盗難

Cryptopolitan の報道によると、サイバーセキュリティ会社 Malwarebytes は、あるサイバー犯罪フォーラムのユーザーが 500 ドルで「詐欺ツールキット」を販売していることを発見しました。このツールキットを使用すると、ほとんど技術的なバックグラウンドがなくても、偽のテスラ $TSLA トークンのプレセールサイトを構築できます。詐欺の流れは次の通りです：訪問者が X ユーザー名を入力すると、ページにその実際のアバターが表示され、「ターゲット招待」の錯覚を作り出します。カウントダウンと価格上昇の警告を組み合わせて緊迫感を演出します。被害者が「15% ボーナスリンクウォレット」オプションを選択すると、12 語のリカバリーフレーズを入力するよう求められ、その結果ウォレットが空にされます。直接「投資」を選択した場合は、詐欺者が管理するアドレスに暗号資産を送信する必要があり、その後、偽のダッシュボードで偽造された残高を見ることになります。このツールキットのコントロールパネルは、オペレーターがリアルタイムで被害者を追跡し、リカバリーフレーズを収集し、ウォレットの残高を事前に確認して攻撃するかどうかを決定することを可能にします。Malwarebytes は 5 月 16 日にこのツールを発見し、最近 IRS と Ledger のユーザーも同様のフィッシング攻撃に遭遇しています。

約1.3億ドルのビットコイン損失に関わるウォレットセキュリティ事件が、暗号業界における資産管理モデルの再考を引き起こしています：ビットコイン保有者は個人での自己管理に依存すべきか、それとも機関による管理に移行すべきか。ハードウェアウォレットメーカーのColdcardは、2021年にランダム数生成の脆弱性が存在し、デバイスが生成した一部のリカバリーフレーズに予測可能なリスクがあったことが判明しました。この脆弱性は数年後に発見され、現在約5200以上のアドレス、約2000枚のBTCが盗まれ、損失規模は約1.3億ドルに達しています。事件発生後、一部の投資家はウォール街の管理商品に移行し始めました。データによると、アメリカの現物ビットコインETFは事件後数日内に約6.26億ドルの純流入がありました。ブルームバーグのETFアナリスト、エリック・バルチュナスは、このようなセキュリティ事件が資金をETFにさらに流入させる可能性があると述べています。しかし、ビットコインのコアコミュニティは依然として自己管理の理念を堅持しています。Casaの共同創設者、ジェイムソン・ロップは、最近の事件がユーザーの自己管理に対する信頼を損なうべきではないとし、第三者による管理にもリスクが存在することを指摘しました。ビットコインコアの初期開発者、ピーター・トッドも自己管理の長期的な安全記録は中央集権的な機関よりも優れていると考えています。ビットコイン管理プラットフォームOnrampの共同創設者、マイケル・タンガマは、両方の選択肢に欠陥があると考えています。彼は、大量の資産を単一の機関に集中させることは「ハニーポット」を形成し、ハードウェアウォレットはサプライチェーン、ファームウェア、ランダム数生成などのリスクに直面すると述べています。タンガマは「マルチ機関管理」プランを提案しており、複数の規制された機関がそれぞれ鍵を保有し、すべての取引には複数の機関の共同署名が必要であることで単一障害点のリスクを低減します。しかし、このモデルは論争を引き起こしています。批評家は、マルチ機関管理は安全性を高める一方で、許可制の管理を導入し、ビットコインが最初に追求していた分散型の理念と矛盾すると主張しています。ビットコインが徐々に年金、信託、機関資産の配分分野に進出する中で、業界は長期的な資産管理に適した新しい管理プランを模索しています。このColdcardの脆弱性事件は、安全性、分散化、使いやすさの間でバランスを取る方法が、ビットコインエコシステムが直面する核心的な課題であることを再び浮き彫りにしています。

区分ブロックチェーンのスタートアップQuantusの創設者クリストファー・スミスは、初の量子攻撃は、サトシ・ナカモトが予想する約630億ドルの眠っているビットコインを直接盗むのではなく、一連の説明できない暗号ウォレットの盗難として現れる可能性があると述べました。彼は、十分に強力な量子コンピュータがチェーン上に露出した公開鍵から秘密鍵を導き出すことができ、攻撃者がウォレット、デバイス、または取引所の内部システムに侵入することなく資金を移動できると指摘しました。高度なセキュリティ機関での盗難事件では、唯一の証拠は侵入の痕跡が存在しないことかもしれません。スミスは、量子攻撃の最初の標的は軍事システムや国家機密である可能性が高いと述べ、ブロックチェーンの分野では、ステーブルコイン発行者テザーの鋳造キーがより価値があるとしています。攻撃者は管理ウォレットを通じてトークンを無から鋳造し、発行者が応答する前に売却することができます。グーグルは後量子移行のタイムラインを2029年までに加速させました。スミスは、量子コンピュータが2028年頃に現代の暗号学を解読する確率は「50-50」であると考えています。関連するブロックチェーンはすでに後量子署名に移行し始めています。

DefiLlamaのデータによると、7月にハッカーが2.47億ドルの暗号資産を盗み、2026年以来4月の6.44億ドルに次ぐ第2位の月となった。この金額は6月の7500万ドルや5月の6000万ドルから大幅に増加している。Galaxy Digitalは、Coldcardの脆弱性が当月最大の攻撃事件であり、3回の攻撃が7300のウォレットに関与し、少なくとも1億ドルのビットコインが盗まれたことを確認した。また、総損失が約1.3億ドルに達する可能性のある疑わしい第4回攻撃も特定した。DefiLlamaのハッカートラッカーは、この脆弱性に関連する損失を1.15億ドルと推定している。7月の他の攻撃事件には、分散型金融プロトコルBonzo Lendが900万ドルの攻撃を受け、CardanoベースのウォレットSecondFiが260万ドル盗まれ、Arbitrumベースの永続取引プラットフォームAFXが2400万ドル盗まれ、Verus Ethereum Bridgeが750万ドル盗まれたことが含まれる。

Bitcoin News の監視によると、Galaxy Research は、既知の最大規模の COLDCARD の盗難事件が 1159 枚の BTC に関与しており、7 つの攻撃者のアドレスに分散していることを示しています。現在も未使用で、0 枚の BTC が現金化されたり、ミキサーを通じて移転されたりしていません。関連する BTC は 41 分以内に盗まれましたが、約 600 の攻撃者アドレスは法執行機関、取引所、ブロックチェーン分析会社によってマークされています。その一方で、規模の小さい攻撃者が資金を洗浄し始めたようです。オンチェーンアナリストは、64 枚の BTC がミキサーに入ったことを追跡しました。そのうち最初は約 10 枚の BTC がミキサーを完了し、54 枚の BTC がお釣りとして返され、その後約 7 枚の BTC の出力に分割され、さらなるミキサーに使用されました。アナリストは、これらの異常に大きな出力は追跡が容易であり、この洗浄試みを比較的透明にしていると述べています。

Galaxyの研究責任者の監視によると、わずか1夜で1人の被害者から報告された不足の1枚のBTCが盗まれ、新たな攻撃が特定されました。攻撃者は126のアドレスから12枚のBTCを移動させ、攻撃の足跡は「footprint O」としてマークされています。

Bits Mediaによると、ロシアの法執行機関はモスクワの商業センター、連邦東方タワー内の暗号通貨交換オフィスに対して一連の捜索を行った。警察は、この捜索が1.44億ルーブルの盗難事件に関連していると述べており、関係する交換業者を通じて流通した疑いのある資金を追跡中で、オフィスの従業員が関与しているかどうかを調査している。調査の間に、数十名の従業員が拘留され、モスクワの裁判所はそのうちの8名の被告に対して勾留を命じた。他の拘留者の手続き状況はまだ公表されていない。捜索中、オフィスは一時営業を停止している。

オンチェーンデータによると、暗号盗難の容疑者Dritan Kapllani Jrは7月22日に再び126.7 ETHを洗浄し、約239,000ドルの価値があります。以前、オンチェーン探偵ZachXBTの調査が明らかにしたところによると、Dritan Kapllani Jrは社会工学的手法を用いて暗号通貨保有者の資産を盗んだ疑いがあり、総額は1900万ドルに達しています。Dritan Kapllani Jrは長期間にわたり、ソーシャルメディアで高級車、名品時計、プライベートジェットなどの生活内容を披露しており、2026年4月23日にはDiscord通話で自らのExodusウォレット内の368万ドルの資産を公開しました。

公式の発表によると、PinGoはその報酬契約が最近ハッカーの攻撃を受けたと述べています。ハッカーは権限検証の脆弱性を利用して、840,000枚のPINGOトークンを不正に取得しました。PinGoの公式は、現在このセキュリティ事件は効果的に制御されており、残りの資産は移転が完了し、関連する契約のアップグレードも完了したと指摘しています。公式は、PINGOトークンおよび関連する秘密鍵は依然として安全な状態にあり、報酬の受け取り機能は再びオープンしたと強調しています。

DragonflyのパートナーであるHaseebは、OpenZeppelinの共同創設者Manuel Aráozが以前にDeFiの安全性について悲観的な見解を示したことに応じて、GLM 5.2、Fable、GPT 5.6などのモデルがすでに稼働し、攻撃者によって実際に使用されているため、DeFiには予想されていた「ハッカーの終末」は訪れていないと述べました。グラフデータによると、現在の年内データと運用速度を基に計算すると、2026年のDeFiによる盗難額は年率約18.9億ドル、年内の累計盗難額は約9.86億ドルで、2025年の水準を下回り、なおかつ歴史的な範囲内に留まっています。Haseebは、現在のより深い変化は、ハッカー攻撃の数は増加しているものの、単一の攻撃規模がより早く減少していることであり、攻撃者は主に小規模なプロトコルや放棄されたプロジェクトをターゲットにしており、大規模なプロトコルはより多くのセキュリティ強化を完了しているため、全体的な資金の安全性は明らかに悪化していないと考えています。

Cardano ウォレットサービスプロバイダー SecondFi は、最新の盗難事件の更新を発表し、今週「隔離モード」を導入することを発表しました。ユーザーはウォレットアドレスが関連する事件に関与しているかどうかを確認し、チケットを提出することができます。来週には、安全なウォレットエクスポート機能を導入し、異なる技術レベルのユーザーにより安全なウォレット移行経路を提供する予定です。SecondFi は、プロセス確認を経て影響を受けたウォレットに対して潜在的な資産回収プランを提供することを再確認しました。これは、ゼロ知識証明に基づく回復ツールを通じて資格と条件を設定することを見込んでいます。また、公式は私鍵やリカバリーフレーズを要求しないことを警告しており、ユーザーは公式ウェブサイトのサポートと指定されたチェックツールを通じてのみ操作を行うべきです。

チェーン上の探偵 ZachXBT は X 上で、事件が最近発生したものであり、各被害者の盗まれた金額が 25 万ドルを超え、司法管轄区が有利で、関連するチェーンがその作業を支援し、meme コインや予測市場が関与していない限り、関連する事件のリクエストを審査または返信しないと述べています。

Taiko の公式は X で次のように発表しました：「私たちは今回の攻撃の根本原因を特定しました。現在、ブロックチェーンのオンライン運用を早急に回復するための修正パッチを開発中です。同時に、私たちは主要な取引所やセキュリティパートナーと協力し、ハッカーの資産を追跡し凍結しています。クロスチェーンブリッジの残りの資金は現在安全であり、次回の更新で次のステップの計画を発表します。脆弱性の修正とユーザー資産の保護に集中するため、数時間の更新を一時停止します。」以前の情報によると、Taiko のクロスチェーンブリッジは攻撃を受け、損失は最大で 170 万ドルに達する可能性があります。

"チェーン上の探偵"ZachXBTがケーススタディを発表し、インドの詐欺団体に関与する暗号資産の事件で、関係者が資産が凍結された後に逆に法執行機関に自ら通報したことが注目を集めている。この事件は、あるユーザーが2025年3月にChangellyで約5.73 BTC（約47.5万ドル）が凍結されたと助けを求めたことから始まった。その後のチェーン上の分析により、この資金はアメリカのユーザーを対象とした複数のソーシャルエンジニアリング攻撃やビットコインATMに関連する盗難事件に遡ることができ、累計で100万ドルを超える金額が関与しており、多くの高齢者被害者がいることが明らかになった。調査によると、当事者は資金の出所についての説明が何度も変わり、「貸付」「ボスからの送金」「2014-2015年の投資」などの異なる主張があり、証拠の連鎖には明らかな矛盾が存在している。さらに注目すべきは、このユーザーが2025年12月にインドで警察に通報し、凍結された資金を取り戻そうとしたこと（事件番号3207-P/2025）。その後のチェーン上の証拠収集とメールデータ分析により、彼は資金の中継役である「ミュール（資金搬送者）」である可能性があり、一部の銀行書類と彼の身元情報が一致しないことが示された。ZachXBTは、このようなケースはソーシャルエンジニアリング攻撃と国境を越えた資金移動が依然として続いていることを示しており、ユーザーに対して疑わしい出所の資金とのやり取りを避けるよう警告している。そうしないと、コンプライアンスの凍結や法的リスクを引き起こす可能性がある。

七カ国グループのリーダーは、フランスのエヴィアン・レ・バンで開催されたG7サミットで声明を発表し、再び北朝鮮の暗号通貨の盗難とサイバー犯罪に対する共同対策を呼びかけました。国連の安全保障研究者は、北朝鮮の暗号通貨の盗難を同国の武器計画の資金調達と関連付けています。これまでに、北朝鮮のハッカーに関連すると思われる攻撃には、4月のDrift Protocolに対する2.85億ドルの攻撃や、6月のHumanity Protocolに対する3600万ドルの破壊が含まれています。Chainalysisのデータによると、北朝鮮のハッカーは2025年までに少なくとも20億ドルの暗号通貨を盗み、その歴史的な盗難総額は少なくとも67.5億ドルに達しています。

慢雾余弦の監視によると、Aztecは再び盗まれた疑いがあり、そのPrivate Rollup Bridge 0x737...A2baにおいて3件の疑わしい利用が発生し、総額約215万ドル、1158枚のETH、15万枚のDAI、0.46963295枚のrenBTCが関与しています。

CryptoSlateによると、アメリカ合衆国議会は司法省の暗号犯罪作業グループの再構築を推進しています。以前、司法省は2025年4月に国家暗号通貨執行グループを解散し、暗号業界に対する「執行による規制」戦略を停止しました。新しい法案は下院議員のLance GoodenとJosh Gottheimerによって提案され、司法省内に連邦暗号通貨盗難作業グループを設立し、暗号資産の盗難、ハッキング、詐欺などの事件の調査と起訴を調整する責任を持つことを目的としています。この作業グループの職務は、証拠収集、デジタル証拠分析、資産追跡および被害者との連携のベストプラクティスを策定し、州および地方の執行機関に技術支援とトレーニングを提供し、国際的な越境事件の協力を調整することです。法案は暗号通貨市場、金融機関および金融商品を作業グループの監督範囲から除外し、既存の規制フレームワークや刑法を変更しないことを明確にしています。FBIの報告によると、2025年には暗号通貨に関する苦情が181,565件に達し、報告された損失は110億ドルを超えました。法案はまだ資金、人的配置および被害者対応メカニズムの詳細を明確にしていません。

CoinDeskの報道によると、アメリカ合衆国下院の両党議員は木曜日に法案を提出し、司法長官の指導の下で、暗号通貨の盗難に関する調査を調整し主導するための連邦暗号通貨盗難作業部会を設立する計画を立てています。この法案は、下院司法委員会の共和党議員ランス・グーデンと下院金融サービス委員会の民主党議員ジョシュ・ゴットハイマーによって共同で提案されました。この作業部会は、司法省、連邦捜査局、国土安全保障省、財務省などの複数の連邦機関を含み、昨年発生した110億ドルの盗難と詐欺の問題に対処し、被害者に統一された連邦対応メカニズムを提供することを目的としています。

《検察日報》によると、林某、曾某、戴某は、仮想通貨の取引を口実に計画的に被害者のデジタルウォレットの秘密鍵を盗撮し、仮想通貨が入金された後に被害者のウォレットに秘密裏にログインして取引を取り消し、関連する仮想通貨を自らの管理口座に戻した。3人はそれぞれ3回犯行を行い、被害者に合計66万元の経済的損失を与えた。一審の裁判所は、仮想通貨の価値計算方法や量刑基準に関する明確な司法解釈が欠如している状況下では、被害者の購入金額66万元を直接根拠にして関与した金額が特に巨大であると認定するのは適切ではないと判断し、「その他の重大な情状」に基づいて量刑を行い、3人に対してそれぞれ8年から5年6ヶ月の有期懲役を言い渡し、罰金を科した。湖北省武漢市漢陽区検察院はその後、抗訴を提起し、武漢市検察院は抗訴を支持した。検察側は、一審の裁判所の法律適用が誤っており、量刑が軽すぎると考えている。武漢市検察院の検察官代文涛は、被害者に明確な損失額が参考にできる場合において、仮想通貨の価値を認定できないとするのは論理的矛盾と法律適用の誤りがあると述べた。司法実務においては、転売価格や取引価格を盗難額の認定に用いることが主流のやり方となっており、被害者が実際に支払ったコスト価格をもとに仮想通貨の価値を認定することには事実、法律、実務の根拠がある。武漢市中級裁判所は二審で検察側の意見を採用し、原判決の該当部分を撤回し、盗難額を特に巨大であると認定し、主犯の林某に対して有期懲役10年6ヶ月を言い渡し、共犯の曾某、戴某にはそれぞれ有期懲役8年を言い渡し、各々に罰金を科した。