Binanceは一夜にして約63億ドルの管理を失い、初期調査ではスマートコントラクトのバグではなく、単一のエンジニアのノートパソコンが原因であることが示唆されています。その前後の3週間で確認されたパターンは同じです：改ざんされたハードウェアウォレットのサプライチェーン、侵害されたクラウドホスティング環境、更新されていない取引所のウォレット、そしてサードパーティのWebスクリプトを通じて資金が吸い上げられた2つの予測市場。BinanceやCoinDCXに資金を預けている場合、CryptoBilisからLedgerを購入した場合、Railwayにキーを保存していた場合、またはPolymarketやPredict.funで取引していた場合、以下のアクションステップが該当します。
| 指標 | 番号 |
| 合計13件のインシデント | 約6.4Bドル（低値側の数値の合計） |
| Binanceを除く | 約120Mドル |
| Binanceの全体に占める割合 | 約98% |
| 鍵、インフラ、サプライチェーン（Binanceを除く） | 金額の約91%（8件中13件） |
Binanceは全体の約98%を占めています
Binance自身の推定額63億ドルは他のすべてのインシデントを圧倒しています。対数スケールにより小さなインシデントも読み取り可能ですが、棒グラフの長さを比較する際は注意が必要です：各グリッド線は前の線の10倍を表します。
図1. インシデント別の損失（対数スケール）。色は根本原因（当社の分類）を示します。
LedgerとCoinDCXは残りの約85%を占めています
Binanceを除くと、被害は長期化している。Ledger、CryptoBilis（調査員の推計）、CoinDCXの3つで残りの1億2,000万ドルの約85%を占め、他の事件では500万ドルを超えるものはない。
図 2. Binanceを除く損失、線形スケール。
インフラストラクチャ障害がBinance以外の損失の約 91% を引き起こしている
Polymarket（約250万ドル、追跡可能）を加えると、キー、インフラ、サプライチェーン関連の割合が90.5%から90.7%に増加した。コードおよびロジックの欠陥が約5%、ガバナンスが約4%を占める。
図 3. ルート原因別の損失シェア、Binanceを除く。
全インシデント一覧表
| 日付 | ターゲット | 損失 | 何が壊れたか | ステータス |
| 10月 2（追いつき） | Aave v3 Loop Safe Module | 約 114 ETH | セーフモジュールが2つのマルチシグウォレットで侵害された | SlowMistによって検出 |
| 10月 9 ～ 13 | Ledger / CryptoBilis | 約 $86M（推定 $72M ～ $93M） | リセラー販売デバイスのハードウェア埋め込み装置が回復フレーズを盗み出した | リセラーは販売を停止し、最近の購入者にはセットアップを開始しないよう指示された |
| 10月10 | Papertrade (Hyperliquid) | 約1.28Mドル | スポット価格操作 | 公開情報の範囲は限定的 |
| 10月13 | Gamdom | $3M ～ $4.2M | 外部者がサーバーの1つと連携してホットウォレットにアクセス | Whitearmorは1,540万件のアカウント情報を要求し、1,500万ドルの身代金を請求；Gamdomはその規模を争っている |
| 10月16 | Affluent (TON) | 約1.05Mドル | 無担保ミント | 公開情報の範囲は限定的 |
| 10月17 | Cysicブリッジ | 約727Kドルが抽出（10MのCYSがミント） | データベースへのアクセスとメッセージ処理の欠陥 | 外部レビュー完了までブリッジを一時停止 |
| 10月18 | Qubic | 約1.4Mドル | 予測可能なウォレットシードにより1,404アカウントが盗まれた | 10月19に再開；請求は5月1、2027まで受付中 |
| 10月 20 ～ 22 | Railway（クラウドホスティング） | 関連する窃盗被害額は約$371K | ビルドシステムの侵害により保存された秘密鍵が漏洩 | 保存されているすべてのキーをローテーション（更新）する |
| 10月21 | CoinDCX | 約16Mドル | 2025年の侵害から古いウォレットが、包括的なサービス障害後に盗まれた | 取引所が損失を吸収；Tetherは$2.2MのUSDTを凍結 |
| 10月 21 ～ 23 | Swell | 確認なし（リスクがあるとしてフラグ付きのETHは約2,500） | ホットキーまたは管理者キーの侵害が疑われる | swETHおよびrswETHが一時的に停止；契約からはETHは流出していない |
| 10月21 | Fearless Wallet拡張機能 | 17,286 DOT（約$20K）が報告される | 4つの拡張機能バージョンが攻撃者のサーバーに秘密鍵を送信 | 資金を新しいキーに移す |
| 10月23 | Initia | 約$2.6M〜$2.7M | ソフトウェアの欠陥により攻撃者が担保のない残高を作成可能だった | メインチェーンおよびロールアップは10月24以降停止中 |
| 10月24 | X100 | 約4.85Mドル | フラッシュローンでガバナンスを乗っ取り；承認から実行までのタイムロックが存在しなかった | トークン価格が96%以上下落 |
| 10月25および28 | Yapeswap、Hifi Finance | $21.9K；未定量 | 悪意のあるガバナンス提案 | 公開情報の範囲は限定的 |
| 10月27 | Predict.fun | 約$400KのUSDT（29ウォレット） | 侵害された第三者APIドキュメントサイトがドライナースクリプトを注入 | 全額補償を保証；ドキュメントサイトがオフライン |
| 10月29 | Polymarket | 約2.5Mドル（未確認） | 侵害されたベンダースクリプト（DebugBear）によりユーザーのウォレットから資金が流出 | 取引は約1時間後に再開；トレーダーへの補償予定；英国警察に照会 |
| 10月29 | Binance | 約6.3Bドル（推定） | DevOpsノートパソコンの侵害、不正出金 | 約3Bドルが凍結；出金が一時停止 |
監視リスト、次の14日間
- Binance: 出金再開、完全な調査、および是正措置完了後の更新された準備金証明。
- PolymarketとDebugBear: 確定した損失額、補償時期、スクリプトがどのように改変されたかという根本原因の説明。
- LedgerとCryptoBilis: 確定した総損失額と、再販売の再開時期。
- Swell: 出金の再開に関するタイムラインは発表されていない。
- Initia: 修正と監査には数日かかる見込み。
- Cysic: 攻撃者は10月23日にETHの大部分をTornado Cashに移した。レビューが完了するまでブリッジはオフライン状態が続く。
- Predict.fun: 調査終了後の完全な事後報告。
___________________________________________________________________________
情報が溢れる忙しい世界において、Cryptopolitanのテーラーメイドニュースレターは、最も重要なアップデート、毎日の暗号通貨ニュース、Web3の求人情報、イベント、エアドロップをあなたのメールボックスにお届けします。
ノイズなしで情報を入手しましょう。
