セキュリティインシデント

Symbiosis Finance は、TRON を含むプライベートな USDT スワップおよび振替を開始し、暗号資産で最も広く使われているステーブルコインのネットワークの1つにプライバシーの層を追加しました。この実装は、ネイティブな TRON プロトコルの変更ではなく dApp レベルで動作し、送信者ウォレットと受信者ウォレットの間に見えるリンクを減らすために、非カストディアルの MPC ルーティングと Threshold Signature Schemes（閾値署名方式）を使用します。今回のローンチは、ステーブルコインのプライバシー機能と、暗号資産分野における規制の監視との間に継続する緊張を浮き彫りにしています。 Symbiosis Finance は dApp レベルのアーキテクチャでプライバシー機能を実装 この実装は、ネイティブな TRON プロトコルの変更ではなく、dApp レベルの機能です。TRON は基盤となる決済ネットワークのままであり、Symbiosis は USDT の移動に関するルーティングとプライバシー重視の振替体験を提供します。システムは、アーキテクチャの一部

サトシ・ナカモトは、2010年7月16日のBitcointalkフォーラム投稿でビットコインのSHA-256ハッシュ関数を擁護し、その後16年経った今も有効なセキュリティ原則を確立しました。Google Quantum AIは2026年に推定を修正し、ビットコインの楕円曲線を破るには約500,000個の物理量子ビット（qubits）が必要だとし、以前の予測から下方修正しました。ビットコイン開発者は2026年にBIP-360を統合し、bc1zで始まる量子耐性のpay-to-Merkle-rootアドレスを導入しました。一方で、古いアドレス形式により推定で7百万BTCが、予測される2029〜2035年のタイムラインまで量子コンピューティングの進歩が到達すると、潜在的に露出のリスクにさらされる可能性があります。 Satoshi Nakamoto Defended SHA-256 on July 16, 2010 2010年7月16日、Bitcointalkユーザーbdonlanは、ビットコインのダブルSHA-256ハッシュがセキュリティを弱めているのではないかと疑問を呈しました。サトシ・ナカ

2026年に公開されたGoogle Quantum AIのリサーチによると、ビットコインの楕円曲線署名アルゴリズムを破るには、約50万の物理量子ビット（physical qubits）が必要だとされています。これは、以前の見積もりから大幅な下方修正です。現在の量子マシンは1,000〜1,500量子ビットの範囲で動いており、研究者は、エラー訂正の進展状況に応じて、実行可能な脅威は2029年から2035年の間に出現し得ると見積もっています。 これに対応して、ビットコイン開発者は2026年にBIP-360を提案し、bc1zから始まる量子耐性のあるアドレス形式を導入しました。さらに、この提案は量子耐性のある署名方式をベースにしています。この提案は、開発ロードマップに統合されました。あわせて、BIP-361も同時に扱われており、ネットワークが将来的に古いアドレス形式を段階的に廃止していく方法が示されています。現在、ウォレット提供事業者には、潜在的な量子の期限が到来する前に、ユーザーがこれらの新しい出力タイプへ移行するよう促すことへの強い圧力があります。

Bitcoin Newsによると、Dathon Pwnは7月18日に、BIP 110のコンセンサス・バグを発見したと主張しており、隠れたチェーンの分裂が起こり得るという。 この脆弱性により、古いソフトウェアからアップグレードされたノードはチェーン履歴を保持できる一方で、新しくデプロイされたBIP 110ノードはこの履歴を拒否し、ブロックチェーンに関する見解が分岐する可能性がある。

BlockBeatsおよびFBIの文書によると、7月18日、米国検察当局はフロリダ州出身の21歳であるZyaire Wilkinsを起訴した。同氏は、2024年5月から2026年2月の間に、少なくとも8本のSteamゲームを通じてマルウェアを配布したとされる。計画では約8,000台の端末に感染させ、約80の暗号資産ウォレットを侵害し、損失は22万ドルを超えた。マルウェアはDiscord、Telegram、X、LinkedInを介して拡散され、被害者の機微情報を窃取し、暗号資産の資産を引き出した。FBIの捜査官は、ブロックチェーン上の資金の流れおよびデジタル決済記録から容疑者を追跡し、同氏に関連する暗号資産ウォレットがBitrefillで150枚以上のギフトカード（Uber Eatsカードを含む）を購入していたことを突き止め、最終的に電話番号と住所の特定につながった。 この事件はワシントン州西部地区連邦地方裁判所に提起された。

Consensysの最高法務責任者（CLO）であるMatt Corvaによると、同社は今年初め、サードパーティのサービス提供者を通じて別名を使用するソフトウェア開発者を誤って登録してしまったとのことです。北朝鮮とつながりがあるとして特定されたその開発者は、請負（コントラクター）として約1か月間、Consensysのシステムの一部にアクセスできる権限を付与されていました。セキュリティ上の脅威を発見した後、Consensysはアクセス権を取り消し、全面的な調査を開始。その結果、資産やデータは侵害されておらず、悪意のあるコードは導入されておらず、ユーザーのセキュリティへの影響もなかったと結論づけました。同社は調査期間中、製品リリースを一時停止し、エンジニアリングおよび開発の外部委託（アウトソーシング）に関する取り扱いを再評価する計画です。

ブロックチェーン企業のConsensysは、北朝鮮とのつながりがある開発者に業務委託しており、今年の初めにその開発者が同社の一部システムに1か月間アクセスしていたことが明らかになった。金曜付のDrop Siteの報道によれば、その開発者は別名Tyler Knappとして活動しており、同社がセキュリティ上の脅威を発見する前に、サードパーティのサービス提供者を通じて紹介されていたという。この事件は、北朝鮮のハッキング集団が、コードへのアクセスを得るために偽の雇用申請を提出し、デジタル資産企業を狙うという、より広範なパターンを反映しており、Consensysは製品リリースを停止し、社内調査を開始した。 Consensysの調査でデータ侵害はなかったことを確認 Consensysのゼネラル・カウンセルであるMatt Corvaは、当該開発者は正式な従業員として雇用されたことはなく、コンサルタントとして協力していたと確認した。「『Knapp』は、信頼できるサードパーティのサービス提供者との既存の関係を通じて当社に紹介され、コンサルタントとしてConsensysと協働しました」とCorvaはCoi

Drop Siteによると、Consensysは今年の初めに、北朝鮮に関連するシステムへのアクセスを、ソフトウェア開発者にうっかり約1か月前に付与してしまいました。その開発者は別名のTyler Knappとして活動しており、サードパーティのサービス提供者を通じて同社に紹介され、脅威が発覚するまでコンサルタントとして働いていました。 Consensysのゼネラル・カウンセルであるMatt CorvaはCointelegraphに対し、同社は直ちにアクセスを停止し、包括的な調査を開始したと確認しました。その調査の結果、資産やデータの不正流用はなく、不正なコードの投入もなく、ユーザーのセキュリティへの影響もありませんでした。 この事件は、北朝鮮のハッキング集団が、不正な求人を通じて開発者のアクセスを得ようとし、デジタル資産企業を狙うという、より広範な傾向を反映しています。Consensysは、エンジニアリングおよび開発業務の外部委託（アウトソーシング）の運用を見直すと述べました。

7月17日、AirbnbのCEOであるブライアン・チェスキーは自身のXアカウントを取り戻し、7月14日にハッカーが投稿した、実世界の資産トークン化を宣伝するAI生成スレッドを否定しました。この投稿は特定され、削除されるまでに70万回以上の再生回数を獲得していました。 削除された投稿では、トークン化によって建物、債券、投資信託などをより簡単に分割し、取引し、決済できる可能性があると主張していました。チェスキーは、次の投稿で侵害を認めました。「今週の早い時期に私のアカウントをハッキングした人物へ：新しい暗号資産のフォロワーをありがとう。新しい暗号資産のフォロワーへ：私は非常にがっかりするフォローをすることになるでしょう。」 AI検知企業のPangramは、この文章が機械生成だと指摘し、アカウント乗っ取りが、即時の金融詐欺ではなく物語（ナラティブ）の操作へとシフトしていることを示しました。

FinanceFeedsによると、セキュリティ研究者が、暗号資産ユーザーを狙ったmacOSの情報窃取型マルウェアを発見した。このマルウェアはTelegram Desktopのセッションを乗っ取り、ウォレットの認証情報を盗み取る。マルウェアは5つの主要なウォレットアプリに影響しており、対象はExodus、Atomic、Electrum、Wasabi、Moneroだ。セキュリティ専門家は、侵害の可能性があるデバイスを使用しているユーザーに対し、すべてのアクティブなTelegramセッションを終了し、二要素認証とデスクトップのパスワードをリセットすること、さらに影響を受けたシステム上でリカバリーフレーズや秘密鍵を入力しないこと、そして新しく生成したウォレットへ資産を移行することを推奨している。

ロッテルダムの裁判所は、検察側が、顧客の資産として7,000万ユーロ（800万ドル）が行方不明だと報告したことを受け、木曜日に暗号資産プラットフォーム「Knaken Cryptohandel BV」と関連財団の破産を宣告した。 裁判所の判断は、同社が6月上旬に自社プラットフォームおよび口座へのアクセスを遮断したことに続くものだった。2017年にロッテルダムで設立されたKnakenは、オランダの金融市場庁（AFM）が管理する、認可された暗号資産サービス提供者の登録名簿には掲載されていない。オランダの検察庁は、行方不明の資金をめぐって刑事捜査を開始した後、6月30日に破産申立てを行った。

Scattered Spiderのハッキング集団に関連していた2人の男が、木曜日に英国国家犯罪対策庁（NCA）およびロンドン警視庁（City of London Police）によって禁錮5年6か月の判決を受けた。2人は6月22日のウールウィッチ刑事裁判所での初公判で有罪を認めた。英国当局は、これらの2人がScattered Spiderのサイバー犯罪グループの一員だと特定した。同グループは、英国および米国の企業を標的にした著名なランサムウェアや暗号資産による恐喝攻撃と関連しているという。 Scattered Spiderがロンドンの交通ネットワークに侵入 このハッキング集団は、2024年9月にロンドンの公共交通ネットワークへの侵入に結び付けられていた。この攻撃により、NCAのプレスリリースによれば、報告ベースで2,900万ポンド（3,890万ドル）の損失および復旧費用が発生した。 団体、米国企業から1億1,500万ドルを回収 米国の検察当局は、司法省（Department of Justice）の9月のプレスリリースによると、Scattered Spiderグループが少なくとも47社

英国の国家犯罪対策局（NCA）によると、Scattered Spiderというサイバー犯罪グループに関連する2人のハッカーが木曜日、ウーリッジ刑事裁判所（Woolwich Crown Court）で禁錮5年6か月の判決を受けた。2人は6月22日に有罪を認め、少なくとも47の米国企業を標的にした暗号資産の身代金1億1,500万ドル（$115 million）規模のスキームに関連して有罪判決を受けた。米国側の検察当局は、Scattered Spiderを注目度の高いランサムウェア攻撃と結び付けており、その中には、ロンドンの公共交通ネットワークが2024年9月に受けた侵害が含まれる。これにより、損失および復旧費用として約2,900万ポンド（£29 million、3,890万ドル相当：$38.9 million）が発生した。

CertiKによると、SolanaエコシステムのプロトコルDeFiTunaは7月16日に攻撃を受け、約569,601 USDCを失いました。攻撃者は、流動性の低いTUNA/USDCプールを作成し、借入したUSDCをJupiter経由でルーティングしてスワップを完了することで脆弱性を悪用しました。資産評価におけるプロトコルの下方向への丸め誤差により、合計資産がゼロと誤って計算され、ヘルスおよび支払能力（ソルベンシー）チェックを回避しました。

BlockBeatsによると、7月16日、台湾最大の仮想通貨取引所であるCoinbank（币想科技）は、マネーロンダリングおよび詐欺の罪でCEOのShi Qirenが22年の判決を受けたと発表した。士林区裁判所は、Coinbankが詐欺グループと共謀し、45の小売拠点を通じて新台湾ドル23億元超をマネーロンダリングしたと認定した。具体的には、現金でUSDTを購入させ、これを米ドルに換金して海外へ送金できるようにしていたという。2024年1月から2025年4月の間に、この仕組みは1,539人の被害者に影響し、損失は新台湾ドル12.7億元超に達した。Shiおよびほか13人は、加重詐欺、マネーロンダリング、違法な仮想資産サービスの提供で起訴された。

暗号資産セキュリティ企業のSlowMistは、macOSの情報窃取型マルウェアを発見した。このマルウェアはTelegram Desktopのセッションを乗っ取り、暗号資産ウォレットを侵害する。マルウェアはmacOSのキーチェーン、SafariのCookie、Apple Notes、Telegram Desktop、ならびに13種類以上の暗号資産ウォレットに関連するデータベースから情報を収集し、攻撃者は盗み取ったウォレットのデータベースをオフラインで復号したり、正規のハードウェアウォレットアプリを偽のバージョンに置き換えたりできる。SlowMistは隔離環境で攻撃チェーンを再現し、Telegramの2段階認証では攻撃を防げないことを確認した。これは、マルウェアが新しいログインを作成するのではなく、認証済みのローカルセッションを流用するためである。 SlowMistがMacOSマルウェアのデータ収集手法を特定 パスワードと認証済みセッションを収集した後、マルウェアはユーザーの認証済みTelegram Desktopセッションデータ、ウォレットデータベース、ブラウザウォレット拡張データをコピ

ブロックチェーンのセキュリティ企業SlowMistによると、macOSのマルウェアがTelegram Desktopのセッションを乗っ取り、Exodus、Atomic、Electrum、Wasabi、Monero、Ledger Live、Trezor Suiteを含む12を超える暗号資産ウォレットからデータを盗み出せるとのことです。 このマルウェアは、macOSのキーチェーン、SafariのCookie、ウォレットのデータベースからパスワードや認証済みセッションを収集し、その後、盗んだTelegram Desktopのセッションデータを再利用して、電話番号や認証コードを必要とせずに二段階認証を回避します。SlowMistは、影響を受けたユーザーに対し、既存のTelegramセッションを直ちに終了し、改めて信頼できるログインを確立して二段階認証をリセットし、資産を新しいアドレスへ振り替えるよう呼びかけました。

Across Protocolによると、クロスチェーンプロトコルは本日（7月17日）UTCの午後1時30分頃、Solana上で攻撃を受けました。ユーザー資金は引き続き安全であり、すべてのクロスチェーントランザクションは完了しています。Solanaの入金機能は停止されましたが、他のプロトコルの操作は通常どおり継続しています。今回のインシデントによる潜在的な損失は、Acrossを支える資金を運用しているRisk Labsが運営するリレイヤーに限定されます。プロトコルはセキュリティチームのSEAL 911と連携して関連アドレスを追跡しており、今後数日以内に完全なインシデントレポートを提供します。