Security

Stay informed on cybersecurity and blockchain security news, including smart contract vulnerabilities, protocol exploits, phishing attacks, wallet security, data breaches, and emerging threats. Learn about security best practices, industry responses, and developments aimed at protecting users and digital assets.
特集のみ
2日前
Liquid Network、ほぼ全てのBitcoin流出受け新規トランザクション停止 修正パッチ後に大半が返還
Liquid Networkがハッキング被害を受け、ネットワーク上のほぼ全てのBitcoinが流出したが、脆弱性の修正後に資金の大半が返還された。Liquid Networkは修復作業のため、新規トランザクションを停止している。この一件はビットコインのサイドチェーンが抱えるセキュリティリスクを浮き彫りにし、実際の資産損失は限定的とされる一方で技術の信頼性への懸念を招いた。ネットワークの復旧時期は現時点で明らかになっていない。
BTC
BTC+2.01%
2日前
9-7
Liquidブリッジから4,000 BTCが非意図的に流出、OP_RETURNに「白帽子」名乗りの連絡要請
Liquidのサイドチェーンを介したブリッジから4,000枚のビットコイン(BTC)が非意図的に転出し、トランザクションのOP_RETURNには実行者が「白帽子」であると名乗り、オンチェーンでの連絡を求める文言が添えられた。こうした振る舞いは、Roninネットワークで約6.25億ドル相当が盗まれた事例や、Eulerで攻撃者が事後に返還交渉を持ちかけた手法と似ている。市場では善意のセキュリティ調査ではなく、ブリッジの脆弱性やバリデーター鍵の侵害を通じた大規模な資産窃取との見方が強い。現時点で資金の行方や実行者の真意は明らかになっていない。
BTC
BTC+2.01%
9-7
9-5
GoMiningでハッキング被害、600超のウォレットが流出しETHで約280万ドルを集約
GoMiningプロジェクトでセキュリティインシデントが発生し、600を超えるウォレットが空にされ、暗号資産で約280万ドル相当の損失が出た。攻撃者はその後、資金をETHに交換して集約した。この事案はGOMININGトークン保有者の資金安全を直接脅かし、ウォレットセキュリティ面で深刻な欠陥が露呈した。関連トークンの価格に下押し圧力となり得るほか、ETHへの集中的な交換はイーサリアム市場に追加の売り圧力をもたらす可能性がある。
GOMINING
GOMINING-7.64%
9-5
9-2
4日間で3つのブロックチェーンが停止、CronosはTectonic被害でチェーン状態を復元して再起動
複数のブロックチェーンが価格操作を伴う攻撃を受け、TONICなどのトークンが影響を受けた。TRM Labsは不正な借り入れが約7500万ドルに上り、このうち約600万ドルがクロスチェーンでイーサリアムへ移され、残る約6870万ドルはCronos上でロールバックにより取り消されたと推計した。Bitqueryは、イーサリアムでの純流出が約830万ドルで、10961ブロックが破棄されたと集計している。プロジェクト側は53.16万bnUSDと136.6万SODAを全額回収し、さらに82430枚のUSDCを追回した一方、最終的な純損失は約150.2 ETHと31204枚のUSDCだと説明し、ユーザー資産は影響を受けていないと強調した。
ETH
ETH+6.71%
9-2
8-30
古いRainコントラクトの欠陥でSolanaの複数カード計画から110万ドル流出、Aviciは1685人で50.08万ドル被害
2026年8月、Solanaエコシステムの複数のカード計画が、古いRainコントラクトの欠陥を突かれ、総額110万ドルを盗まれた。Aviciでは1685人のユーザーが合計50.08万ドルの被害を受けた。攻撃者は盗んだステーブルコインをSOLに交換してイーサリアムへブリッジし、Tornado Cashを通じて移転した。AVICIトークンは49%下落し、Aviciは自托管ウォレットは影響を受けておらず、侵害されたカード残高は全額返金するとしている。
SOL
SOL+4.02%
8-30
8-29
Raincards基盤に攻撃疑い、deBridge経由でSolanaからETHへ100万USDC流出
Raincardsのインフラが攻撃の原因となった可能性があるとして、複数のネオバンクと利用者の資金が流出した。攻撃者はdeBridgeを通じてSolanaからEthereumへ100万USDCをブリッジし、TornadoCashで資金洗浄したという。影響先にはetherfi Cash、Avalanche Card、Solayer Payなどが含まれ、TriaやSolayer Payの利用者でも残高が引き出されたとされている。さらにCircleは資金凍結が可能な2時間超の猶予があったにもかかわらず対応しなかったとの指摘が出ている。
ETH
ETH+6.71%
8-29
8-29
Aviciで権限回避攻撃、攻撃者は$190のUSDCで約$670Kを流出
Aviciプロトコルは、権限を回避する脆弱性を突かれた攻撃を受けたことを確認した。攻撃者はUTC 13:40に作成したウォレットへ、Ethereumからブリッジした$190のUSDCをガス代として入金し、UTC 16:49から署名バンドルの送信とAddCollateralAdmin関数の呼び出しで自らを管理者に昇格させたうえで出金を実行した。取引は累計8,857件に達し、約$670Kが流出しており、攻撃は継続している。オンチェーンデータでは2回目の署名チェックが命令0を指す検証不備が示され、プロトコルのアップグレードキーは2025年3月以降動かされていないという。
ETH
ETH+6.71%
8-29
8-27
Cosmos Labs、共有EVMモジュールの継続的なセキュリティ問題を公表し関連ネットワークの停止を推奨
Cosmos Labsは、共有EVMモジュールに継続しているセキュリティ上の脆弱性があると公表し、リスク拡大を防ぐため関係ネットワークの停止を正式に推奨した。問題はCosmosエコシステム内のEVM互換機能に関わるモジュールに影響する可能性があり、ATOMやVIRTUALなどの関連資産にも波及し得る。現時点では影響範囲の詳細や修正の時期は明らかにされておらず、短期的な安全性への信頼が試される可能性がある。
ATOM
ATOM-3.83%
8-27
8-27
ビットコイン・イーサリアムETFへの資金流入、2026年の高水準に到達
ビットコインとイーサリアムのETFへの資金流入が、2026年に入って年内最高水準に達した。これは、ETFを通じて暗号資産市場に流入する機関投資家や個人投資家の資金規模が大きく増えていることを示す。流入の増加は、主要デジタル資産への配分意欲が強まっていることを反映している可能性がある。こうした動きは、主流暗号資産の需要の強さを測る材料となる。
BTC
BTC+2.01%
8-27