Security

Stay informed on cybersecurity and blockchain security news, including smart contract vulnerabilities, protocol exploits, phishing attacks, wallet security, data breaches, and emerging threats. Learn about security best practices, industry responses, and developments aimed at protecting users and digital assets.
特集のみ
12時間前
北朝鮮関連のKimsuky、暗号資産企業への攻撃にAIを導入し脅威が拡大
北朝鮮に関連するとされるハッカー集団Kimsukyが、暗号資産・金融分野へのサイバー攻撃に人工知能(AI)を取り込むため、ローカル環境で大規模言語モデル(LLM)を構築していたことが分かった。2026年上半期に北朝鮮のハッカーが窃取した暗号資産は約6.09億ドルで、同期間の業界全体の被害総額11億ドルの55%を占め、Humanity Protocolは3200万ドルを失った。ブロックチェーン調査員ZachXBTは以前、北朝鮮のIT労働者が偽の開発者身分で350万ドル超の暗号資産を得ていたと報告している。漏えいデータでは、この運用の月収が約100万ドルだったことも示された。
HUMANITY
HUMANITY-2.44%
12時間前
8-7
CardanoウォレットのSecondFi、2.4Mドル相当のADA流出受け事業終了
Cardanoのウォレットサービスを提供するSecondFiは、取引署名ソフトウェアの脆弱性を突かれ、約16.1 million ADA(約$2.4 million)が盗まれたことを受け、事業を終了すると発表した。被害は374のユーザーウォレットに及んだ。同社は脆弱性を修正したとし、追加の顧客資産は流出前に確保できたものの、通常運営を恒久的に停止する方針を示した。攻撃者はブロックチェーン上に見える取引署名データから秘密鍵素材を導出できたとSecondFiは説明している。
ADA
ADA-3.07%
8-7
8-7
Coldcardの脆弱性受け、暗号資産が中央集権型取引所へ回帰—OKXが資金流入増を指摘
Coldcardのハードウェアウォレットの脆弱性が悪用され、1,300BTC超が盗まれ、被害額は8,000万ドル超に上る。OKXは、2026年上期に不審な送金を遮断して詐欺関連の損失2,630万ドルを防ぎ、50万人超の顧客の資産11億ドル超を保護したとした。サイバーセキュリティ企業Blockaidは、2026年上期に暗号資産プロジェクトのハッキング被害が10億ドル超となり、確認済みの悪用件数が過去最高に達したと報告している。
BTC
BTC-1.07%
8-7
8-5
Coldcardの脆弱性悪用で被害が約2,055 BTC(約1.3億ドル)に拡大の可能性、第4波を調査
Galaxy Researchによると、Coldcardハードウェアウォレットの脆弱性を突いた盗難で、被害が約2,055 BTC(約1.3億ドル)に拡大する可能性がある。これまでに、3つの攻撃波と追加の14件の小規模事案を通じて、約7,300のアドレスから1,596 BTCが盗まれたことが確認された。脆弱性はCoinkiteのColdcard Mk3、Mk4、Mk5およびColdcard Qで生成されるリカバリーシードに影響し、現在も調査が続いている。第4波が確認されれば、総被害は約2,055 BTCに達する見通しだ。
BTC
BTC-1.07%
8-5
8-4
Stacks創設者、Coldcardハッキング被害者の補償に向けビットコイン基金の設立を提案
Stacksの創設者Muneeb Aliは、Coldcardウォレットのハッキング被害者の「被害コインに対する請求権」を買い取るビットコイン基金の創設を提案した。被害者は即時にBTCを受け取れる一方、基金側は将来的に回収される可能性があるビットコインに対する請求権を保有する形を想定している。事件はCoinkiteのColdcardハードウェアウォレットの脆弱性が悪用されたもので、Galaxy Researchは少なくとも1,596 BTC(1億ドル超)が約7,300のアドレスから盗まれたと推計した。疑い例を含めると総額は約2,000 BTC(約1.3億ドル)に達する可能性があるという。
BTC
BTC-1.07%
8-4
8-4
ビットコインのコールドウォレットでハッキング被害が$100 million超、5,000超の「安全」ウォレットが流出
ビットコインのコールドウォレットが大規模なハッキング被害を受け、損失は$100 millionを超えた。被害は「安全」とされていた5,000超のコールドウォレットに及んだ。現在までに、公式機関やプロジェクト側から詳細の認否や説明は出ていない。攻撃ベクトル(サプライチェーン汚染、ファームウェアのバックドア、ソーシャルエンジニアリングなど)も明らかにされていない。
BTC
BTC-1.07%
8-4
8-4
研究者ら、悪意あるスマートコントラクト4,200件超を特定 5,700超の被害アドレスに関連
研究者らは2026年7月30日付のarXivプレプリント(査読前)で、暗号資産ウォレットの取引シミュレーション機能を悪用し、残高が増えるように見せかけて署名を誘導する新型のウォレット級フィッシング手法を報告した。悪意あるスマートコントラクトがシミュレーション上でわずかな返金(例:1 wei)を示し、承認後に資産を攻撃者アドレスへ移転させるという。手法は5,742の被害アドレスと約348万ドルの過去損失に関連付けられ、損失の91.5%はイーサリアム上で発生し、クロスチェーン損失の約83%は最大の推定クラスターに集中したとされた。
ETH
ETH-1.89%
8-4
8-3
ビットコイン、Coldcardウォレットのハッキング懸念で1.3%安の62,591ドル
ビットコインはColdcardハードウェアウォレットを狙ったハッキングの懸念を受け、1.3%下落して62,591ドルとなった。研究者が指摘した欠陥により、攻撃者が1時間足らずで約7,000万ドルを盗み得た可能性があるとして、製造元のCoinkiteは利用者に資金移動を促した。さらに金曜日にはビットコインETFで資金流出が確認され、相場の重しとなった。
BTC
BTC-1.07%
8-3
8-3
BitGoのCEO、Claudeに100 BTCの移転を公開挑戦 2026年8月1日に托管アドレスへ入金
BitGoの最高経営責任者(CEO)マイク・ベルシェ氏は2026年8月1日、100 BTCを公開で確認できるBitGoのカストディ(托管)アドレスに入金し、AnthropicのClaudeモデルに対し資金を移せるかどうか挑戦を呼びかけた。100 BTCは当日約63,400ドル/BTC換算で、約634万ドル相当とされる。これは、Anthropicが7月30日に公表したClaudeの「脱獄」事案の開示への直接の反応だ。報道時点で当該アドレスの残高に変化はなかった。
BTC
BTC-1.07%
8-3
8-3
ビットコインの「最も安全な避難先の一つ」にハッカー攻撃、侵害は現在も継続
見出しによると、ビットコインの中核的なカストディ(保管)インフラを標的とした大規模なサイバー攻撃が進行しており、対象は「ビットコインの最も安全な避難先の一つ」と説明されている。現時点で、関係機関名や攻撃手法、影響を受けた資産規模、資金流出の有無などは明らかになっていない。攻撃が継続中である点が強調され、市場の専門的カストディに対する安全性への信認、とりわけ機関投資家や大口保有者への影響が意識されている。BTCが唯一、明確に関連づけられた対象であることから、オンチェーンの動きや取引所の入出金、OTCプレミアムに短期的な波乱が生じる可能性がある。
BTC
BTC-1.07%
8-3