blockaid

Blockaid の監視によると、イーサリアム上の Limit Break は継続的な攻撃を受けており、攻撃者は Limit Break Payment Processor V2 を利用して NFT 保有者を偽装し、ゼロ価格で承認された NFT を購入しています。現在、約 3 件の取引が約 170 万ドル相当の NFT の盗難を引き起こしています。Blockaid は、Payment Processor V2 を NFT オペレーターとして承認したユーザーに対し、関連する承認を直ちに取り消すよう警告しています。単に注文をキャンセルするか Master Nonce を解除するだけでは、その権限を解除することはできません。

Blockaid の監視によると、Meter.io の BNB Chain 上の Meter Passport が攻撃を受けています。攻撃者はクロスチェーンチャネルを通じて無担保のパッケージトークン wMTRG を大量に鋳造し、一部のトークンを PancakeSwap で売却しました。現在、攻撃者は約 2 回の取引を通じて約 230 万ドル相当の wMTRG を鋳造しており、攻撃は続いています。

Blockaid の監視によると、Polygon 上の QiDao Protocol のステーブルコイン miMATIC は現在もペッグから外れており、現在の価格は約 0.86 ドルで、1 ドルのペッグ価格より約 14% 低いです。Blockaid は、現時点でペッグから外れている状況が続いていると述べています。

Blockaid の監視によると、Flamingo Finance が攻撃を受け、攻撃者は Morpho のフラッシュローンを通じて約 1800 万ドルの USDT を借り出し、取引の過程で Curve USDP LP をストラテジーに担保として預け入れ、VaultYUSDT のシェア価格を引き上げ、その後流動性 aUSDT を引き出しました。現在、攻撃者は約 34.59 万ドルの USDT 利益を実現しています。

Blockaid の監視によると、Ethereum 上で特定の身元不明のユーザーの Safe マルチシグウォレットに対する攻撃が発見されました。攻撃者は公開された keeper multicall を通じて、カスタムの Uni V4 LP Safe モジュールを作成したフック資金プールに導入し、その後そのフックが aEthrsETH を rsETH にデコードしました。Yoink MEV はブロック内での抽出を完了しました。現在、2 件の取引が確認され、約 773 万ドルの rsETH 損失が発生しています。

ブロックチェーンセキュリティプラットフォーム Blockaid は、クロスチェーンプロトコル Symbiosis のビットコインブリッジに脆弱性が存在することを発見しました。攻撃者は新たに外部所有のアカウントを作成し、約 2^62 枚の syBTC を鋳造し、8 桁の小数で計算するとその価値は約 461 億ドルに相当します。そして、Ethereum の Uniswap V4 で約 4.39 枚の WBTC を売却し、約 33.6 万ドルを現金化しました。Symbiosis は、攻撃が 9 月 11 日の 4 時 28 分頃に発生したと述べており、チームは BTC ルーティングを一時停止しましたが、他のルーティングは引き続き運用されており、影響を受けていません。チームは約 15 枚のビットコインを回収し、チームが管理するマルチシグウォレットに保管しました。また、攻撃者に対して資金の 20% のホワイトハット報酬を提供し、締切は 9 月 13 日です。最近数週間の間に、Liquid Network、Nomic、Symbiosis の各社は、実際の資産に裏付けられていないトークンを鋳造して供給を拡大するというセキュリティ事件が発生しました。9 月 13 日時点で、Symbiosis は BridgeV2 の技術レビュー、最終的な損失額、または攻撃者が報酬を受け入れたかどうかについて公表していません。

Blockaidの監視によると、Optimism上のDeFiリスク管理プロトコルCozyが攻撃を受け、現在約17万ドルの損失が出ています。

ブロックチェーンセキュリティ会社 Blockaid は、Flow EVM 上の More Markets（More Labs）が脆弱性を利用されたことを監視したと述べています。攻撃者は Ankr バインディング型 LST（流動性ステーキングトークン）と E-Mode メカニズムを利用することで、More Markets の WFLOW 借入準備金を成功裏に引き出しました。Blockaid の監視によると、攻撃者は mFlowWFLOW 準備金から約 1,550 万枚の WFLOW を転出し、検出された影響額は約 930 万ドルであり、関連する攻撃取引クラスターには脆弱性利用後の資金移動操作も含まれています。現在、事件の具体的な損失および攻撃者の資金の行方はさらに確認中です。

Blockaid の監視によると、その脆弱性利用検出システムは Base チェーン上の Moonwell に疑わしい活動が存在することを発見しました。攻撃者は MAMO の担保価格を操作することによって、mCBTC 市場から cbBTC を借り出しました。現在観察されている影響は 50.6 枚の cbBTC（価値は 400 万ドルを超える）が移転されたことです。

Cointelegraph の報道によると、チェーン上のセキュリティプラットフォーム Blockaid は火曜日に 2026 年上半期のセキュリティレポートを発表し、暗号業界の上半期に盗まれた金額が 10 億ドルを超え、期間中に 212 件のセキュリティ事件が記録され、半年間のハッカー事件数の最高記録となったことを明らかにしました。高危険脆弱性の確認数は 2025 年全体の 3.4 倍に達し、その中で最大の単一攻撃は KelpDAO からで、損失は 2.92 億ドルです。レポートによると、イーサリアムとソラナは損失が最も大きい 2 つのネットワークで、盗まれた金額はそれぞれ約 3.32 億ドルと 3.26 億ドルです。イーサリアムの事件は主にコードの脆弱性に起因し、攻撃者は主にその上の高価値アプリケーションの脆弱性を狙い、Humanity Protocol や StablR などのキー漏洩事件が含まれています。ソラナの損失は 2025 年に比べて約 1.27 億ドル大幅に増加しましたが、その増加はスマートコントラクトの脆弱性からではなく、98% 以上の損失がキー漏洩に起因しており、主に Drift Protocol と Step Finance に関連しています。Blockaid はこれを北朝鮮関連のハッカー組織に関連付けています。

Arbitrum上の永続的な契約取引プラットフォームOstiumが攻撃を受けた疑いがあり、約1200万から1800万ドルのUSDCが失われ、3400万ドルを超える金庫の規模の約35%に相当します。攻撃者は、予言者の署名者の秘密鍵を侵害することによって、登録されたPriceUpkeepリレーを利用して将来の有利な価格を提出し、金庫の資金を使い果たすためにポジションを循環的に開閉したとされています。現在、Ostiumの公式からはまだ応答がありません。

Blockaidの監視によると、Summer.fiは現在攻撃を受けており、約600万ドルが盗まれました。

Blockaid が X プラットフォームで発表したセキュリティアラートによると、そのシステムは Yield Yak ウェブサイトのフロントエンドに対する攻撃を検出しました。このプロジェクトのサブドメイン vote.yieldyak.com に eleven drainer の悪意のあるコードが埋め込まれました。Blockaid は、今回の攻撃手法が昨日 Gitcoin.co が遭遇したセキュリティ事件に類似していると指摘しています。

ブロックチェーンセキュリティ会社 Blockaid は、その検出システムが Gitcoin のサブドメイン files[.]gitcoin[.]co にフロントエンド攻撃の兆候を発見したと述べています。ウェブサイトには「Eleven drainer」と呼ばれる悪意のあるコードが含まれている疑いがあり、これはウォレット資産の窃取に使用されます。Blockaid はユーザーに対し、現在このウェブサイトとのいかなる相互作用も行わないよう警告しています。関連する問題は調査および修正中です。

Blockaidの監視によると、アルゴリズム安定コインMIMがArbitrumでペッグを外れた状況が発生しています。MIMは現在、実行可能なパスでの取引価格が約0.91から0.92ドルであり、これはArbitrumの流動性プールの流動性不足または不均衡によるものです。オンチェーンデータによると、MIMの複数のチェーンでの現在の価格は約0.871---0.874ドルで、24時間の下落幅は約11%です。

Blockaid の監視によると、MILC Media Metaverse は BNB とイーサリアムのクロスチェーンブリッジでキー漏洩事件が発生しました。攻撃者は過去のブリッジ管理者ウォレットを利用し、自身が制御する EOA アドレスに管理者権限を付与し、その後ブリッジコントラクトから MLT トークンを引き出し、クロスチェーンブリッジの管理権を攻撃者のウォレットに移転しました。現在、攻撃者は BSC 上で約 97,003 USDT を取得し、イーサリアム上で Rhino.fi を通じて約 39.21 ETH を移転し、総損失は約 16.1 万ドルです。

Blockaid は X プラットフォームで発表し、Alephium TokenBridge のイーサリアムクロスチェーンブリッジが攻撃を受けたことを明らかにしました。攻撃者は 4 つの Guardian キーのうち 3 つを制御し、VAA（検証承認メッセージ）を偽造し、約 7 分で攻撃を完了し、約 81.5 万ドルの資産を盗みました。攻撃の過程で、攻撃者は無から 1,376 万枚のラップ ALPH（Wrapped ALPH）を鋳造し、攻撃前の流通供給量の 100% を超え、同時に保管プールから USDT、USDC、WBTC、WETH などの資産を解除し、転送しました。現在、攻撃者のアドレスは約 81.5 万ドルの盗まれた資産と 1,376 万枚の担保なしのラップ ALPH を保持しており、その中で最大の異常取引は無から 1,376 万枚のラップ ALPH を鋳造したものです。

Blockaid の監視によると、クロスチェーンルーティングプロトコル Squid の Ethereum および Base ネットワーク上の SquidRouterModule が継続的な攻撃を受けており、攻撃が発生してから約 2 時間以内に 86 の Gnosis Safe ウォレットが空にされ、損失額は約 300 万ドルに達しています。攻撃者はその後、すべての盗まれたトークンを制御する Uniswap V3 流動性プールで DAI に交換し、単一のアドレスに集めました。現在、その集約ウォレットは約 307 万ドルの DAI を保有しています。

Blockaid の監視によると、その脆弱性検出システムは 1inch のマーケットメーカー/パーサーである TrustedVolumes が攻撃を受けていることを発見しました。これはイーサリアムネットワークに関連しています。被害を受けた契約は TrustedVolumes パーサーで、現在までに約 587 万ドルが引き出されており、1,291.16 枚の WETH、206,282 枚の USDT、16.939 枚の WBTC、1,268,771 枚の USDC が含まれています。Blockaid は、この攻撃者が 2025 年 3 月の 1inch Fusion V1 攻撃事件と同じオペレーターであると述べていますが、今回の脆弱性は異なり、TrustedVolumes が制御するカスタム RFQ 取引エージェント契約に存在しています。詳細は近日中に発表される予定です。