取引所リスク

Bitcoin.com Newsによると、ハッカーが2026年7月23日にRobinhoodのCEOであるVlad TenevのXアカウントを乗っ取り、偽のVLADミームトークンを宣伝しました。フォロワー約80万人にまで拡散した詐欺的な投稿では、そのトークンがRobinhood Chainの公式マスコットであり、Robinhoodアプリに上場されると偽って主張していました。詐欺師はトークンが崩壊するまでに、推定690 ETH（約130万ドル相当）を抜き取ったとみられます。Robinhoodの広報チームはETで午後2時5分ごろにこの侵害を検知し、@RobinhoodCommsでアカウントの乗っ取りを確認しました。

Swan BitcoinのCEOコーリー・クリップステンは、木曜日にThe Starting Blockポッドキャストで行ったインタビューで、ステーブルコイン大手Tetherと、今週Twenty One CapitalのCEOを退任したジャック・マラーズを批判した。クリップステンは、Tetherが、米国拠点の上場ビットコイン・トレジャリー企業であるTwenty Oneを実質的に支配しており、それを使って米国で同社の利益を前進させていると主張し、「要するに、彼らにとっての米国の事業体であって、必要に応じて政治的な理由でポケットにお金を流すために使うんだ」と述べた。クリップステンは自身の主張を裏付ける証拠を提示しておらず、Tetherはコメント要請に対してすぐには応じなかった。Tetherは米国での拡大に取り組み続けており、米国市場向けにUSATを立ち上げ、Twenty Oneの創設を支援している。Twenty OneはNew York Stock ExchangeでティッカーXXIとして取引されている。 マラーズがTwenty OneのCEOを退任、Strikeは合併から離脱 ジャック・

SecondFiは、2026年4月にCardanoウォレットとして立ち上がり、Yoroiプラットフォームの後継としてEMURGOが発表した。同社は7月22日、セキュリティ侵害を受けた後、運用を永久に停止すると明らかにした。この侵害では、374のユーザーワレットから16.1百万ADAが盗まれた。盗まれた資産は、6月の事件当時、約240万ドル相当と評価されていた。侵害は、6月8日にリリースされたAndroidアプリのアップデートにある暗号学的な不具合に起因しており、Cardanoの公開ブロックチェーン上で確認できる取引署名を通じてユーザの秘密鍵が露出した。Cardanoの3つの創設組織の1つであるEMURGO（Cardano FoundationおよびInput Output Globalと並ぶ）は、SecondFiが再開することはないと確認し、影響を受けたユーザに対する資産回復に事業の焦点を完全に移すとしたものの、返金の時期については何ら示されていない。 Androidアプリのアップデートで秘密鍵が脆弱なnonce生成により露出 脆弱性は、SecondFiがCardanoの拡張Ed255

EMURGOによると、CardanoウォレットのSecondFiは、2026年7月22日に、Androidアプリで重大なセキュリティ上の欠陥が見つかったことを受けて、同アプリから盗難が発生し、374のユーザーワレットから16.1百万ADA（約1,610万ADA）が盗まれたため、永久に業務を停止すると発表しました。盗難は6月に発生し、盗まれた時点で約240万ドル相当でした。 脆弱性は、攻撃者が公開ブロックチェーンの記録からユーザーの秘密鍵を再構築できるだけの取引データが露出したことで生じました。この問題は、6月8日のソフトウェア更新に端を発しています。EMURGOは、SecondFiが業務を再開しないことを確認しており、被害を受けたユーザー向けに復旧チームを立ち上げています。同社は、8月の開始が見込まれるゼロ知識証明ベースの復旧ポータルを開発中で、加えて、影響を受けていないユーザーが資産を代替のウォレットへ移すのを支援するウォレット移行ツールも提供します。

中国のメモリーチップメーカーChangXin Memory Technologies（CXMT）は、暗号資産プラットフォームHyperliquid上で約4,250億ドルの評価を付けられており、CXMTに連動する無期限先物契約は木曜日に1株当たり約6.35ドルで取引され、直近では一時8.60ドルまで上昇したのち、月曜に上海のSTAR市場へ上場する数日前だった。約2.9兆人民元という含意評価額は、中国工商銀行の2.56兆人民元という時価総額を上回り、公式のIPO価格が1株当たり8.66元（1.28ドル）に設定されているにもかかわらず、CXMTは本土で最も価値の高い上場企業となる。もっとも、このIPO時点の評価額は5,790億人民元で、STAR市場の最大規模のテック上場となる水準は維持される。上乗せされたプレミアムが大きいのは、上海でのデビューに出られない（実質的に外国人に閉ざされている）海外投資家と、STAR市場の参入障壁に直面する本土の個人投資家がいるためで、STAR市場では口座残高50万人民元と取引経験2年が必要だ。暗号資産スタートアップのTrade.xyzは、分散型デリバティブ取引所

Zilliqa は7月22日にネイティブZILの取引を一時停止しました。これまでの調査で、Ledgerのハードウェアウォレットアプリに、2019年から存在する Schnorr 署名の nonce（ノンス）欠陥が見つかっています。この脆弱性は、各署名 nonce の先頭64ビットをゼロに固定し、ランダム性を大幅に低下させます。その結果、攻撃者は、約5件以上の影響を受けた署名から、公開されているオンチェーンデータのみで私鍵を復元できる可能性があります。 Ledger 2019年 Schnorr nonce 漏洞の技術説明 Zilliqa公式の説明によると、この脆弱性の技術的な根本原因は以下の通りです。Schnorr署名では毎回、固有で予測不可能な乱数（nonce）を使用する必要があります。nonceのランダム性が弱まると、私鍵を保護するための数学的アルゴリズムが機能しなくなります。 Zilliqaの調査では、LedgerアプリがSchnorr署名を生成する際に、40バイトの値から誤って32バイトを取り出していたことが分かりました。そのため、各 nonce の先頭64ビットがすべてゼロになっ

PeckShieldとSlowmistによると、攻撃者は7月22日にBNB Chain上の42DAOの金庫（vault）からBTCBを$912,000分流出させました。操作されたオラクルの価格フィードを悪用したものです。Balance Coin（BLC）は約$1から約$0.000795へと崩壊し、99.92%の下落となりました。攻撃者はSpotterコントラクトを操作してシステムに誤った価格を注入し、清算（liquidations）を引き起こして押収した担保をPancakeSwapで売却させました。トークンの時価総額は、約$3.5 millionから$2,800にまで下落しました。42DAOは回復計画を発表していません。

Foresight Newsによると、Arbitrum上の実世界資産（RWA）取引プラットフォームであるOstiumは、7月15日の攻撃（損失が23.75百万ドル超）を受けた後、7月23日22:00（UTC）に取引を再開する予定です。同プラットフォームは段階的に再開し、まず決済（クローズ）ポジション、証拠金の調整、注文の変更、トレイリングではないテイクプロフィットおよびストップロス注文、ならびに清算を可能にします。新規ポジションの作成は、保留中の注文の清算が完了した後にのみ利用可能となります。再開時には、既存のオープンポジションおよび保留中の注文は維持され、リアルタイム価格でマークされます。 Ostiumは、7月15日の攻撃は、プロトコルの価格システムに関連するオフチェーンのインフラがハッカーに侵害されたことが原因だと明らかにしました。同プラットフォームは、Mandiant、zeroShadow、Collisionless、SEAL 911、および法執行機関と復旧対応を調整しつつ、取引所、ブリッジ、およびステーブルコイン発行者とも連携しています。