2週間の間に暗号市場では12件の重大なセキュリティインシデントが発生し、約4億2,200万ドルの資産が損失しました。
中央集権型暗号資産取引所であるBitgetは単独で3億8,750万ドルを喪失しました。多くの噂では北朝鮮のハッカー、ラザラスグループが攻撃者だとされていますが、彼らは秘密鍵を盗んだわけではありません。むしろ、第三者のセキュリティツールのゼロデイ脆弱性を通じて侵入し、取引所自身の署名システムに出金承認を行わせたのです。
Magic Eden、D’CENTウォレット、Meter、MetaMask Stakingを使用したことがある方なら、これらのインシデントの一部があなたに影響を与えた可能性があります。
以下はトップ10の暗号資産セキュリティインシデント、各事件で何が破綻したか、そして今すぐ資金を守るための具体的な手順です。
| 指標 | 番号 |
| 定量化された損失額、12件のインシデント（低値側の数値の合計） | 約422Mドル |
| 9月の合計 | PeckShieldによると55件の主要インシデントで7億6,650万ドル；CertiKは97件のインシデントと7億6,840万ドルを計上 |
| 前月比変動 | 8月の136.3Mドルから約462%増加 |
| 年次累計2026 | 656件のインシデント、2.68Bドル（CertiK） |
| ウィンドウ内で回復済み | NEAR Intentsの380万ドルは全額戻ってきたため、総額は現在約600万ドルとなっています。これはNEARの380万ドルとNeutronの約220万ドルを合算したもので、Bitgetの凍結資金も含まれます。 |
完全なインシデント一覧表
| 日付 | ターゲット | 損失 | 何が破綻したか | ステータス |
| 17 | Nostra (Starknet) | 約3.5Mドル | 薄く取引量の少ないトークンのOracle価格が約8,000倍に押し上げられ、担保として悪用された | マネーマーケットが一時停止 |
| 15–20 | D’CENTアプリウォレット | 約6Mドル | バージョン8.1.0以前のアプリにおける署名の脆弱性 | ハードウェアウォレットは影響を受けていないと確認 |
| 22 | Neutron → Astroport、ドロップ | 約$9.3M（4.9 + 4.4） | 悪意のあるガバナンス提案により、攻撃者にコントラクトの管理者権限が付与された | Cosmos Hubが約25時間停止、1.2M ATOMが保護される |
| 23–24 | Meter.io | 約$2.3Mがミントされた | ブロック検証の欠陥により、攻撃者は裏付けのないMTRおよびMTRGをミントできた | メインネットとブリッジが一時停止。MTR価格が約80%下落 |
| 24 | Payy Network | 約1.83Mドル | Ethereumロールアップコントラクトのverify Rollup機能を通じて資金が盗まれた | キーの漏洩、ソーシャルエンジニアリング、オフチェーン侵害ではないと主張。報告書は保留中 |
| 24 | Duelbits | $5.9M – 7M | ホットウォレットのプライベートキー侵害が疑われる | オフライン。共同創設者はユーザー資金は安全だと述べる |
| 24 | Bitget | 387.5Mドル | 第三者によるゼロデイ脆弱性、偽造出金 | 段階的な出金を再開中 |
| 25 | Limit Break 決済プロセッサ V2（旧Magic Edenリスト） | 約530–660 WETH | かつてMagic Edenの取引を決済していたコントラクトの欠陥 | ホワイトハットが価値$5.7M以上の23,155個のNFTを救出 |
| 30 / 10月1 | MetaMaskステーキング | これまでに約0.36 ETH | インフラストラクチャーの侵害の詳細は非公表 | バリデーターが10月7までに退出 |
| 1 10月 | NEAR Intents (Omni) | 約$3.8Mが盗難（クロスチェーンエクスプロイト） | Omniの預入/出金ロジックに脆弱性があった。 | コア修正が適用済み；BSC/Polygon/Optimism/TONでの出金が約12時間一時停止。ハッカーは全額返還を行う。 |
今後の対応
- Magic Edenユーザー： Ethereum、Polygon、Base上のPayment Processor V2の承認を取り消してください。
- D’CENTアプリユーザー： アプリのウォレットに同じリカバリーフレーズを入力したことがある場合は、資産を移動してください。
- Meter保有者： チームが別段の指示を出すまで、MTRまたはMTRGのブリッジ、送信、購入は行わないでください。
- Lido / MetaMaskステーキングユーザー： MetaMaskからアクションを求める通知はありません。10月7日までに解除される見込みです。
- 取引所およびプロトコルチーム： セキュリティベンダーと署名パイプラインを攻撃対象として扱ってください。
ウォッチリスト
- Cosmos Hub： 現在進行中の提案により、回復された1.227M ATOMがNeutronのリカバリマルチシグへ移動します。その後、Neutronのガバナンスによって分配方法が決定されます。
- NEAR Intents： ポストモーテム（原因究明報告）は保留中。
- Bitget： 調査と帰属分析は継続中。
- Meter： ポストモーテムと再開状況は保留中。
- Liquid： 監査完了までペッグアウトは停止中です。
- Payy： 検証済みの根本原因報告書の提出が約束されています。
情報が溢れる忙しい世界において、Cryptopolitanのテーラーメイドニュースレターは、最も重要なアップデート、毎日の暗号通貨ニュース、Web3の求人情報、イベント、エアドロップをあなたのメールボックスにお届けします。
ノイズなしで情報を入手しましょう。
この記事をシェア
