盗まれた金額

Bitget TradFi の最高成長責任者である謝家印がプラットフォームの安全事件の進展について発表し、出金時間は明日正午12時前に発表されると述べました。安全チームは今回のハッカー攻撃の経路と手法を特定し、攻撃者が安全防護を回避するための関連詳細を把握しており、攻撃源の追跡に非常に近づいています。第三者の安全チームである Mandiant と SlowMist の事故調査はまだ進行中で、詳細な報告は安全チームから提供される予定です。オンチェーンの追跡確認により、合計約 3.875 億ドルがハッカーのアドレスに転送されたことが確認されました。以前の推定は 3.516 億ドルでしたが、今回の修正には ZEC と TRX が含まれており、現在のところ他の未承認の転送は発見されていません。謝家印は、プラットフォームレベルで盗まれた資金は全て Bitget ユーザー保護基金によってカバーされ、ユーザーの資産は一切損失を受けないと述べました。Bitget は正式に資金回復報酬プログラムを開始しました。攻撃者の資金を自主的に凍結することで 5% の報酬を得ることができ、自発的に資金を回収することでも 5% の報酬を得ることができます。報酬は既に提供された支援にも適用されます。プラットフォームは攻撃者のアドレス、リアルタイム追跡ダッシュボード、提出ポータルを公開しており、関連情報は Bybit の Lazarus 報酬プラットフォームを通じて提出することもできます。

Cointelegraph の報道によると、チェーン上のセキュリティプラットフォーム Blockaid は火曜日に 2026 年上半期のセキュリティレポートを発表し、暗号業界の上半期に盗まれた金額が 10 億ドルを超え、期間中に 212 件のセキュリティ事件が記録され、半年間のハッカー事件数の最高記録となったことを明らかにしました。高危険脆弱性の確認数は 2025 年全体の 3.4 倍に達し、その中で最大の単一攻撃は KelpDAO からで、損失は 2.92 億ドルです。レポートによると、イーサリアムとソラナは損失が最も大きい 2 つのネットワークで、盗まれた金額はそれぞれ約 3.32 億ドルと 3.26 億ドルです。イーサリアムの事件は主にコードの脆弱性に起因し、攻撃者は主にその上の高価値アプリケーションの脆弱性を狙い、Humanity Protocol や StablR などのキー漏洩事件が含まれています。ソラナの損失は 2025 年に比べて約 1.27 億ドル大幅に増加しましたが、その増加はスマートコントラクトの脆弱性からではなく、98% 以上の損失がキー漏洩に起因しており、主に Drift Protocol と Step Finance に関連しています。Blockaid はこれを北朝鮮関連のハッカー組織に関連付けています。

TrustedVolumesはXプラットフォームで攻撃を受けたことを確認し、現在までに盗まれた資金が3つのアドレスにそれぞれ保管されていることを明らかにしました。総額は約670万ドルです。そのうち2つのアドレスにはそれぞれ約300万ドルの資産があり、もう1つのアドレスには約70万ドルの資産があります。また、TrustedVolumesは脆弱性報酬および双方が受け入れ可能な解決策について攻撃者と建設的なコミュニケーションを行う意向を示しています。

ChainCatcher のメッセージによると、DefiLlama サイトのハッキングセクションのデータ統計によれば、Bybit で盗まれた資産は 14 億ドルを超え、暗号通貨史上最大のセキュリティ事件に該当し、暗号通貨史上のすべてのセキュリティ事件における盗まれた金額の約 15% を占めています。このパネルのデータは、暗号通貨史上累計で盗まれた金額が 106.2 億ドルを超え、そのうち DeFi 関連の盗まれた資産は 63.1 億ドルに達し、各種ブリッジプロジェクトの盗まれた資産は 28.7 億ドルに達しています。

ChainCatcher のメッセージによると、CoinDesk の報告によれば、ブロックチェーンセキュリティ会社 Halborn のレポートは、2023 年に盗まれた金額が減少したにもかかわらず、分散型金融 (DeFi) のハッキング攻撃が依然として業界の主要な脅威であることを示しています。このレポートは、2016 年から 2023 年の間に発生した 100 件の最大の DeFi ハッキング事件をまとめており、累計総額は 740 億ドルに達しています。そのほとんどの攻撃は、イーサリアム、バイナンススマートチェーン、ポリゴンで発生しています。チェーン上のハッキング（スマートコントラクトの悪用、価格操作、ガバナンス攻撃を含む）が最も一般的ですが、プライベートキーの盗難などのチェーン外攻撃は、総攻撃回数の 29% を占め、盗まれた資金の 34.6% を占めています。2023 年には、チェーン外攻撃が総攻撃回数の 56.5% を占め、盗まれた金額の 57.5% を占めています。レポートは、ハッキングされたプロトコルのうち、わずか 21% がマルチシグウォレットを使用していると補足しています。ほとんどのチェーン上の攻撃は、監査されていないプロトコルで発生しており、プロトコルが誤った入力検証や確認を欠いていることが、スマートコントラクトの悪用による損失の主な原因です。クロスチェーンブリッジは、悪意のある行為者の主要な攻撃手段であり続けています。

ChainCatcher のメッセージによると、安全機関 CertiK が明らかにしたところ、Blast エコシステムプロジェクト Super Sushi Samurai の盗難事件による損失額は 460 万ドルです。

ChainCatcher のメッセージによると、Cointelegraph のデータ統計に基づき、孫宇晨のプラットフォーム/ブロックチェーンは過去 2 ヶ月間に 4 回の攻撃を受け、盗まれた金額は合計 2.08 億ドルに達しています。これには以下が含まれます：9 月 24 日に HTX から約 790 億ドルが盗まれ；11 月 10 日に Poloniex から約 1 億ドルが盗まれ；11 月 22 日に HTX から約 1360 万ドルが盗まれ；11 月 22 日に HECO チェーンから 8660 ドルが盗まれました。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT が監視したところ、2023 年 10 月 25 日の1日だけで、LastPass のハッキングにより 25 名以上の被害者が約 440 万ドルを盗まれました。ユーザーが LastPass に助記詞やキーを保存していた可能性があると考える場合は、すぐに暗号資産を移動してください。

ChainCatcher のメッセージによると、PeckShield の統計によれば、2023 年 2 月に 200 件以上の脆弱性悪用事件が監視され、盗まれた金額は 3530 万ドルに達し、そのうち約 141 件の脆弱性悪用が 2 月 11 日に発生しました。中でも最大のセキュリティ事件は BonqDAO の脆弱性悪用で、損失は 1.2 億ドル、攻撃者の利益は約 200 万ドルでした。2023 年 2 月 28 日までに、93.5 万枚の ETH と 6000 枚の BNB が Tornado Cash に移転されました。（出典リンク）

ChainCatcher のメッセージによると、PeckShield のデータが示すように、BNB Chain 上で FCS トークンが Rug Pull に遭い、FCS の価格は短時間で 99.7% 下落しました。盗まれた資産の価値は約 259 万ドルです。（出典リンク）

ChainCatcher のメッセージ、Solana エコシステムの分散型取引所 Raydium がハッキングされた調査報告を発表しました。報告によると、流動性プール資金を引き出せるプールオーナーアカウントは、最初に専用内部サーバーを持つ仮想マシン上にデプロイされており、プールオーナーアカウントの秘密鍵がその最初のデプロイメントの仮想マシンの外でローカルに渡されたり、共有されたり、転送されたり、保存されたりした証拠はありません。初期の疑いでは、攻撃者がそのアカウントをデプロイした仮想マシンまたは内部サーバーにリモートアクセスしていた可能性があります。この攻撃には、ETH、USDC、RAY、SOL、stSOL、UXP、ZBC の7種類のトークンが関与しており、総額は約440万ドルです。Raydium は、攻撃されたアドレスの権限を取り消すためのパッチを以前にデプロイし、権限をコールドウォレットアドレスに移動したと述べています。また、資金プールが影響を受けないように、昨日の北京時間18:27に不要な管理パラメータを削除しました。Raydium は現在、ハッキングが流動性プールに与えた影響の金額を特定しており、さらに Solana チーム、第三者監査人、中央集権型取引所と協力して攻撃者を特定しています。そして、盗まれた金額の10%と盗まれた RAY を報酬として提供し、盗まれた資金の返還を求めています。(出典リンク)

ChainCatcher のメッセージによると、CoinDesk の報道で、暗号通貨の探偵 ZachXBT がパリで 5 名を訴え、BAYC に関連するフィッシング詐欺に関与している疑いがあるとされています。この調査は 2021 年末に始まり、警察はこの 5 人が詐欺的な方法で BAYC の NFT 保有者のためにアニメーションバージョンを制作するサービスを宣伝するネットワークを構成していると疑っていますが、ユーザーはこのサービスが彼らの NFT を盗むことを発見しました。詐欺師たちは BAYC の公式 Discord チャンネルで活動しており、彼らのいわゆるサービスに信憑性を与え、合計で 250 万ドル以上を盗みました。ZachXBT は 8 月に「パリの詐欺師」というタイトルの投稿でこの犯罪を初めて暴露し、暗号通貨のオンライン追跡を行った結果、詐欺師 Mathys と Camille を特定しました。パリの警察は現在、彼らがこの詐欺の中心人物であると考えており、この 5 人の中で 2 人はウェブサイトとマーケティングを担当し、残りの 3 人は広告やマネーロンダリング活動を行っていたとされています。（CoinDesk）