セキュリティインシデント

ベルギー当局によると、19歳の容疑者が木曜日にアントワープで逮捕された。捜査は2026年3月に開始され、欧州のフィッシングおよびマネーロンダリングネットワークを対象としていた。容疑者は、偽の政府通信とリモートアクセスソフトウェアを使用して被害者をだましマルウェアをインストールさせ、50万ユーロ（約57万2000ドル）以上を盗んだ攻撃を指揮したとされる。現場では2人目の容疑者も拘束された。当局によると、グループは仮想通貨を通じて盗んだ資金を洗浄し、マネーミュールや現金運搬人を含む広範な現金化チェーンの一部としていた。

Blockmedia および業界関係者からの報道によると、140社以上の支援を受けるステーブルコイン「OUSD」を手掛けるコンソーシアム「Open Standard」が、パートナー企業を正式な承認なしにリストに掲載したとされる疑惑が浮上している。サムスン電子、新韓銀行、Dunamu、Kバンクは、コンソーシアムメンバーとしての同意書への署名や掲載を承認したことを否定しており、サムスンは正式な協議は行われていないと述べている。テザーのアドバイザーであるGabor Gurbacs氏とThe Big WhaleのCEO Raphaël Bloch氏は、これらの企業が参加に同意したことはないと確認したと述べている。サークルのCEO Jeremy Allaire氏はこの発表を批判し、「誠実さが重要だ」と述べている。OUSDプロジェクトは今年後半にローンチされる見込みである。

ブルームバーグによると、7月3日、Spotifyは予測市場プラットフォームのKalshiとPolymarketに対し、自社のロゴを削除するよう要求し、両社間には提携関係がないことを明確にした。この措置は、Spotifyが予測市場契約の決済に使用された操作された楽曲チャートを発見したことによる。 Spotifyは、米国チャートのトップに人為的に楽曲を押し上げた50万回以上の異常な再生回数を特定し、削除した。この不正なストリーミングデータは、その後、6月の米国で最も再生された曲に関するKalshiの予測市場契約の決済に使用され、約300万ドルの取引高を集めた。

DeFiプライバシープロトコルHinkalは7月3日、スマートコントラクトの脆弱性を突かれ、約82万米ドルのUSDCを損失しました。ブロックチェーンセキュリティ企業CertiKが最初に攻撃を検出し、攻撃者が外部アカウントを使用し、預金証明なしの操作を実行した後、Hinkalのスマートコントラクトに複数の預金を行い、USDCを引き出したと指摘しました。盗まれた資金はイーサリアムに交換され、そのうち410ETHがマネーロンダリングに関与しています。 CertiK：攻撃者は「預金証明なし」の脆弱性を利用し、HinkalのスマートコントラクトからUSDCを引き出した CertiKのX上のセキュリティレポートによると、攻撃者は外部アカウント（EOA）アドレス0xbB3f01a1b1C68F3DEB36C55342b5F5706c32fc20を使用し、CertiKが「預金証明なし」（no proof of deposit）と呼ぶ操作を実行した後、Hinkalのスマートコントラクトに対して一連の預金操作を実行し、有効な預金証明を提供せずにUSDCを引き出しました。 CertiKが報告した盗難額は80

ブルームバーグによると、Spotifyは7月3日、Malcolm Toddの楽曲から50万以上の不正再生を削除した。これは、再生操作がKalshi予測市場での賭け活動に関連していることが判明したためである。この市場では、参加者が6月に米国Spotifyのストリーム数でトップになる楽曲を賭け、300万ドルの取引が集まった。Kalshiは、Spotifyが問題を発見する前に、操作されたデータに基づいてToddを勝者とするベットを決済していた。不審な活動を報告したトレーダーのCaleb Daviesは4,500ドルを失い、Kalshiの対応の遅れを批判した。SpotifyはKalshiとPolymarketの両方に対し、ブランド表示を削除し、同プラットフォームとの提携がないことを明確にするよう要請した。Spotifyは、不正再生に対してロイヤリティを支払わないと述べた。

CertiK Alert によると、分散型プライバシープロトコル Hinkal は 7月3日に盗難の被害に遭い、そのスマートコントラクトから約80万 USDC が盗まれた。EOA アドレス (0xbB3f01a1b1C68F3DEB36C55342b5F5706c32fc20) が "Proofless Deposit" 操作に続いて複数の不審なトランザクションを実行し、一連の "Transact" 呼び出しを通じて資金を流出させた。

最近、ウクライナ検事総長室は、Telegramの声明によると、国際的なハッキンググループのメンバーとされる者から押収した830万USDT以上を国家資産回収ウォレットに移管した。 4人の容疑者（主催者を含む）は拘束され、押収資産の総額は1110万ドルに達し、不動産、車両、現金と暗号通貨100万ドルが含まれている。 ハッキンググループはヨーロッパと米国を標的に、機密データを盗み身代金を要求し、1億ドル以上の損害をもたらした。

内務大臣ローラン・ニュネス氏によると、フランスは2026年にこれまで暗号セクターに関連する誘拐、拉致、恐喝、または未遂の事件を77件記録しており、2025年全体の45件から急増している。デジタル資産保有者協会が主催するイベントで講演したニュネス氏は、暗号通貨プロフェッショナルを標的とする暴力犯罪に対抗するための拡大された安全保障イニシアチブを発表した。今年、警察は暗号関連の攻撃中またはその前に200人を逮捕しており、現在724人の暗号通貨専門家が省の即時識別プラットフォームに登録されており、前年から11％増加している。この動きは、Ledger共同創業者デビッド・バランド氏が拉致された事件を含む2025年初頭の注目を集めた攻撃を受けてのものだ。

米国司法省によると、サイバー犯罪グループ「スキャッタード・スパイダー」に所属しているとされる19歳の米国とエストニアの二重国籍者ピーター・ストークスは、フィンランドから米国に身柄を引き渡され、7月1日にシカゴの連邦裁判所で初出廷した。フィンランド当局は2026年4月にインターポールのレッドノーティスに基づきストークスを逮捕し、その後6月に米国へ送還した。 連邦検察は、ストークスが100件以上のネットワーク侵入を実行し、1億ドル以上の暗号通貨による身代金支払いを生み出したハッキンググループの一員だったと主張している。彼は共謀、コンピュータ侵入、詐欺の罪で起訴されている。2025年5月の攻撃の一つは高級宝飾品小売業者を標的とし、共謀者らは約800万ドルの暗号通貨を要求したが、同社は支払いが行われる前に攻撃者を排除した。

7月2日、フランスのロラン・ニュネス内務大臣は、暗号資産セクター向けのセキュリティ対策を強化するための「より野心的な」3部構成の計画を約束した。これは、同業界を標的としたレンチ攻撃が77件に達したことを受けたものである。

コインテレグラフによると、フランスのローラン・ヌニェス内務大臣は、2026年前半に同国で暗号通貨関連の誘拐事件が77件記録され、2025年通年の45件からほぼ倍増したことを確認した。ヌニェス氏は、情報共有の強化、業界パートナーとの連携深化、治安機関間の調整改善を含む3つの柱からなるセキュリティ対策強化計画を表明した。当局はすでに、724人の登録ユーザーを持つ緊急警報システムを導入し、緊急措置により200人を逮捕している。

Foresight News によると、Cardano ウォレットプロバイダー SecondFi は 7 月 2 日に資産回収ウォレットチェッカーツールをリリースし、ユーザーが自分のウォレットがセキュリティインシデントの影響を受けたかどうかを事前に確認できるようにしました。同社は、現在表示されているアドレスは SecondFi によるセキュリティイベントの予備調査に基づくものであり、完全または最終的なリストではない可能性があると述べています。

基於 Solana 的永續期貨交易所 Drift Protocol 於 7 月 1 日宣布更名為 Velocity DEX，此舉為平台在 4 月 1 日遭受攻擊後離線逾三個月的重啟計劃的一部分。攻擊者在約 12 分鐘內透過 31 筆交易盜走逾 2.8 億美元資產。 Lazarus Group 攻擊事件：盜走 2.8 億美元與受波及協議 2026 年 4 月 1 日，攻擊者攻破 Drift Protocol 多重簽名錢包，在約 12 分鐘內透過 31 筆交易盜走逾 2.8 億美元資產。ZachXBT、Elliptic 及 TRM Labs 三方均將攻擊歸咎於北韓 Lazarus Group，與 Bybit 14 億美元竊案手法相關聯。共 11 個使用 Drift 進行收益或金庫策略的 DeFi 協議遭受波及，其中包括： · Pyra：所有存款資金全部損失 · DeFi Carrot：半數 TVL 清零 · 其餘 9 個 DeFi 協議資金被盜或凍結 Tether 信貸協議：USDC 切換 USDT 與 1.275 億美元額度的已公開條款 Tether 與 Drift Protocol 於

ブロックチェーンセキュリティ企業PeckShieldによると、6月の暗号資産ハッキングおよび悪用による被害額は40件の主要インシデントで合計7590万ドルに上り、5月の8170万ドルから7.1%減少した。 最大の6月のインシデントはHumanity Protocolに関連し、秘密鍵の侵害により損失は3100万ドルから3600万ドルと推定されている。 5月からの減少は限定的な救済に過ぎず、損失は依然としてブリッジ、秘密鍵の侵害、ボット、非推奨インフラに分散しており、2026年の年初来累計は7億5000万ドルを超え、その大部分は4月の北朝鮮関連の2件の大規模攻撃によるものである。 Humanity Protocol、秘密鍵の侵害により3100万～3600万ドルの損失 Humanity Protocolの悪用は6月の損失の最大のシェアを占めた。 オンチェーンアナリストのSpecter氏は、6月9日にこのプロジェクトに関連するウォレットから3100万ドル以上が流出したと最初に報告した。 PeckShieldは悪用額を3100万ドルとしたが、プロジェクト自身の調査では後に損失は3600万ドル近く

ブロックチェーンセキュリティ企業PeckShieldによると、6月の暗号通貨ハッキングとエクスプロイトは40件の主要インシデントで合計7590万ドルに上り、5月の8170万ドルから7.1%減少した。ヒューマニティ・プロトコルの3100万ドルのエクスプロイトは、創設者テレンス・クォック氏が侵害を秘密鍵の漏洩に起因するとした後、月間損失で首位となった。Syscoin Bridgeは、検証の欠陥により1000万ドルが盗まれた2番目に大きなインシデントを記録した。

CertiKは2026年7月1日、招待制のプラットフォーム「CertiK Hunt」をローンチした。このプラットフォームは、審査済みのセキュリティ研究者とWeb3プロジェクトを結びつけ、バグバウンティプログラム、監査コンペティション、AIチャレンジを実施する。 このプラットフォームは、バグバウンティプログラムにおける2つの永続的な問題、すなわちプロジェクトのセキュリティチームを疲弊させる大量のスパムや低品質の提出物、そしてプロトコルが発見を格下げした際の深刻度評価と支払いをめぐる紛争に対処する。 CertiKはすべての提出物を独自に再現・評価し、深刻度の判断をプロトコルに委ねず自ら設定する。また、参加を技術的専門知識、実績、セキュリティコミュニティ内での評判に基づいて審査された研究者に限定する。 今回のローンチは、デジタル資産市場の成熟とプロトコルの複雑化に伴い、Web3エコシステム全体で数十億ドルがエクスプロイトによって失われた、また別の年に続くものとなった。 CertiK Hunt、参加を審査済みの研究者とプロジェクトに限定 CertiK Huntの決定的な特徴はその排他性である。