セキュリティインシデント

ブルームバーグによると、Spotifyは7月3日、Malcolm Toddの楽曲から50万以上の不正再生を削除した。これは、再生操作がKalshi予測市場での賭け活動に関連していることが判明したためである。この市場では、参加者が6月に米国Spotifyのストリーム数でトップになる楽曲を賭け、300万ドルの取引が集まった。Kalshiは、Spotifyが問題を発見する前に、操作されたデータに基づいてToddを勝者とするベットを決済していた。不審な活動を報告したトレーダーのCaleb Daviesは4,500ドルを失い、Kalshiの対応の遅れを批判した。SpotifyはKalshiとPolymarketの両方に対し、ブランド表示を削除し、同プラットフォームとの提携がないことを明確にするよう要請した。Spotifyは、不正再生に対してロイヤリティを支払わないと述べた。

CertiK Alert によると、分散型プライバシープロトコル Hinkal は 7月3日に盗難の被害に遭い、そのスマートコントラクトから約80万 USDC が盗まれた。EOA アドレス (0xbB3f01a1b1C68F3DEB36C55342b5F5706c32fc20) が "Proofless Deposit" 操作に続いて複数の不審なトランザクションを実行し、一連の "Transact" 呼び出しを通じて資金を流出させた。

最近、ウクライナ検事総長室は、Telegramの声明によると、国際的なハッキンググループのメンバーとされる者から押収した830万USDT以上を国家資産回収ウォレットに移管した。 4人の容疑者（主催者を含む）は拘束され、押収資産の総額は1110万ドルに達し、不動産、車両、現金と暗号通貨100万ドルが含まれている。 ハッキンググループはヨーロッパと米国を標的に、機密データを盗み身代金を要求し、1億ドル以上の損害をもたらした。

内務大臣ローラン・ニュネス氏によると、フランスは2026年にこれまで暗号セクターに関連する誘拐、拉致、恐喝、または未遂の事件を77件記録しており、2025年全体の45件から急増している。デジタル資産保有者協会が主催するイベントで講演したニュネス氏は、暗号通貨プロフェッショナルを標的とする暴力犯罪に対抗するための拡大された安全保障イニシアチブを発表した。今年、警察は暗号関連の攻撃中またはその前に200人を逮捕しており、現在724人の暗号通貨専門家が省の即時識別プラットフォームに登録されており、前年から11％増加している。この動きは、Ledger共同創業者デビッド・バランド氏が拉致された事件を含む2025年初頭の注目を集めた攻撃を受けてのものだ。

米国司法省によると、サイバー犯罪グループ「スキャッタード・スパイダー」に所属しているとされる19歳の米国とエストニアの二重国籍者ピーター・ストークスは、フィンランドから米国に身柄を引き渡され、7月1日にシカゴの連邦裁判所で初出廷した。フィンランド当局は2026年4月にインターポールのレッドノーティスに基づきストークスを逮捕し、その後6月に米国へ送還した。 連邦検察は、ストークスが100件以上のネットワーク侵入を実行し、1億ドル以上の暗号通貨による身代金支払いを生み出したハッキンググループの一員だったと主張している。彼は共謀、コンピュータ侵入、詐欺の罪で起訴されている。2025年5月の攻撃の一つは高級宝飾品小売業者を標的とし、共謀者らは約800万ドルの暗号通貨を要求したが、同社は支払いが行われる前に攻撃者を排除した。

7月2日、フランスのロラン・ニュネス内務大臣は、暗号資産セクター向けのセキュリティ対策を強化するための「より野心的な」3部構成の計画を約束した。これは、同業界を標的としたレンチ攻撃が77件に達したことを受けたものである。

コインテレグラフによると、フランスのローラン・ヌニェス内務大臣は、2026年前半に同国で暗号通貨関連の誘拐事件が77件記録され、2025年通年の45件からほぼ倍増したことを確認した。ヌニェス氏は、情報共有の強化、業界パートナーとの連携深化、治安機関間の調整改善を含む3つの柱からなるセキュリティ対策強化計画を表明した。当局はすでに、724人の登録ユーザーを持つ緊急警報システムを導入し、緊急措置により200人を逮捕している。

Foresight News によると、Cardano ウォレットプロバイダー SecondFi は 7 月 2 日に資産回収ウォレットチェッカーツールをリリースし、ユーザーが自分のウォレットがセキュリティインシデントの影響を受けたかどうかを事前に確認できるようにしました。同社は、現在表示されているアドレスは SecondFi によるセキュリティイベントの予備調査に基づくものであり、完全または最終的なリストではない可能性があると述べています。

基於 Solana 的永續期貨交易所 Drift Protocol 於 7 月 1 日宣布更名為 Velocity DEX，此舉為平台在 4 月 1 日遭受攻擊後離線逾三個月的重啟計劃的一部分。攻擊者在約 12 分鐘內透過 31 筆交易盜走逾 2.8 億美元資產。 Lazarus Group 攻擊事件：盜走 2.8 億美元與受波及協議 2026 年 4 月 1 日，攻擊者攻破 Drift Protocol 多重簽名錢包，在約 12 分鐘內透過 31 筆交易盜走逾 2.8 億美元資產。ZachXBT、Elliptic 及 TRM Labs 三方均將攻擊歸咎於北韓 Lazarus Group，與 Bybit 14 億美元竊案手法相關聯。共 11 個使用 Drift 進行收益或金庫策略的 DeFi 協議遭受波及，其中包括： · Pyra：所有存款資金全部損失 · DeFi Carrot：半數 TVL 清零 · 其餘 9 個 DeFi 協議資金被盜或凍結 Tether 信貸協議：USDC 切換 USDT 與 1.275 億美元額度的已公開條款 Tether 與 Drift Protocol 於

ブロックチェーンセキュリティ企業PeckShieldによると、6月の暗号資産ハッキングおよび悪用による被害額は40件の主要インシデントで合計7590万ドルに上り、5月の8170万ドルから7.1%減少した。 最大の6月のインシデントはHumanity Protocolに関連し、秘密鍵の侵害により損失は3100万ドルから3600万ドルと推定されている。 5月からの減少は限定的な救済に過ぎず、損失は依然としてブリッジ、秘密鍵の侵害、ボット、非推奨インフラに分散しており、2026年の年初来累計は7億5000万ドルを超え、その大部分は4月の北朝鮮関連の2件の大規模攻撃によるものである。 Humanity Protocol、秘密鍵の侵害により3100万～3600万ドルの損失 Humanity Protocolの悪用は6月の損失の最大のシェアを占めた。 オンチェーンアナリストのSpecter氏は、6月9日にこのプロジェクトに関連するウォレットから3100万ドル以上が流出したと最初に報告した。 PeckShieldは悪用額を3100万ドルとしたが、プロジェクト自身の調査では後に損失は3600万ドル近く

ブロックチェーンセキュリティ企業PeckShieldによると、6月の暗号通貨ハッキングとエクスプロイトは40件の主要インシデントで合計7590万ドルに上り、5月の8170万ドルから7.1%減少した。ヒューマニティ・プロトコルの3100万ドルのエクスプロイトは、創設者テレンス・クォック氏が侵害を秘密鍵の漏洩に起因するとした後、月間損失で首位となった。Syscoin Bridgeは、検証の欠陥により1000万ドルが盗まれた2番目に大きなインシデントを記録した。

CertiKは2026年7月1日、招待制のプラットフォーム「CertiK Hunt」をローンチした。このプラットフォームは、審査済みのセキュリティ研究者とWeb3プロジェクトを結びつけ、バグバウンティプログラム、監査コンペティション、AIチャレンジを実施する。 このプラットフォームは、バグバウンティプログラムにおける2つの永続的な問題、すなわちプロジェクトのセキュリティチームを疲弊させる大量のスパムや低品質の提出物、そしてプロトコルが発見を格下げした際の深刻度評価と支払いをめぐる紛争に対処する。 CertiKはすべての提出物を独自に再現・評価し、深刻度の判断をプロトコルに委ねず自ら設定する。また、参加を技術的専門知識、実績、セキュリティコミュニティ内での評判に基づいて審査された研究者に限定する。 今回のローンチは、デジタル資産市場の成熟とプロトコルの複雑化に伴い、Web3エコシステム全体で数十億ドルがエクスプロイトによって失われた、また別の年に続くものとなった。 CertiK Hunt、参加を審査済みの研究者とプロジェクトに限定 CertiK Huntの決定的な特徴はその排他性である。

朝鮮日報によると、7月1日、韓国金融委員会は2件の暗号資産市場操作事件を検察に移送することを承認した。 最初の事件は国境を越えた取引所間の裁定取引に関わるもので、容疑者は国内外の取引所に上場しているデジタル資産の全世界流通量の半分以上を買い占め、海外で価格をつり上げた後、市場間の裁定取引を利用して韓国人投資家を誘い込み、国内では純利益を得る一方、損失は韓国の個人投資家に集中した。 2番目の事件は国内暗号資産の高頻度操作に関わるもので、容疑者はAPIを介して1秒以内に成行注文を迅速に提出し、高値の買い注文を出して人為的に取引量と価格を膨らませた後、保有資産を分配して利益を得た。

Bitcoin Newsによると、Bitcoin Coreの長期的な貢献者でBIPメンテナーのJon Atack氏は、予定されたネットワーク変更に伴うチェーン再編リスクの可能性があるため、8月の第2週はビットコイン送金を避けるようユーザーに警告した。Atack氏は、状況を監視するためにCoreとKnots 110バージョンを同時に実行し、自身のBTC保有資産を隔離したと述べている。

ブロックチェーンセキュリティ企業TenArmorによると、イーサリアムベースのプロトコルBacked（BackedFi）は、7月1日のオンチェーン攻撃で約204,200ドルの損失を被った。