盗難事件

オンチェーンデータ分析機関Bitqueryは、Tradewizの約45.9万ドルの資産が盗まれた事件の受取アドレスを、以前にこの取引ボットを使用して27件の取引を完了したウォレットと関連付けました。調査統計によると、事件は20,933のウォレットに影響を及ぼし、損失にはSOL、トークン、およびトークンアカウントを閉じた後に回収された預金が含まれています；評価はSOLの価格120ドルで計算されています。Bitqueryは、主要な資金移動が始まって41分後にTradewizの取引活動が停止したことを発見しました；この移動の約73%のSOLはその後に移動されました。Tradewizは、事件はSOL PVPエクスポート機能の秘密鍵漏洩に関係していると述べ、ユーザーの損失を補償することを約束しました；その後の更新では、最初の返金が行われたことが報告され、請求は確認を経る必要があります。Tradewizはまた、安全検査のためにEVMサービスを一時停止し、警察が資産の追跡を支援していると述べ、取引所に対して身元およびアカウント確認情報を求めています。Bitqueryは、一部の初期資金がMEXCからの出金であることを追跡し、その後Kucoinの入金アドレスに移動したことを確認しました；これらの関連は、両取引所が盗難に関与していることを示していません。

アメリカ合衆国マサチューセッツ州連邦検察官は民事没収訴訟を提起し、バイナンスアカウントに押収された11.03万USDTの没収を申請しました。この事件は、Coinbaseを装ったフィッシングSMSに関連しており、1人の受益者とその家族信託が同じCoinbaseアカウント内の33.7枚のビットコインを盗まれたもので、その当時の価値は約90万ドルでした。調査官によると、2023年6月5日から15日までの間に、盗まれた11.2枚のビットコインがそのバイナンスアカウントに追跡され、その後すぐにモネロに換金されました。FBIがアカウントの凍結を要求した時、アカウントには約758.55枚のモネロが保有されていました；バイナンスは2026年8月3日に11.03万USDTを政府管理のウォレットに転送しました。

Galaxyの研究責任者の監視によると、COLDCARD Seed Entropyの盗難事件により1830枚のBTCが盗まれ、3回の攻撃と30以上の小さな関連の兆候が関与しています。すでに256名の被害者がGLXY Researchに状況を報告しており、中位損失は1.1枚のBTCで、攻撃者の追跡は続いています。

Yuga Labsのブロックチェーン副社長Quitは、Xプラットフォームで投稿し、現在構築中のNFT盗難事件の請求ポータルが今後数時間以内に立ち上がる予定であり、ETHおよびその他のトークンの寄付を受け入れるためにnftsaresafu.eth専用アドレスが作成されたと述べました。Quitは、多くの時間を投入しただけでなく、昨晩関連業務を処理するために約7,500ドルのガス代を支払ったことを明らかにし、X Moneyなどのチャネルを通じてコミュニティからの支援に感謝しました。以前の報道によると、NFTマーケットプレイスMagic EdenにNFTのセキュリティ脆弱性が疑われ、ホワイトハッカーが数百のウォレットから3,832枚のNFTを移転し、約150万ドルの価値があるとされています。

オンチェーンアナリストのSomaXBTはXプラットフォームで、Lootbotユーザーがウォレットの集団盗難事件に遭遇した疑いがあると発表しました。現在、損失額は60万ドル（約245枚のETH）を超えています。最初の情報によると、約50%の被害者はLootbotのサブスクリプションユーザーです。注目すべきは、Lootbotは以前のソフトRugプロジェクトgm.aiの創設者であるdexterが設立したプロジェクトの一つで、元々はTelegramエコシステムの取引ボットプラットフォームでした。

慢雾余弦の監視によると、あるハッカーのアドレスが集団盗難事件に関与しており、100以上のアドレスと数十人の実際のユーザーが影響を受けています。原因は秘密鍵の漏洩で、ハッカーは約20万ドルの利益を得ています。このグループは古いグループで、盗まれたユーザーは共通点を見つけることを試みることができます。

Bitcoin Magazineによると、2026年7月にColdcardハードウェアウォレットの大規模な盗難事件の調査が進展を見せました。最初の攻撃で約1082.65 BTC（約1.18億ドル）が攻撃者のアドレスに残っており、調査では攻撃者があるブロックチェーンデータサービスプロバイダーの有料アカウントを使用していたことが判明しました。内部ログは盗難のパターンと「高度に一致」しており、関連する手がかりは法執行機関に引き渡されました。Galaxy Researchのアナリスト、アレックス・ソーンは、最初の攻撃者の身元は「法執行機関によって把握されている可能性がある」と述べています。その後の数回の攻撃で合計約2000 BTCが盗まれ、そのうちの第2波では約76 BTCが盗まれました。操作のパターンは最初の攻撃と似ており、同一の行為者による可能性があります。この事件は、Coinkiteが2021年3月のコード更新で導入したエントロピー生成の脆弱性に起因しており、MK2およびそれ以降のモデル、ファームウェア4.1以上のバージョンを使用しているデバイスが低強度の秘密鍵を生成し、シードがブルートフォース攻撃によって解読される可能性があります。Coinkiteは修正ファームウェアを公開し、ユーザーに資産の移行を推奨していますが、脆弱性の影響範囲はまだ評価中です。

約1.3億ドルのビットコイン損失に関わるウォレットセキュリティ事件が、暗号業界における資産管理モデルの再考を引き起こしています：ビットコイン保有者は個人での自己管理に依存すべきか、それとも機関による管理に移行すべきか。ハードウェアウォレットメーカーのColdcardは、2021年にランダム数生成の脆弱性が存在し、デバイスが生成した一部のリカバリーフレーズに予測可能なリスクがあったことが判明しました。この脆弱性は数年後に発見され、現在約5200以上のアドレス、約2000枚のBTCが盗まれ、損失規模は約1.3億ドルに達しています。事件発生後、一部の投資家はウォール街の管理商品に移行し始めました。データによると、アメリカの現物ビットコインETFは事件後数日内に約6.26億ドルの純流入がありました。ブルームバーグのETFアナリスト、エリック・バルチュナスは、このようなセキュリティ事件が資金をETFにさらに流入させる可能性があると述べています。しかし、ビットコインのコアコミュニティは依然として自己管理の理念を堅持しています。Casaの共同創設者、ジェイムソン・ロップは、最近の事件がユーザーの自己管理に対する信頼を損なうべきではないとし、第三者による管理にもリスクが存在することを指摘しました。ビットコインコアの初期開発者、ピーター・トッドも自己管理の長期的な安全記録は中央集権的な機関よりも優れていると考えています。ビットコイン管理プラットフォームOnrampの共同創設者、マイケル・タンガマは、両方の選択肢に欠陥があると考えています。彼は、大量の資産を単一の機関に集中させることは「ハニーポット」を形成し、ハードウェアウォレットはサプライチェーン、ファームウェア、ランダム数生成などのリスクに直面すると述べています。タンガマは「マルチ機関管理」プランを提案しており、複数の規制された機関がそれぞれ鍵を保有し、すべての取引には複数の機関の共同署名が必要であることで単一障害点のリスクを低減します。しかし、このモデルは論争を引き起こしています。批評家は、マルチ機関管理は安全性を高める一方で、許可制の管理を導入し、ビットコインが最初に追求していた分散型の理念と矛盾すると主張しています。ビットコインが徐々に年金、信託、機関資産の配分分野に進出する中で、業界は長期的な資産管理に適した新しい管理プランを模索しています。このColdcardの脆弱性事件は、安全性、分散化、使いやすさの間でバランスを取る方法が、ビットコインエコシステムが直面する核心的な課題であることを再び浮き彫りにしています。

Bits Mediaによると、ロシアの法執行機関はモスクワの商業センター、連邦東方タワー内の暗号通貨交換オフィスに対して一連の捜索を行った。警察は、この捜索が1.44億ルーブルの盗難事件に関連していると述べており、関係する交換業者を通じて流通した疑いのある資金を追跡中で、オフィスの従業員が関与しているかどうかを調査している。調査の間に、数十名の従業員が拘留され、モスクワの裁判所はそのうちの8名の被告に対して勾留を命じた。他の拘留者の手続き状況はまだ公表されていない。捜索中、オフィスは一時営業を停止している。

公式の発表によると、PinGoはその報酬契約が最近ハッカーの攻撃を受けたと述べています。ハッカーは権限検証の脆弱性を利用して、840,000枚のPINGOトークンを不正に取得しました。PinGoの公式は、現在このセキュリティ事件は効果的に制御されており、残りの資産は移転が完了し、関連する契約のアップグレードも完了したと指摘しています。公式は、PINGOトークンおよび関連する秘密鍵は依然として安全な状態にあり、報酬の受け取り機能は再びオープンしたと強調しています。

Cardano ウォレットサービスプロバイダー SecondFi は、最新の盗難事件の更新を発表し、今週「隔離モード」を導入することを発表しました。ユーザーはウォレットアドレスが関連する事件に関与しているかどうかを確認し、チケットを提出することができます。来週には、安全なウォレットエクスポート機能を導入し、異なる技術レベルのユーザーにより安全なウォレット移行経路を提供する予定です。SecondFi は、プロセス確認を経て影響を受けたウォレットに対して潜在的な資産回収プランを提供することを再確認しました。これは、ゼロ知識証明に基づく回復ツールを通じて資格と条件を設定することを見込んでいます。また、公式は私鍵やリカバリーフレーズを要求しないことを警告しており、ユーザーは公式ウェブサイトのサポートと指定されたチェックツールを通じてのみ操作を行うべきです。

チェーン上の探偵 ZachXBT は X 上で、事件が最近発生したものであり、各被害者の盗まれた金額が 25 万ドルを超え、司法管轄区が有利で、関連するチェーンがその作業を支援し、meme コインや予測市場が関与していない限り、関連する事件のリクエストを審査または返信しないと述べています。

《検察日報》によると、林某、曾某、戴某は、仮想通貨の取引を口実に計画的に被害者のデジタルウォレットの秘密鍵を盗撮し、仮想通貨が入金された後に被害者のウォレットに秘密裏にログインして取引を取り消し、関連する仮想通貨を自らの管理口座に戻した。3人はそれぞれ3回犯行を行い、被害者に合計66万元の経済的損失を与えた。一審の裁判所は、仮想通貨の価値計算方法や量刑基準に関する明確な司法解釈が欠如している状況下では、被害者の購入金額66万元を直接根拠にして関与した金額が特に巨大であると認定するのは適切ではないと判断し、「その他の重大な情状」に基づいて量刑を行い、3人に対してそれぞれ8年から5年6ヶ月の有期懲役を言い渡し、罰金を科した。湖北省武漢市漢陽区検察院はその後、抗訴を提起し、武漢市検察院は抗訴を支持した。検察側は、一審の裁判所の法律適用が誤っており、量刑が軽すぎると考えている。武漢市検察院の検察官代文涛は、被害者に明確な損失額が参考にできる場合において、仮想通貨の価値を認定できないとするのは論理的矛盾と法律適用の誤りがあると述べた。司法実務においては、転売価格や取引価格を盗難額の認定に用いることが主流のやり方となっており、被害者が実際に支払ったコスト価格をもとに仮想通貨の価値を認定することには事実、法律、実務の根拠がある。武漢市中級裁判所は二審で検察側の意見を採用し、原判決の該当部分を撤回し、盗難額を特に巨大であると認定し、主犯の林某に対して有期懲役10年6ヶ月を言い渡し、共犯の曾某、戴某にはそれぞれ有期懲役8年を言い渡し、各々に罰金を科した。

フォーチュンの報道によると、カリフォルニア州の暗号通貨幹部アダム・イザは今週の月曜日に、ヴィア・チェタルの両親に対する未遂の誘拐事件を計画したことを認めました。この事件は、ヴィア・チェタルが以前関与した2.45億ドルのビットコイン盗難事件に関連しています。25歳のアダム・イザ（別名アハメド・ファイック）は、暗号取引会社ゾートを経営しており、自称「教父」です。事件に関与したヴィア・チェタルと他の2人は、Googleや暗号取引所の技術サポート担当者を装って、ワシントン州の住民から4100ビットコインを盗みました。当時の価値は約2.45億ドルでした。アダム・イザは仲間と共に、ヴィア・チェタルの両親を誘拐することで一部の盗品を得ようとしました。さらに、アダム・イザは2020年から2022年の間に、詐欺的にMetaのビジネスマネージャーアカウントと信用枠にアクセスし、3700万ドル以上を盗んだことも認めています。連邦検察官は、彼に対して少なくとも14年の懲役を求めています。

山東法制報の報道によると、青島市李滄区検察院が提起したビットコイン盗難事件の判決が下され、被告人の張某某は窃盗罪で懲役10年9ヶ月の判決を受け、罰金10万元が科された。2024年のある日の深夜、被害者の冯某某の仮想通貨ウォレットが静かにログインされ、107ビットコインが転送され、当日の市場価格で2254万元以上に相当する。調査の結果、冯某某は知人の張某某に操作を依頼しており、張某某はウォレットの登録を代行する過程でリカバリーフレーズを取得し、深夜に何度も試みた後、ウォレットを解読してビットコインを転送した。張某某は逮捕後、自身の行為はビットコインが他人に盗まれるのを防ぐための「保護的接収」であると主張したが、検察機関は資金の流れを追跡し、盗まれたビットコインが段階的に移転され、66万元以上の人民元に換金されたことを明らかにし、彼の嘘を暴いた。検察機関は、ビットコインは経済的価値と排他的支配性を持ち、刑法における「財物」の核心的特徴に該当し、窃盗罪の対象となることができると認定し、実際の売却収入66万元以上を窃盗額として扱った。被告人が控訴した後、2025年11月、青島市中級人民法院は控訴を棄却し、原判決を維持した。この事件は青島市が仮想通貨分野の犯罪を法に基づいて処罰する典型的なケースであり、司法の姿勢を明確に伝えている：仮想通貨に関連する活動は法的枠組み内で行われなければならず、他人の仮想財産を盗むことも犯罪に該当する。

"チェーン上の探偵" ZachXBT は、ハッカー "Dritan Kapplani Jr" が約 259 万ドルの資産を移転したと発表しました。これには 199 万枚の DAI と 259 枚の ETH が含まれています。関連する資金はアドレス 0x4487...bba6 からアドレス 0x67ec...125d に移転されており、現在盗まれた資金は静止した状態にあります。ZachXBT は、5 月 12 日に調査内容を発表し、Dritan Kapplani Jr と Trenton（Trent）Johnson が関与する 185 枚のビットコイン（約 1300 万ドル）のソーシャルエンジニアリング盗難事件の関連状況を詳細に開示しました。

Cointelegraph の報道によると、Coinbase はアメリカのカリフォルニア州連邦裁判所で訴訟を起こされ、事件は 5,500 万ドルの DAI フィッシング盗難事件に関連する凍結資金に関するものです。原告は、一部の追跡可能な盗まれた資金が Tornado Cash でミキシングされた後、Coinbase の小売ユーザーアカウントに流入し、現在も凍結状態にあると主張しています。Coinbase は、資産の帰属について裁判所の判断が必要であるため、資金を解放できないと述べています。訴訟文書には、盗難事件が悪意のあるウォレット盗取プラットフォーム Inferno Drainer に関連していると記載されており、被害者は Zero Shadow と Five Stones Intelligence に資金の流れを追跡するよう委託していました。