取引所リスク

Zilliqaは、WuBlockchainの報道として、2026年7月21日に、ZILトークンが取引所パートナーのコールドウォレットから盗まれたことを確認した。盗難はパートナー側のインフラレベルで発生しており、Zilliqa自身のシステム内ではなかったが、この件はブロックチェーン・エコシステム全体にわたるサードパーティの保管（カストディ）リスクについて疑問を投げかけている。Zilliqaは、侵害に対処するために関連当事者と連携しつつ、現在も積極的に調査中だと述べている。調査が継続中であるため、盗まれたトークンの具体的な数量や取引量への影響は開示されていない。 Zilliqaが取引所パートナーのコールドウォレットからのZILトークン窃盗を確認 Zilliqaは、2026年7月21日に窃盗を直接確認し、ZILトークンが取引所パートナーのコールドウォレットから盗まれたとした。ブロックチェーン・プロジェクトは、侵害はZilliqa自身のシステムではなく、パートナーのインフラで発生したと強調している。WuBlockchainが最初にこの確認を報じた。 コールドウォレットは、オフライン保管のソリュ

BlockSecによると、WanchainのCardanoクロスチェーンブリッジが7月21日に攻撃を受け、ブリッジのVaultから約5億1,500万のNIGHTトークンが盗まれたとのことです。 BlockSecの調査では、原因はTreasuryCheckバリデーターにおける署名メッセージのエンコーディング脆弱性だと特定されました。このバリデーターは、区切り文字や長さプレフィックスなしで14個の可変長の償還（redeem）フィールドを連結して署名メッセージを構築していました。そのため、異なるフィールド値の組み合わせが同一のバイト列を生成し、その結果、同じハッシュと有効な署名を再利用できてしまったのです。BlockSecは、オンチェーンのPlutus V2バイトコードを逆コンパイルし、攻撃取引をデコードすることで、この脆弱性を検証しました。

Ostium Labsによると、Arbitrum上のRWA取引プラットフォームは、監査とセキュリティレビューの完了を受けて今週再開する予定です。チームは、自己の貸借対照表（バランスシート）からの資金と、既存および新規パートナーからの支援を組み合わせた復旧計画により、影響を受けた流動性提供者を補償します。補償計画の具体的な詳細は、後日発表されます。

ZachXBTによると、クロスチェーンブリッジプロトコルであるTeleSwapは、2026年7月15日に$735,000を超える攻撃を受けたにもかかわらず、その5日後の7月20日になっても当該事件を公に開示していない。TeleSwapのビットコインのホットウォレットは、不審な資金流出の後に取引処理を停止した。攻撃者は、ZachXBTが7月20日に開示する約2時間前に、盗まれた資金をTornado Cashへ送金した。

PeckShieldとCertiKのブロックチェーンセキュリティ企業によると、クロスチェーンブリッジのAllbridgeは7月19日にコア（Core）プロトコルを停止した。同社によれば、攻撃者がフラッシュローン攻撃を用いてSolanaの流動性プールから約165万ドルを盗んだためだという。攻撃者はSolanaのレンディングプロトコルKaminoから112万ドルを借り入れ、短時間でステーブルコインをスワップしてプールの内部価格を歪め、その後、誤った価格でUSDCを224万ドル分スワップして資金をEthereumへブリッジした。Allbridgeは、影響を受けたプールから流動性提供者に出金するよう促し、価格の不均衡から利益を得たトレーダーに対して、LPの補償のために指定されたアドレスへ資金を返すよう求めた。

Zilliqaは、月曜日に、ZILがコールドウォレットから盗まれた後、同社が取引所のパートナーでセキュリティインシデントを調査していると発表した。盗難を受けてZilliqaは、調査が続く間の予防措置として、取引所に一時的にZILの入金と出金を停止するよう求めた。Zilliqaは、盗まれたZILの数量、影響を受けた取引所パートナーの身元、またはインシデントの原因を開示していない。このインシデントは、特に資産をオフラインで保管するよう設計されたコールドウォレットのストレージシステムに関する、暗号資産市場における保管（カストディ）セキュリティへの懸念の高まりに加わるものだ。 Zilliqa、盗難を受けて取引所の停止を要請 Zilliqaは、コールドウォレットの盗難を受けて月曜日に取引所へ、一時的にZILの入金と出金を停止するよう求めた。この要請は、影響を受けた資産のさらなる移動を制限し、通常の振替が再開される前に取引の場がエクスポージャーを見直すための時間を確保することを目的としている。 同プロジェクトは、検証済みの情報が利用可能になり次第、より詳しい内容を提供するとしている。開示が限られて

月曜日、Zilliqaは、ZILが盗まれた後に、取引所のパートナーであるコールドウォレットに関するセキュリティインシデントを発見したと発表しました。レイヤー1のブロックチェーンネットワークは、調査期間中の予防措置として、取引所に対し一時的にZILの入金と出金を停止するよう求めています。Zilliqaは、盗難の数量、影響を受けた取引所のパートナー名、インシデントの原因を明らかにしておらず、利用可能になり次第、検証済みの詳細を提供するとしています。

Hackenの2026年Q2セキュリティ＆コンプライアンスレポートによると、機関投資家は、過去の監査や運用実績といった従来の信頼シグナルが悪用されたプロジェクトを見抜けなかったことを背景に、スマートコントラクト監査の先へと移行している。追跡対象の1,427プロジェクトのうちサードパーティによる監視が行われていたのは9%のみだった一方で、当四半期に奪われた約7億6400万ドルの88.3%は、侵害された鍵、署名者、インフラに起因していた。Abraxas Capitalのリスク管理グループ責任者であるFederico Bagiottiは、運用上のセキュリティは配分（アロケーション）テストのようなものであり、資本リスクに対して不十分なセキュリティが、同社が最も多くの場合にポジションを拒否する理由につながったと述べた。

BlockBeatsによると、Zilliqaは7月20日、CEXパートナーの1社でセキュリティインシデントが発生し、コールドウォレットからZILトークンが盗難されたことを発表しました。調査は継続中で、チームは関係各所と連携し、根本原因と影響範囲の特定を進めています。 予防措置として、ZilliqaはすべてのCEXパートナーに対し、一時的にZILの入金および出金を停止するよう指示し、盗難資金が集中型プラットフォームを通じて移転または売却されることを防ぐとしています。プロジェクトは、情報を確認した後に追加のアップデートを提供すると述べ、コミュニティに対し、更新情報は公式チャネルのみを通じて確認するよう呼びかけました。

Auroraはメインネットで全面的な停止（フルアウト）を被り、ブロック生成とスマートコントラクトが停止した。 この停止は、2022年以降にプロジェクトの時価総額（資本化）が99%縮小したことを明確に示す一例だ。 Onchain Lensによる報告によると、Auroraは2026年7月20日午前（日本時間では翌日の早朝）にメインネットで全面的な停止を起こし、UTC 2:16:11 a.m.でブロック生成が予期せず停止したことを受けて、ネットワーク上の取引とスマートコントラクトの実行が直ちに中断された。 ⚠️ 速報：Aurora (@auroraisnear) メインネットは本日02:16:11 UTCから停止している。 トラック：https://t.co/B8bCtNOOcA pic.twitter.com/Liu2zuDSQI — Onchain Lens (@OnchainLens) 2026年7月20日 Auroraは、NEAR Protocol上で動作する互換性のあるEthereum Virtual Machine（EVM）レイヤーとして機能する。開発者はSolidityベースの

PeckShieldとCertiKによると、クロスチェーンのステーブルコインブリッジであるAllbridge Coreは、Solanaでのセキュリティインシデントにより推定損失が約165万ドルに達したことを受け、7月19日にプロトコルを一時停止しました。攻撃の対象はAllbridge CoreのUSDC-USDT流動性プールで、攻撃者はKaminoからフラッシュローンでUSDCを約112万ドル借り、その後、プールの資産比率を歪めるために急速なスワップを実行し、人工的に有利な為替レートで流動性を出金しました。セキュリティ研究者は、攻撃者がその後盗んだ資産をEthereumへブリッジし、プライバシー重視のプロトコルを通じて資金を迂回させたと示しています。Allbridgeは、流動性提供者に影響を受けた資金の出金を促し、「影響を受けた資金をすべて返すこと」が目的だと述べましたが、まだ正式な補償計画は提示していません。

Onchain Lensによると、Allbridge Coreは日曜日（7月20日）にクロスチェーンブリッジプロトコルを停止しました。これは、$1.65 millionのフラッシュローンを用いたエクスプロイトの発生を受けたものです。攻撃者はSolanaベースのKaminoプロトコルから$1.12 millionのフラッシュローンを借り、USDCをUSDTへ素早くスワップすることで、ブリッジのステーブルコイン流動性プールの比率を操作した後、有利なレートで資金を引き出しました。 セキュリティ企業のPeckShieldとCertiKは、盗まれた資産がSolanaからEthereumへブリッジされたことを確認しました。Allbridgeは、影響を受けたプールから流動性を引き出すようユーザーに呼びかけるとともに、プール残高の崩れによって利益を得たアービトラージトレーダーに対し、LPの補償のために資金を返すよう求めました。

オランダの裁判所は、検察が顧客の資産700万ユーロ（800万ドル）が行方不明だと述べたことを受け、木曜日に暗号資産プラットフォーム「Knaken Cryptohandel BV」と関連財団の破産を宣告した。ロッテルダムの裁判所は、Knakenが同社のプラットフォームおよび口座へのアクセスを遮断したことを受け、秩序ある清算を確保するためにこの裁定を出した。オランダの検察当局（Dutch Public Prosecution Service）は、行方不明の資金をめぐる刑事捜査の末、6月30日に破産申立てを行った。一方で、オランダの金融犯罪捜査機関は6月下旬に同社を家宅捜索し、機器や資産を差し押さえた。裁判所は、同社には利用者に対して全額を返済するだけの資産が不足しており、また顧客はプラットフォーム上で保有する資産に関する法的立場を判断するのに十分な情報を持っていなかったと述べた。この破産は、オランダが2025年6月30日に移行期間を終了し、暗号資産規制であるMarkets in Crypto-Assets（MiCA）を施行したことに続くものだ。 ロッテルダム裁判所、資産不足を理由にKnak

ロッテルダムの裁判所は、検察側が、顧客の資産として7,000万ユーロ（800万ドル）が行方不明だと報告したことを受け、木曜日に暗号資産プラットフォーム「Knaken Cryptohandel BV」と関連財団の破産を宣告した。 裁判所の判断は、同社が6月上旬に自社プラットフォームおよび口座へのアクセスを遮断したことに続くものだった。2017年にロッテルダムで設立されたKnakenは、オランダの金融市場庁（AFM）が管理する、認可された暗号資産サービス提供者の登録名簿には掲載されていない。オランダの検察庁は、行方不明の資金をめぐって刑事捜査を開始した後、6月30日に破産申立てを行った。

Across Protocolによると、クロスチェーンプロトコルは本日（7月17日）UTCの午後1時30分頃、Solana上で攻撃を受けました。ユーザー資金は引き続き安全であり、すべてのクロスチェーントランザクションは完了しています。Solanaの入金機能は停止されましたが、他のプロトコルの操作は通常どおり継続しています。今回のインシデントによる潜在的な損失は、Acrossを支える資金を運用しているRisk Labsが運営するリレイヤーに限定されます。プロトコルはセキュリティチームのSEAL 911と連携して関連アドレスを追跡しており、今後数日以内に完全なインシデントレポートを提供します。