Security

Stay informed on cybersecurity and blockchain security news, including smart contract vulnerabilities, protocol exploits, phishing attacks, wallet security, data breaches, and emerging threats. Learn about security best practices, industry responses, and developments aimed at protecting users and digital assets.

特集のみ

ビットコイン再ステーキングのBounceBit、脆弱性攻撃受け自社L1ブロックチェーンを段階的に終了へ

ビットコイン再ステーキング（restaking）を手がけるBounceBitは、直近の脆弱性攻撃を受け、自社のL1ブロックチェーンを段階的に停止すると発表した。同社はBTCの再ステーキングを中核事業としており、今回のセキュリティ事案が基盤となるパブリックチェーンの運用終了に直結した。プロジェクト側は攻撃の詳細や損失規模を明らかにしていないが、L1停止の判断はプロジェクトの基本面に大きな影響を与えた。

Maya Protocol、複数の脆弱性悪用でCACAOとクロスチェーン資産流出後に全業務を停止

Maya Protocolは、複数の脆弱性を突いた攻撃を受けたとして、すべての運営を停止した。攻撃者は複数のセキュリティ上の欠陥を悪用し、プラットフォームのネイティブトークンであるCACAOと大量のクロスチェーン資産を持ち去った。具体的な被害額は明らかにされていない。分散型クロスチェーン流動性プロトコルである同社では、主要資産と関連プールの流動性が損なわれ、クロスチェーン基盤の安全性を巡る懸念が広がっている。

AaveのTVL、KelpDAOハッキング後も43%低下したまま

KelpDAOのハッキング後、Aaveの総ロック価値（TVL）は依然として43%下落し、52週高値からは67%低い水準にある。攻撃者は盗まれたrsETHをAaveに預け入れて担保にし、実際のETHを借りたことで、AaveとCompoundに合計約2.46億ドルの不良債権が残った。AaveのTVLは攻撃前の264億ドルから149億ドルに縮小し、貸出余力とボラティリティに圧力がかかっている。AAVEトークンは事案翌日に約20%下落し、現在は約89ドルで、攻撃前の水準を下回っている。

データ侵害で暗号資産ユーザー250,000人が影響の恐れ、Pazがビットコイン購入を一時停止

イスラエル最大の規制対象暗号資産ブローカーBits of Goldは、支援用のデータ分析システムが不正アクセスを受け、最大250,000人の顧客情報が露出した可能性があると明らかにした。氏名、国民ID番号、電話番号、メールアドレス、IPアドレス、銀行口座情報、公開暗号資産ウォレットアドレスが含まれる可能性がある。事案は数日前に発生し、同社は調査を開始している。漏えいの恐れがある個人・金融情報は、フィッシングやなりすまし、ソーシャルエンジニアリング攻撃に悪用され、利用者の資産保護にとって潜在的なリスクになり得る。

オラクル改ざんがなくても「価格の古さ」でDeFiは破綻し得る

2026年3月10日、AaveはCAPOリスクオラクルの設定ミスにより、wstETHのオンチェーン為替レートが市場価格より約2.85%低く上限設定され、約10,938枚のwstETHの清算が発生し、清算量は約2,600万〜2,700万ドルとなった。清算者は価値ベースで約499〜512 ETHを獲得した。2026年2月15日には、Moonwellがガバナンス変更でChainlink OEVラッパーを誤設定し、cbETH/ETH比率をUSD価格として扱った結果、cbETHが約1.12ドル（実際は約2,200ドル）と表示され、1,096.317枚のcbETHが清算されてプロトコルに約178万ドルの不良債権が残った。

XRP Ledgerとtxチェーンを結ぶブリッジで預入検知の不備突かれ約20万XRPが流出

XRP Ledgerとtxチェーンをつなぐブリッジが、預入検知ロジックの脆弱性を突いた攻撃を受けた。攻撃者は実際の預入が発生していない取引を成立させたように見せかけ、txチェーン上でブリッジ版XRPを鋳造し、その後に実際のXRPへ交換した。流出は約20万枚で、94件の支払いに分散して送金された。各支払いは28のリレーヤーのうち17によって正しく署名され、ブリッジ側の記録も預入が本物だとしていた。

Harmony Protocol、8月12日の不正なONEミントを確認しブリッジを停止

Harmony Protocolは、8月12日に未承認のONEトークンのミントが発生したと明らかにした。初期分析では4000000000 ONEのミントを確認したが、最新のオンチェーン再構築では、6件の偽造クロスシャード取引を通じて4つの攻撃者アドレスに約3010000000000 ONEが発行されたという。チームはクロスシャード領収書の検証不備とプレスタイキング委員会の定足数検証バグを修正し、Mainnet v2026.1.1を08月12日06:30（UTC+8）に展開した。攻撃前のブロック92,730,034へのロールバックも準備している。

Harmony、クロスシャード再生バグで不正にONEが発行されたと説明

L1ブロックチェーンのHarmonyは、クロスシャードのレシート再生（Replay）バグを原因とするミント脆弱性の報告書を公表し、有効なレシートが複数回処理され、差し引きなしに新規トークンが生成され得たと明らかにした。最初に確認された不正発行はONEで4億枚で、偽造されたクロスシャード発行の総量は約3.01兆枚に上る可能性があり、現在も検証中だという。緊急パッチは8月12日に有効化され、脆弱性は修正済みで、クロスチェーン関連サービスは停止している。Harmonyは、ブロック92,730,034を目標に脆弱性発生前の状態へロールバックする準備を進めている。

財団、ブリッジXRPの準備金不足を全額補填し1:1裏付けを復元へ

財団はブリッジに関する更新として、影響を受けた全ユーザーを全額補償し、不足している$XRP準備金を全額補填してブリッジXRPの1:1の裏付けを復元すると表明した。復元後の準備金はオンチェーンで検証可能になるという。脆弱性は特定され修正済みで、ブリッジは独立したセキュリティレビューが完了するまで停止し、完了後に再開する。財団は復元メカニズムの詳細を含む技術報告書を共有する予定で、保有者に現時点での対応は不要としたうえで、ブリッジ資産の回復をうたう詐欺に注意し、更新は公式のtxチャネルのみで確認するよう呼びかけた。

DATA Foundation、内部向けトークンのロック解除を期限後も継続　新たな解除日程は未公表

DATA Foundationのチームおよび主要投資家が保有するトークンは、過去に公表された供給スケジュールで示されていた8月13日になってもロック解除が始まらなかった。財団は6月25日、当該トークンのロックアップを追加で18カ月延長したと説明したが、起算日や代替の解除日は示していない。配分では、Early Backersが21.6%、Core Contributorsが20%で合計41.6%を占める。関連報道では、7月12日にPump Funが1.27億ドル相当の内部トークンを解除する予定で、規模は直近の日次平均取引量の約2倍とされている。

サービス
アプリダウンロード
スキャンしてダウンロード
アプリダウンロード取引手数料ニュース上場ファストトラック P2Pマーチャント申請シグナル取引 TradingView BingX AI Skills Hub コモディティ先物取引ゴールド先物取引
ユーザーサポート
初心者ガイドヘルプセンターフィードバック法執行機関による要請 APIドキュメント BingXブローカープログラム BingX認証 VIP特典お役立ち情報
企業情報
BingXについて BingX Labs アフィリエイトプログラム 100%準備金証明(PoR)BingXが信頼される理由お知らせセンター BingX Blog
利用規約
利用規約プライバシーポリシー免責事項リスク警告
暗号資産購入
暗号資産の購入方法ビットコインの購入方法イーサリアムの購入方法 Solanaの購入方法 SPKの購入方法 BTCの購入方法 ETHの購入方法
暗号資産の計算
通貨両替 BTCからUSD ETHからUSD SOLからUSD SPKからUSD BTCからUSD ETHからUSD
暗号資産価格
全てのコイン Bitcoin価格 Ethereum価格 Solana価格 SPK価格 BTC価格 ETH価格

リスク警告

暗号資産およびデリバティブ取引は価格変動が大きく、投資リスクの高い革新的な金融商品です。

BingXはシンプルで便利な取引ツールを提供します。取引そのものは非常に専門的で、現物取引、レバレッジをかけたデリバティブ取引は、すぐに損失を出したり、全資金を失う可能性があります。お客様は、BingXが提供する商品の主な特徴および主なリスクを理解し、資金を失うリスクを負うことが可能かどうかを検討する必要があります。必要な場合は、投資前に専門家によるアドバイスをお求めください。お客様は、BingXの全ての規約を読み、理解し、同意したことを明示的に表明し、同意するものとします。

他のトレーダーの取引をコピーまたは複製することによる取引は、トップパフォーマーのトレーダーの取引をコピーまたは複製する場合であっても、高いレベルのリスクを伴います。BingXコミュニティメンバーの過去の実績は、将来の実績を示す信頼できる指標ではありません。BingXの取引プラットフォーム上のコンテンツは、そのコミュニティのメンバーによって生成されたものであり、BingXによる、またはBingXを代表するアドバイスまたは推奨を含むものではありません。