7時間前
TectonicFi、Cronosでの攻撃で約$74M流出 約$6MのみEthereumへ移動
TectonicFiはCronos上でのエクスプロイトにより約$74Mの損失を被った。攻撃者はチェーンが停止される前に、約$6MをEthereumへブリッジしたにとどまった。残る約$60MはCronos側に残ったままだという（PeckShield）。
ETH-0.12%
SOL-2.05%
BTC-0.55%
XRP-1.85%
USDC+0.02%
FONE-3.93%
RIOA+701.49%
DOGE-2.58%ETH-0.12%SOL-2.05%BTC-0.55%XRP-1.85%USDC+0.02%FONE-3.93%RIOA+701.49%DOGE-2.58%ETH-0.12%SOL-2.05%BTC-0.55%XRP-1.85%USDC+0.02%FONE-3.93%RIOA+701.49%DOGE-2.58%ETH-0.12%SOL-2.05%BTC-0.55%XRP-1.85%USDC+0.02%FONE-3.93%RIOA+701.49%DOGE-2.58%Security
Stay informed on cybersecurity and blockchain security news, including smart contract vulnerabilities, protocol exploits, phishing attacks, wallet security, data breaches, and emerging threats. Learn about security best practices, industry responses, and developments aimed at protecting users and digital assets.
特集のみ
1日前
古いRainコントラクトの欠陥でSolanaの複数カード計画から110万ドル流出、Aviciは1685人で50.08万ドル被害
2026年8月、Solanaエコシステムの複数のカード計画が、古いRainコントラクトの欠陥を突かれ、総額110万ドルを盗まれた。Aviciでは1685人のユーザーが合計50.08万ドルの被害を受けた。攻撃者は盗んだステーブルコインをSOLに交換してイーサリアムへブリッジし、Tornado Cashを通じて移転した。AVICIトークンは49%下落し、Aviciは自托管ウォレットは影響を受けておらず、侵害されたカード残高は全額返金するとしている。
2日前
Raincards基盤に攻撃疑い、deBridge経由でSolanaからETHへ100万USDC流出
Raincardsのインフラが攻撃の原因となった可能性があるとして、複数のネオバンクと利用者の資金が流出した。攻撃者はdeBridgeを通じてSolanaからEthereumへ100万USDCをブリッジし、TornadoCashで資金洗浄したという。影響先にはetherfi Cash、Avalanche Card、Solayer Payなどが含まれ、TriaやSolayer Payの利用者でも残高が引き出されたとされている。さらにCircleは資金凍結が可能な2時間超の猶予があったにもかかわらず対応しなかったとの指摘が出ている。
2日前
Aviciで権限回避攻撃、攻撃者は$190のUSDCで約$670Kを流出
Aviciプロトコルは、権限を回避する脆弱性を突かれた攻撃を受けたことを確認した。攻撃者はUTC 13:40に作成したウォレットへ、Ethereumからブリッジした$190のUSDCをガス代として入金し、UTC 16:49から署名バンドルの送信とAddCollateralAdmin関数の呼び出しで自らを管理者に昇格させたうえで出金を実行した。取引は累計8,857件に達し、約$670Kが流出しており、攻撃は継続している。オンチェーンデータでは2回目の署名チェックが命令0を指す検証不備が示され、プロトコルのアップグレードキーは2025年3月以降動かされていないという。
8-27
Cosmos Labs、共有EVMモジュールの継続的なセキュリティ問題を公表し関連ネットワークの停止を推奨
Cosmos Labsは、共有EVMモジュールに継続しているセキュリティ上の脆弱性があると公表し、リスク拡大を防ぐため関係ネットワークの停止を正式に推奨した。問題はCosmosエコシステム内のEVM互換機能に関わるモジュールに影響する可能性があり、ATOMやVIRTUALなどの関連資産にも波及し得る。現時点では影響範囲の詳細や修正の時期は明らかにされておらず、短期的な安全性への信頼が試される可能性がある。
8-27
ビットコイン・イーサリアムETFへの資金流入、2026年の高水準に到達
ビットコインとイーサリアムのETFへの資金流入が、2026年に入って年内最高水準に達した。これは、ETFを通じて暗号資産市場に流入する機関投資家や個人投資家の資金規模が大きく増えていることを示す。流入の増加は、主要デジタル資産への配分意欲が強まっていることを反映している可能性がある。こうした動きは、主流暗号資産の需要の強さを測る材料となる。
8-27
Base上のDeFiレンディングMoonwellで攻撃、被害は$9MILLION WELLは1時間で+25%
分散型レンディングプロトコルのMoonwellがBase上で攻撃を受け、約$9MILLIONが流出した。攻撃者は$MAMOトークンを担保として操作し、裏付けのない$cbBTC、$USDC、$wstETH、$ETHを借り入れた。流出が続く中でも、Moonwellのネイティブトークン$WELLは過去1時間で+25%上昇した。
8-26
LedgerのEthereumアプリに重大な脆弱性、v1.22.2で修正—署名時に取引内容を改ざんされる恐れ
LedgerハードウェアウォレットのEthereumアプリで重大な脆弱性が見つかり、悪意あるアプリが署名時にETH取引の詳細を改ざんしても、変更がデバイス画面に表示されない恐れがある。LedgerでETHやEthereum関連資産を管理する利用者が影響を受け、気付かないうちに資産が移転される可能性がある。開発者はEthereumアプリv1.22.2で修正を完了しており、Ethereumアプリ、Ledger Live、ファームウェアの更新を直ちに行い、更新が完了するまで取引への署名を避けるよう強く求めている。
8-25
BNB ChainのPasteurハードフォーク、検証者の重大な攻撃経路を遮断しテストネット吞吐量を88%増の2,324 TPSに
BNB ChainはPasteurハードフォークを実施し、検証者に関わる重大な脆弱性の攻撃経路を遮断した。あわせて、テストネットのスループットは88%増の2,324 TPSに伸びた。今回のアップグレードでは、ブロック実行を検証者のクリティカルパスから外すことで、ブロック容量を最適化した。ブロック時間は450msを維持したという。
8-25
The Sandbox、SANDブリッジ攻撃でEthereum金庫から14,742,341.84 SAND流出と公表
The Sandbox（SAND）は、最近発生したクロスチェーンブリッジのセキュリティ事故について、詳細な調査結果を公表した。BaseとBNB ChainではSANDトークンのコントラクトがLayerZeroのブリッジ統合も担っており、攻撃者は設定用機能を悪用してブリッジメッセージの唯一の検証者として自身を登録した。その結果、Ethereum側のブリッジ裏付け金庫から約1474万枚のSANDが流出し、固定の最大供給量30億枚の約0.5%に相当するという。プロジェクト側はチェーン上のフォレンジック調査を完了し、被害の拡大は迅速に封じ込めたとしている。
