攻撃者

Bitcoin News の監視によると、@PraveenPerera が発表した新しい研究は、Coldcard の攻撃者がまず脆弱性のあるアドレスを特定し、その後、アドレスが保有するビットコインの数量に基づいてソートし、保有量が最も多いアドレスから順に分割して移転を行っていることを示しています。実際に使用された移転ソフトウェアはかなり粗雑でした。あるアドレスは 225 の可用な UTXO を持っており、攻撃者はちょうど最新の 200 個を抽出し、最も古い 25 個を残しました。その中には 0.16 BTC の価値を持つ UTXO が含まれています。これは、研究者が調査したあるブロックチェーン API がデフォルトで 200 件の記録を返す制限と完全に一致しており、攻撃者が次のページのデータを読み込むことができなかった可能性を示唆しています。このソフトウェアは、294 サトシの UTXO を消費することさえあり、報告によれば取引手数料が約 2040 サトシ増加し、消費額はその UTXO 自体の価値を明らかに上回っています。研究の著者は、これに基づいて、このツールの構築者がアカウント残高システムの理解に関してはビットコイン UTXO モデルの理解よりも優れている可能性があると考えています。攻撃者は被害者の完全なシードを取得したようですが、少なくとも 75 BTC は同じシードから派生した他のアドレスに残っています。現在最大の疑問は、153 の盗まれたアドレスの中にまだ 132.95 BTC が存在しており、研究者はこれらのアドレスの背後にあるシードを再現できていないため、攻撃者が未公開のプライベートデバイスデータや候補データを取得した可能性を排除できないことです。

チェーン上の探偵Specterの監視によると、攻撃者はWBTC、cbBTC、LDO、USDS、CRVを含むすべての資産をDAIとETHに交換しました。同じウォレットは2023年9月に悪意のあるトークンの承認により2423万ドルを盗まれ、攻撃者は最終的に盗まれた資金の約90%を返還しました。攻撃者のアドレスは0x8fEB...F95Aeです。

Cointelegraphの報道によると、BTCPayサーバーは、Lightning Network Daemon (LND) ソフトウェアを実行しているLightning Networkノードへの公共リモート接続を一時的に制限しました。これは、攻撃者が深刻な脆弱性を利用して認証情報を取得し、資金を移転したためです。BTCPayは、この制限により、Zeusなどの外部ウォレットがBTCPayサーバーのドメインを介して接続するのを防ぐことができると述べています。BTCPayは、Lightning支払いは引き続き行えるとし、安全だと判断した際にリモートアクセスオプションを復元する計画です。

Onchain Lens の監視によると、Solana OG 攻撃者に関連するアドレス (0xd229...9D15、0x501...f051) が Tornado Cash に 2,290 ETH を転送し、価値は 4,390,000 米ドルです。この操作は、関与した 1,420 万ドルの攻撃事件から約1ヶ月後に発生しました。同じアドレスクラスターは2週間前にも Tornado Cash を使用していました。

チェーン探偵Specterの監視によると、同じ攻撃者がLedgerに対して類似のフィッシング活動を行っています。関連するスクリーンショットは2日前に撮影されており、このスポンサー広告は現在削除されています。現時点で、これらの活動によって300万ドル以上が盗まれています。

据派盾监测、標記為 Aztec Network Private Rollup Bridge 攻擊者的錢包地址再次向 Tornado Cash 存入 300 枚 ETH，價值約 57.2 萬美元。截至目前，該攻擊者已累計向 Tornado Cash 轉入 500 枚 ETH。此前，Aztec Network 於 2026 年 6 月遭遇安全攻擊，造成約 216.5 萬美元加密資產損失。此次資金轉移或進一步增加被盜資產追蹤難度。

GoPlusの監視によると、Baseチェーン上のあるユーザーがフィッシング攻撃により50万USDCを失いました。攻撃者は不正に得た資金をWETHに交換する際、スクリプトにスリッページ保護が設定されていなかったため、流動性がほとんどないUniswap V4のWETH/USDCプールにルーティングされ、50万USDCがわずか67.9ETH（価値12.9万ドル）にしか交換されませんでした。そのうち37万ドルがMEVボットに奪われました。このMEVボットはわずか0.03USDCを支払ってその取引を先取りしましたが、そのために3.5ETHのガス代を支払いました。その後、被害者は攻撃者とMEVアドレスにオンチェーンメッセージを送り、攻撃者の身元を特定したことを伝え、10%の報酬を支払って返金を要求する意向を示しました。

PeckShield の監視によると、攻撃者が制御するアドレス 0x920d...9708 が Base チェーンの被害者ウォレット 0x3a53...0B5c から約 50 万枚の USDC を盗みました。しかし、攻撃者はその後 USDC を ETH に交換する過程で、十分なスリッページ保護を設定しなかったため、取引が MEV ボットによってアービトラージされ、最終的に攻撃者は約 67 枚の WETH を得ただけで、価値は約 12.9 万ドルで、盗んだ資金の 75% 以上を失いました。

Bitcoin News は X プラットフォームで、新しいコミュニティの蜜罐テストが、攻撃者が Coldcard Mk3 RNG の脆弱性を利用しやすいウォレットを優先していることを示していると発表しました。研究者 @ColeTU は、5 つの影響を受けた Mk3 ウォレットに資金を注入しました：1 つは脆弱性のあるニーモニックフレーズのみを使用し、3 つはそれぞれ 1 つ、2 つ、3 つの単語からなる BIP39 パスフレーズで保護され、もう 1 つはランダムなアカウント番号を使用しています。14 時間後、保護されていないニーモニックフレーズのみを使用したウォレットの資金が移動されました。さらに、@jamesob のリアルタイムトリップワイヤーダッシュボードによると、現在 17 の蜜罐ウォレットのうち 2 つだけが空になっています。空になったウォレットはすべて追加のエントロピーを加えておらず、サイコロ、パスフレーズ、マルチシグ、またはその他の複雑な保護を受けたウォレットはまだ利用されていません。テスト結果は、攻撃者が現在最もブルートフォース攻撃しやすいウォレットに集中していることを示しており、強化されたターゲットにリソースを投入していないことがわかりますが、影響を受けたユーザーは一時的な保護に依存せず、直ちに資金を移動するべきです。

チェーン上の探偵 Specter の監視によると、Triple-A 攻撃者は Tornado Cash に資金を入れる前に DAI を 2,620 枚の ETH に交換し、現在 Tornado Cash に 4,990,000 ドルを入金しています。そのうち 100 ETH プールには 26 件、10 ETH プールには 2 件が入金されています。この攻撃者は現在、約 670 万ドルの DAI を保有しています。

Bitcoin News の監視によると、Galaxy Research は、既知の最大規模の COLDCARD の盗難事件が 1159 枚の BTC に関与しており、7 つの攻撃者のアドレスに分散していることを示しています。現在も未使用で、0 枚の BTC が現金化されたり、ミキサーを通じて移転されたりしていません。関連する BTC は 41 分以内に盗まれましたが、約 600 の攻撃者アドレスは法執行機関、取引所、ブロックチェーン分析会社によってマークされています。その一方で、規模の小さい攻撃者が資金を洗浄し始めたようです。オンチェーンアナリストは、64 枚の BTC がミキサーに入ったことを追跡しました。そのうち最初は約 10 枚の BTC がミキサーを完了し、54 枚の BTC がお釣りとして返され、その後約 7 枚の BTC の出力に分割され、さらなるミキサーに使用されました。アナリストは、これらの異常に大きな出力は追跡が容易であり、この洗浄試みを比較的透明にしていると述べています。

Bitcoin News の監視によると、新しいリアルタイムダッシュボードが進行中の COLDCARD 脆弱性の利用状況をリアルタイムでマッピングしています。@jamesob はハニーポットウォレットを展開し、サイコロの出目やニーモニックフレーズを含む追加のエントロピーを段階的に増加させて、現在のブルートフォース攻撃の限界を測定しています。エントロピーが 0 の対照ウォレットは 1 時間 18 分で空になりました。このプロジェクトの目標は、攻撃者が現在解読可能なウォレットのタイプを特定し、その能力が時間とともにどのように変化するかを調べることです。

Chainalysis の監視によると、昨日 Hexagate は LpdFi プロトコルが攻撃を受け、約 70 万ドルの損失を出したことを検出しました。攻撃者は約 4,400 万ドルのフラッシュローンを借り入れ、DEX 上で LPD トークンの価格を人工的に 71 倍に引き上げ、その後、約 200 万ドル相当のトークンを使用してプロトコル内で約 1.4 億ドルの預金を偽造しました。1 秒後（ちょうどプロトコルの毎日の利息決済の境界を越えた時）、攻撃者はその誇張されたポジションの利息を 1 日分受け取り、プロトコルが全ての流動性プールを清算し、盗まれた資金を支払うことを引き起こしました。攻撃者は全てのローンを返済した後、約 70 万ドルの利益を得て、すぐに Relay と TornadoCash を通じて資金を移動しました。

ハードウェアウォレット会社 Coinkite の Coldcard セキュリティ事件で、盗まれたビットコインの数量は約 1359.882 枚に達しました。Coldcard Sweep Watch ダッシュボードの統計によると、ほとんどの識別されたビットコインは、攻撃者が制御する少数のアドレスに残っています。8 月 1 日、攻撃者の一つの保有アドレスが OP_RETURN 情報を含む取引を受け取りました。この情報は、10% の手数料で「洗浄」ビットコイン、KYC 支援および不正資金の引き出しサービスを提供することを公に提案し、Telegram の連絡先が添付されています。Coinkite は、元の脆弱性を引き起こした弱い乱数生成の問題を解消するために緊急ファームウェア更新を発表しました。会社は、新しいファームウェアは今後作成されるウォレットのみを保護し、影響を受けたバージョンで生成されたシードを修正することはできないと述べています。一部のユーザーからは、更新をインストールした後、デバイスがエラーページに留まり、起動できない、またはブリック化した疑いがあるとのフィードバックが寄せられています。主に Mk4 と Q デバイスに関するもので、Mk3 ユーザーからも同様の問題が報告されています。8 月 2 日時点で、Coinkite は広範なファームウェアの欠陥が存在することを公に確認していません。

Galaxyの研究主管であるAlex Thornは、Coldcardウォレットを巡る攻撃事件が依然として進展しており、現在はより多くの小規模な攻撃者や模倣者が現れ、残りのColdcardのリカバリーフレーズに対して攻撃を行っていると述べています。Alex Thornは、確認された攻撃事件における預金ユーザーの身元を特定する手助けを通じて、関連する資金がDuelプラットフォームで凍結される前にすでに転送されており、関与している資金はGalaxy Researchが以前に特定した三回の主要な攻撃の波には含まれていないと述べました。以前、ビットコインハードウェアウォレットのColdcardが攻撃を受け、現在盗まれた資金は1367.05 BTCに達し、約8860万ドルの価値があり、4585のアドレスが関与しています。Galaxyの研究主管であるAlex Thornは、攻撃が現在も進行中であり、資金を移動していないユーザーは直ちにColdcardが生成したアドレスから資産を転送するべきだと述べています。

Bitcoin News の監視によると、Chainalysis は、3800 万ドルを超える Coldcard の脆弱性を利用した事件の分析を示し、攻撃者は最も価値の高いウォレットを意図的に標的にしたことを明らかにしました。これには、180 万ドルを保有するウォレットが含まれており、被害者は資産移転が始まる前に特定されていたことを示しています。最初の 10 分間で約 3000 万ドルが盗まれ、その後 25 分間で約 500 のウォレットが空にされました。Block の Clay Garrett は、調査官が攻撃者が操作中にある有名なブロックチェーンサービスプロバイダーの有料アカウントを使用して被害者のアドレスを照会したことを確認したと述べています。このプロバイダーの内部ログは、リクエストの時間と順序と一致していますが、Block はその会社が盗難を知って協力していた証拠は発見されなかったと述べています。関連情報は当局と共有されています。

RobinhoodのCEO、Vlad TenevはXプラットフォームで投稿し、彼のXアカウントが先週ハッキングされたことを明らかにしました。攻撃者はソーシャルエンジニアリング手法を用いてXのカスタマーサービスを欺き、二要素認証やログイン通知などの標準的なセキュリティ機能を回避し、Memeコインに関する虚偽のコンテンツを投稿しました。Xのセキュリティチームは関連する投稿の削除を支援し、アカウントへのアクセスを回復しました。その後、アカウントには追加のセキュリティ対策が講じられました。

PeckShield の監視によると、Across Protocol の攻撃者がマークしたアドレスは、Across Protocol Hub Pool Owner のマルチシグアドレスに 331.8 ETH、約 62.39 万ドルを返還しました。

慢雾の監視によると、分散型金融プロトコルのLien Financeが攻撃を受け、攻撃者はスマートコントラクトの脆弱性を利用して無担保の債券トークンを鋳造し、約54.2万ドルのUSDCを盗みました。この脆弱性を利用して、攻撃者は対応する入力債券を破棄することなく、新しい異常でないBondTokenを成功裏に鋳造し、事前承認されたアドレスを通じてUSDCを交換し、最終的に被害者のアドレスから約542,144.63枚のUSDCを移動させました。分析によると、今回の事件は債券トークンの交換ロジックにおける検証の欠陥が本質的な原因であり、攻撃者が資産担保の制約を回避し、無担保の資産を鋳造できるようになったことが示されています。

The Defiant の報道によると、Robinhood は CEO Vlad Tenev の X アカウントがハッキングされ、Robinhood Chain 上の偽の meme コイン Vladhood を宣伝するために使用されたことを確認しました。DexScreener のデータによれば、VLAD は数時間で 2200 万ドル以上の取引量を記録し、完全希薄化評価額は約 260 万ドルで、Robinhood Chain のブロックエクスプローラーはその契約を詐欺としてマークしました。オンチェーンの記録によると、発行アドレスは偽の投稿の 46 分前に発射プラットフォーム Pons でコインを発行しており、Tenev の X ホームページをトークンの公式サイトとして設定しており、発行とハッキングが同時に行われたことを示しています。攻撃者は流動性を一切引き出さず、代わりに Pons の手数料受け取り機能を 6 回呼び出し、約 31.6 ETH と約 7200 万枚の VLAD を引き出し、合計約 24.7 万ドルを取得しました。これは 3 週間以内に少なくとも 3 回目の Robinhood Chain meme コインに関連するソーシャルメディア詐欺です。