暗号資産の盗難

Law360 の報道によると、Uranium Finance に関与する暗号資産の盗難事件がアメリカのマンハッタン連邦裁判所で審理を開始しました。検察は、メリーランド州のサイバーセキュリティコンサルタントであるジョナサン・スパレッタが 2021 年にこのプロトコルのスマートコントラクトの脆弱性を利用して攻撃を行ったと指摘しています。その中で、2 回目の攻撃では 26 の資金プールから約 5,330 万ドルが移動され、プロトコルの運営が停止しました。関連する主張は検察の指控であり、有罪判決ではありません。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 SlowMist は、最近のセキュリティ警告を引き起こした iPhone Safari 攻撃と、確認された暗号通貨の盗難事件との関連性を調査中であると述べています。SlowMist は Cointelegraph に対し、分析した特定の Safari 攻撃サンプルによって被害を受けた者が独立して確認されていないと述べており、同社が把握している最も強力な技術的証拠は iOS 18.4 から 18.6.2 バージョンをカバーしています。同社は、外部で流布されている「iOS 13 から 26.5」の影響範囲は初期の判断と見なすべきであり、再現可能な技術的証拠を得る前に iOS 26.5 が影響を受けたと主張することは避けるべきだとしています。SlowMist は、この Safari 攻撃が以前に公開された DarkSword 脆弱性を利用した攻撃手法を再利用しており、App Store アプリ内に悪意のあるコンポーネントを組み込む FomoPeek 調査とは独立していることを指摘しています。Google 脅威情報チーム（GTIG）は、3 月に DarkSword を公開し、2025 年 11 月以来、複数の脅威行為者によって使用されている iOS 脆弱性利用手法であると述べています。

DefiLlamaのデータによると、7月にハッカーが2.47億ドルの暗号資産を盗み、2026年以来4月の6.44億ドルに次ぐ第2位の月となった。この金額は6月の7500万ドルや5月の6000万ドルから大幅に増加している。Galaxy Digitalは、Coldcardの脆弱性が当月最大の攻撃事件であり、3回の攻撃が7300のウォレットに関与し、少なくとも1億ドルのビットコインが盗まれたことを確認した。また、総損失が約1.3億ドルに達する可能性のある疑わしい第4回攻撃も特定した。DefiLlamaのハッカートラッカーは、この脆弱性に関連する損失を1.15億ドルと推定している。7月の他の攻撃事件には、分散型金融プロトコルBonzo Lendが900万ドルの攻撃を受け、CardanoベースのウォレットSecondFiが260万ドル盗まれ、Arbitrumベースの永続取引プラットフォームAFXが2400万ドル盗まれ、Verus Ethereum Bridgeが750万ドル盗まれたことが含まれる。

据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

涉アメリカ政府 4000 万ドルの暗号資産盗難事件の容疑者 John Daghita が FBI に逮捕されました。"チェーン上の探偵" ZachXBT は以前の投稿で、John Daghita が CMDSS 社の CEO の息子であり、CMDSS 社がアメリカ政府の契約を受けて押収された暗号通貨の処理を担当していることを明らかにしました。ZachXBT によれば、彼は 2026 年 1 月に John が父親の会社 CMDSS（USMS 契約を保有）のアクセス権を利用して、アメリカ法警署（USMS）が管理するウォレットから関連資産を転送したことを暴露しました。その後、John は Telegram チャンネルで ZachXBT を何度も嘲笑し、彼に対して公開ウォレットアドレスで "ダスト攻撃" を仕掛け、一部の関与資金を転入しました。