補償

暗号取引プラットフォーム MEXC の CEO Vugar Usi は、最近のユーザーアカウントの安全事件について説明を行いました。Usi は、プラットフォームのカスタマーサービスが以前にそのアカウントの異常を認識し、凍結を実施した後、そのユーザーがリスクを軽減するために元のメールアドレスと二次認証器を復元するのを支援したと述べました。アカウント内に残っていた API キーが完全に削除されていなかったため、攻撃者は事態が完全に制御される前に資金を移動しました。現在、プラットフォームは詳細な原因について調査を続けています。Usi は、影響を受けたユーザーが独自に損失を負うべきではないと考えており、チームはこの事件を処理するための特別チームを編成し、そのユーザーに対して全額補償を行ったと述べました。

クロスチェーン取引プラットフォーム Relay の共同創設者兼最高執行責任者 Jason Maier は、チームが今週末に Relay API に問題があることを発見し、取引実行前に未処理の取引情報が露出することを発表しました。MEV 検索者は未処理のルーティング状態を利用してオンチェーンパスを推測し、注文実行前に先行取引を行い、Relay を通じて取引を行ったユーザーの成立価格が悪化しました。この活動は 9 月 12 日から 9 月 26 日にかけて発生し、主に 9 月 23 日から 26 日に集中していました。検索者はこの中で約 13.6 万ドルの利益を得ており、約 5600 名のユーザーが影響を受け、その影響の中央値は 11.88 ドルです。Relay はこの問題を報告した Outputlayer に 5 万ドルの報酬を支払い、影響を受けたユーザーには自動的に補償を行い、申請は不要で、資金は直接ウォレットに送信され、補償総額は約 31.2 万ドルです。Jason Maier は、MEV は公開メモリプール、注文の詳細推測、悪意のある入札参加者やサービスプロバイダー間のデータギャップなどの方法で発生する可能性があると述べ、取引パスを保護するための単一の手段では不十分であると指摘しました。彼はチームが取引全体の実行品質とプライバシーを向上させ続けると述べ、セキュリティ研究者に脆弱性を発見した際には報告するよう呼びかけました。

智谱は、傘下のプログラミング製品ZCodeのコードアップロードに関する論争を引き続き処理しています。現在の有料ユーザーおよび最近1ヶ月間に戻ってきた有料ユーザーには、4枚の週リセットカードと4枚の5時間リセットカードが提供され、有効期限は1ヶ月です。9月28日から10月7日まで、ZCodeは全ユーザーに対して10万件の1億GLM-5.3-Flash Tokenの配布を行います。智谱によれば、リポジトリのスナップショットアップロードのリンクはすでに削除され、問題のあるクラウドデータも削除されました。オープンソース版は現在v3.14.3に更新されており、今後のコードはユーザーが自発的に開始しない限り、クラウドにアップロードされることはありません。論争は、ZCodeの初期にデフォルトで有効になっていたRepo Wiki機能に起因しており、コードリポジトリのナレッジベースを生成する際にリポジトリの内容がクラウドにアップロードされて処理されます。智谱は以前に関連するアップロードパスを切断し、第三者機関にクラウドデータの検査を依頼しました。

DYORSWAPの更新補償進捗、すべての影響を受けたアドレスの審査が完了しました。クロスチェーン金額が5 ETH未満のアドレスは、資金が取引に使用されているかどうかに関わらず、統一的にクロスチェーン金額の40%で補償されます。クロスチェーン金額が5 ETHを超えるアドレスは個別に審査され、一部はフィッシングや詐欺のクロスチェーン行為に関与している可能性があります。自分が正当な影響を受けたユーザーだと思われる方は、公式に直接連絡して確認してください。公式は、ユーザーに資金を送信させたり、疑わしい取引に署名させたり、補償を受け取るためにいかなる費用を支払わせたりすることは絶対にないと強調しています。今後の詳細は引き続き発表されます。

DyorSwap の公式発表によると、チームが以前に特定したいわゆる「GIWA メインネット」は、実際には詐欺師によって設立された偽のチェーンであることが判明しました。この偽のネットワークは正しい GIWA チェーン ID（9134）を使用しており、初期検証段階では合法に見えました。チームはまた、関連するコミュニティ内でいくつかの疑わしいメッセージや個人を特定しており、これらが今回の事件に関連している可能性があります。発表によると、この詐欺的なクロスチェーンブリッジによって重大な損失が発生したとされています。DyorSwap は、直ちに三つの措置を講じることを表明しました。第一に、専門のセキュリティチームに連絡し、さらなるオンチェーン追跡を行い、関与するアドレス、取引、資金の流れを調査します。第二に、すべての関連証拠を保存します。これにはチャット記録、RPC 情報、クロスチェーンブリッジのアドレス、オンチェーン取引が含まれます。第三に、国庫資金を使用して影響を受けたユーザーに補償する準備を進めます。資格基準、損失検証プロセス、補償範囲および詳細な計画は、調査および検証プロセスが完了した後に発表されます。DyorSwap は、別途通知があるまで、ユーザーは非公式の GIWA メインネット RPC、クロスチェーンブリッジ、または契約を使用しないようにし、関連するアドレスに資金を送信しないようにお願いしています。公式は、今回の事件で影響を受けたすべてのユーザーに深くお詫び申し上げており、今後の更新をできるだけ早く発表することを約束しています。

DyorSwap の公式発表によると、チームが以前に特定したいわゆる「GIWA メインネット」は、実際には詐欺師によって設立された偽のチェーンであるとのことです。この偽のネットワークは正しい GIWA チェーン ID（9134）を使用しており、初期検証段階では合法に見えました。チームはまた、関連するコミュニティ内でいくつかの疑わしいメッセージや個人を特定しており、これらが今回の事件に関連している可能性があります。発表によると、この詐欺的なクロスチェーンブリッジによって重大な損失が発生したとのことです。DyorSwap は、直ちに三つの措置を講じると述べています。一つ目は、専門のセキュリティチームに連絡し、さらなるオンチェーン追跡を行い、関与するアドレス、取引、資金の流れを調査することです。二つ目は、すべての関連証拠を保存すること、これにはチャット記録、RPC 情報、クロスチェーンブリッジのアドレスおよびオンチェーン取引が含まれます。三つ目は、国庫資金を使用して影響を受けたユーザーに補償を準備することです。資格基準、損失確認プロセス、補償範囲および詳細な計画は、調査および確認プロセスが完了した後に発表される予定です。DyorSwap は、別途通知があるまで、ユーザーは非公式の GIWA メインネット RPC、クロスチェーンブリッジまたは契約を使用しないように、また、関連するアドレスに資金を送信しないようにお願いしています。公式は今回の事件で影響を受けたすべてのユーザーに深くお詫び申し上げており、今後の更新をできるだけ早く発表することを約束しています。

公式の発表によると、The Sandboxは正式にSAND補償の申請を開始した。8月22日に発生したBaseとBNB Smart Chain（BSC）ネットワークのSANDクロスチェーン契約の脆弱性事件で影響を受けたユーザーは、事件発生前に影響を受けたネットワーク上のブリッジ版SANDを保有していた場合、1:1の比率でイーサリアムネットワーク上のSANDの全額補償を受けることができる。補償資格は事件発生前のオンチェーン残高のスナップショットに基づき、ユーザーの事件発生後の取引、送金、または保有行動とは無関係である。The Sandboxは、補償資格が契約がハッキングされる前に記録されたオンチェーン残高に基づいて決定されると述べており、Baseネットワークのスナップショットは2026年8月21日23:42:03 UTCのブロック50283188に対応し、BSCのスナップショットは2026年8月21日11:42:44 UTCのブロック117322025に対応している。中央集権型取引所を通じてBaseまたはBSCネットワークのSANDを保有しているユーザーは、何の行動も取る必要はなく、The Sandboxは関連取引所と調整して補償を処理している；個人ウォレットを通じて保有しているユーザーは自ら申請を行う必要がある。申請期間は9月8日から9月22日24:00（UTC+8）まで。申請は、事件のスナップショット時にSANDを保有していた元のウォレットから1回の取引を発起するだけで済み、トークンの承認やオフチェーンメッセージの署名、または任意のアドレスへの送金は不要である。

ブロックチェーンゲームプラットフォーム The Sandbox は、ブリッジの脆弱性攻撃の前に Base または BNB Smart Chain でブリッジ版 SAND を保有していたユーザーに対して 1:1 で補償を行うと発表しました。補償はプロジェクトの金庫にあるイーサリアム版 SAND を使用し、トークンの増発は行われません。この攻撃により、イーサリアムの金庫から約 1,474.4 万枚の SAND が盗まれ、約 70 万ドルの価値が失われました。申請プロセスは2週間以内にオープンする予定で、期間は2週間です。2つの中央集権型取引所が補償条件を満たす残高の 72% 以上を保有している場合、直接影響を受けた顧客に補償を支払います。The Sandbox は、攻撃者が SAND を Base と BNB Chain の契約における設定の脆弱性を利用し、ブリッジメッセージの唯一の検証者となり、無担保トークンを鋳造したと述べています。2つのネットワーク上でさらに 339 万兆枚以上の無担保 SAND が鋳造されましたが、隔離されており、クロスチェーンや交換はできません。イーサリアムと Polygon 上の SAND は影響を受けておらず、損傷したブリッジ契約は永久に使用停止となります。

The Sandboxは、SANDのクロスチェーンブリッジがセキュリティ脆弱性攻撃を受けた事件の更新を発表しました。攻撃者は検証メカニズムを変更し、クロスチェーンの入金メッセージを偽造して裏付けのないSANDを鋳造しました。この事件により、約1474.23万枚のSANDが引き出され、約69.7万ドルの価値が失われました。また、一部の無担保SANDは市場取引で利益を上げ、全体の経済的影響は約149.7万ドルに達し、そのうち攻撃者が実際に得た金額は約98.7万ドルです。The Sandboxは、攻撃がイーサリアムおよびPolygon上のSAND供給に影響を与えなかったと述べています。イーサリアムのSAND総量は30億枚のままであり、スーパー管理者権限も盗まれていません。攻撃はトークン契約内の一般的な呼び出し機能とブリッジ権限設計の組み合わせによる脆弱性から発生しました。現在、関連アドレスはマークされており、取引所、安全機関、LayerZeroチームと協力しています。影響を受けたユーザーに対して、The Sandboxは攻撃前のチェーン上のスナップショットに基づき、合法的なブリッジSANDを保有するウォレットに対して1:1の比率でイーサリアムチェーン上のSANDを補償することを約束しました。補償申請プロセスは、2週間以内にオープンし、2週間続く予定です。

The Sandboxは8月22日に脆弱性事件の事後分析報告を発表しました。報告によると、攻撃者はBaseおよびBNBスマートチェーン（BSC）上のクロスチェーン設定に関連する契約の脆弱性を利用し、Ethereumの金庫から14,742,341.84枚のSANDを盗み出しました。これは最大供給量の約0.5%に相当し、経済的影響は約149.68万ドルと推定され、そのうち約98.7万ドルが攻撃者によって実際に奪われました。EthereumメインネットおよびPolygonネットワークは影響を受けていません。別途通知があるまで、BaseまたはBNBスマートチェーン上でSANDを購入または送信しないでください。BaseおよびBNBスマートチェーン上に展開されている契約は永久に無効化され、再開されることはありません。The Sandboxは、チームが攻撃者のウォレットアドレスをブロックチェーン分析会社TRM LabsおよびChainalysisに報告し、関連する取引所と直接コミュニケーションを取っていると述べています。The Sandboxは同時に補償プランを発表し、事件発生前にBaseまたはBSC上で合法的にクロスチェーンSANDを保有していたウォレットに対し、1:1の比率でEthereum SANDで補償を行います。補償資金はThe Sandboxの金庫から提供され、新しいトークンは発行されません。申請プロセスは今後2週間以内に開始され、2週間の間開放されます。

2026年8月9日に発生したTUT（TUTUSDT）、ロブスター（ロブスターUSDT）、BICO（BICOUSDT）永久契約市場の異常な激しい変動に対し、Gateは直ちに特別調査およびリスク管理調査を開始しました。ユーザーの合法的な権利を保護するため、Gateは補償範囲に該当する影響を受けた強制清算ユーザーに対して全額USDT補償を行います。プラットフォームは特別処理チャネルを開設しており、影響を受けたユーザーはVIPカスタマーマネージャー、オンラインカスタマーサービスなどの公式チャネルを通じてGateに連絡できます。プラットフォームは3営業日以内に補償プランの実施を支援し、補償金額をユーザーの現物口座に振り込みます。Gateは、ユーザーの権利が常にプラットフォームの関心の中心であると述べ、異常取引の識別、流動性の低い市場のリスク管理、リスクパラメータの動的管理、価格設定および清算メカニズムの構築を継続的に強化し、プラットフォームのリスク管理能力と市場ガバナンスレベルをさらに向上させるとしています。Gateは常に公平で透明、安全な取引環境の構築に努め、ユーザーのフィードバックを絶えず聞き入れ、コミュニティと共に健全で安定した市場エコシステムを維持しています。

Bitget 大中華圏責任者の謝家印は、8月9日のTUTなど3つの通貨ペアの異常価格表示事件に関して、Bitgetが条件を満たす影響を受けたユーザーに対して補償を行うことを発表しました。全体の補償金額は約4000万ドルです。補償はユーザーの当日15:00のアカウント資産を基準として、異常価格変動期間中にショートポジションが強制的に決済されたことによる関連損失を処理します。謝家印は同時に、Bitgetが「温かみのある取引所」という理念を引き続き実践し、個人投資家、VIP、機関顧客を問わず、ユーザーの権利保護を継続して行うことを表明しました。事件処理後、プラットフォームは引き続き振り返りを行い、製品と関連メカニズムの継続的な改善を推進します。

彭博社の報道によると、バイナンスの関連企業であるNest Trading、DistributedTechnologies、Chaintecs Consulting Singaporeは、香港でRedotPayの共同創設者であるGao Zhangpeng、Chan Wa Choi、Yao Chaoに対して訴訟を提起し、3人が契約に違反し、47万人以上のユーザーをバイナンスカードからRedotPayに誘導したとして、47.28億ドルの損失を主張しています。バイナンスは、2026年3月からRedotPayがバイナンスPayの資金を隔離せずにRedotPayカードのチャージに使用することを許可していたことを発見し、この協力によりRedotPayがバイナンスPayから約30.4億ドルのユーザー資金を得たと述べています。RedotPayは、すべての告発に対して積極的に反論し、会社の日常業務には影響しないと応じています。さらに、バイナンスの関連主体であるChaintecsは、シンガポールでRedotPayの関連企業に対して訴訟を提起し、聴聞会は金曜日に行われる予定です。RedotPayは以前、約400億ドルの評価でIPOを目指しており、現在の年間決済額は140億ドル、年間収益は1.8億ドル、ユーザー数は800万人を超えていると述べています。

去中心化現物取引と永続契約取引プラットフォーム RISEx は、8月3日に XLP 金庫に関連する RWA 戦略で未承認の引き出しが発生し、673,011.56 USDC が関与したと発表しました。この問題は、7月13日のデプロイ以来の設定ミスに起因しており、チームは数分以内に発見し修正しました。7月に発生した一部の手数料を使用して XLP 預金者に全額補償を行い、ユーザーの資金には影響がありません。RISEx は、プラットフォーム、RISE クロスチェーンブリッジ、および XLP 金庫には引き出し制限メカニズムが設けられており、今回の金額は閾値を下回っています。チームは関連する取引と設定を確認し、他に同様の問題はないことを確認し、資金を追跡し、関連するアドレスに返還を要求するための連絡を試みています。今後、事後分析報告書を発表する予定です。

ChianCatcher のニュースによると、分散型デリバティブ取引プロトコル AFX は、最近のセキュリティ事件に対する善意の補償計画（goodwill plan）が進行中であり、8 月 3 日（月曜日）に発表される予定です。AFX は、投資家、チーム、初期のサポーターがこの事件の影響を受けていることを示しており、コミュニティには最終的な提案を辛抱強く待つようお願いしています。以前、AFX は 7 月 22 日にブリッジの脆弱性攻撃を受け、約 2415 万ドルの USDC を失いました。

Bonzo Finance LabsはXプラットフォームで、7月11日のオラクル攻撃によってBonzo Lendが影響を受けた事件について、Bonzo Finance財団が事件発生前のポジション状態に基づいて全額賠償を提供することを発表しました。資金はHedera財団が約束した回復メカニズムによってサポートされます。

Etodayの報道によると、韓国金融委員会は「電信金融詐欺防止及び被害資金返還特別法施行条例」の改正草案を発表し、暗号資産に転送される電話詐欺資金を被害者補償の範囲に含める計画を立てており、暗号資産の返還と評価基準を明確にすることを目指しています。関連規定は10月1日に正式に施行される見込みです。新しい規則によれば、凍結された資産が暗号通貨である場合、被害者は原則として資産の種類と数量に応じて返還を受けることになります。詐欺に遭った資産が凍結された資産の形式と異なる場合、凍結時に実際に存在していた資産の形式で賠償が行われます。現金と暗号資産が混在する場合、監督機関は凍結時の市場価格に基づいて暗号資産を評価し、最終的な賠償金額を決定します。韓国金融委員会は、返還資産の形式と評価時点を明確にすることで、複数の被害者の資金が混在する複雑な案件において、より迅速かつ公平な賠償を実現するのに役立つと述べています。改正草案の公開意見募集は8月24日まで続くとのことです。

去中心化プライバシープロトコルhinkalは、安全事件の更新を発表し、攻撃者が一連の取引を通じてそのイーサリアム契約から約79.7万USDCを引き出し、約454 ETHに交換したことを確認しました。そのうち約410 ETHはその後Tornado Cashに転送され、残りの約44.67 ETHはTHORChainを通じてビットコインネットワークにクロスチェーン転送されました。現在、外部のセキュリティチームと連携して資金の流れを追跡しています。hinkalは、今回の安全事件の影響はイーサリアムチェーン上の関連資金プールに限られており、他のチェーン上の契約には影響がないと述べていますが、すべての契約は修正と安全検証のために一時停止されています。すべての影響を受けたユーザーの資金は1:1で全額補償される予定で、具体的な補償プロセスとタイムラインは今後の更新で発表されます。

Synthetixの創設者Kain Warwickとコア貢献者は6月12日にSIP-423を提案し、sUSD契約を凍結し廃止することを計画しています。これはSynthetixがsUSDを修正するのではなく、初めて退役を提案したものです。sUSDは現在約0.25ドルで取引されており、1ドルの目標から約75%の乖離があります。過去30日間で約61%下落しました。提案によれば、1枚のsUSDは1ドルの名目で4枚のSNX（0.25ドル換算）で保有者に補償され、SNXには1年間のロックアップ期間と1年間の線形帰属があります。提案には条件付きのUSDTパスも含まれており、協定が2年間のロックアップ期間内に1000万ドルを超える収入を生み出した場合、25%を現金を好むsUSD保有者にUSDTとして配分することができます。SIP-423は同時にSIP-420の下で420プールを閉鎖し、sUSDのステーキング比率要件を廃止することを計画しています。現在、この提案は投票待ちの状態で、技術実施案SIP-424はまだ公開されていません。DefiLlamaのデータによれば、sUSDの流通量は約1750万ドルで、SynthetixのTVLは3250万ドルです。

公式発表によると、Binanceウォレットは「制御できない要因」によりSPCXx IPOイベントをキャンセルし、すべての参加ユーザーがロックしたUSDCは元のルートで全額返金される予定で、2026年6月12日までに完了する見込みです。同時に、参加ユーザーには参加状況に応じて約100万ドル相当のbStocks SpaceXトークンSPCXBがエアドロップされる予定で、2026年6月18日までに現物口座に配布されます。SPCXBは1:1でSpaceX株にペッグされ、規制された保管機関が対象株式を保有し、準備証明を提供するトークン化された証券であり、今後Binance現物市場で取引が開始される予定です。