取引所リスク

BeInCryptoによると、HyperSwapのユーザーは6月29日に、X上の偽のエアドロップリンクをクリックした後、ウォレットの取引を承認してしまい、その結果詐欺師が彼の資金を支配することになり、約12,300ドルの損失を被りました。 攻撃者は、HyperSwapの公式Xアカウントのハンドルになりすました詐欺的なアカウントを使い、偽のトークンエアドロップを宣伝しました。被害者は、エアドロップの適格性を確認していると信じて、悪意のある取引を承認しました。その後、詐欺師は被害者のHyperSwap流動性ポジションNFT（3,935 USDCと116.6 WHYPEを含む）をウォレットから移し替え、資金を引き出し、それをHYPEトークンに換金し、資産をEthereumへブリッジしました—盗難は2分未満で完了しました。オンチェーンの記録では、攻撃者のウォレットがFakePhishing3746335としてフラグ付けされ、約25の他のアドレスに関連付けられており、より広範なフィッシング作戦が示唆されています。

Telegramの t.me ショートリンクサービスに影響を与える障害によって、同社の拡大するブロックチェーン・エコシステムへの主要な入口の1つが一時的に遮断され、TONベースのウォレット、Mini Apps、暗号資産サービスにアクセスしようとするユーザーに摩擦が生じました。問題はTONブロックチェーン自体を停止させたわけではありませんが、Telegramのメッセージング・プラットフォームとThe Open Networkを基盤に構築された分散型アプリケーションをつなぐ重要な層を中断しました。 この出来事は、TONエコシステムのユーザー体験がTelegramのインフラにどれほど密接に依存しているかを浮き彫りにしました。多くの暗号資産サービスは、t.meリンクを使って、ユーザーをボット、ウォレット、取引ツール、Mini Appsへ誘導しています。これらのリンクが利用できなくなると、ブロックチェーンが通常どおりトランザクションを処理し続けているにもかかわらず、新規ユーザーのオンボーディングや既存サービスへのアクセスが大幅に難しくなりました。 TONユーザーへの影響 一時的な停止は、Tele

Foresight Newsによると、2025年6月に湖北省襄陽警察は、高速道路上で隠されていた現金900万人民元を車内で発見したことをきっかけに、地下のUSDT取引のギャングを摘発・解体した。容疑者らは指示に従い、資金を西安でUSDTに両替するよう命じられていた。警察は押収した現金の一部が、当初マカオでの消費目的だった広東省恵州の夫婦が珠海港で両替した香港ドルに結びつくことを追跡した。 犯罪組織は珠海を拠点とし、2023年8月から2025年6月にかけて仮想通貨を用いて違法な外貨両替を行い、違法取引は5百万人民元超に達した。2026年2月、裁判所は首謀者に禁錮1年と罰金を言い渡し、ほか3人の被告には8か月から10か月の禁錮と罰金がそれぞれ科された。

Paybisの調査によると、850人超の欧州の暗号資産ユーザーを対象にした調査で、EUの暗号資産市場規制（MiCA）の移行期限である2026年7月1日が、小口の投資家（リテール投資家）のコンプライアンス移行への準備不足により、数百万人規模の影響を与えたことが明らかになりました。各国のライセンスで以前登録していた約1,200社のうち、完全な暗号資産サービス提供者（CASP）として認可を確保できたのはわずか17〜20％にとどまっています。世界の上位100の取引所のうち、2026年7月8日時点で有効なMiCAライセンスを保有していたのは20未満でした。 回答者の約7割（68.6％）は、自身が利用している現在の取引所がMiCAの認可を保有しているかどうか分かっていません。プラットフォーム移行を余儀なくされたユーザーでは、費用と価格設定が31.8％で最優先の検討事項となり、次いでTrustpilotとGoogleのレビューが26.9％でした。ライセンスのないプラットフォームは、コンプライアンスに対応していないサービスに対し、アカウントを出金のみのモードに制限し、入金や取引を無効化し始めました。

Gateの取引所は、検証済みユーザーが自分の口座から約1.7百万ドルが盗まれたと主張したことを受けて、その後の7日間で純流出額が2億7000万ドルに達したと記録した。これは、市場レポートが引用したDeFiLlamaのデータによるものだ。流出は、盗難の疑惑がきっかけで、取引所の口座セキュリティ手順と顧客サポート対応に対するコミュニティの懸念が広がった後に発生した。この件により、Gateは当該期間における週次の純引き出し（純提款）額が最大の中央集権型取引所の一つに入った。もっとも、このケースは、確認されたシステム全体の取引所への侵害というより、個別のユーザー口座に関わるものに見えた。それでも、大手取引プラットフォームで盗難の主張が出たとき、ユーザーの信頼がいかに急速に悪化し得るかを浮き彫りにしている。 Bitraceの調査で盗難資産がNewpayに結び付く 論争は、検証済みユーザーが、口座のセキュリティ設定を変更した後に、Gateの口座から資産が引き出されたと主張したことから始まった。ブロックチェーンのセキュリティ企業Bitraceは、流出した口座からの出金として、49.96 ETH、74

ハッカーはXにおいてSpaceXAIおよびStarlinkのアカウントを侵害し、それらを使ってSCATMANという詐欺的なミームコインを宣伝しました。投稿が検知され削除されるまでに、約125,000ドル相当のイーサリアム（Ethereum）を得ました。攻撃者は10兆（10 trillion）のSCATMANトークンを鋳造し、2つのウォレットを通じて全供給を売却しました。1つ目のウォレットは59イーサリアムから約108,000ドルを生み出し、2つ目のウォレットは14.7イーサリアムから追加分のトークンを約27,000ドルで放出しました。オンチェーン分析プラットフォームのLookonchainは資金の追跡を行い、2つのウォレットアドレスを公表しましたが、それらの背後にいる人物の身元は不明のままです。このスキームは、イーロン・マスクに公に紐づけられたアカウントの信頼性を悪用し、フォロワーに対して投稿を信頼できるものとして扱い、トークンの宣伝に迅速に行動するよう条件付けました。この事件は、暗号資産分野での同様の著名アカウント乗っ取りのパターンに続くものであり、Pump.fun、元マレーシア首相

BlockBeatsによると、ロビンフッド創業者のシードフレーズが7月13日のライブ配信中に漏洩し、ハッカーがそのアドレスを掌握できるようになったとのことです。攻撃者らは侵害されたアカウントおよび関連するアドレスを使ってミームトークン$1を大量に購入し、数千人の投資家が追随する事態となり、トークンの時価総額は約$500,000から数時間で$14 millionにまで押し上げられました。 $1の取引量は、トークン価格が急落するまでの2時間で約$20 millionに達しました。ロビンフッドのRPCが関与したアドレスを凍結し、トランザクションの詰め込みができなくなった後、ハッカーは運用をBNB Chainへ移し、不正な自己取引（self-dealing）の手口で新しいトークンを発行しました。

Gate.ioの顧客が8日に、暗号資産で170万ドル（約26億ウォン）の無断出金があったと報告した。Xインフルエンサーの「jheioff」は、実名確認済みアカウントで電話認証、Google認証、メール認証はいずれも有効になっていたにもかかわらず、SMS認証コードが届かないまま全資産が引き出されたと述べた。この件は、4日にパスワードリセットのメールが届いたこと、5日にアカウントのメール変更通知が出たことに続いて発生し、取引所のセキュリティ体制や初期対応の運用に懸念が持たれている。 顧客が170万ドルの無断出金を報告 Xインフルエンサーの「jheioff」は8日、Gate.ioのアカウントが侵害され、資産総額170万ドル（約26億ウォン）相当がすべて出金されたことを明らかにした。顧客によると、アカウントは実名確認済みで、電話認証、Google認証、メール認証はいずれも設定済みだったが、電話にはSMS認証コードが届かなかったという。さらに顧客は、誰にも動画やID写真は提供していないと述べた。 顧客のアカウント記録によれば、4日にログイン用のパスワードリセットメールの検証が到着し、その後5日に

Lookonchainのモニタリングによると、7月13日にハッカーがSpaceXAIとStarlinkの公式Xアカウントに侵入し、$SCATMANという名前のトークンを宣伝しました。ハッカーは10兆$SCATMAN トークンを59 ETH（約108,000ドル）で売却し、さらに別のウォレットから59.28百万$SCATMAN トークンを14.7 ETH（約27,000ドル）で売却しました。今回の仕掛けによるハッカーの合計利益は約135,000ドルに達しました。

BlockBeatsによると、7月13日にSpaceXに関連するXアカウントがハッカーに侵害され、Robinhood Chainのミームトークンを宣伝しました。SpaceXAIとStarlinkの公式アカウントがその内容をリポストしています。トークンの時価総額は約200万ドルまで急増したものの、プロジェクトがラグプルを実行し、その結果価格は0まで暴落しました。

LABの取引（Trade）のネイティブ・トークンは90％下落し、48時間で$1.25になりました。インサイダーによる支配と不正操作の疑惑がある中、約50億ドル（約$5 billion）の時価総額が消失しました。急落は、2026年7月後半に付与（ベスティング）のアンロックが開始される予定だったことに伴い発生しました。クラッシュの前に、複数の後期段階のベスティング変更がすでに行われていました。

X上のPhantomによると、7月12日時点でモバイルアプリは通常の動作を回復しました。問題が発生しているユーザーには、アプリを一度終了して再起動することが推奨されています。以前は、Phantomウォレットの送信およびスワップ機能でパフォーマンスの低下が起きていました。

公式発表によると、Phantomウォレットのユーザーは7月12日に振替およびスワップ機能のパフォーマンス低下を経験しています。チームはこの問題を調査しており、更新情報を提供します。

ボンゾの予備的なインシデント報告によると、Hedera（HBAR）上の分散型レンディングプロトコル「Bonzo Lend」が、金曜ETの深夜に約905万ドルの不正利用を受けました。攻撃者はSupraのオラクル検証者に操作された価格更新を送信しました。攻撃者は、検証者の署名検証ロジックの欠陥を悪用しました。つまり、契約が完全にゼロで構成された暗号学的署名を持つ価格更新を受け入れており、本来は即座に拒否されるべきでした。数秒のうちに、ウォレットはほぼ価値のない担保の入金をもとに、約663万USDCと3450万ラップドHBARを借り入れました。Bonzoは攻撃の直後にレンディングプロトコルを停止しました。Supraは問題を認め、影響を受けたコントラクトに修正を展開しました。Hederaは、今回のインシデントがサードパーティのオラクル検証者に限定されており、ネットワークの中核インフラに欠陥は関与していないことを確認しました。

国際ジャーナリスト調査連合（ICIJ）によると、USDCステーブルコインの発行体であるCircleは、詐欺被害者が盗まれた資産を取り戻すために法執行機関に協力することを拒否しているとされている。ウィスコンシン州のある郡の検察官は最近、詐欺被害者の資金の回収を命じる令状に従わなかったとして、Circleに対して刑事告訴を申し立てた。さらに警察の刑事スコット・サイモンズは、米国内で12件以上に及ぶ事例を目撃したと報告しており、その中でCircleは、被害者の資金を凍結するよう求める法執行機関の要請を拒否したか、裁判所の命令を尊重しなかったという。ニューヨーク州の検察当局も、Circleが被害者の弁済を求める裁判所命令に従わなかったとする旨を、議会宛ての書簡で主張している。

BlockBeatsによると、CodexFieldの公式Xアカウントは停止され、ウェブサイトは7月10日に閲覧できなくなった。オンチェーン調査者Specterは、CodexFieldによって生成された資金で8,500万ドル超を追跡したとして、BNB Chainプロジェクトに対する資金の流用の可能性リスクを警告するコミュニティ向けセキュリティアラートを発出した。Specterは異常なオンチェーンの資金フローを検知した。