セキュリティインシデント

ChainCatcherによると、インドの執行局（ED）バンガロール支局は、7月18日〜19日にかけて、資金洗浄防止法（PMLA）の規定に基づき、外国人投資家を狙った仮想資産の店頭（OTC）詐欺に関する家宅捜索を実施した。犯罪ネットワークは、MultiversX、Kava、BEAM、GRASS、SUI、VANA、AGLDなどの割引トークンをソーシャルメディアを通じて宣伝し、外国人投資家を誘い込んだ。総事件価値は約3,500万ドルで、当初はオランダの団体が報じていた。今回の作戦では、電子機器、ウォレットの認証情報、ならびに8,700 USDT相当の暗号資産が押収され、当局は犯罪ネットワークの全容を明らかにするため調査を継続している。

Foresight Newsによると、複数のMoonshotユーザーが昨日（7月20日）フィッシングメールを受け取ったと報告しており、メールアドレスの漏えいの可能性が示唆されています。ユーザーは、Moonshotの公式チャネルからのログインコードのメールと、見知らぬ第三者からのフィッシングメッセージの両方を受け取りました。Moonshotの公式アカウントは、フィッシングメールの件名が「View Recent Activity」であったこと、そしてこのインシデントを調査中であることを発表しました。同社は、疑わしいメール内のリンクをクリックしないようユーザーに呼びかけました。

オンチェーン分析によると、WanchainのCardanoブリッジで疑わしいエクスプロイトが発生し、2026年7月21日にブリッジのロックアドレスから約5億1500万NIGHTトークンが流出したとみられる。このロックアドレスには、BNB Chain上のラップドNIGHTに対する担保として、ネイティブのNIGHTが保持されていた。影響を受けた残高の名目価値は当時およそ900万ドルだった。事件の後、NIGHTは約24時間で約3分の1下落し、Cardanoベースの分散型取引所を通じて大量が売却されたことで、0.0175ドル近辺から最低0.0152ドルまで取引された。Midnight Foundationは報告を認め、調査が進行中だと述べた。また、この事件はブリッジされたNIGHTに影響しており、Midnightネットワーク自体からは孤立しているように見えると指摘した。当時の報告時点では、WanchainもMidnightも完全なフォレンジックレポートは公表しておらず、攻撃の正確な手法と合計の回収可能額はいずれも未確認のままだ。

Polymarketは、予測市場におけるインサイダー取引の可能性をめぐる監視が強まる中、90件以上の暗号資産ウォレットを法執行機関に照会していると明らかにした。この動きは、注目度の高い複数の賭けの対象となる出来事が、地政学の展開、企業イベント、その他の時間に敏感な結果に結び付いた市場で、取引参加者が機密情報や一般に公開されていない情報を使って利益を得たのではないかという疑念を呼んだことを受けている。 ブロックチェーンに基づく予測プラットフォームは、当局にウォレット情報を共有し、進行中の捜査に協力したと述べた。同社はまた、全体で300件超のウォレットについて詳細を提供したことを明かし、インサイダー取引は同社のプラットフォーム規則に違反するとも強調した。 市場の健全性に向けた関心の高まり 今回の開示は、総計で数億ドル規模の取引量を扱ってきた予測市場を取り巻く懸念が、より一層積み重なっていることを受けたものだ。軍事行動や主要なニュースイベントに関連する契約を含む、いくつかの物議を醸した市場では、結果が公表される直前に、新しく作られたウォレットから異例に精度の高い賭けが集まった。 これらの出来

2026年7月20日、14:46から14:55（UTC）の間に、Wanchainブリッジのコントラクトが4回の別々の取引で515.2百万NIGHTトークンを送金し、他の資産（Mynth、XER、WMTなど）を保有していたにもかかわらず、狙いはNIGHTのみでした。選択的な引き出しにより、Midnightのネイティブトークンは日中の高値からほぼ50%の価格急落（フリーフォール）に陥りました。その後Midnight Foundationは、Midnightブロックチェーン自体は侵害されていないことを確認しました。今回の事案は、サードパーティのWanchain Cardano-BNBブリッジに限定されており、これは分散型ネットワークにおいて歴史的に最も脆弱なポイントの1つだったクロスチェーン基盤コンポーネントです。 Wanchainブリッジのコントラクトが8分で515.2百万NIGHTトークンを送金 この事件の中心にあるWanchainブリッジのコントラクトは2025年12月に資金提供され、Mynth、XER、WMT、NIGHTなどの資産のミックスを保有していました。2026年7月20日の午

Zilliqaは、WuBlockchainの報道として、2026年7月21日に、ZILトークンが取引所パートナーのコールドウォレットから盗まれたことを確認した。盗難はパートナー側のインフラレベルで発生しており、Zilliqa自身のシステム内ではなかったが、この件はブロックチェーン・エコシステム全体にわたるサードパーティの保管（カストディ）リスクについて疑問を投げかけている。Zilliqaは、侵害に対処するために関連当事者と連携しつつ、現在も積極的に調査中だと述べている。調査が継続中であるため、盗まれたトークンの具体的な数量や取引量への影響は開示されていない。 Zilliqaが取引所パートナーのコールドウォレットからのZILトークン窃盗を確認 Zilliqaは、2026年7月21日に窃盗を直接確認し、ZILトークンが取引所パートナーのコールドウォレットから盗まれたとした。ブロックチェーン・プロジェクトは、侵害はZilliqa自身のシステムではなく、パートナーのインフラで発生したと強調している。WuBlockchainが最初にこの確認を報じた。 コールドウォレットは、オフライン保管のソリュ

士林区裁判所によれば、7月20日、姓が施氏（Shih）と特定されたCointhink Technologyの首謀者は、1,539人超の投資家をだました暗号資産詐欺グループを主導したとして、懲役22年の判決を言い渡された。 当該シンジケートは、台湾で唯一のFSC認可プラットフォームであると偽って、TetherのUSDTを通じて7,130万ドルをマネーロンダリングし、その後、被害者を偽の投資グループに誘導して、現金（物理キャッシュ）でのトークン購入へとつなげた。さらに、グループは不正収益を海外口座へ送金し、追跡を困難にするため、暗号資産を複数回の階層化した送金で移動させた。 詐欺容疑で14人が起訴され、検察側は全被告人からの総資産没収を求めた。

BlockSecによると、WanchainのCardanoクロスチェーンブリッジが7月21日に攻撃を受け、ブリッジのVaultから約5億1,500万のNIGHTトークンが盗まれたとのことです。 BlockSecの調査では、原因はTreasuryCheckバリデーターにおける署名メッセージのエンコーディング脆弱性だと特定されました。このバリデーターは、区切り文字や長さプレフィックスなしで14個の可変長の償還（redeem）フィールドを連結して署名メッセージを構築していました。そのため、異なるフィールド値の組み合わせが同一のバイト列を生成し、その結果、同じハッシュと有効な署名を再利用できてしまったのです。BlockSecは、オンチェーンのPlutus V2バイトコードを逆コンパイルし、攻撃取引をデコードすることで、この脆弱性を検証しました。

米FBIのインターネット犯罪申告センター（IC3）は、2025年に暗号資産（cryptocurrency）関連の詐欺で、米国の人々が115.366億ドル超を失ったと報告しており、2026年4月6日に公開されたIC3 2025年次報告書では、181,565件の申告が記録されている。同報告書によれば、2025年にIC3が追跡したインターネット犯罪の総損失である208.77億ドルのうち、暗号資産による損失は半分を超え、当局の報告損失が200億ドルを超えたのは初めてだという。急増の要因は投資詐欺の仕組みで、61,559件の申告にまたがり72億ドルから72.28億ドルを占めた。一方で暗号資産キオスク詐欺は、13,460件の申告から損失3.89億ドルをもたらし、キオスク関連の被害の3分の2は60歳以上の被害者が負った。損失の規模の大きさを受け、ワシントン州スポケーンでは暗号資産ATMの市内設置を禁止する動きがあり、またワシントンD.C.の司法長官が、詐欺助長が疑われるとしてAthena Bitcoinを提訴した。FBIのOperation Level Upは、米国内でビットコインATMへの規制当局

FBIのインターネット犯罪申告センター（IC3）によると、2025年に米国の人々は暗号資産（crypto）詐欺で合計$11.366 billionの損失を報告し、181,565件の相談がありました。これは、その年に追跡されたインターネット犯罪による損失の半分以上を占めています。キオスク（ATM）関連の詐欺だけでも、13,460件の相談にわたって$389 millionの損失を生み、前年同期比で58%増加しました。被害者は60歳以上が中心で、被害額は$257.4 millionに上り、キオスク詐欺の分類の約2/3を占めました。 これを受けて、ワシントン州スポケーンは2025年6月の全会一致の投票の後、すべての暗号資産ATMを禁止する米国最大の都市となり、続いて2026年5月にスポケーン・バレーがこれに続きました。ワシントンD.C.の司法長官は2025年9月8日、Athena Bitcoinを提訴し、同社の初期段階における同地域での取引の93%が詐欺関連だったと主張しました。FBIの「Operation Level Up（作戦：レベル・アップ）」により、2025年の損失が推定$225.9

7月21日、ソウル南部地方法院は、裁判所の提出書類によると、Delioおよびその法的代理人が、2500億ウォン規模の暗号資産預託サービス詐欺事件で手続の遅延を図ろうとしたとして非難した。裁判所は、弁護側が、新たに提出された証拠や起訴内容の変更（修正）を確認するために追加の時間が必要だという主張を退けた。陪席（主審）裁判官のJang Chanは、検察側が修正起訴状で被害者数を2,700〜2,800人から約1,400人に減らしただけだと述べ、そのうえで、なぜ追加の確認が必要なのか疑問を呈した。次回の公判は7月27日に予定されている。Delioの創業者Jung Sang-hoは、2023年6月の出金の突然の停止に関連して、詐欺および金融情報関連法への違反の容疑に直面している。

毎日経済によると、韓国の中央銀行主導で進められたCBDCフェーズ1の試験的パイロットでは、独立した第三者によるセキュリティ認証が欠けており、金融当局は参加銀行による自己点検のみに依拠していた。検証プロセスは、金融セキュリティ研究所（Korea Financial Security Institute）、SK Shields、ならびにウリィ銀行および農業協同組合銀行の自己レビュー・チームによって実施され、「監督当局が実施する自己評価（regulator-conducted self-assessment）」のモデルを構成した。中央銀行は試験報告書の中で、預金トークンのセキュリティに対する公的な懸念があることを認めたものの、予備的な審査で十分だと主張した。 一方、批評家は、こうした評価は独立した検証ではなく自己評価に相当すると論じた。

Ostium Labsによると、Arbitrum上のRWA取引プラットフォームは、監査とセキュリティレビューの完了を受けて今週再開する予定です。チームは、自己の貸借対照表（バランスシート）からの資金と、既存および新規パートナーからの支援を組み合わせた復旧計画により、影響を受けた流動性提供者を補償します。補償計画の具体的な詳細は、後日発表されます。

Bitcoin.com News によると、7 月 19 日の報道で、ケニア大統領ウィリアム・ルウト（William Ruto）の公式サイトが 7 月 18 日にハッカーに侵入され、トップページがルウト大統領を貶し、侮辱する内容に差し替えられたとのことです。さらにハッカーは最後通牒を設定し、ケニア政府に対して同日の夜までに 5 BTC（Bitcoin）の身代金を支払わなければ、機密情報を公開すると要求しました。 7 月 18 日の攻撃の経過：トップページ侵入、5 BTC の最後通牒 Bitcoin.com News の報道によると、攻撃は 2026 年 7 月 18 日（土曜日）に発生し、ハッカーがケニア大統領公式サイト（president.go.ke）に侵入することに成功。トップページにルウト大統領を貶し、侮辱する内容のメッセージを直接掲載し、ケニア政府に最後通牒を突きつけました。すなわち、当日の夜までに 5 BTC の身代金を支払う必要がある。そうでなければ、具体的に明らかにされていない機密情報を対外的に漏えいするとしています。 ケニア政府が危機対応を開始した後、公衆による当該サイ

SlowMistのセキュリティチームによると、TRAE IDEマーケットプレイスで、正規のSolidityプラグインになりすました悪意のある拡張機能「juannegro.solidity」が見つかりました。Open VSXからは削除されたものの、当該拡張機能は7月18日時点でもTRAEマーケットプレイス経由で利用可能でした。SlowMistの分析では、この拡張機能はIDEの起動時に実行され、永続化を確立したうえで、Ethereumのスマートコントラクトを使用して動的なC2設定を保存・取得していることが示されています。これにより、攻撃者は拡張機能を再公開することなく、エンドポイントやペイロードを更新できます。 同拡張機能をインストールしたユーザーには、直ちに削除し、システム侵害の有無を確認するよう求められています。今回のインシデントは、拡張機能のマーケットプレイスが初期感染経路になり得ること、またブロックチェーン基盤が動的なC2管理のために悪用され得ることを浮き彫りにしました。

Odailyによると、NEAR Protocolの共同創設者イリヤ・ポロスキヒンは7月21日、AI支援によるハッキングの脅威が加速していることへの対策として、形式的検証を提唱し、従来のコードレビューではもはや持続できないと主張した。ポロスキヒンは、数学的な証明を用いてコードの挙動が仕様と一致することを保証し、AIが大半の証明を生成し、人間がそれを検証すべきだと提案した。同日、NEARは、ユーザーが量子耐性のあるアカウント鍵に切り替えられるようにするアップグレードをリリースし、利用の増加に応じてネットワークが自動的にスケーリングする。

ブルームバーグによると、2026年1月から6月にかけて、Polymarketでの賭けのうち約2億ドルが、インサイダー取引の疑いを示す特徴があるとしてフラグ付けされた。活動は、イランやベネズエラを含む地政学的な出来事に集中していた。データによると、利益を得たウォレットの57%は取引の24時間前までに作成されており、米軍の作戦に結び付いた賭けから、一部の関連ウォレットが約160万ドルを獲得していた。Polymarketは、監視メカニズムを強化し、不審なウォレットアドレスを約100件、法執行機関に提出したという。

Bitcoin.comによると、ケニア政府は、ウィリアム・ルト大統領の公式ウェブサイトがハッキングされた件を調査している。攻撃者はホームページを改ざんし、身代金として5ビットコインを要求した、または未公表の情報を漏えいすると脅したという。

ChainCatcherによると、Solv ProtocolのBNB Smart Chain上のBTC+コントラクトは、攻撃者がデプロイヤーの秘密鍵を侵害し、ミント用のプロキシコントラクトをアップグレードしたことで、7月13日に攻撃を受けました。その結果、不正なBTC+トークンが発行されました。チームは3時間以内に緊急対応を完了し、不正なコントラクトを隔離したうえで、すべての不正なBTC+トークンを凍結・破壊、または隔離（クアラント）しました。すべての基礎となるBTC資産は引き続き安全です。 BTC+のミントおよび償還（レデンプション）は停止されており、2週間以内に再開される見込みです。チームはデプロイヤーのセキュリティ対策をアップグレードし、影響を受けたすべてのアクセス資格情報をローテーションするとともに、包括的な外部監査を開始しました。ユーザーには、BTC+は公式のSolvチャンネル経由でのみ入手・保有するよう警告されています。なお、このプロトコルはこれまで、いかなるDEX上にも公式の流動性プールを掲載したことはありません。