Security

NEAR上で稼働するクロスチェーン交換プロトコル「NEAR Intents」が木曜日にセキュリティ上の脆弱性を突かれ、約380万ドルの被害を受けたため、サービスを停止した。プラットフォームはその直前の週、Bitgetから盗まれた資金のうち最大5000万ドル相当の流入を公に阻止していた。運営チームは不具合を修正済みで、利用者に全額補償するとしている。

Bitgetはライブ配信でセキュリティ事案の進捗を説明し、BTCの出金がBitcoinメインネットおよびBSCで再開し、17:00（UTC+8）時点で9,585件の注文と4,098.036 BTCを処理したと明らかにした。ETHやUSDTなどの資産は、翌日から段階的に出金を再開するという。原因は第三者製品の脆弱性を突かれ内部認証情報が流出し、攻撃者がそれを用いて風控を回避する不正な出金命令を送ったためで、秘密鍵の漏えいはなくコールドウォレットにも影響はなかった。ユーザー資産はBitget Protection Fundで100%補償し、同基金は週内に自社資金で3億ドル超へ補充するとしている。

Payyのブリッジプロトコルが脆弱性を突かれ、同社の暗号資産カードサービスは全面的に凍結された。これにより、ユーザー口座内の残高は安全ではない状況となっている。攻撃者はブリッジ契約の欠陥を利用してUSDCなどのステーブルコインを不正に移転し、影響を受けたユーザーは支払いまたは出金を行えない。

BitgetのCEOであるGracy Chen氏は、3.51億ドルのセキュリティ事案がEthereumやXRP Ledger、Arbitrumなど複数の主要ブロックチェーンに波及したと明らかにした。影響を受けた資産にはETH、XRP、BNB、AVAX、USDT、USDCが含まれる。Bitgetは、オンチェーンのコールドウォレットは侵害されておらず、Bitget Walletも独立して運営され影響はないとしている。各チェーンの基金財団に連絡済みで、一部は疑わしいハッカーのアドレスを凍結したという。

Bitgetの最高経営責任者（CEO）はライブ配信で、同社プラットフォームがセキュリティ事案に見舞われ、ホットウォレットの資産が盗難被害を受けたと明らかにした。影響はETH、XRP（単一チェーンでは最大の損失）、BNB、AVAX、USDT、USDCなどに及び、EthereumやXRP Ledgerを含む7チェーンにまたがる。オンチェーン分析では、攻撃手法が北朝鮮関連のハッカー集団と一致するとされる。Bitgetは、ウォレット基盤は取引所と完全に分離していると説明し、保護基金が4.64億ドル超、自社資産が10億ドル超だと開示して市場の信認維持を図った。

ある取引プラットフォームは、バックエンドで使用していた第三者ツールの脆弱性により、ウォレットの承認プロセスが偽装指令に欺かれ、約1.03億枚XRPと31,890枚ETHが盗まれたと明らかにした。被害総額は約3.57億ドルで、従来の約3.516億ドルから小幅に上方修正された。同社は、攻撃元IPの特徴が、既知の北朝鮮関連ハッカー組織が用いるVPNパターンと一致すると説明した。脆弱性が完全に塞がれたか不確実として出金を停止しており、拙速な再開は再流出につながり得るとしている。

9月15日から20日にかけて、D'CENTのApp Walletでセキュリティ事案が発生し、約1170万枚のXRP（約2000万ドル）が流出し、6678のウォレットが被害を受けた。攻撃者は既に掌握していた鍵を用い、6回の協調した攻撃で有効署名の取引を実行し、準備金を得る目的で5001のアカウントを削除した。約560万XRPはTHORChain経由でEthereumに送られ、残りはBinanceとNEAR Intentsを通じて現金化され、多くが数時間以内にオフランプされた。9月21日時点で攻撃者アドレスには約130万XRPが残っており、D'CENTはハードウェアウォレットは影響を受けていない一方、補償方針は未公表としている。

Liquid Networkがハッキング被害を受け、ネットワーク上のほぼ全てのBitcoinが流出したが、脆弱性の修正後に資金の大半が返還された。Liquid Networkは修復作業のため、新規トランザクションを停止している。この一件はビットコインのサイドチェーンが抱えるセキュリティリスクを浮き彫りにし、実際の資産損失は限定的とされる一方で技術の信頼性への懸念を招いた。ネットワークの復旧時期は現時点で明らかになっていない。

Liquidのサイドチェーンを介したブリッジから4,000枚のビットコイン（BTC）が非意図的に転出し、トランザクションのOP_RETURNには実行者が「白帽子」であると名乗り、オンチェーンでの連絡を求める文言が添えられた。こうした振る舞いは、Roninネットワークで約6.25億ドル相当が盗まれた事例や、Eulerで攻撃者が事後に返還交渉を持ちかけた手法と似ている。市場では善意のセキュリティ調査ではなく、ブリッジの脆弱性やバリデーター鍵の侵害を通じた大規模な資産窃取との見方が強い。現時点で資金の行方や実行者の真意は明らかになっていない。

GoMiningプロジェクトでセキュリティインシデントが発生し、600を超えるウォレットが空にされ、暗号資産で約280万ドル相当の損失が出た。攻撃者はその後、資金をETHに交換して集約した。この事案はGOMININGトークン保有者の資金安全を直接脅かし、ウォレットセキュリティ面で深刻な欠陥が露呈した。関連トークンの価格に下押し圧力となり得るほか、ETHへの集中的な交換はイーサリアム市場に追加の売り圧力をもたらす可能性がある。