3 の WETH 市場利用率は約 91.6% に回復し、市場の圧力は緩和されています。