Cybercrime News

Gnosis Payは、遅延モジュールに悪用される脆弱性に直面しており、共同創設者のマーティン・ケッペルマン氏は、ユーザーに資金を引き出すよう促す警告を撤回し、影響を受けたユーザーに返金することを約束した。

CertiKによると、5月は2026年に入ってから3ヶ月目となる、暗号資産の損失額が1億ドルを下回った月だという。

AI搭載の仮想通貨取引アシスタント「Bankr」は、少なくとも14件のウォレットへの攻撃を確認したとして、取引機能を停止した。

ライトコインの開発チームは、影響を受けたブロック内で発生した有効なトランザクションに影響はなく、メインチェーンに残っていると述べた。

スペインの警察当局は、同国最大とされる違法スペイン語マンガ配信サイトの摘発に伴い、約40万ユーロ（約46万7000ドル）相当の仮想通貨を保管したコールドウォレット2台を押収した。

分散型金融（DeFi）プロトコルが連携し、ケルプ（Kelp）のリステーキングプラットフォームで発生した約2億9300万ドルの不正流出事件後、rsETHの裏付け回復に向けた取り組みを進めている。

分散型レンディングプロトコルであるアーベ（Aave）は、土曜日に発生したケルプDAO（Kelp DAO）の不正流出事件以降、約150億ドルの預かり資産流出に見舞われた。

セキュリティ研究者は、偽の会議招待や「ClickFix（クリックフィックス）」プロンプトを使用して認証情報を盗み、macOS上の企業システムにアクセスする新しいマルウェアキット「Mach-O Man」を特定。これを北朝鮮のハッキンググループ「ラザルス」によるキャンペーンと関連付けた。

秘密鍵の漏えいが、仮想通貨における最も高額な被害をもたらす攻撃手法の一つとして浮上している。データプラットフォームDefiLlamaによると、過去10年間で記録された518件の事例において、総額170億ドル超がハッカーに奪われた。

Curve Financeの創設者によれば、Kelpの脆弱性悪用による連鎖反応は抑制可能であったが、それは資本効率を犠牲にするものだったという。

イーサリアム財団から支援を受けたプロジェクトが、偽の身元を用いてWeb3企業に潜入していた北朝鮮の工作員100人を特定した。

ブロックチェーンセキュリティ企業ハッケンによれば、2026年第1四半期におけるWeb3プロジェクトのハッキングおよび詐欺による被害額は4億6450万ドルに達した。数十億ドル規模の巨額ハッキングは減少した一方で、中規模のインシデントが増加したという。

2億8,000万ドルのDrift Protocolへの攻撃は、北朝鮮の国家関連ハッカーと連携した脅威主体によって実行された可能性が高い。

分散型仮想通貨取引所（DEX）で2億ドルの不正流出が発生したとの報告。原因は仮想通貨ウォレットの秘密鍵漏洩とみられる。

米検察当局は、2021年に5400万ドル超が流出した分散型金融（DeFi）プラットフォーム「ウラニウム・ファイナンス」のハッキング事件について、被告の男性に対する起訴内容を公表した。