セキュリティインシデント

USDCステーブルコインの発行体であるCircleは、国際調査報道ジャーナリスト連合（ICIJ）の報告によると、詐欺被害者が盗まれた資金を取り戻すための捜査当局の取り組みに協力を拒んでいるとして非難されている。名を明かしていない捜査当局の関係者は、Circleが詐欺の収益とみなされる資産の凍結や回収を拒否したとされる事例について警戒を表明した。ニューヨーク州の検察当局は、議会宛ての書簡の中で、Circleの拒否には金銭的な動機があると述べている。盗まれた暗号資産を凍結する一方で返還しないことで、Circleは実体となる資金から利息を引き続き得るためだとされる。これらの疑惑は、ウィスコンシン州の検察当局が最近提出した刑事告訴や、全国で同種の事例を12件以上記録したミルウォーキー郡の捜査官による証言など、複数の米国の司法管轄にまたがっている。 ウィスコンシン州の検察当局がCircleに対して刑事告訴を提出 ウィスコンシン州南東部のある郡の州検察当局は最近、詐欺被害者から盗まれた資産の回収を命じる令状に従うことをCircleが拒否したとして、Circleに対する刑事告訴を提出した。Circl

司法省の声明によれば、資金洗浄の罪で既に111か月の服役中である53歳のブルガリア国籍のロッセン・イオシフォフは、裁判所が没収を命じた暗号資産である$290,000を移転することに共謀したとして起訴された。検察当局は、イオシフォフが、連邦刑務所に服役していた2024年1月に、複数の取引所とミキシング（混合）サービスを通じて送金を実行したと主張している。新たな罪である差し押さえを免れるための財産の隠匿、幇助および教唆、ならびに資金洗浄の共謀で有罪となれば、さらに最大25年の追加刑に直面する。 イオシフォフはそれ以前の2021年に、ブルガリア拠点の暗号資産取引所RG Coinsを運営し、アレクサンドリア・オンラインオークション詐欺ネットワークの一環として約$5百万を洗浄したとして有罪判決を受けていた。この計画は、eBayやCraigslist上の偽の出品を通じて900人を超えるアメリカの被害者を欺き、得た資金を海外に送って現金化に転換していた。

共同創業者Aaluxxによると、THORChainのバルトローテーション（churn）は、churning中に発見されたコンセンサスのバグにより、v3.20のリリースまで現在停止されています。最近のエクスプロイトは、個別には無害だった3つの古いバグが連鎖的に引き起こされたことで悪用可能になったことに端を発します。5つのバルトのうち1つが侵害され、その結果、TVL（総預託額／ロック総額）の約20%が流出しました。v3.20リリースでは、Monero統合とルーターV6の展開により、元のv3.19.4のパッチを統合します。 Maya Protocolは、独立して検証済みの健全なバルトを1つ稼働させることで、1か月に及ぶTHORChainの停止期間中もスワップ処理を維持しました。Monero統合は、チェーンネットのテストと開発者レビューを通過しており、Least Authorityによるセキュリティ監査が進行中です。XMRプールは、浅いプロトコル保有の流動性と少額のテストスワップを伴ってローンチされます。Mayaを介してTHORChainで決済される暗号ポイント・オブ・セールネットワークである

Foresight Newsによると、TangemはLedger Donjonが公開したレーザー攻撃の脆弱性について、攻撃には約25万ドルの研究用機材、カードへの物理的損傷、そして専門的なスキル/専門知識が必要であり、各試行ごとにカードが破壊されるリスクがあると回答した。Tangemは、一般ユーザーにとっての「実用上ほぼゼロ」のリスクだと強調し、研究の信頼性を疑問視した。さらに、Ledger Donjonは競合のLedgerが所有していると述べた。Tangemは、これまでレーザーによるフォールトインジェクション攻撃によってユーザー資産の損失が確認された事例は、ドキュメント化されていないとも強調した。

Ledgerの研究者によると、7月10日に、パスワードリセットを可能にするTangemハードウェアウォレットカードのレーザー攻撃の脆弱性が発見されました。この攻撃には端末への物理的アクセスと、約25万ドルの専用実験機器が必要です。流通中の既存のTangemカードでは、この脆弱性を修正するためのパッチ適用はできません。

香港の証券先物委員会（SFC）は、7月9日に公表した要件の中で、インターネット・ブローカーおよび認可された仮想資産取引プラットフォームに対し、一度限りのパスワード（ワンタイムパスワード）をフィッシング耐性のある認証方法に置き換えるよう命じた。各社は12か月以内に、より強固なログインおよび端末（デバイス）紐づけの管理を実装しなければならず、大手ブローカーは直ちに導入を開始することが見込まれる。この指令は、2025年に香港コンピュータ緊急対応チーム・コーディネーション・センターへ報告されたサイバーセキュリティ事故のうち57%を占めたフィッシング攻撃に対処するものだ。SFCは、従来のワンタイムパスワードは、オンライン取引口座を狙うますます巧妙化するフィッシング・キャンペーンに対してはもはや十分ではないと述べた。今回の措置は、香港がデジタル資産企業に対し、従来の金融機関に課しているのと同等の規制基準を求める方針を強化するものだ。 SFC、口座保護にOTPはもはや不十分と宣言 SFCは、インターネット・ブローカーおよび仮想資産取引プラットフォームの運営事業者に対し、クライアントのログインと端末の

証券先物委員会が7月9日に公表した通達によると、インターネット・ブローカーおよび認可された仮想資産取引プラットフォームは、12か月以内にワンタイムパスワードを、パスキーやデバイスの紐付けなどのフィッシング耐性のある認証方式に置き換えなければなりません。大手ブローカーは、対策を直ちに実施することが見込まれています。シニアマネジメントは引き続き顧客資産の保護に責任を負い、企業は、不審なログイン試行を検知し、ハッキングに関するインシデントに迅速に対応するための監視システムを導入する必要があります。 この指示は、従来のOTPでは、ますます巧妙化するフィッシング攻撃に対する十分な防御にならないとの懸念の高まりを受けています。SFCによれば、フィッシング攻撃は、2025年に香港のコンピュータ緊急対応チーム調整センター（Coordination Centre）に報告されたすべてのサイバーセキュリティ・インシデントのうち57%を占めました。

BlockBeatsによると、CodexFieldの公式Xアカウントは停止され、ウェブサイトは7月10日に閲覧できなくなった。オンチェーン調査者Specterは、CodexFieldによって生成された資金で8,500万ドル超を追跡したとして、BNB Chainプロジェクトに対する資金の流用の可能性リスクを警告するコミュニティ向けセキュリティアラートを発出した。Specterは異常なオンチェーンの資金フローを検知した。

PANews と CertiK Alert によると、7月10日時点で CodexField の X アカウントとウェブサイトがオフラインになっています。この動きはオンチェーン分析者 Specter からの警告に続くもので、Specter は同プロジェクトを潜在的に詐欺の可能性があると指摘し、異常なクロスチェーン・トランスファーを通じて USDT で 1,730 万ドル超を追跡したとしています。

ゴールドマン・サックスは、従業員が予測市場での取引を制限している。これは、従業員が金融、政治、企業の結果に賭けるために機密情報を利用する可能性があるとの懸念からであり、内部メモを引用した報告によると、従業員はスポーツとエンターテインメントの予測市場にのみ参加できるとされている。制限は、実際または見かけ上の利益相反を生じさせる可能性のあるイベントベースの契約に適用される。この方針は、大手金融機関の間で、予測市場が取引可能な金融商品に近づきつつあり、株式、債券、デリバティブに既に適用されている内部管理と同じ管理を必要とする段階に達しているとの広範な懸念を反映している。 ゴールドマン・サックスは従業員のスポーツ・エンターテインメント市場へのアクセスのみを制限 ゴールドマン・サックスは、内部メモを引用した報告によると、従業員がスポーツとエンターテインメントの予測市場にのみ参加できると伝えた。制限は、実際または見かけ上の利益相反を生じさせる可能性のあるイベントベースの契約に適用され、特に金融、政治、企業、経済データ、または従業員が重要な非公開情報にアクセスできる可能性のあるテーマに関連する市場に

シンガポールのソブリン・ウェルス・ファンド「テマセク・ホールディングス（Temasek Holdings）」は、FTXの破綻により約2.75億米ドルの投資損失が発生したことと、暗号資産の規制環境が不確実であることを理由に、短期的にはこれ以上暗号資産へ直接投資しないと発表した。同時に、同社は今後5年間でAI投資を強化する計画で、AI投資比率を2026年Q1の6%から2031年の15%へ引き上げることを目標としている。 FTX損失2.75億米ドルと暗号資産投資停止の背景 報道によると、テマセクが直接暗号資産への投資を一時停止する主な理由は以下のとおり。 FTX投資損失：2022年にFTXが破産した後、テマセクは最終的に約2.75億米ドルの投資損失を認識 規制の不確実性：FTXの事案により、シンガポールにおける消費者保護が十分でないことが明らかになり、その結果、シンガポール金融管理局（MAS）が暗号資産の規制を強化し、コンプライアンスコストの増加や許認可発行のスピード低下につながった 規制の行方を予測できない：Nagi Hamiyehの声明として、暗号資産が最終的に世界経済の中でどのような役

イーサリアム財団（Ethereum Foundation）のプロトコル・サポート・チーム（EF Protocol Support）は7月10日にXで正式に解散を発表しました。公式発表は簡潔で、具体的な解散理由は明らかにされていません。同チームはイーサリアム・エコシステムの協調の中枢であり、主にコア開発者会議の組織化と調整、ネットワーク・アップグレードの追跡、EIPの推進支援、ならびにプロトコルの日常的な実行と保守を担っています。 EF Protocol Support解散の発表：公式は具体的な理由を明かさず イーサリアム財団のプロトコル・サポート・チームが7月10日にXプラットフォームで発表した告知によると、チームは正式に解散しました。公式発表の文言は簡潔で、解散理由、後続の職務引き継ぎの取り決め、関連業務をどの機関が継続して推進するのかといった説明は一切ありません。 イーサリアムのプロトコル・サポート・チームの職責は、以下の4つの中核機能から成ります： コア開発者会議の調整：ネットワーク・アップグレード前に、イーサリアム各開発チームを横断して同期する会議を組織化する ネットワーク・ア

資安顧問のImmunefiは7月10日に2026年上半期の暗号資産安全報告を発表し、2026年の最初の半年間に暗号プロジェクトが合計207件のハッキング攻撃を受け（過去最高）、損失額は約9億7200万ドルに達したことを示した。攻撃件数は史上最高を記録したものの、損失額は10億ドル未満にとどまり、暗号安全生態系は「量は増加、質は低下」する傾向を示している。 2026年H1の主要データ：207件の攻撃は史上最高、損失は9億7200万ドル Immunefiの2026年7月10日の報告によると、2026年上半期の主な数字は以下の通り：暗号プロジェクトが受けたハッキング攻撃は207件で、記録上最高となった。総損失額は約9億7200万ドルで、10億ドルの大台を下回った。DeFiの損失は約6億8030万ドルで、ピーク時から74％減少した。中央値の一回あたりの損失も75％減少し、攻撃ごとの平均損失規模が縮小していることを示している。 Immunefiは損失の減少を、継続的な安全対策、バグバウンティプログラム、監査コンテスト、そしてより多くの研究者が脆弱性の悪用前に積極的に発見していることに起因すると分

Cointelegraphによると、セキュリティ企業のSocketは、Injectiveブロックチェーンのnpmパッケージ@injectivelabs/sdk-tsが6月8日から悪意のある改ざんを受けており、攻撃者が開発者のGitHubアカウントを侵害した後、ウォレットの秘密鍵やシードフレーズを盗むためのコードを注入したことを発見しました。悪意のあるコードは盗まれたデータをエンコードし、Injectiveネットワークのサービスを装ったサーバーに送信していました。このパッケージは毎週約50,000回ダウンロードされており、改ざんされたバージョンはこれまでに310回以上ダウンロードされています。InjectiveのCEO、Eric Chenは、この問題は修正され、影響を受けたバージョンは廃止されたと述べており、資金は危険にさらされていないとしています。しかし、Socketは攻撃は完全には封じ込められていないと指摘しています。

Bitcoin.comによると、Relay Protocolは7月10日にRobinhood Chain上でハニーポットトークンスキャムの出現を警告しました。セキュリティプロトコルは、購入後すぐにウォレットからトークンが消失し、売却や送信ができないという複数のユーザー報告を確認しました。これらのハニーポットトークンは、買いは可能にするが売却をブロックするスマートコントラクトコードを使用しており、投資者の資金を永久にロックします。詐欺的なトークンの急増は、Robinhood Chain上でのユーザー活動とトークン作成の最近の爆発的な増加と相関しています。

Protosによると、ウィスコンシン州とニューヨークの検察官は7月10日に、Circleの協力拒否に対して失望を表明しました。法執行機関は繰り返し、詐欺やハッキングの被害者が損失を回復できるように、CircleにUSDCトークンを破棄して再発行するよう要請していましたが、ステーブルコインの発行者は方針上の理由でこれを拒否しました。Circleは、ブロックチェーン上での取引の取り消しはUSDCの基本的な性質を損ない、暗号資産業界全体にとって危険な前例を作ることになると述べました。