盗まれた

Bitcoin News の監視によると、@PraveenPerera が発表した新しい研究は、Coldcard の攻撃者がまず脆弱性のあるアドレスを特定し、その後、アドレスが保有するビットコインの数量に基づいてソートし、保有量が最も多いアドレスから順に分割して移転を行っていることを示しています。実際に使用された移転ソフトウェアはかなり粗雑でした。あるアドレスは 225 の可用な UTXO を持っており、攻撃者はちょうど最新の 200 個を抽出し、最も古い 25 個を残しました。その中には 0.16 BTC の価値を持つ UTXO が含まれています。これは、研究者が調査したあるブロックチェーン API がデフォルトで 200 件の記録を返す制限と完全に一致しており、攻撃者が次のページのデータを読み込むことができなかった可能性を示唆しています。このソフトウェアは、294 サトシの UTXO を消費することさえあり、報告によれば取引手数料が約 2040 サトシ増加し、消費額はその UTXO 自体の価値を明らかに上回っています。研究の著者は、これに基づいて、このツールの構築者がアカウント残高システムの理解に関してはビットコイン UTXO モデルの理解よりも優れている可能性があると考えています。攻撃者は被害者の完全なシードを取得したようですが、少なくとも 75 BTC は同じシードから派生した他のアドレスに残っています。現在最大の疑問は、153 の盗まれたアドレスの中にまだ 132.95 BTC が存在しており、研究者はこれらのアドレスの背後にあるシードを再現できていないため、攻撃者が未公開のプライベートデバイスデータや候補データを取得した可能性を排除できないことです。

The Blockによると、ビットコインのオープンソース決済処理システムBTCPay Serverの支持者は、資金を回収するための報奨金を設立することを約束しました：回収した資金の10%が報酬として支払われ、全額回収された場合の上限は3枚のBTCです。BTCPayは先週の金曜日に深刻な脆弱性が積極的に悪用されていることを明らかにし、ユーザーに早急なアップグレードを促しました。この脆弱性により、攻撃者はLND管理者の資格情報を取得し、接続されたライトニングウォレットを完全に制御することが可能になります。BTCPayは、オンチェーンウォレット（ホットウォレットを含む）は影響を受けないと述べており、総損失額や影響を受けたノードの数は公開していません。

加密通貨取引所 Bybit は、アメリカ合衆国コロンビア特別区連邦地方裁判所に民事訴訟を提起し、北朝鮮、北朝鮮偵察総局およびハッカー組織 Lazarus Group を訴えています。この事件は、2025 年 2 月に約 15 億ドルが盗まれた事件に関連しています。Bybit は、裁判官が初期の禁止命令を承認し、事件の審理中に特定された盗まれた資産の移転または処分を禁止したと述べており、実体問題に関して Bybit が勝訴する可能性が高いと考えています。訴訟は、関連資金を保有または移転する未知の個人および団体を John Doe 被告として列挙しています。Bybit は、約 4840 万ドルが回収され、約 3050 万ドルが 28 以上の取引所および保管機関で凍結されていることを明らかにしており、両者は合計で盗まれた金額の約 5% を占めています。攻撃者は 2025 年 2 月に Bybit のコールドウォレットから約 50 万 ETH を移転し、その大部分の資金はその後 Thorchain を介してビットコインに交換され、ミキシングサービスを通じて移転されました。Bybit は、この事件が刑事調査と並行して進行していると述べています。

2025年の暗号通貨の盗難額は34億ドルに達し、そのうちBybitは攻撃を受けて15億ドルの損失を被り、年間総額の44%を占めています。2026年上半期には212件の関連事件が発生し、約11億ドルの損失があり、Lazarus関連のグループがその約55%に関与しています。KelpDAOは4月に攻撃を受け、2.93億ドルの損失を被りました。盗まれた資金は通常、約45日間の3段階の移動を経ます：最初の5日間はDeFiプロトコルを通じて交換され、ミキシングサービスに入ります。その後、クロスチェーンブリッジを介してKYC要件が低い取引プラットフォームを経由し、20日から45日間の間にKYCなしのプラットフォーム、即時交換業者、OTCネットワークを通じて分割して現金化されます。資金が複数のブロックチェーン、ミキシングサービス、司法管轄区を越えると、追跡は可能ですが、回収の難易度は著しく増加します。Bybitで盗まれた資金の最終回収率は5%未満です；TetherとCircleはUSDT、USDCアドレスを凍結することができ、攻撃者は通常、攻撃後数分以内にステーブルコインをイーサリアムまたはビットコインに交換します。

コネチカット州連邦検察官事務所は、セドリック・ルイス、ジョン・デイビス、マーテル・ウィリアムズの3人のセントルイス出身の男性が、強盗を通じて商業活動を妨害する共謀で起訴されたと発表しました。彼らは、数億ドルのビットコイン盗難事件に関連する暗号通貨を強制的に移転させるために住宅に侵入する計画を立てていたとされています。3人はそれぞれ最高20年の懲役に直面しています。検察は、3人が2024年8月21日から24日の間にコネチカット州に向かい、レンタカーを借り、エアガンやトランシーバーなどの物品を準備し、2日間にわたりターゲットとその両親を監視したと指摘しています。しかし、住宅の監視カメラに行動が記録されることを懸念し、行動を中止しました。その後、フロリダ州から来た別のグループが同じ計画を実行し、8月25日にランボルギーニ・ウルスの強盗事件に関与して6人が逮捕されました。ルイスとデイビスは6月25日から拘留されており、7月30日にブリッジポート連邦裁判所で起訴を否認しました。ウィリアムズは7月17日に同様の答弁を行った後、保釈されました。検察は、誘拐されたターゲットは数億ドルのビットコイン盗難事件に関与していた人物の両親であり、起訴状は有罪の証拠を構成しないと述べています。

Bitcoin News は X プラットフォームで、Trezor ユーザーが Trezor を装った Google のスポンサー検索結果をクリックした後、生涯の貯蓄が盗まれたと報告したと述べています。このフィッシングページは Google Sites にホストされており、被害者にウォレットの復元シードを入力させるように仕向けているとされています。Trezor は、この報告の処理を進めており、当該サイトの削除を進めていると述べ、ユーザーに対して、どのサイトやオンラインフォームでもウォレットのバックアップやリカバリーフレーズを入力しないよう警告しています。Google のスポンサーによるフィッシング広告は、暗号ユーザーが直面する継続的な攻撃手段であり続けています。

Bitcoin News の監視によると、Galaxy Research は、既知の最大規模の COLDCARD の盗難事件が 1159 枚の BTC に関与しており、7 つの攻撃者のアドレスに分散していることを示しています。現在も未使用で、0 枚の BTC が現金化されたり、ミキサーを通じて移転されたりしていません。関連する BTC は 41 分以内に盗まれましたが、約 600 の攻撃者アドレスは法執行機関、取引所、ブロックチェーン分析会社によってマークされています。その一方で、規模の小さい攻撃者が資金を洗浄し始めたようです。オンチェーンアナリストは、64 枚の BTC がミキサーに入ったことを追跡しました。そのうち最初は約 10 枚の BTC がミキサーを完了し、54 枚の BTC がお釣りとして返され、その後約 7 枚の BTC の出力に分割され、さらなるミキサーに使用されました。アナリストは、これらの異常に大きな出力は追跡が容易であり、この洗浄試みを比較的透明にしていると述べています。

Bitcoin.comによると、ビットコインとライトコインの保有者がTrezorのサポートスタッフを装った攻撃者に12語のリカバリーフレーズを提供し、約2.82億ドルの資産が移動されました。その中には約1.39億ドルのビットコインと1.53億ドルのライトコインが含まれています。ブロックチェーンフォレンジック会社のZeroShadowは、この事件はソーシャルエンジニアリング攻撃に起因しており、ウォレットソフトウェアやプライベートキーインフラが侵害されたわけではないと述べています。盗まれた資金は数分以内にTHORChainクロスチェーンブリッジで分割され、即時交換サービスを通じてモネロに変換されました。ZeroShadowの監視チームは20分以内に約70万ドルの資金をマークし、凍結しました。BIP39標準に基づくと、12語のリカバリーフレーズは約128ビットのエントロピーを含み、24語のリカバリーフレーズは256ビットのエントロピーを含みます。Chainalysisは、採掘されたビットコインの最大23%がキーの喪失により永久にアクセスできなくなっており、数百万BTCが関与していると推定しています。その理由には、リカバリーフレーズの忘却、バックアップの損傷、相続計画の未設定が含まれます。

Galaxy Researchの研究主管アレックス・ソーンは、Coldcardウォレットのアドレス生成に対する攻撃が依然として続いていることを発表し、現在、被害者の情報を継続的に収集しており、新たな被害アドレスと攻撃者アドレスを調査データベースに追加している。もしユーザーが影響を受けたColdcardの単一署名アドレスを使用している場合、直ちに資金を移動するべきである。現在の調査結果によれば、2021年3月のファームウェアアップグレード後に生成されたすべての単一署名Coldcardアドレスは、最終的に攻撃者によって空にされる可能性があり、ただ時間の問題である。Galaxy Researchの分析によると、現在確認されている最初の3回の攻撃は高度にプログラム化された特徴を示しており、攻撃取引のパターンは類似している。大量の盗まれたビットコインは依然として攻撃者のアドレスに留まっており、まだ移転は行われていない。しかし同時に、新たな機会型攻撃者が現れており、資金のチェーンを剥離したり、クロスチェーンサービス（例えばThorChain）や海外のブックメーカーを通じて移転や洗浄を行っている。さらに、アレックス・ソーンは、セキュリティ調査におけるAIツールの制限についても言及した。アメリカの一部の大規模言語モデルは、研究者が盗まれた資金を追跡する能力を制限しており、チームはユーザー資産の保護とオンチェーン追跡を支援するために、中国のオープンソースAIモデルに頼らざるを得なかった。彼はこの現象を「信じられない」と考えており、関連問題を政府や業界レベルで議論することを推進する計画である。アレックス・ソーンは最後に、現在大量の盗まれた資金が静止状態にあることを述べ、チームは関連アドレスを継続的に追跡しており、アメリカの関連機関や業界パートナーと情報を共有している。彼はビットコインコミュニティに対し、この事件から教訓を得て、自主保管のセキュリティ教育を強化し、ウォレットの複雑性に対する認識を高めるよう呼びかけた。

Galaxy Research 研究主管 Alex Thorn がツイートで述べたところによると、約 30 枚の BTC を保有する Coldcard 攻撃の被害者のうち、17 枚の BTC が分割され、THORChain を通じて ETH に変換され、その後オフショアプラットフォーム Duel.com に預け入れられた。追跡の結果、この資金は約 229.72 枚の ETH（約 44.5 万ドルの価値）に相当することがわかった。被害者と研究チームは、Duel.com に知られているすべてのアドレスにメールを送り、全ての取引と入金情報を提供し、資金の凍結を要求したが、相手側は被害者が警察に連絡するべきだと返答した。これは、同プラットフォームの反マネーロンダリング政策が KYC を実施し、関連法令を遵守すると主張しているにもかかわらずである。Thorn は、この返答は受け入れがたいものであり、西側のほとんどの地域ではすでに真夜中を過ぎており、警察への通報は少なくとも月曜日まで進められないと述べた。彼は、プラットフォームが進行中のネットワーク攻撃事件からの資金であることが証明された通知を受け取った後も凍結を拒否するならば、それは盗難を助ける行為に該当すると考えている。Duel.com の X アカウントが禁止されたため、Thorn は同プラットフォームに関連する複数の人物を @ し、プラットフォームが正しい行動を取るよう促し、資金が凍結されなければ重大な法的訴訟に直面することになると述べた。

Cointelegraph の報道によると、チェーン上のセキュリティプラットフォーム Blockaid は火曜日に 2026 年上半期のセキュリティレポートを発表し、暗号業界の上半期に盗まれた金額が 10 億ドルを超え、期間中に 212 件のセキュリティ事件が記録され、半年間のハッカー事件数の最高記録となったことを明らかにしました。高危険脆弱性の確認数は 2025 年全体の 3.4 倍に達し、その中で最大の単一攻撃は KelpDAO からで、損失は 2.92 億ドルです。レポートによると、イーサリアムとソラナは損失が最も大きい 2 つのネットワークで、盗まれた金額はそれぞれ約 3.32 億ドルと 3.26 億ドルです。イーサリアムの事件は主にコードの脆弱性に起因し、攻撃者は主にその上の高価値アプリケーションの脆弱性を狙い、Humanity Protocol や StablR などのキー漏洩事件が含まれています。ソラナの損失は 2025 年に比べて約 1.27 億ドル大幅に増加しましたが、その増加はスマートコントラクトの脆弱性からではなく、98% 以上の損失がキー漏洩に起因しており、主に Drift Protocol と Step Finance に関連しています。Blockaid はこれを北朝鮮関連のハッカー組織に関連付けています。

The Defiant の報道によると、Robinhood は CEO Vlad Tenev の X アカウントがハッキングされ、Robinhood Chain 上の偽の meme コイン Vladhood を宣伝するために使用されたことを確認しました。DexScreener のデータによれば、VLAD は数時間で 2200 万ドル以上の取引量を記録し、完全希薄化評価額は約 260 万ドルで、Robinhood Chain のブロックエクスプローラーはその契約を詐欺としてマークしました。オンチェーンの記録によると、発行アドレスは偽の投稿の 46 分前に発射プラットフォーム Pons でコインを発行しており、Tenev の X ホームページをトークンの公式サイトとして設定しており、発行とハッキングが同時に行われたことを示しています。攻撃者は流動性を一切引き出さず、代わりに Pons の手数料受け取り機能を 6 回呼び出し、約 31.6 ETH と約 7200 万枚の VLAD を引き出し、合計約 24.7 万ドルを取得しました。これは 3 週間以内に少なくとも 3 回目の Robinhood Chain meme コインに関連するソーシャルメディア詐欺です。

CardanoエコシステムウォレットSecondFiは、ウォレットソフトウェアの暗号欠陥により約1,610万ADAが盗まれ、約260万ドルの価値があると発表しました。プラットフォームはSecondFiとYoroiウォレットサービスを段階的に終了します。この事件は374のウォレットに影響を与えました。SecondFiは、ブロックチェーン情報機関Groom Lakeの独立調査により、攻撃者が複雑な外部行動者であると認定され、北朝鮮のLazarus Groupに関連する可能性のある指標が発見されたが、まだ帰属は確認されていないと述べています。SecondFiは、影響を受けたユーザーが資産を回復し、共有する必要のある情報を制限するためのゼロ知識証明に基づく回復ツールを開発中です。このツールはまだテスト中で、8月に予定されているリリース前に第三者監査を受ける予定です。SecondFiはまた、ユーザーが資産を他のサービスに移行できるようにするウォレットエクスポート機能を準備しています。プラットフォームは直接の補償計画を発表しておらず、ユーザーを補償するために自社資金を使用するかどうかも明らかにしていません。

オンチェーンアナリスト Onchain Lens (@OnchainLens) の監視によると、Summer Fi の脆弱性攻撃者は盗まれた資金の大部分を移転しました。攻撃者は 7 月 6 日にこの脆弱性から 601.7 万枚の DAI を取得し、その後 Tornado Cash を通じて資金のミキシングと移転を続けました。現在、関連する二つのアドレスには少量の資金が残っています：元のウォレット（0x7bf7...bdca）には 11.3 ETH（約 2.16 万ドル）が残っており、二つ目のウォレット（0x46e0...eba7）には 282.9 ETH（約 54.35 万ドル）が残っています。

Onchain Lens の監視によると、Noxa Fi の X アカウントが盗まれた疑いがあります。ユーザーはウォレットを接続したり、取引に署名したり、そのアカウントが発信したリンクとやり取りしたりしないでください。現在、そのアカウントとやり取りした後にウォレットの資産が盗まれたという報告が既にあります。

DragonflyのパートナーであるHaseebは、OpenZeppelinの共同創設者Manuel Aráozが以前にDeFiの安全性について悲観的な見解を示したことに応じて、GLM 5.2、Fable、GPT 5.6などのモデルがすでに稼働し、攻撃者によって実際に使用されているため、DeFiには予想されていた「ハッカーの終末」は訪れていないと述べました。グラフデータによると、現在の年内データと運用速度を基に計算すると、2026年のDeFiによる盗難額は年率約18.9億ドル、年内の累計盗難額は約9.86億ドルで、2025年の水準を下回り、なおかつ歴史的な範囲内に留まっています。Haseebは、現在のより深い変化は、ハッカー攻撃の数は増加しているものの、単一の攻撃規模がより早く減少していることであり、攻撃者は主に小規模なプロトコルや放棄されたプロジェクトをターゲットにしており、大規模なプロトコルはより多くのセキュリティ強化を完了しているため、全体的な資金の安全性は明らかに悪化していないと考えています。

ブラジルのサンパウロ州の裁判所は、Coinbaseに対し、ユーザーがCoinbase Walletに預けた資金が無断取引で消失したと主張したため、約10万ドルを返還するよう判決を下しました。Coinbaseは、そのウォレットの秘密鍵は完全にユーザーが管理していると主張しましたが、その取引がウォレットの保有者によって開始されたことを証明できず、またその結果を防ぐためのセキュリティ対策が存在することも証明できませんでした。裁判所は「消費者保護法」に基づいて判決を下し、Coinbaseに全額と法定利息の返還を求めました。

Protosの報道によると、ウィスコンシン州とニューヨーク州の検察官は、ステーブルコイン発行者であるCircleに不満を示しており、その理由はCircleが何度も法執行機関による盗まれた資金の回収を妨げているためです。多くの法執行機関は、詐欺やハッキング事件の被害者を助けるために、Circleに協力を求め、USDCトークンを破棄して再発行する方法を提案しましたが、Circleは政策上の立場からこれらの要求を拒否しました。Circleは、取引を逆転させるためにブロックチェーンの帳簿を変更することは、USDCステーブルコインの基本的な特性を損なうものであり、暗号通貨業界全体に危険な前例を作ることになると考えています。この立場は、ブロックチェーンの不変性と法執行のニーズとの間の深い矛盾を浮き彫りにしています。検察官側は、Circleが規制されたステーブルコイン発行者としてより多くの社会的責任を負うべきだと考えていますが、Circleはブロックチェーン技術の核心原則を守ることを主張しており、この問題に関する両者の対立は短期的には解消されそうにありません。

「Gateが170万盗まれた」という事件について、プラットフォームの創設者兼CEOであるDr. Hanがツイートで応答しました：事の経緯はここにあります。いくつかの波紋は、見れば自然に理解できます。この事件に関して、早くもGateの公式アカウントは完全な事件経過の開示と振り返りを行っています。

CertiK の監視によると、分散型プライバシープロトコル Hinkal Protocol で疑わしい取引が発生しました。アドレス (0xbB3...fc20) は "Proofless Deposit" を開始した後、複数の "Transact" 取引を実行し、Hinkal コントラクトから約 80 万ドルの USDC を引き出しました。