セキュリティインシデント

ステファノ・ゴジョーゾとダニエラ・ヘルマンは、BeInCryptoのExperts Councilのパネル中に、暗号資産業界が量子コンピューティングによるビットコインへの脅威を「1兆ドル規模のリスク」としてあまりにも軽く扱っていると警告した。オックスフォード大学で量子コンピューティングを教える講師であり、Spooqyの共同創業者でもあるゴジョーゾは、2030年までに量子ブレイクが起きる確率がたとえ2%であっても、起こり得る総損失が大きい以上、即時の準備が正当化されると主張した。DynexのCEO兼共同創業者のヘルマンは、実用的な量子コンピューティングに関するタイムライン見積もりが、2024年の「30年」から、最近の評価では「1〜2年」の可能性へと劇的に圧縮されたと指摘した。専門家たちは、この問題を予測の演習ではなくリスク管理の問題として位置づけ、「量子耐性のある暗号技術への移行には何年もの準備が必要だ」と強調した。議論は、2026年3月にGoogleの研究が公表した内容とも時期を同じくしており、ビットコインの楕円曲線暗号を解読するには、50万未満の物理量子ビット（qubits）が必要に

2026年3月に公開されたGoogle Quantum AIのリサーチによると、Ethereum Foundationおよびスタンフォードと共同で実施された研究では、ビットコインの楕円曲線暗号を解読するには、物理量子ビットが500,000個未満で済む可能性があると推定された。これは先行見積もりから約20分の1にまで下がっている。チームは、ビットコインとイーサリアムの署名の基になっている正確な曲線であるsecp256k1を分析し、攻撃に必要な計算は約9分で実行できる可能性があると示した。これは、ビットコインの平均10分のブロック生成時間の範囲内に、わずかに収まる水準だ。BeInCryptoのパネルに登場した量子コンピューティングの専門家であるGogioso氏とHerrmann氏は、業界が量子による脅威をあまりにも軽く見ていると警告し、2030年までにそのような事象が起こる確率が2%しかない場合でも、リスクにさらされるのが数兆ドル規模であることを踏まえれば、直ちに準備を行うべきだと述べた。

Bitcoin.com Newsによると、ハッカーが2026年7月23日にRobinhoodのCEOであるVlad TenevのXアカウントを乗っ取り、偽のVLADミームトークンを宣伝しました。フォロワー約80万人にまで拡散した詐欺的な投稿では、そのトークンがRobinhood Chainの公式マスコットであり、Robinhoodアプリに上場されると偽って主張していました。詐欺師はトークンが崩壊するまでに、推定690 ETH（約130万ドル相当）を抜き取ったとみられます。Robinhoodの広報チームはETで午後2時5分ごろにこの侵害を検知し、@RobinhoodCommsでアカウントの乗っ取りを確認しました。

BlockBeatsによると、RobinhoodのCEOであるVlad TenevのXアカウントが7月24日の夜間に侵害され、Robinhood ChainのマスコットトークンであるVladhood（VLAD）について、コントラクトアドレス付きで投稿が行われたとのこと。その後、そのトークンのコントラクトは、Robinhood Chainのブロックエクスプローラー上で「SCAM」としてフラグが立てられ、詐欺の可能性に関するリスク警告がユーザーに表示されました。投稿はその後削除されています。

Gate Newsのメッセージで、RobinhoodのCEOであるVlad TenevのX（旧Twitter）アカウントがハッキングされた。ソーシャルメディア・プラットフォーム上で、このセキュリティ侵害が確認された。

ヴェルス・イーサリアム・ブリッジは、7月23日（木）に2度目のエクスプロイト被害を受けた。ブロックチェーンのセキュリティ研究者によると、攻撃者は悪意ある細工を施したインポート要求を通じてデジタル資産を730万ドルから750万ドル分流出させた。今回の侵害は、5月17日の攻撃で約1,160万ドルを盗み出したのと同じ「認可バイパス（authorization bypass）」および「プロトコル状態の前提（protocol-state assumption）」の欠陥を悪用しており、66日間での総損失は約1,910万ドルに達した。セキュリティアナリストは根本原因を「検証ロジックの不十分さ」と特定した。ブリッジはノータリ署名、ステートルート、メルクル証明は検証していたものの、支払い（payout）数量がヴェルス側でロックされた資産と一致することを確認できず、イーサリアムの準備金から裏付けのない引き出しを可能にしていた。今回の件は、暗号学的検証は成功する一方で、資産の裏付けに関するビジネスロジックの検証が失敗するクロスチェーン・ブリッジ基盤におけるセキュリティ課題が継続していることを示している。 攻

ブロックチェーンのセキュリティ研究者によると、Verus-Ethereum ブリッジは 7 月 23 日に悪用され、攻撃者がデジタル資産として 730万〜750万ドルを盗みました。これは 66 日間で 2 回目の侵害であり、契約はそれ以前に 5 月 17 日にも侵害されており、攻撃者は約 1,160 万ドルを盗んでいました。これにより累計の損失は 1,910 万ドルになりました。 Backward Labs は根本原因を、認可のバイパスおよびプロトコル・ステート（状態）に関する前提の問題だと特定しました。ブリッジはノータリー署名と Merkle プルーフを検証していたものの、要求された支払い金額が Verus 側で実際にロックされている資産と一致しているかどうかを確認できていませんでした。流出した資産には Ether、tBTC、MKR、USDC、Tether、EURC、scrvUSD、および Sky の担保ポジションを通じて鋳造された約 220,357 DAI が含まれていました。

オンチェーンのセキュリティアナリストSpecterによると、PancakeSwapの流動性提供者が昨日、悪意のあるEIP-7702の認可に署名したことで、約296万ドルの損失が発生しました。攻撃者は被害者が提供していたBSC-USDの約148万ドルとBUSDの約148万ドルの流動性を引き揚げ、その後BUSDをETHに交換しました。攻撃者は約146万ドルをTornado Cashに預け入れており、残りの148万ドルはUSDTとして攻撃者のアドレスに保有されています。

Foresight Newsによると、ChromiaのCHRトークンは7月23日の4時間で23.96%下落し、現在0.013 USDTで取引されています。Chromiaは、価格下落は単一のロング（長期）保有者のウォレットが侵害され、約2.5時間以内に資産が移転・換金されたことに起因すると説明しました。合計は約$2.26 millionで、28.7 million CHRトークンを含みます。プラットフォームは、ハッキングはされていないことを確認し、CHRコントラクト、クロスチェーン・ブリッジ、プロトコルのインフラは影響を受けていないとしています。Chromiaは、今回の価格変動はプロトコルの脆弱性を示すものではなく、売り圧力のみを反映していると強調しました。

SecondFiは、2026年4月にCardanoウォレットとして立ち上がり、Yoroiプラットフォームの後継としてEMURGOが発表した。同社は7月22日、セキュリティ侵害を受けた後、運用を永久に停止すると明らかにした。この侵害では、374のユーザーワレットから16.1百万ADAが盗まれた。盗まれた資産は、6月の事件当時、約240万ドル相当と評価されていた。侵害は、6月8日にリリースされたAndroidアプリのアップデートにある暗号学的な不具合に起因しており、Cardanoの公開ブロックチェーン上で確認できる取引署名を通じてユーザの秘密鍵が露出した。Cardanoの3つの創設組織の1つであるEMURGO（Cardano FoundationおよびInput Output Globalと並ぶ）は、SecondFiが再開することはないと確認し、影響を受けたユーザに対する資産回復に事業の焦点を完全に移すとしたものの、返金の時期については何ら示されていない。 Androidアプリのアップデートで秘密鍵が脆弱なnonce生成により露出 脆弱性は、SecondFiがCardanoの拡張Ed255

EMURGOによると、CardanoウォレットのSecondFiは、2026年7月22日に、Androidアプリで重大なセキュリティ上の欠陥が見つかったことを受けて、同アプリから盗難が発生し、374のユーザーワレットから16.1百万ADA（約1,610万ADA）が盗まれたため、永久に業務を停止すると発表しました。盗難は6月に発生し、盗まれた時点で約240万ドル相当でした。 脆弱性は、攻撃者が公開ブロックチェーンの記録からユーザーの秘密鍵を再構築できるだけの取引データが露出したことで生じました。この問題は、6月8日のソフトウェア更新に端を発しています。EMURGOは、SecondFiが業務を再開しないことを確認しており、被害を受けたユーザー向けに復旧チームを立ち上げています。同社は、8月の開始が見込まれるゼロ知識証明ベースの復旧ポータルを開発中で、加えて、影響を受けていないユーザーが資産を代替のウォレットへ移すのを支援するウォレット移行ツールも提供します。

Specterによると、長期間稼働していなかったPancakeSwapの流動性提供者が、悪意のあるEIP-7702の許可に署名したことで、約296万ドルの損失を被った。攻撃者はBSC-USDの約148万ドルとBUSDの約148万ドルの流動性を引き出し、その後BUSDをETHにスワップした。 盗難後、攻撃者は約146万ドルをTHENA Cashに入金し、残りのUSDT約148万ドルは攻撃者のアドレスにとどまった。

BlockBeatsおよびSpecterのモニタリングによると、長期間稼働していなかったPancakeSwapの流動性提供者（LP）が、悪意のあるEIP-7702の認可に署名した後、7月23日に約296万ドルの損失を被りました。攻撃者は被害者からBSC-USDで約148万ドル、BUSDで約148万ドルの流動性を取り除き、その後BUSDをETHに換金しました。約146万ドルがTornado Cashに送金されており、残る148万ドルのUSDTは依然として攻撃者のアドレスに保管されています。

カルダノの創設者チャールズ・ホスキンソンは、ミッドナイト・エコシステムで発生したセキュリティインシデントを受けて声明を発表し、この出来事がNIGHTトークンの価格を急落させたとしました。ホスキンソンは、攻撃はミッドナイトのプロトコルやカルダノ上のNIGHTスマートコントラクトを侵害していないと明確にし、問題はサードパーティのブリッジ基盤で発生したものだと述べました。このインシデントは、暗号資産分野におけるブリッジのセキュリティ脆弱性へのより広範な懸念を引き起こしており、ホスキンソンは、同分野が長年にわたって絶え間ない攻撃にさらされてきたことで、分散型金融（DeFi）システムに対する消費者の信頼が損なわれていると指摘しました。 ホスキンソン、攻撃はミッドナイト・プロトコルを侵害していないと説明 ホスキンソンは「ミッドナイト自体はハックされていない。カルダノ上のNIGHTのスマートコントラクトもハックされていない。ハックされたのはサードパーティのブリッジだ」と述べました。彼は、初期の調査結果として、今回の事案は完全にWanchainのインフラに限定されていることを強調しました。ホスキンソン

Hackenは、2026年Q2における67件のWeb3セキュリティインシデントで、抽出額が7億6,390万ドルに上ったと報告しており、2025年Q2以来、Web3セキュリティにとって最も深刻な時期となった。総損失の88％超は、スマートコントラクトのコード上の脆弱性というよりも、運用上の侵害と鍵管理の失敗に起因しており、Web3の攻撃対象領域における根本的な変化を示している。今四半期は監査済みの14プロトコルが侵害されており、鍵とインフラの侵害が6億7.64億ドルを占めた一方で、スマートコントラクトのバグは（67件中44件を占めるにもかかわらず）損失のわずか11％しか引き起こしていない。セキュリティリーダーは、この変化は、脅威アクターが強固なオンチェーンコードを体系的に迂回し、オフチェーンの運用コントロール、署名者デバイス、クラウド・インフラを悪用しているためだとしている。この運用セキュリティ危機を受け、機関投資家の資本は、ポイントインタイムの監査から継続的な監視、ならびに複数参加者による認可フレームワークへとデューデリジェンスの優先順位を調整している。 Q2 2026のインシデントデー

国連薬物犯罪事務所（UNODC）は火曜日、東南アジアの詐欺産業を、損失がいまや国全体の産出に匹敵するほどの「単一で相互に連結された」犯罪経済として描写する報告書を公表した。同機関によると、かつて特定の地域で活動していた、地元に根ざしたシンジケートが、共通のインフラを介して互いにサービス（マネーロンダリング、詐欺、人身売買、データの収集）を売買する越境的なネットワークへと融合したという。再編は、同地域の裏社会における根本的な変化を反映している。東アジア、東南アジア、オーストラリア、ニュージーランドにまたがる詐欺の拠点は、2025年に推定$88.3 billionから$114.1 billionの損失を生み、その多くは産業規模のコンパウンドから行われる暗号資産（crypto）投資詐欺によるものだった。UNODCは、地域の警察は新たなcryptoの文脈で資金を追跡し差し押さえるための訓練が依然として不足していると警告し、また、撹乱（disruption）に重点を置く戦略は機能していないと付け加えた。 犯罪シンジケートがサービス型ネットワークに統合 UNODCの南東アジア・太平洋担当の地域代表

国連薬物・犯罪事務所（UNODC）によると、火曜日に発表された報告書では、東南アジアおよびより広い地域での詐欺オペレーションが、2025年に推計で880億ドルから1,141億ドルの損失をもたらしたとされています。UNODCの地域代表デリフィーヌ・シャンツは、地域の地下社会の再編について、「コーポレート・フランチャイズ」のようだと述べ、各地のシンジケートが、共有サービス――マネーロンダリング、詐欺、人身売買、データ収集――を行う国境を越えたネットワークへと統合されたと説明しました。そこでは、相互接続されたインフラの上で取引が行われています。 詐欺の多くは、暗号資産への投資やロマンス詐欺、または「ピッグ・バッチャリング（豚の肥育）」と呼ばれるものが関わっており、産業規模のコンパウンド（施設）を拠点に運営されています。収益はオンチェーンでマネーロンダリングされています。UNODCは、地域の警察には「新しい暗号資産の文脈」で収益を追跡するための訓練が不足していると警告し、シャンツは「撹乱（ディスラプション）だけでは機能しない」ため、資産の差し押さえが今や不可欠だと指摘しました。