漏洩

Vitalik.eth が Farcaster に投稿し、個人の健康と旅行データを利用してプライバシーを保護しながらパーソナライズされた食事と運動の提案を生成するために、ローカルモデルとリモート先端モデルを組み合わせた個人実験を行っていることを明らかにしました。システムは三層のプライバシー保護アーキテクチャを採用しています：身分層：ローカルモデル（Qwen 3.8B）がユーザーの代わりにクエリリクエストを構築し、文体が身分を露呈するのを避けます支払い層：zkAPIを使用して支払い情報を隠しますネットワーク層：Torを通じてIPアドレスを隠します現在、システムは稼働していますが、Vitalikは三つの大きな欠点を指摘しています：Torはリクエストごとの非関連付けにおいて効率が低く、遅延が高い；ローカルモデルの実行速度はわずか20-30 TPSで、スムーズな体験には100+ TPSが必要；データ保護が厳しくなるほど、リモートモデルが提供できる支援は限られます。関連コードはイーサリアムのzkAPIリポジトリに提出されています。

韓国の聯合ニュースによると、韓国の五大商業銀行が人工知能によって駆動されるハッカー攻撃の疑いを受けており、そのうちの三行で顧客情報が漏洩した。五大銀行が同時に攻撃を受けるのは、韓国の金融業界では初めてのことです。報道によると、BNK釜山銀行はハッカー攻撃により、11名の外部委託社員の個人情報が漏洩した。KB国民銀行では119名の顧客の情報がハッカー攻撃によって漏洩し、韓ア銀行も89名の顧客の情報が漏洩したと発表しています。

GIWA 公式アカウント（@GIWA_by_Upbit）が投稿を通じて、プロジェクトのメインネットはまだ起動しておらず、RPCも一度もオンラインになっていないため、RPCの漏洩リスクは存在しないと明らかにしました。ユーザーには自身での調査（DYOR）を行い、FUDや詐欺情報に警戒するように促しています。GIWAは、Upbitの親会社DunamuがOP Stackに基づいて開発したイーサリアムL2プロジェクトで、1秒でブロック生成を実現し、EVMと互換性を持つことを目指していますが、現在はまだテストネットの段階にあります。

BitgetのCEO、Gracy Chenはプラットフォームが攻撃を受けた事件について公開ライブで述べ、プラットフォームは現在、出金の復旧に向けて準備を進めているが、正確な復旧時間はまだ決まっていないと発表しました。Bitgetの内部および外部の技術チームは問題の特定と解決策の策定を同時に進めており、関連サービスの早期復旧を目指しています。Gracy Chenは、今回の盗難事件の攻撃手法が以前に一部の取引所で発生したセキュリティ事件とは異なると述べました。現在の調査によると、ハッカーはキーの漏洩を通じて攻撃を実行したのではなく、一部のシステムを回避し、システムを通じて出金を開始したとのことです。彼女は、キーの漏洩は最悪のシナリオにあたるが、今回の事件はそれとは異なると述べました。今回の事件は多くの通貨とブロックチェーンネットワークに関わっているため、Bitgetは一時的に出金を直接開放することができず、資金が完全に安全であることを確認し、より確実な処理方案を策定した後に復旧する必要があります。Gracy Chenは、プラットフォームは現在、全面的な損失防止を完了しており、さらなる攻撃は発生しないと述べました。安全問題がより確実に処理された後、出金を再開する予定です。

Scam Sniffer の監視によると、Duelbits の Ethereum、BSC、Tron ネットワーク上のホットウォレットから約 420 万ドルの資金流出が発生し、私鍵の漏洩に関連している疑いがあります。今回の資産移転には、836 枚の ETH、162 万枚の USDT、9.7 万枚の USDC、209 枚の BNB、そして 19.2 万枚の TRX が含まれています。現在、移転された資産の大部分は ETH に交換されています。

The Information の報道によると、中国国家インターネット情報局は AI 企業 DeepSeek と月の暗面（Moonshot AI）に対して調査を開始しました。これは Anthropic が両社が秘密裏に敏感なユーザーデータを自社のサーバーにルーティングしていると指摘したことが原因です。報道によれば、規制当局は両社のオフィスを訪れ、幹部や従業員と面談し、警察、軍事、国有関連企業の敏感データがアメリカのサーバーに流出しているかどうかを重点的に調査しています。今回の調査のきっかけは、Anthropic が 9 月 10 日に発表した第 4 回脅威インテリジェンスレポートです。この 154 ページの文書は、7 つの中国のラボ（アリババ、月の暗面、DeepSeek、智譜（Z.ai）、MiniMax、商湯、小米）が「違法な蒸留」と称される行為を行っていると指摘しています。これは、大規模モデルの出力を使用してより小さなモデルを訓練することを指します。Anthropic は蒸留自体は合法的な行為であると述べており、反対しているのは詐欺アカウントを通じて行われることです。ネット情報局は最初に報告書で名指しされた 7 社全てを召喚しましたが、その後調査範囲を DeepSeek と月の暗面に絞りました。Anthropic は、月の暗面が 5,380 の詐欺アカウントを通じて Claude に対して 2,300 万回以上のインタラクションをルーティングしたと述べ、DeepSeek は 7 月の 14 日間のウィンドウ内で 1,210 万回以上のインタラクションを生成したとしています。調査のタイミングは両社にとって非常に微妙です。

加密 KOL Kuai Dong（@_FORAB）が投稿したところによると、DeepSeekの投資家向け会議で再び情報漏洩が発生しました。5月のDeepSeek内部の講演録音漏洩事件以降、同社は参加者に北京または杭州のオフィスに飛んで、現場で携帯電話、電子機器、バックパックを預けることを求め、CEOの梁文鋒の講演を聞くことができるようにしています。先週の日曜日の新しい会議からわずか1日後に再び情報が流出しました。情報筋が投資家に明かしたところによると、現在のDeepSeek内部の重要な優先事項は、国産チップの使用を増やすことであり、Huaweiチップの最初の納品時期についても言及されました。

慢雾は安全警告を発表し、最近FomoPeekユーザーの資産が盗まれた報告を多数受け取ったと述べています。OKXのセキュリティチームと共同で調査した結果、影響を受けたユーザーの一部は以前にFomoPeek 1.1--1.2バージョンをインストールまたは使用しており、関連アプリには悪意のあるコードが含まれていることが判明しました。慢雾は、FomoPeekには正常な業務とは無関係なモジュールが存在し、その中の1つはiOSシステムに対するカーネル脆弱性を利用するフレームワークを含んでおり、8種類の異なる攻撃方法をサポートし、デバイスのモデルやiOSバージョンに応じて自動的に利用方法を選択できると述べています。影響を受けるシステムにはiOS 12から18.7およびiOS 26から26.1が含まれます。利用が成功した場合、アプリはiOSサンドボックスを突破し、Keychainデータにアクセス、復号化する可能性があり、その結果、秘密鍵、リカバリーフレーズ、ログイン資格情報およびその他の機密ファイルが漏洩する恐れがあります。さらに、FomoPeekはその公開サービスとは無関係な隠れたサーバーに接続し、リモート指令を受信することができます。慢雾は、分析したキャプチャされた平文トラフィックが、関連する攻撃機能が現在有効な状態であり、定期的に自動的に実行されることを示していると述べています。慢雾は、FomoPeek 1.1--1.2バージョンをインストールまたは使用したことがあるユーザーに対し、資産に異常がないかを直ちに確認し、決してそのアプリをインストールしたことがない信頼できるデバイスで新しい秘密鍵とリカバリーフレーズを生成し、できるだけ早く資産を新しいアカウントに移動し、最新のiOSバージョンにアップグレードし、FomoPeekを使用し続けたり再インストールしたりしないようにすることを推奨しています。

ハッカー組織「iamnotavillain」がRevolutを攻撃し、身代金として6000枚のMoneroを要求し、支払いを拒否した場合、少なくとも680名の顧客データを闇市場に販売すると脅迫しています。

CoinDesk の報道によると、ハードウェアウォレットメーカーの Trezor は、物流サプライヤーで情報漏洩が発生したため、さらに 67,000 人の顧客の名前、電話番号、住所が漏洩したことを確認しました。別のデータ漏洩では約 20 万件の記録が公開されており、その中には政府の身分証明書番号や確認済みのウォレットアドレスが含まれています。2020 年にあるハードウェアウォレットメーカーから盗まれたアドレスデータは、今でもビットコインを要求する実体メールの送付に使用されています。

Revolutは、未承認の第三者が特定の政府機関の実際のドメイン名を使用した電子メールを通じて虚偽の顧客情報の取得要求を提出し、少数の顧客の機密情報が漏洩したと発表しました。会社はこの事件を「複雑な外部のなりすまし詐欺」と呼び、関連する電子メールを封鎖したと述べ、システムや顧客の資金には影響がないとしています。漏洩した可能性のある情報には、氏名、生年月日、住所、電子メール、電話番号、パスポートおよび運転免許証などの身分証明書のコピー、本人確認の自撮り、口座明細書、IBAN、出金記録、完全な取引履歴が含まれ、ビットコインの取引記録も含まれています。Mt. Goxの前CEOであるMark Karpelèsは、自身が影響を受けた者の一人であると述べています。Revolutは、影響を受けた顧客の人数、事件が単一の市場にのみ関与しているかどうか、及び悪用されたドメインが属する政府機関については公表していません。会社は関連する政府機関、法執行機関、データ保護機関および金融規制機関に通知を行いました。オンチェーン調査員のZachXBTは、事件の規模は限られている可能性があるが、ターゲットは高額資産を持つユーザーであると推測しています。

ZachXBTというオンチェーン探偵が自身のチャンネルで、Revolutが偽の政府機関からの情報要求を認識できなかったため、一部のユーザーの個人情報（PII）が漏洩した疑いがあると発表しました。彼の発表によると、Revolutは以前に、実際の政府機関からのように見える、かつその機関の公式メールドメインから送信された顧客情報の取得要求を受け取っていました。メールには有効なドメイン認証情報があったため、Revolutはこの要求が本物であると考え、応じました。今回漏洩の可能性があるデータには、ユーザーの名前、生年月日、職業、住所、メールアドレス、電話番号、パスポートまたは運転免許証のコピー、本人確認の自撮り写真、口座明細、IBAN、出金記録、完全な取引履歴が含まれ、ビットコインの取引記録も含まれています。Revolutがユーザーに送信した通知によれば、生体認証の顔の遠隔測定データは漏洩していないとのことです。ZachXBTは、現在のところ事件の規模は限られている可能性があるが、状況から見ると主に高額資産を持つユーザーをターゲットにしている疑いがあると述べています。複数のRevolutユーザーは昨日、関連するセキュリティ事件の通知を受け取りました。Revolutの公式も以前に、疑わしい情報に遭遇した場合はアプリ内のカスタマーサービスで確認し、個人情報や財務情報を提供しないようにとユーザーに注意を促していました。

ZachXBTによると、Revolutは詐欺的なリクエストを識別できなかったため、一部のユーザーの個人情報（PII）が漏洩した可能性があります。漏洩した情報には、パスポートや運転免許証のコピー、本人確認用の自撮り、口座明細書、IBAN、出金記録、Bitcoin取引を含む完全な取引履歴、名前、生年月日、職業、住所、メールアドレス、電話番号などが含まれています。ZachXBTは、この事件に関与するユーザーの数は限られている可能性があるが、高額所得者をターゲットにしている疑いがあると述べており、複数のRevolutユーザーが昨日関連するセキュリティ警告メールを受け取ったとのことです。

日本デジタル庁は、そのサーバーが未承認のアクセスを受け、約24.6万人の個人データが漏洩する可能性があると発表しました。同機関は金曜日に声明を発表し、6月下旬に誰かがメンテナンスアカウントを使用して政府ソリューションサービスネットワーク上の大量のファイルにアクセスしていることを検出したと述べました。その後の調査で、誰かが仮想プライベートネットワークの脆弱性を利用し、このシステムを使用している公務員やその他の人々の情報を盗んだ可能性があることが判明しました。

Cronos 借貸協定 Tectonic が 8 月 30 日に攻撃事件報告を発表しました：攻撃者は TONIC の価格を約 195 倍に操作し、循環担保を行い、9 つの貸出市場から約 1.204 億ドルを借り出しました。Cronos はネットワークを一時停止し、状態を回復した後、大多数の資産は攻撃前の状態に戻りましたが、約 919 万ドルはクロスチェーンで転出され、まだ回収されていません。チームは流動性の低い担保を排除し、市場の借入上限を設定する計画です。

ハードウェアウォレットメーカー Trezor は、物流パートナー ShipMonk のデータ漏洩事件の進展を更新し、以前に公表された漏洩規模が過小評価されていたことを明らかにしました。2019年11月から2021年8月の間に注文した約67,000人のアメリカのユーザー情報が完全に漏洩し、氏名、メールアドレス、電話番号、配送先住所、注文番号が含まれています。Trezor は、以前に ShipMonk と関連データが契約およびデータポリシーに従って削除され、書面での保証を受けたと確認していたが、相手のシステムでは実際には削除されていなかったと述べています。Trezor は自社のシステムには影響がないとし、ハードウェアウォレットは依然として安全であるが、影響を受けたユーザーはより多くの標的型フィッシング攻撃のリスクに直面する可能性があるとしています。すべての影響を受けたユーザーには、個別にメールで通知されています。この事件は8月13日に最初に公表され、当時約13,700人のユーザーに影響を与えました。Trezor は、ユーザーが注文する際の情報漏洩リスクを低減するために、匿名配送サービスの導入を加速させていると述べています。

弁護士のアリエル・ギブナーによると、暗号ハードウェアウォレットメーカーのLedgerは、2023年の安全事件によりアメリカで集団訴訟に直面しています。原告は、この事件により顧客の名前、メールアドレス、電話番号などの個人情報が漏洩し、Ledgerが関連情報を適時かつ十分に開示しなかったと主張しています。訴状では、ハッカーがその後これらの連絡先情報を利用してLedgerを装い、ユーザーに詐欺的な取引を承認させ、暗号資産を盗み取ったことも指摘されています。

慢雾余弦の監視によると、あるハッカーのアドレスが集団盗難事件に関与しており、100以上のアドレスと数十人の実際のユーザーが影響を受けています。原因は秘密鍵の漏洩で、ハッカーは約20万ドルの利益を得ています。このグループは古いグループで、盗まれたユーザーは共通点を見つけることを試みることができます。

チェーン上の探偵 ZachXBT は、関連する証拠を調査した結果、アメリカの2つの投資プラットフォーム BitcoinIRA と iTrustCapital が今年データ漏洩の疑いがあることを発表しましたが、現在のところ両社ともに公に開示していないようです。漏洩した情報には、個人情報、投資ポートフォリオ、銀行および保管口座情報、認証状況などが含まれているとされています。彼は例として、攻撃者 "Tiffany" が今年の6月に関連データベースを利用して、BitcoinIRA のユーザーに対して攻撃を実施し、120万ドル以上を盗んだことを挙げています。ZachXBT は8月21日に両社にコメントを求めて連絡を取りましたが、記事執筆時点ではまだ返信を受け取っていないと述べています。

Security Affairs の報道によると、Ransomnews の研究者は大規模な Stripe マーチャント API キーの漏洩事件を記録しました。キーは公開コードリポジトリ、GitHub Actions ログ、および不適切に設定された Web サーバーに露出しており、累計で 5 万以上のユニークキーが特定されました。サンプルテストでは、相当数がまだアクティブであり、攻撃者は数時間以内にこれを利用して詐欺を実行できることが示されています。報告によると、2026 年 8 月 18 日にあるデータ取引フォーラムが公開したデータセットには、659 のマーチャントアカウントの有効な Stripe API キーと約 35 GB の顧客および支払いデータが含まれています。Ransomnews はオフラインで分析を行い、公開前に Stripe に報告しました。Stripe 自体は侵害されておらず、キーはすべてマーチャントに属しています。研究者は有効なキーを発見した後、17 時間以内にマーチャントの顧客リストにアクセスし、詐欺的な支払いリンクを作成し、1 ドルのテスト課金を完了することができます。有効なキーは顧客および保存された支払い方法をリストアップし、課金および支払い意図を作成し、攻撃者が制御するアカウントに対して返金を開始し、支払い通知を傍受するために Webhook エンドポイントを変更し、Stripe Connect を有効にした場合に関連アカウントにアクセスすることができます。主な漏洩源には、GitHub リポジトリのハードコーディングされたキーや無視されていない .env ファイル、GitHub Actions のビルドログにマスクされていない環境変数、そして 3000 台以上の不適切に設定されたサーバーの約 12% に利用可能なキーが含まれています。