セキュリティインシデント

CNBCのインタビューでウォーレン・バフェットは、投機的な取引が長期投資を損なっていると述べ、「みんながギャンブルを好んでいるので、価値を見つけるのは大変だ」と語った。こうした発言は、Axios House DCでのインタビューでKalshiのCEOであるタレク・マンスールが予測市場を擁護したのと同時期に出たもので、従来型の市場の利用者は「彼らに対してゲームが不正に仕組まれていると感じている」と主張し、そのように考えている人が多いと論じた。対照的な見解は、KalshiやPolymarketのような予測市場が、州のギャンブル規制の枠外での賭博を可能にしているとして批判を受ける中で、アメリカの拡大するギャンブル文化をめぐる議論が激化していることを浮き彫りにしている。 CNBCのインタビューでバフェットが投機的な取引を批判 ウォーレン・バフェットは、CNBCとのインタビューでアメリカのギャンブル文化に関する懸念を述べた。「みんながギャンブルを好んでいるので、価値を見つけるのは大変だ」と彼は言った。バフェットはさらに、「人間はギャンブルが大好きだから、投資家を育てるよりも、実際にギャンブラーを

ブロックチェーンのセキュリティ企業BlockaidとCertiKによると、分散型取引プロトコルのOstiumは、OLPの流動性Vaultに影響したとみられる不正アクセスの後、今週水曜日に取引を停止したという。Blockaidは損失を約1,800万ドルと見積もり、CertiKは同額をおよそ2,200万ドルとした。両社は今回の事案を、プロトコルに外部の価格データを提供するOstiumのオラクルシステムの侵害によるものだとした。Ostiumは、事案を調査する間、ユーザーに対し一時的に同社のコントラクトに対する承認を取り消すよう助言した。

ブロックチェーンのセキュリティ企業Blockaidによると、オスティウムは水曜日に約1,800万ドル相当のUSDCを失いました。攻撃者がオラクルのサイナー鍵を侵害し、価格フィードを操作して偽の取引利益を生成したためです。このエクスプロイトにより、プロトコルの総額約6,300万ドルの流動性ロック（TVL）のおよそ3分の1が流出しました。 攻撃者は登録済みのPriceUpKeepフォワーダーと、将来日付が付与された許可済みオラクルレポートを使用して、オスティウムの流動性ボルトから人工的な取引の支払いを発生させました。Arbitrum上に構築された無期限先物DEXであるOstiumは、事件後にすべての取引を停止し、チームが調査中だと述べています。

Summer.fiの公式ブログによると、7月15日、同社はLazy Summer Protocolへの7月6日の攻撃を受けてSummer.fiを閉鎖し、親会社であるLabs社も停止すると発表しました。攻撃者は単一の取引で、Ethereumメインネット上の2つのUSDC Vaultの価格を操作し、約604万ドルの預金を盗みました。チームは、運用資金が尽きており、実行可能な再編の道筋はないと述べています。Summer.fiのフロントエンドは8月31日まで利用可能です。Lazy Summer DAOが今後の復旧に向けた取り組みを監督し、支援は8月まで提供されます。

ブロックチェーン分析企業Chainalysisによると、米国、EU、英国は2026年7月13日に、これまでで最大規模の協調的なサイバー取締まりの一環として、ランサムウェアの運営者とインフラ提供者のネットワークに制裁を科した。指定の中核には、「Stern」として知られるVitaly Nikolayevich Kovalevがいる。彼は、RyukおよびContiのランサムウェア系統を担当するTrickbotシンジケートの管理者として特定されている。Kovalevに関連するウォレットは、身代金の支払いとして累計で3億ドル超を受け取っており、これは彼個人の取り分に相当する。内部通信の流出情報では、彼がシンジケートの予算、採用、運用を統括する上級幹部の役職に就いていたことが示されている。EUによる指定により、制裁対象となったTrickbotのメンバー数は合計19人に達する。この行動では、First VPN Serviceや、マルウェア・アズ・ア・サービス（MaaS）のLummaC2の開発者などのインフラ提供者も対象となった。さらに、ロシアのGRU部隊に結び付く国家関連のアクターも標的に含まれた。

ChainCatcherによると、LayerZeroのエグゼキューター用ウォレットが本日（7月15日）に侵害されたと報じられており、Specterの監視によれば、複数のブロックチェーンにまたがって約210万ドルの損失が発生したとのことです。攻撃者はその後、盗んだ資金をStargateおよびRelayを介してEthereumへ送金しました。

S2Wは5月15日に、ダークウェブ、Telegram、ブロックチェーンのデータ分析を統合するAIベースの技術を導入し、国際犯罪の追跡を可能にした。S2Wの戦略オフィス所長であるSeo Hyun-minは、ソウル市江南区のDSRV本社で開催された「Ethiopia x K-Digital Connect 2026」フォーラムで、同社がビットコインの取引フローや取引所の入金・出金記録を分析し、ランサムウェア組織や薬物組織を追跡していると述べた。S2WはAIベースのサイバーセキュリティ企業であり、2025年にKOSDAQに上場している。同社はインターポールの公式パートナーとして活動しており、また国家情報院（NIS）の国家サイバーセキュリティ協力センター（NCSC）との協力企業でもある。 S2Wは犯罪追跡のためにダークウェブ、Telegram、ブロックチェーンのデータを統合 Seoは、サイバー犯罪はもはや単一のプラットフォームで完結せず、犯罪組織の追跡にはダークウェブ、メッセージングプラットフォーム、ブロックチェーンといった複数のデータソースを合わせて分析する必要があると述べた。S2Wの中核と

BlockSecのモニタリングによると、Foresight Newsの報告によれば、Ethereum DeFiプロトコルのBarnBridge SMART Yield（cUSDC）が最近ガバナンス攻撃の被害に遭いました。攻撃者はDAOのガバナンス・メカニズムを悪用して悪意のあるコントラクトをアップグレードし、ユーザー資金を流出させる権限を得ました。この攻撃により、約776,000ドルの損失が発生しました。

SlowMistのセキュリティアラートによると、Drips NetworkのDaiDripsHubコントラクトは本日（7月15日）、「give」関数における整数型変換の脆弱性により、24,882.99 DAIの損失を被りました。この脆弱性は、uint128をint128に変換する際の検証が不十分だったことに起因しており、攻撃者はint128の最大しきい値を超える値を入力できました。その結果、変換によって負の値が生成され、資金の流れの方向が利用者への支払いから出金（reserve withdrawal）へと反転し、DAI準備金が流出しました。攻撃者のアドレスおよび影響を受けたコントラクトは公に開示されています。

7月14日、有名なオンチェーン分析アカウントOnchain LensがXプラットフォームで緊急の赤色警報を発出し、Robinhood Chain上のDegenFiミームコイン発射台プロトコルNoxa Fiの公式Xアカウントが不明なハッカーにより制御されたと指摘した。現在、コミュニティ内ではすでに複数のユーザーがハッカーに乗っ取られたアカウントとやり取りした後、ウォレットの資産が瞬時に略奪（Drained）される被害報告が相次いでいる。 Onchain Lens緊急警報の内容：3つの禁止行為と被害メカニズム Onchain LensがX上で出した緊急警告によると、すべてのユーザーは直ちに以下の防護措置を取るべきだ： 禁止：リンクをクリック：Noxa Fiアカウントが現時点で公開しているいかなるリンクもクリックしないこと（すべて悪意のあるフィッシングリンクの可能性がある） 禁止：ウォレットを連結：Noxa Fiアカウントが誘導するWebサイトやコントラクトに、いかなるウォレットも連結しないこと 禁止：取引に署名：当該アカウントが要求するいかなる取引の権限付与も署名しないこと Onchain

ChainCatcherがIntersectの引用として報じたところによると、EMURGOは資源の制約によりSecondFiのセキュリティインシデント対応を行っていたことから、Token2049のホスティング業務を公式にCardano Foundationへ移管しました。Intersectは、判断はイベントのスケジュール緊急度に基づいて下され、納品の不確実性を避けるためだと述べています。SecondFiのインシデントの影響は約1,600万ADA（約242万ドル）とされていますが、セキュリティ企業Certikは、ユーザーの損失は2,000万ドルを超える可能性があると見積もっています。Token2049は10月に予定されています。

Blockaidによると、BarnBridge Smart Yieldのガバナンス提案 #14 and #15は7月15日にトークン認可に関するリスクをもたらします。悪意をもって実行またはアップグレードされた場合、既存のトークン認可が侵害される可能性があります。影響を受けるトークンには、Ethereum上のUSDC、DAI、USDT、GUSD、RAIが含まれます。これまでにwithdrawn（引き出し済み）として確認されている資金はありません。 提案 #14 is in an executable grace period, while proposal #15は、オンチェーンでの実行予定時間が7月16日09:23:58 UTCと見積もられており、キューに入っています。ユーザーは、信頼できる管理ツールを使用して関連する認可を確認し、取り消すことを推奨されます。

Blockaid によると、コミュニティのアラートでは、BarnBridge スマート利回りのガバナンス提案 #14 and #15 が Ethereum 上でトークンの認可（オーソリゼーション）に関するリスクを提起しています。提案 #14 is in an executable grace period, while proposal #15 は、7 月 16 日 09:23:58（UTC）に実行のためキューに入っています。悪意をもって実行またはアップグレードされた場合、これらの提案により既存のトークン認可が損なわれる可能性があります。 Blockaid はユーザーに対し、USDC、DAI、USDT、GUSD、および RAI に関連する認可を直ちに確認し、取り消すよう助言しました。これまでに資金が盗まれたことは確認されていません。Blockaid は、支援をうたう返信やアカウント内のリンクを信頼しないよう警告し、承認の取り消しのみを行うために信頼できる認可管理ツールの使用を強調しました。

オンチェーン捜査のSpecterによると、本日テザー（USDT）は131百万USDTを保有する4つのTRONウォレットを凍結しました。これらのウォレットは主に決済サービス提供者のDTC Payおよび暗号資産取引所Bitsoから資金を受け取りました。ブラックリスト化の理由は明らかにされていません。

Gate Newsメッセージ：Noxa FiのXアカウントが侵害されました。ユーザーは、当該アカウントが投稿したウォレットの接続、トランザクションへの署名、またはリンクのクリックなどの操作を行わないよう推奨されています。侵害されたアカウントとやり取りした後に、ユーザーのウォレットが流出したとの報告があります。現在、調査が進行中です。

Humanity Protocolの創設者は7月14日に、36百万ドルのハッキング被害を受けて、このプロトコルは運用上のセキュリティに再び重点を置くと述べました。発表は、悪意ある攻撃者がスマートコントラクトの脆弱性を悪用することから人間の行動を標的にする戦術へと移行している中で行われました。

米国ノースカロライナ州西部地区連邦地裁において、商品先物取引委員会（CFTC）が民事訴状を提起し、トレバー・L・バーノンおよびArgent Capital Management LLCが2022年3月から2026年2月までに1,400万ドル規模の投資詐欺を企てたとして告発した。CFTCは、被告らが「本来は株式指数先物、先物オプション、暗号資産を取引するはずの」商品プールを宣伝することで、少なくとも60人の投資家から1,400万ドル超を集めたと主張している。しかし実際には、投資家には架空の利益を示す捏造された運用実績レポートが渡される一方で、損失が継続的に発生したという。訴状によれば、被告らは虚偽の口座報告により壊滅的な取引損失を隠蔽し、新たな投資家からの資金を既存参加者へのポンジスキームのような支払いに充てた。今回の執行措置は、伝統的な先物取引とデジタル資産を組み合わせた詐欺的な商品プールに対するCFTCの継続的な注目を示している。 CFTCの主張：虚偽の運用実績レポート 訴状によれば、バーノンは自らを非常に成功したトレーダーとして売り込み、Argent Capital Managem

インターポールによると、当局は、2026年の「Operation First Light 2026」でタイで逮捕された20歳の容疑者が管理する1億2,200万ドルの暗号資産ウォレットを特定した。同作戦は1月から4月の間、アメリカ合衆国を含む97か国で実施された。10か月にわたり、このウォレットはロマンス詐欺の利益と関連しているとされる資金を処理しており、金銭の取引経路を隠すためにクロスチェーンのスワップを介して送金されることが多かった。 世界規模の取締りの一斉摘発により、5,811件の逮捕と2億9,300万ドルの押収が行われ、世界中で142,000人以上の被害者が特定された。この作戦は、デジタル資産とマネーロンダリングのスキームを悪用する詐欺ネットワークを阻止するための、連携した国際的な取り組みを示している。