セキュリティインシデント

ChainCatcherによると、ポーランドの検察当局は土曜日（9月6日）、行方不明となっているBitBay／Zondacryptoの創業者Sylwester Suszek氏の元ビジネスパートナーであるRoman Ż.氏を、詐欺を含む2つの罪状で起訴した。Ż.氏はポーランドのシレジア地方で逮捕され、容疑を否認している。捜索では、当局がZondacryptoに関連する貴重品や書類を押収した。検察当局は、Ż.氏が中国への渡航を計画していることを把握した後に逃亡するおそれがあるとして、同氏の勾留を命じた。一方、同氏の弁護士は、中国への渡航はビジネス関連であり、9月13日発の帰路の航空券も所持していると主張している。裁判所は、捜査中の勾留を継続するかどうかを判断する。

Liquid Networkでセキュリティインシデントが発生し、約3億2,000万ドル相当の約4,000 BTCがLiquid Federationのウォレットから出金された。この出金を受け、ビットコインのサイドチェーンはブリッジイベントを停止した。資金はSideSwap Peg-out認証キーの仕組みを通じて出金されたが、Liquid Networkは、キー自体やその他のキーは侵害されていないと述べた。自称ホワイトハットハッカーが犯行声明を出し、脆弱性が修正されれば資金の「大部分」を返還する可能性があると示した。このインシデントにより、サイドチェーンのブリッジセキュリティと、ペッグされたビットコインシステムの前提をめぐる懸念が再燃している。 Liquid Networkがブリッジイベントを停止し、取引所に通知 Liquid NetworkはXへの投稿で、「LiquidBTCでセキュリティインシデントが発生したことを認識しています。自称ホワイトハットハッカーがLiquid Federationのウォレットから約4,000 BTC（約3億2,000万ドル）を出金しました」と発表した。また

シンガポール国籍のMalone Lam（22歳）は、2億4,000万ドル超に及ぶビットコイン窃盗事件で有罪を認める準備を進めており、WuBlockchainによると、司法取引合意に関する審理は火曜日に予定されています。この窃盗では、暗号資産保有者を標的としたソーシャルエンジニアリングの手口が使われました。この事件は、暗号資産業界における根強いセキュリティ上の脆弱性と、デジタル資産の弱点を悪用する者が直面する法的な結果を浮き彫りにしています。 2億4,000万ドルのソーシャルエンジニアリング計画でMalone Lamを起訴 Malone Lamは、ソーシャルエンジニアリングの手口を通じて2億4,000万ドルを超えるビットコイン窃盗を首謀したとして起訴されています。検察側は、Lamが窃盗後にナイトクラブで56万9,000ドル超を使ったと主張しています。この事件では、シンガポールの法執行機関が暗号資産関連犯罪に対処しています。WuBlockchainは、司法取引合意に関する審理の詳細を報じました。 検察側、司法取引で最低14年の刑を求める 検察側は、窃盗の規模に基づき、Lamに最低14年の刑

WuBlockchainによると、シンガポール人のMalone Lam被告（22歳）は、2億4,000万ドル相当のビットコイン窃盗事件で有罪を認める準備を進めており、答弁合意に関する審理は火曜日に予定されています。窃盗はソーシャルエンジニアリングを利用して実行されました。検察は、ナイトクラブで56万9,000ドル以上を使ったとされるLam被告について、量刑の範囲は少なくとも14年になると見積もっています。

無期限取引プラットフォームのRocketは、9月5日、正体不明の攻撃者が協定世界時（UTC）約19:00に、流動性が極めて低い休眠状態の取引ペアを悪用したことで、287,000ドルを失った。攻撃者はバーンアカウントを使って自分自身を相手に取引し、一方のアカウントで偽の利益を生み出す一方、相手方のアカウントを破綻させ、その後、発覚前にRocketのクロスチェーンブリッジを通じて資金を出金した。プラットフォームは9月7日に、すべての入金、出金、取引を停止し、盗まれた資産の追跡に向けて法執行機関やセキュリティ企業と連携している。ブロックチェーンセキュリティ企業のSlowMistは、この事件を価格操作攻撃と分類し、損失額が287,000ドルであることを確認した。この手法は、2025年3 月にHyperliquidで発生した事件と類似している。この事件では、JELLY市場の取引ペアの薄い流動性を利用した同様の攻撃により、プラットフォームの共有Vaultに約400万ドルの損失が生じた。これは、取引量の少ない取引ペアに対する無期限DEXの監視システムに構造的な脆弱性があることを浮き彫りにしている。

Odailyによると、LedgerとTrezorは、脆弱性の発見・悪用にかかるコストをAIが低下させていることを踏まえ、より責任ある脆弱性開示を呼びかけた。Trezorのセキュリティ責任者であるJan Komárek氏は、Liquid Networkで最近発生した4,000 BTCの窃取事件は、責任ある開示の原則に違反したものだと述べた。

ブロックチェーンセキュリティ企業SlowMistの独立調査によると、無期限取引プラットフォームのRocketは価格操作攻撃を受け、9月5日に287,000ドルの損失を被った。身元不明のトレーダーは、流動性が極めて低い休眠状態の取引ペアを悪用し、UTC時間の19:00頃、バーンアカウントを介して自らと取引しながら、価格を人為的につり上げる注文を出していた。攻撃者が利益を得たアカウントは、発覚前にRocketのクロスチェーンブリッジを通じて資金を引き出した。 Rocketは9月7日、すべての入金、出金、取引を停止し、盗まれた資産の追跡に向けて法執行機関およびセキュリティ企業と連携していると発表した。同プラットフォームは小規模アカウントへの返金を優先したが、その時期や対象基準は明らかにしていない。回収が確認された資産はまだない。

Foresight Newsによると、Ledgerの最高技術責任者（CTO）であるCharles Guillemet氏は本日、ハードウェアウォレット業界に対し、責任ある脆弱性開示プロセスを維持し、センセーショナルな発表を控えるよう警告した。同氏は、適切な手続きを回避し、修正済みの脆弱性を実際に悪用可能なエクスプロイトであるかのように見せかけたり、未修正の脆弱性に関する詳細を時期尚早に明らかにしたり、注目を集めるために予告的な開示を行ったりする関係者を批判した。 Guillemet氏は、こうした行為は実際の金銭的損失が発生していないにもかかわらずパニックを引き起こし、ユーザーを自己保管から遠ざける可能性があると述べた。同氏はユーザーに対し、ソフトウェアを常に最新の状態に保つよう促すとともに、研究者には各メーカーの公式窓口を通じて脆弱性を開示するよう求め、業界に対しては協調的開示を標準として採用するよう呼びかけた。Ledger、Trezor、Foundation Devices、AnchorWatch、SEALは、業界ガイドラインとしての協調的開示への支持を表明している。

BloombergとReutersによると、ハッカーは9月6日、Liquid Networkの連盟ウォレットから約4,000ビットコイン（約3億2,000万ドル）を引き出し、システム内で保有されていたビットコインの約95%を流出させたことで、ビットコインに連動した決済システムは取引の停止を余儀なくされた。 Liquidは、責任者を「ホワイトハットハッカーと称する者たち」と表現した。攻撃者らはその後、Blockstreamとオンチェーンで連絡を取り、Elementsソフトウェアの根本的な脆弱性が修正されれば、ビットコインの大部分を返還すると述べた。続いてBlockstreamはブリッジノードにパッチを適用し、資金を安全に返還できることを確認した。

ChainCatcherによると、アイルランドの組織犯罪グループは、現金や貴重品とともに暗号資産ウォレットの秘密鍵を保管するため、民間の貸金庫を借りているという。Sunday Independentが、アイルランド犯罪資産局（Criminal Assets Bureau）のマイケル・ゴウリング局長の話として報じた。同局は現在、2019年に大麻栽培業者から押収した6,000ビットコインが関与する、過去最大規模の暗号資産押収事件を扱っている。3 月にはEuropolと協力し、12個のウォレットのうち最初の1個のロック解除に成功。総額3億6,000万ユーロ相当の資産から、1億3,000万ユーロ超を回収した。

TeraWulfのニューヨーク州サマセットにあるLake Marinerデータセンターでは、6月初旬に火災が発生し、Barker Fire Departmentの隊員が現場に到着した際、複数の安全システムの不備が明らかになった。当時建設中だったキャンパス内の建物で、消防隊員は作動する火災警報器も消火設備もなく、使用できない消火栓が3基あることを確認した。消防署長のSteve Matiszは、黒煙を上げていた物質の安全データシートが火災自体で焼失したとTeraWulfから報告されたため、隊員たちは「ある意味、何も分からない状態で」建物内に入ったと述べた。2022年からTeraWulfが運営している、閉鎖された石炭火力発電所跡地にあるLake Marinerキャンパスは、Bitcoinマイニング事業から人工知能および高性能コンピューティングのワークロードへ移行している。 Barker Fire Department、機能しない安全システムに遭遇 消防署長のSteve Matiszは、Lake Marinerキャンパスに到着した際に隊員たちが直面した状況について説明した。建物には作動する火災

BlockBeatsによると、暗号資産窃盗組織を主導した疑いが持たれている22歳のシンガポール人男性、Malone Lam被告は、今週火曜日に司法取引に関する審理に出廷する予定です。2024年8月、同組織はグーグルやGeminiの従業員を装い、被害者をだまして認証情報を開示させるソーシャルエンジニアリング攻撃を通じて、4,100 BTC超（2億4,000万ドル相当）を盗みました。 捜査当局は、犯人らが盗んだ資金を隠す一方で、ぜいたくな買い物をしたり、自らのIPアドレスを露呈させたりしたことを受け、彼らを追跡しました。この事件では18人の被告が起訴されており、Lam被告は盗んだ資産を使って200万ドル相当の腕時計や30台を超える高級車を購入したとして訴追されています。複数の共犯者にはすでに判決が言い渡されています。

Bitcoin Newsによると、Blockstreamは約2時間前、PGP署名付きのOPRETURNメッセージを通じて、ブリッジノードへのパッチ適用が無事完了し、資金を安全に返還できるようになったことを確認した。しかし、Liquid Federationウォレットの3,998.5 BTCは依然としてハッカーの管理下にある。ハッカーは以前、資金を返還する前にBlockstreamがパッチ適用を完了するよう要求しており、その理由として継続的なセキュリティリスクを挙げていた。

セキュリティ企業Hackenによると、Tronネットワーク上で流通しているUSDTの約半分（約913億ドル）は、組み込みの遅延、キャンセル手続き、または信頼性の高い権限取り消しメカニズムを備えていない2-of-3マルチシグコントラクトによって管理されています。攻撃者が3つの署名鍵のうち2つだけを奪取すれば、ユーザーウォレットにアクセスすることなく、コントラクトの所有権を変更したり、トークンをミントしたり、アドレスを凍結したり、振替手数料を課したりできます。 HackenはUSDTに、10点満点中3.3点のネットワークセキュリティスコアを付与し、スマートコントラクトには自動化された準備金証明のチェックがなく、トークンのミント上限も設定されていないと指摘しました。同社はまた、TetherがEthereum、Avalanche、Celo間で同じ6つの署名鍵を再利用していることを確認しており、潜在的なクロスチェーン感染リスクを生み出しています。

週末、Liquid Networkのフェデレーションウォレットから約4,000 BTCを出金した攻撃者は、根本原因となったソフトウェアの脆弱性が修正されたことを確認した後、資金の大半を返還すると述べた。いわゆるホワイトハットハッカーは、BitcoinのOPRETURNメッセージとPGPで暗号化されたテキストを通じてBlockstreamと連絡を取り、ブロック965,875のメッセージで、資金を返還する前にBlockstreamがバグを修正し、すべてのノードにパッチを適用するよう要求した。Liquidが9 月6日に初めて公表したこの出金は、当時のビットコイン価格で約3億2,000万ドルに相当し、未承認のL-BTCトークンを作成できるElementsソフトウェアのバグに起因していた。 攻撃者、資金返還の前にバグ修正を要求 攻撃者は、BitcoinのOPRETURNメッセージとPGPで暗号化されたテキストを通じてBlockstreamと連絡を取った。ブロック965,875のメッセージで、この人物はBlockstreamに対し、「まずバグを修正し」、資金を返還する前にすべてのノードにパッチを適

Cozy Financeは、暗号資産セキュリティ評論家@SlowMistTeamが指摘したように、UMAオプティミスティック・オラクルを悪用したセキュリティ上のエクスプロイトにより、約160,000ドルの損失を報告しました。攻撃者はオラクルに虚偽の価格提案を提出し、それが検証も異議申し立てもされないまま放置されたことで、プロトコルからの補償金の支払いが発生しました。このインシデントは、適切な検証対策がなければ価格フィードの仕組みが操作される可能性がある、分散型金融インフラの脆弱性を浮き彫りにしています。 攻撃者がUMAオラクルの価格提案メカニズムを悪用 このエクスプロイトにはUMAオプティミスティック・オラクルが関与しており、攻撃者はシステムによって検証も異議申し立てもされなかった虚偽の価格提案を提出しました。この未検証の提案によってプロトコルの補償金支払いメカニズムが作動し、攻撃者は約160,000ドルを引き出すことができました。この脆弱性は、楽観的な検証、つまり異議が申し立てられない限りデータが正しいとみなされる仕組みに依存するオラクルシステムが、異議申し立てのメカニズムに不備があ

Liquid Networkによると、日曜日、自称ホワイトハットハッカーらが、L-BTCを裏付けるLiquid Federationのウォレットから約4,000 BTC（約3億2,000万ドル相当）を出金した。資金はSideSwapのペグアウトサービスを通じて移動され、Blockstreamは、このインシデントは暗号鍵の侵害ではなく、Elementsソフトウェアのバグが原因だったと説明している。出金後、Federationウォレットが保有するビットコインは約4,200 BTCから約200 BTCに減少した。その後、Blockstreamはオンチェーン署名メッセージを通じてハッカーらと連絡を取り、ハッカーらは、脆弱性にパッチを適用し、すべてのノードを更新することを条件に、資金の大部分を返還すると申し出た。

SlowMistTeamによると、Cozy FinanceはUMA Optimistic Oracleを悪用した攻撃により、16万ドルの損失を被ったと報告されています。攻撃者は虚偽の価格提案を提出し、その提案が検証されないまま放置された結果、脆弱性が検知される前に補償金が支払われました。このインシデントは、分散型金融（DeFi）プロトコルが抱える継続的なセキュリティリスクを浮き彫りにしています。

Galaxy Researchによると、月曜日、Coldcardに対する第3波の攻撃者は、盗み出したBitcoinの約45％を、THORChainおよびCoinJoinの取引を通じて移動させた。資金は9 月2日にTHORChain経由でEthereumへルーティングされ始め、その後の送金はCoinJoinラウンドに振り向けられた。CoinJoinは、複数のユーザーの支払いを1つの取引にまとめることで、取引の追跡を困難にする。 Galaxyによると、この攻撃者は被害者のコインを保管するために293個の2-of-2マルチシグ・ボールトを作成し、ボールトの規模が大きい順に、資金を体系的に移動させていた。最大規模の11個のボールトからは、すでに資金が移動されている。Coldcard攻撃の全波を通じて、盗まれたBitcoinの約82％は依然として攻撃者が管理するアドレスに残っており、18％はロンダリング目的で移動されている。