セキュリティインシデント

サンパウロ州の消費者検察局は月曜日、World（旧Worldcoin）を運営するTools for Humanity社およびAmazon AWSに対し、虐待的なバイオメトリクス（生体）データ収集を行ったとして訴訟を提起した。訴状では、同社らがサンパウロで脆弱な人々を意図的に狙い、推定40万人の参加者から虹彩スキャンのデータと引き換えに暗号資産の支払いを提示したと主張している。検察側は、Worldがブラジルの国家データ保護当局が2025年2月に支払いの停止を命じた後もアプリ内取引を通じて暗号資産の報酬を配布し続けたほか、消費者にデータ処理のリスクやプロジェクトの経済的な目的が知らされていなかったと述べている。訴訟は、消費者への補償として2億4000万レアル（約4700万ドル）を求め、完全な評価が完了するまでバイオメトリクス収集に関連するすべての暗号資産の支払いの停止を要求している。この案件は、Worldの生体による本人確認プログラムに対する最新の規制執行であり、アルゼンチンでも同様の法的争いに直面しており、当局が消費者保護違反に対して20万ドルの罰金を科していた。 サンパウロ検察当局、生

The Block によると、ロビンフッドのCEOである Vlad Tenev の X アカウントが 7 月 24 日に侵害され、ハッカーが「Vladhood」という偽のメムトークン（$VLAD）を宣伝する投稿を行ったとのことです。投稿では、それが「Robinhood Chain の公式マスコットになる」そしてロビンフッドのアプリに追加されると主張していました。投稿にはコントラクトアドレスも含まれていました。Robinhood Chain のブロックエクスプローラーは、そのトークンを「潜在的な詐欺」として警告しました。 ロビンフッドの公式アカウントは、同様のメッセージを投稿していません。同社はアカウントの乗っ取りを確認し、アクセスを復旧するために X と連携していると述べました。関連投稿は削除されています。

Odailyによると、月曜日（7月21日）にサンパウロの消費者保護当局が、Worldの運営会社であるTools for HumanityおよびAmazon AWSを相手取り、バイオメトリクス（生体）データの収集活動における乱用を理由として訴訟を提起し、損害賠償として2億4000万ブラジルレアル（約4700万ドル）を求めている。訴訟は、サンパウロでWorldのプロモーションキャンペーンに参加した40万人超を対象としており、バイオメトリクス・データの収集を違法と位置づけている。さらに、Worldは、ブラジルのデータ保護当局が2025年2月に停止を命じた後も、アプリ内取引を通じて暗号資産の報酬を配布し続けていたと主張されている。捜査当局は、このプログラムが特に周辺地域の経済的に不利な層を狙い撃ちしていたほか、AWSサーバーを介したデータ処理に伴うリスクや、取り組みの経済的な目的を消費者に対して適切に開示できていなかったと訴えている。

ステファノ・ゴジョーゾとダニエラ・ヘルマンは、BeInCryptoのExperts Councilのパネル中に、暗号資産業界が量子コンピューティングによるビットコインへの脅威を「1兆ドル規模のリスク」としてあまりにも軽く扱っていると警告した。オックスフォード大学で量子コンピューティングを教える講師であり、Spooqyの共同創業者でもあるゴジョーゾは、2030年までに量子ブレイクが起きる確率がたとえ2%であっても、起こり得る総損失が大きい以上、即時の準備が正当化されると主張した。DynexのCEO兼共同創業者のヘルマンは、実用的な量子コンピューティングに関するタイムライン見積もりが、2024年の「30年」から、最近の評価では「1〜2年」の可能性へと劇的に圧縮されたと指摘した。専門家たちは、この問題を予測の演習ではなくリスク管理の問題として位置づけ、「量子耐性のある暗号技術への移行には何年もの準備が必要だ」と強調した。議論は、2026年3月にGoogleの研究が公表した内容とも時期を同じくしており、ビットコインの楕円曲線暗号を解読するには、50万未満の物理量子ビット（qubits）が必要に

2026年3月に公開されたGoogle Quantum AIのリサーチによると、Ethereum Foundationおよびスタンフォードと共同で実施された研究では、ビットコインの楕円曲線暗号を解読するには、物理量子ビットが500,000個未満で済む可能性があると推定された。これは先行見積もりから約20分の1にまで下がっている。チームは、ビットコインとイーサリアムの署名の基になっている正確な曲線であるsecp256k1を分析し、攻撃に必要な計算は約9分で実行できる可能性があると示した。これは、ビットコインの平均10分のブロック生成時間の範囲内に、わずかに収まる水準だ。BeInCryptoのパネルに登場した量子コンピューティングの専門家であるGogioso氏とHerrmann氏は、業界が量子による脅威をあまりにも軽く見ていると警告し、2030年までにそのような事象が起こる確率が2%しかない場合でも、リスクにさらされるのが数兆ドル規模であることを踏まえれば、直ちに準備を行うべきだと述べた。

Bitcoin.com Newsによると、ハッカーが2026年7月23日にRobinhoodのCEOであるVlad TenevのXアカウントを乗っ取り、偽のVLADミームトークンを宣伝しました。フォロワー約80万人にまで拡散した詐欺的な投稿では、そのトークンがRobinhood Chainの公式マスコットであり、Robinhoodアプリに上場されると偽って主張していました。詐欺師はトークンが崩壊するまでに、推定690 ETH（約130万ドル相当）を抜き取ったとみられます。Robinhoodの広報チームはETで午後2時5分ごろにこの侵害を検知し、@RobinhoodCommsでアカウントの乗っ取りを確認しました。

BlockBeatsによると、RobinhoodのCEOであるVlad TenevのXアカウントが7月24日の夜間に侵害され、Robinhood ChainのマスコットトークンであるVladhood（VLAD）について、コントラクトアドレス付きで投稿が行われたとのこと。その後、そのトークンのコントラクトは、Robinhood Chainのブロックエクスプローラー上で「SCAM」としてフラグが立てられ、詐欺の可能性に関するリスク警告がユーザーに表示されました。投稿はその後削除されています。

Gate Newsのメッセージで、RobinhoodのCEOであるVlad TenevのX（旧Twitter）アカウントがハッキングされた。ソーシャルメディア・プラットフォーム上で、このセキュリティ侵害が確認された。

ヴェルス・イーサリアム・ブリッジは、7月23日（木）に2度目のエクスプロイト被害を受けた。ブロックチェーンのセキュリティ研究者によると、攻撃者は悪意ある細工を施したインポート要求を通じてデジタル資産を730万ドルから750万ドル分流出させた。今回の侵害は、5月17日の攻撃で約1,160万ドルを盗み出したのと同じ「認可バイパス（authorization bypass）」および「プロトコル状態の前提（protocol-state assumption）」の欠陥を悪用しており、66日間での総損失は約1,910万ドルに達した。セキュリティアナリストは根本原因を「検証ロジックの不十分さ」と特定した。ブリッジはノータリ署名、ステートルート、メルクル証明は検証していたものの、支払い（payout）数量がヴェルス側でロックされた資産と一致することを確認できず、イーサリアムの準備金から裏付けのない引き出しを可能にしていた。今回の件は、暗号学的検証は成功する一方で、資産の裏付けに関するビジネスロジックの検証が失敗するクロスチェーン・ブリッジ基盤におけるセキュリティ課題が継続していることを示している。 攻

ブロックチェーンのセキュリティ研究者によると、Verus-Ethereum ブリッジは 7 月 23 日に悪用され、攻撃者がデジタル資産として 730万〜750万ドルを盗みました。これは 66 日間で 2 回目の侵害であり、契約はそれ以前に 5 月 17 日にも侵害されており、攻撃者は約 1,160 万ドルを盗んでいました。これにより累計の損失は 1,910 万ドルになりました。 Backward Labs は根本原因を、認可のバイパスおよびプロトコル・ステート（状態）に関する前提の問題だと特定しました。ブリッジはノータリー署名と Merkle プルーフを検証していたものの、要求された支払い金額が Verus 側で実際にロックされている資産と一致しているかどうかを確認できていませんでした。流出した資産には Ether、tBTC、MKR、USDC、Tether、EURC、scrvUSD、および Sky の担保ポジションを通じて鋳造された約 220,357 DAI が含まれていました。

オンチェーンのセキュリティアナリストSpecterによると、PancakeSwapの流動性提供者が昨日、悪意のあるEIP-7702の認可に署名したことで、約296万ドルの損失が発生しました。攻撃者は被害者が提供していたBSC-USDの約148万ドルとBUSDの約148万ドルの流動性を引き揚げ、その後BUSDをETHに交換しました。攻撃者は約146万ドルをTornado Cashに預け入れており、残りの148万ドルはUSDTとして攻撃者のアドレスに保有されています。

Foresight Newsによると、ChromiaのCHRトークンは7月23日の4時間で23.96%下落し、現在0.013 USDTで取引されています。Chromiaは、価格下落は単一のロング（長期）保有者のウォレットが侵害され、約2.5時間以内に資産が移転・換金されたことに起因すると説明しました。合計は約$2.26 millionで、28.7 million CHRトークンを含みます。プラットフォームは、ハッキングはされていないことを確認し、CHRコントラクト、クロスチェーン・ブリッジ、プロトコルのインフラは影響を受けていないとしています。Chromiaは、今回の価格変動はプロトコルの脆弱性を示すものではなく、売り圧力のみを反映していると強調しました。

SecondFiは、2026年4月にCardanoウォレットとして立ち上がり、Yoroiプラットフォームの後継としてEMURGOが発表した。同社は7月22日、セキュリティ侵害を受けた後、運用を永久に停止すると明らかにした。この侵害では、374のユーザーワレットから16.1百万ADAが盗まれた。盗まれた資産は、6月の事件当時、約240万ドル相当と評価されていた。侵害は、6月8日にリリースされたAndroidアプリのアップデートにある暗号学的な不具合に起因しており、Cardanoの公開ブロックチェーン上で確認できる取引署名を通じてユーザの秘密鍵が露出した。Cardanoの3つの創設組織の1つであるEMURGO（Cardano FoundationおよびInput Output Globalと並ぶ）は、SecondFiが再開することはないと確認し、影響を受けたユーザに対する資産回復に事業の焦点を完全に移すとしたものの、返金の時期については何ら示されていない。 Androidアプリのアップデートで秘密鍵が脆弱なnonce生成により露出 脆弱性は、SecondFiがCardanoの拡張Ed255

EMURGOによると、CardanoウォレットのSecondFiは、2026年7月22日に、Androidアプリで重大なセキュリティ上の欠陥が見つかったことを受けて、同アプリから盗難が発生し、374のユーザーワレットから16.1百万ADA（約1,610万ADA）が盗まれたため、永久に業務を停止すると発表しました。盗難は6月に発生し、盗まれた時点で約240万ドル相当でした。 脆弱性は、攻撃者が公開ブロックチェーンの記録からユーザーの秘密鍵を再構築できるだけの取引データが露出したことで生じました。この問題は、6月8日のソフトウェア更新に端を発しています。EMURGOは、SecondFiが業務を再開しないことを確認しており、被害を受けたユーザー向けに復旧チームを立ち上げています。同社は、8月の開始が見込まれるゼロ知識証明ベースの復旧ポータルを開発中で、加えて、影響を受けていないユーザーが資産を代替のウォレットへ移すのを支援するウォレット移行ツールも提供します。

Specterによると、長期間稼働していなかったPancakeSwapの流動性提供者が、悪意のあるEIP-7702の許可に署名したことで、約296万ドルの損失を被った。攻撃者はBSC-USDの約148万ドルとBUSDの約148万ドルの流動性を引き出し、その後BUSDをETHにスワップした。 盗難後、攻撃者は約146万ドルをTHENA Cashに入金し、残りのUSDT約148万ドルは攻撃者のアドレスにとどまった。

BlockBeatsおよびSpecterのモニタリングによると、長期間稼働していなかったPancakeSwapの流動性提供者（LP）が、悪意のあるEIP-7702の認可に署名した後、7月23日に約296万ドルの損失を被りました。攻撃者は被害者からBSC-USDで約148万ドル、BUSDで約148万ドルの流動性を取り除き、その後BUSDをETHに換金しました。約146万ドルがTornado Cashに送金されており、残る148万ドルのUSDTは依然として攻撃者のアドレスに保管されています。

カルダノの創設者チャールズ・ホスキンソンは、ミッドナイト・エコシステムで発生したセキュリティインシデントを受けて声明を発表し、この出来事がNIGHTトークンの価格を急落させたとしました。ホスキンソンは、攻撃はミッドナイトのプロトコルやカルダノ上のNIGHTスマートコントラクトを侵害していないと明確にし、問題はサードパーティのブリッジ基盤で発生したものだと述べました。このインシデントは、暗号資産分野におけるブリッジのセキュリティ脆弱性へのより広範な懸念を引き起こしており、ホスキンソンは、同分野が長年にわたって絶え間ない攻撃にさらされてきたことで、分散型金融（DeFi）システムに対する消費者の信頼が損なわれていると指摘しました。 ホスキンソン、攻撃はミッドナイト・プロトコルを侵害していないと説明 ホスキンソンは「ミッドナイト自体はハックされていない。カルダノ上のNIGHTのスマートコントラクトもハックされていない。ハックされたのはサードパーティのブリッジだ」と述べました。彼は、初期の調査結果として、今回の事案は完全にWanchainのインフラに限定されていることを強調しました。ホスキンソン