AI普及下暗号セキュリティが緊迫：週内に複数プロジェクトが攻撃を受け、第三者依存と人為的リスクが深刻な被害地域に

BlockBeatsのニュース、10月28日、AIツールがコード監査、脆弱性発掘、自動化攻撃スクリプト生成で広く使用されるにつれ、暗号資産分野の攻撃ハードルが明らかに低下し、脆弱性が発見されてから悪用されるまでのウィンドウ期間が短縮され、サプライチェーン、第三者コンポーネント、人員レベルの弱点がより効率的に露呈している。今週、複数のプロジェクトのセキュリティインシデントが集中的に発生し、第三者依存と運用権限の問題が特に顕著となった。

Coinbaseが以前開示した内部データ漏洩事件の影響は今も続いている。攻撃者は海外の外部委託カスタマーサービス担当者に賄賂を贈ることで、約6.9万人のユーザーの機密データ（氏名、住所、電話番号、メールアドレス、一部の身分証明書画像、口座残高や取引履歴などの情報を含む）を取得した。攻撃者はその後2000万ドルの身代金を要求したが、会社に拒否された。公式は、ユーザーのパスワード、秘密鍵、資金自体は直接盗まれていないと明確に述べているが、漏洩したデータはその後のフィッシングやソーシャルエンジニアリング攻撃に使用され、会社は全体の対応コストを数億ドル規模と見積もり、法執行機関と協力して責任追及を続けている。

Solana取引自動化プラットフォームBloomは10月26日にセキュリティインシデントを公式に確認した。攻撃者は第三者モジュールの複雑なリモートコード実行脆弱性を利用し、9名のユーザーの49のウォレットアドレスから約9408 SOL（約94.7万ドル）を盗み出した。公式は、ユーザーの秘密鍵はアクセスも漏洩もしていないと明確に述べ、他のウォレットは安全であり、プラットフォームは100%全額賠償を約束し、すでに完了している。

インドの取引プラットフォームCoinDCXは約1599万ドルの損失を確認した。資金は以前のハッカー事件後に退役したとされていた旧ウォレットから来ており、自動スイープサービス障害により入金が蓄積されて盗まれた。会社は損失を自社で吸収すると述べている。公式は以前、関連報告を誤報と呼んでいたが、その後正式に認め、同時期にユーザーを狙ったフィッシング活動も発生した。

BNB Chainの予測市場MYRIADは10月26日に内部運用ウォレットが悪用される事件が発生した。攻撃者は数週間前に第三者ライブラリの脆弱性により漏洩した秘密鍵を使用して10の市場の決済結果を操作した。チームは迅速に権限を取り消し、攻撃者は資金の引き出しに成功しなかった。関連市場は無効化され、返金処理が行われた。

さらに、DotSwap V1は10月25日頃に旧版サーバーサイド署名パスの脆弱性を通じて約8.5 BTCを盗まれた。NGRAVEハードウェアウォレットメーカーは最近セキュリティリマインダーを継続的に発信しており、以前に付属アプリの第三者プッシュ通知サービスがハイジャックされ、偽の警告でユーザーに助記詞の入力を誘導し約256万ドル以上の損失を引き起こした。公式はハードウェアウォレット自体は破られていないと強調している。Keystoneはウェブサイトが侵入され、顧客記録とデバイス検証キーが流出したことを確認し、約1.9万台の在庫デバイスを破棄する予定である。