盗まれた

NEARの共同創設者 @ilblackdragon がXプラットフォームで明らかにしたところによると、以前にNEAR Intentsから盗まれた資金が回収されたのは、Intents上のAIセキュリティレイヤーSHIELDといくつかの積極的な調査活動のおかげです。Intentsチームは、ハッキング攻撃が発生してから24時間以内に責任者を特定し、コミュニケーションを確立し、今日のUTC時間14:30に全額を回収しました。@ilblackdragonは同時に、NEARはセキュリティシステムを強化し、変化するサイバーセキュリティの状況にさらに適応していくと述べました。AIは脆弱性の悪用を加速させる可能性がありますが、それを防御する手助けもできます。業界全体が警戒心を持って対応し、同じ緊急性を感じ、一緒に協力できることを願っています。

クロスチェーン意図取引製品 NEAR Intents のゼネラルマネージャー Alex Shevchenko は、NEAR Intents の脆弱性事件で盗まれた 380 万ドルが全額返還されたと述べました。彼は、資金の返還は、特定された主体に 48 時間の返済期限を与えた数時間後に発生したと述べました。Shevchenko は書いています：「私たちは調査を停止しています。サービスを中断するのではなく、脆弱性報奨金を利用してください。」彼は、関連する調査はすでに停止したと述べました。

Cointelegraph の報道によると、NEAR Intents のゼネラルマネージャーである Alex Shevchenko は、チームが以前のセキュリティ事件の背後にいるハッカーの身元を確認し、相手に 48 時間の期限を与え、"責任ある開示" の方法で盗まれた資金を返還するよう要求したと述べています。NEAR Intents は、Omni の入出金インフラと NEAR Intents のスマートコントラクトの相互作用に脆弱性があったため、サービスを一時停止しました。初期調査によると、約 380 万ドルのユーザー資金がこの事件で盗まれ、チームは影響を受けたユーザーに全額補償することを約束しています。オンチェーン探偵の ZachXBT は、関連する盗まれた資金がその後 KuCoin に転送され、クロスチェーンでビットコインに変換されたと述べています。

Drift財団は4月1日の安全事件に関する資金回収の進展を発表し、約2.954億ドルのユーザー資産が盗まれたことを明らかにしました。財団はMandiant、zeroShadow、SEAL 911を雇い、調査と資金追跡を行っています。その中で、Mandiantは攻撃者を北朝鮮の脅威組織UNC6862として特定しました。盗まれた資金はその後、イーサリアムにブリッジされ、約130,259枚のETHが4つのウォレットに分散して保管されています。そのうち3つのウォレットは現在までに移動がなく、合計で107,165枚のETHを保有しています。もう1つのウォレットは7月23日に約23,094枚のETHをTornado Cashに送金しました。財団は、現在約920万ドルの盗まれた資金が凍結されており、関連資金は8月にTornado Cashを通じて移動されたが、解凍および返還には法的手続きが必要であると述べています。Drift財団は、凍結、報奨金、または法執行を通じて回収された資産をすべてDFX回復プールに移し、DRIFTトークンのより広範なエコシステムにおける今後の道筋を評価しています。さらに、財団はBybitと提携し、公開報奨金プログラムを開始し、成功裏に回収された資金に対して10%の報奨金を提供します。

CoinBureau は、チェーン上の調査者 ZachXBT の言葉を引用し、疑わしい北朝鮮関連の攻撃者が Zcash を通じて Bitget から盗まれた資金を隠蔽していると述べています。約 2700 枚の ZEC、価値約 380 万ドルの資金が Zcash の Ironwood に転送され始めました。これらの盗まれた ZEC は隠蔽プールに転送されており、取引の詳細は隠すことができます。Bitget に関与する多様な資産、総額約 3.88 億ドルのセキュリティ事件の中で、約 18900 枚の ZEC、価値約 2830 万ドルが盗まれました。以前、Bitget の CEO Gracy Chen は、盗まれた資金を取り戻すことに「あまり楽観的ではない」と述べていました。

ユーザーアカウントの資産異常転出問題について、MEXC カスタマーサポートチームは 9 月 28 日に、初期調査を完了し、対応策を提供したと回答しました。今後、メールを通じてユーザーと一対一でコミュニケーションを取り、進捗状況や必要な情報を共有し、ユーザーに登録メールアドレスおよび公式チャンネルのメールに注意するように促します。以前、ある MEXC ユーザーが X に投稿し、他者によってセキュリティ項目がリセットされた後、アカウントが制御されたと述べました。9 月 27 日の 04:12 から 04:25（北京時間）にかけて、322,110 USDT と 9,133,999 ONE が転出され、合計約 34 万ドルとなり、24 時間の転出制限解除から約 27 分後のことでした。ユーザーは MEXC がアカウントの盗難を確認し、アカウントを凍結して回収を支援したが、攻撃者が残した API は撤回されていないと述べ、正式な請求を提出したとのことです。チケット番号は M2026092712031 です。

MEXCのユーザーがXに投稿し、他人によってセキュリティ項目がリセットされた後、アカウントが制御されたと述べています。MEXCはアカウントが盗まれたことを確認し、アカウントを凍結し、回収を支援していますが、攻撃者が残したAPIは撤回されていません。2026年9月27日04:12から04:25（北京時間）に、アカウントから322,110 USDTと9,133,999 ONEが転出され、合計約34万ドルで、24時間の転出制限解除から約27分後のことです。ユーザーは、9月25日03:10に自分が提出していないセキュリティ項目のリセットメールを受け取り、約10分後に申請が通過したと述べています。その後、アカウントはインドネシアのジャカルタのIPからログインし、Google認証をバインドし、05:05にAPIを作成しました。ログインから約83秒後のことです。当日10:55に、MEXCがリスクを再審査し、アカウントを凍結し、元のメールアドレスに戻しました。カスタマーサポートの書面回答によれば、審査資料が要件を満たしていたため、バインド変更が通過し、再審査でリスクが発見されたため、緊急に凍結し、初期のメールアドレスに戻したとのことです。ユーザーは9月26日にパスワードとGoogle認証を変更しましたが、そのAPIは撤回されておらず、安全操作の履歴にも関連記録は見当たらないと述べています。ユーザーは、資産が転出された際にログイン履歴に新しいログイン記録がないとも述べています。彼はMEXCに正式な請求を提出し、警察に通報を試みており、チケット番号はM2026092712031で、プラットフォームにログを保全し、審査とAPIの状況について書面で説明するよう要求し、上記の資産を返還するよう求めています。MEXCのカスタマーサポートは、これらの転出がAPP、WEB、またはAPIから発起されたかを確認できないと述べており、問題は関連部門に転送されています。

チェーン分析師の余烬によると、THORChainを通じて行われるクロスチェーン交換の資金の90%以上が、黒灰産資金である。余烬は、昨年Bybitから盗まれた資金の大部分がTHORChainを通じて移動され、THORChainは10日間で約1000万ドルの手数料を徴収したと述べている。最近、Bitgetから盗まれた資金の一部もTHORChainを通じて移動され、その手数料収入は100万ドルに達している。

BitgetのCEO、Gracy ChenはXプラットフォームで、Bitgetの追償賞金プログラムが開始されたと発表しました：攻撃者の資金を凍結することに成功すると5%の報酬が得られ、資金を回収することに成功するとさらに5%の報酬が得られます。彼女は取引所、安全研究者、及びオンチェーン調査者に追跡と追償への参加を呼びかけ、CircleとTetherが迅速に凍結措置を講じたことに感謝しました。以前の報道によれば、CircleとTetherはBitgetの攻撃に関連するアドレスから218,023枚のUSDTと99,990枚のUSDCを凍結しており、合計約31.8万ドルに相当します。Bitgetは今回の攻撃によって約3.516億ドルの損失が発生したと述べており、攻撃者はウォレットサービスのバックエンドシステムに侵入し、送金情報を偽造し、承認署名プロセスをトリガーしましたが、秘密鍵の漏洩は除外されています。

Bitget TradFi の最高成長責任者である謝家印がプラットフォームの安全事件の進展について発表し、出金時間は明日正午12時前に発表されると述べました。安全チームは今回のハッカー攻撃の経路と手法を特定し、攻撃者が安全防護を回避するための関連詳細を把握しており、攻撃源の追跡に非常に近づいています。第三者の安全チームである Mandiant と SlowMist の事故調査はまだ進行中で、詳細な報告は安全チームから提供される予定です。オンチェーンの追跡確認により、合計約 3.875 億ドルがハッカーのアドレスに転送されたことが確認されました。以前の推定は 3.516 億ドルでしたが、今回の修正には ZEC と TRX が含まれており、現在のところ他の未承認の転送は発見されていません。謝家印は、プラットフォームレベルで盗まれた資金は全て Bitget ユーザー保護基金によってカバーされ、ユーザーの資産は一切損失を受けないと述べました。Bitget は正式に資金回復報酬プログラムを開始しました。攻撃者の資金を自主的に凍結することで 5% の報酬を得ることができ、自発的に資金を回収することでも 5% の報酬を得ることができます。報酬は既に提供された支援にも適用されます。プラットフォームは攻撃者のアドレス、リアルタイム追跡ダッシュボード、提出ポータルを公開しており、関連情報は Bybit の Lazarus 報酬プラットフォームを通じて提出することもできます。

チェーン上のアナリスト tanuki42 の報告によると、アドレス 0xe07 が保有する 10 万 USDC と 21.8 万 USDT は Bitget から盗まれた資金の初期アドレスに由来し、この資金は 2.5 時間以上静止している。その後、彼は Circle と Tether に対して資産の凍結を求める公開メッセージを発信した。午後 5 時、暗号研究者 SomaXBT が投稿し、Circle が USDC 資産の凍結を行ったことを報告し、Tether にもフォローアップを求めた。記事執筆時点で、Tether からの応答はなかった。

バイナンスの共同CEOリチャード・テンは、Bitgetのセキュリティ事件が発生した後、バイナンスのセキュリティチームが事件発見以来、Bitget側と密接に協力し、安全情報の共有、関連資金の追跡、資産回収作業を支援していると発表しました。リチャード・テンは、このようなセキュリティ事件において、暗号業界が攻撃者に対して連携して対応すると述べ、現在も関連する支援作業が続いているとしています。

チェーン上の探偵 Specter の監視によると、資金の流れを追跡することで、北朝鮮のハッカー集団 Lazarus Group が Bitget の盗難事件の背後にいる可能性があることがわかりました。この事件は、今年の 7 月に発生した AFX 攻撃と関連があり、後者は約 2400 万ドルの損失を引き起こし、Lazarus Group に関連する TraderTraitor に帰属しています。Bitget で盗まれた XRP はクロスチェーンを経て、関連する資金の流れが AFX 攻撃で盗まれた資金に直接関連付けられます。

Lookonchain の監視によると、Bitget は今回の攻撃で約 3.5686 億ドルの資産が盗まれました。その中で、102,926,478 枚の XRP（1.5748 億ドル）、31,890 枚の ETH（8575 万ドル）が盗まれた資産の主要部分です。残りの盗まれた資産には、34,751,168 枚の USDT（3475 万ドル）、21,056,725 枚の USDC（2106 万ドル）、19,668,852 枚の USD₮0（1967 万ドル）、3000 枚の XAUt（1282 万ドル）、12,719 枚の BNB（988 万ドル）、821,012 枚の AVAX（838 万ドル）、および 20,593,377 枚の TRX（707 万ドル）が含まれています。

BitgetのCEO、Gracy Chenはプラットフォームの攻撃事件についてのライブ配信で、一部の影響を受けた資金は回収の可能性があると述べました。出金の再開について、Gracy Chenは、Bitgetはまず関連する問題を調査する必要があり、技術チームは現在システムの修復とセキュリティの強化を進めていると述べました。システムの安全が確認され、出金の再開がハッカーによるさらなる攻撃を引き起こさないことが確実になった場合にのみ、プラットフォームは出金機能を再開します。彼女は、出金再開の明確な時間枠が形成され次第、ユーザーに最初に通知し、公告を発表すると述べました。現在、具体的な時間を約束することはできません。なぜなら、プラットフォームは実現できない約束をしたくないからです。

チェーン分析師の余烬によると、Bitgetで盗まれた資産は約3.516億ドルで、そのうちEVMチェーン上で盗まれた資産は約1.926億ドルで、主にステーブルコインとETHが含まれています。過去数時間で、ハッカーはEVMチェーン上で盗まれたステーブルコインやその他の資産を次々とETHに交換しています。現在、関連するハッカーのEVMアドレスは約6.85万枚のETHを保有しており、その価値は約1.84億ドルです。

CosmosエコシステムDEX Astroportは、Neutron上で発生した攻撃事件がAstroport契約の管理者権限の盗難につながった可能性があると発表しました。Neutronは調査のためにチェーンの運用を一時停止しました。Astroportはユーザーに対し、すべてのAstroport資金プールから流動性を撤回することを推奨しています。

Bitcoin News の監視によると、安全研究者は、Apple App Store を通じて配布されている FomoPeek 1.1 および 1.2 バージョンに、アプリケーションサンドボックスを逃れることができる iOS 脆弱性を利用するフレームワークが含まれていることを発見しました。このフレームワークは、キーチェーンデータ、ウォレットファイル、およびリカバリーフレーズを抽出することができます。SlowMist はこのアプリを複数の盗難事件に関連付け、約 58 万ドルが盗まれた USDT があるメインアドレスに流入したことを追跡しました。上記のいずれかのバージョンをインストールしたユーザーは、その iPhone でアクセス可能なキーが漏洩したと見なすべきであり、クリーンなデバイスで新しいリカバリーフレーズを生成し、直ちに資金を移動させるべきです。

ハードウェアウォレット Coldcard の 2021 年ファームウェアの脆弱性により、一部の復元シードのランダム性が不足しています。7 月 30 日以降、攻撃者は影響を受けたウォレットから約 1,600 から 1,800 枚の Bitcoin を移動させ、数千のアドレスに関与し、評価額は 1 億ドルを超えています。Coldcard 製造業者 Coinkite は、誰かが AI を利用してその公開ファームウェアを監査していると仮定する必要があると述べています。この脆弱性は約 5 年間存在しており、AI が関連する攻撃に関与しているかどうかは確認されていません。Shielded Labs の研究者 Taylor Hornby は Claude Opus 4.8 監査エージェントを使用して、Zcash Orchard シールドプール回路における 2022 年に始まった脆弱性を発見しました。テストでは、痕跡を残さずに無限量の偽造 ZEC を生成できることが確認されました。開発者は数日以内に修正を完了し、盗難が発生したかどうかは確認されていません。ブロックチェーン分析会社 Chainalysis の統計によると、悪意のあるソフトウェア命令およびコマンド制御情報を含むオンチェーンの書き込み量は、日平均約 2.06 回から 11.1 回に増加し、増加率は 440% に達しています。