セキュリティインシデント

XにおけるSuiの公式発表によると、Aftermath Financeは先週の攻撃の影響を受けたユーザー向けに請求（クレーム）ページを開設しており、すべての返金は処理済みです。ユーザーがaftermath.financeに再接続すると、システムはAftermath Perpsから残高を引き出すよう促します。影響を受けたユーザーは連絡できます th

BlockBeatsによると、5月5日、リップルはCrypto ISACを通じて北朝鮮のハッカーに関する内部の脅威インテリジェンスを暗号資産業界と共有すると発表した。この取り組みは、攻撃手法の根本的な転換に対応するものだ。すなわち、スマートコントラクトのコードの脆弱性を悪用するのではなく、脅威行為者は…

BlockBeatsによると、Inkエコシステムにおける貸付プロトコルであるTydroは、第三者オラクルの問題に関するレポートを受けて、5月5日にすべての市場を停止しました。チームはユーザー資金が引き続き安全であることを確認しており、現在も調査を進めています。

XプラットフォームでAIエージェントの脆弱性が露見：攻撃者はBankr Club NFTを入手してGrokウォレットの送金権限を得たうえで、モールス符号の指令によってBankrBotを人の審査なしで送金させ、約3億DRBを持ち去った。時価総額は約17.5万米ドル。問題はBankrBotのアーキテクチャがAIの出力を許可として扱っていない点にある。資金は回収済みで、APIキーやIPホワイトリストなどの防護を強化する。

Aave LLCは、5月1日に連邦裁判所へ緊急申立てを行い、4月18日のKelp DAOエクスプロイトで回収されたおよそ7300万ドル相当のイーサ（ETH）に対する裁判所命令の凍結を解除するよう求めました。盗まれた資産を一時的に保有していることは所有権に相当しないと主張しています。この申立ては、制限に異議を申し立てています…

BlockBeatsによると、5月5日にポーランドの暗号資産取引所Zondacryptoの元CEOが、冷却ウォレットに保管された4,500 BTC分の秘密鍵を持ったまま2022年に失踪したという。現在、その価値は3億4,000万ドル超だ。現CEOは、そのウォレットは現在アクセス不能だと認めており、報じられるところによればイスラエルへ逃亡した。

暗号資産取引所クラーケンの親会社であるPaywardは、申立書によると、Etanaおよび同社のCEOを相手取り、暗号資産の保管に関する詐欺として2,500万ドルの不正を行ったとする訴訟を提起した。主張の中心は、依頼人の資金が「ポンジのような」仕組みの一部として、不正に使われ、混同され、隠蔽されたという点にある。

Aave はニューヨーク南部地区連邦裁判所に緊急動議を提出し、30,766 ETH（約7,300万ドル）の凍結を解除するよう求めました。主要な主張は次のとおりです。盗品は依然として元の利用者のものであり、窃盗犯は所有権を取得できない。盗品は Arbitrum の安全委員会が払い戻しを行った時点で直ちに被害者へ返還される。北朝鮮の Lazarus Group に関する証拠は伝聞であり、公判は5月末に予定されています。この件は DeFi のガバナンスおよび今後の資産帰属に関するリスクに影響を与えます。

CryptoPolitanによると、セビージャFCの元選手6人が、シャツァムの暗号通貨詐欺スキームへの関与が疑われて起訴されました。投資家の損失は2,400万ユーロを超え（約2,800万ドル）、刑事告訴状で名前が挙がっている選手はパプ・ゴメス、ルーカス・オカンポス、イバン・ラキティッチ、

北朝鮮に対する数十年前の判決を保持する家族が、先月のrsETHのエクスプロイト後にArbitrum上で凍結された30,765 ETHを差し押さえようとしている。これらの家族は、主張されているattとアービトラムの間の関連性を挙げ、Arbitrumが資金を解放するのを阻止するためにニューヨークの差止め通知を発出した。

クラーケンの親会社であるPaywardは、EtanaおよびそのCEOを相手取り、暗号資産のカストディ（保管）に関する最大2,500万ドルの詐欺を行ったとして訴訟を提起しました。主張によれば、顧客資金が流用され、混同され、そしてPaywardが「ポンジのような」仕組みと特徴づけるものの中で隠蔽されており、そのスキームは流動性の中で崩壊していったとのことです。

北朝鮮は、国家が支援する暗号資産の窃盗に関する申し立てを否定している。これは、ブロックチェーンのインテリジェンス企業TRM Labsが、DPRK（北朝鮮）に関連する勢力が2026年の最初の4か月間に約$577 millionを盗んだと報告したのに対してのことだ。政権の外務省の報道官

BlockBeatsによると、5月4日にXユーザーの@IlhamrfliansyhがGrokに対してプロンプトインジェクション攻撃を行い、BankrのウォレットからDRBトークンで$175,000を盗みました。攻撃者はモールス信号でエンコードした悪意のあるツイートを作成し、Grokがそれをデコードして@bankrbotに中継し、その内容がブロックチェーンとして解釈されました

オンチェーンの調査者ZachXBTは、予測市場プラットフォームを名乗るサイトPolyarbがアクティブなウォレットドレイナーを稼働させており、その投稿に著名な暗号資産アカウントが返信することで知名度を伸ばしていると警告した。 ポイントまとめ： ZachXBTは、2026年5月4日に、Polyarbがアクティブなウォレットドレイナーのような行為を仕掛けている（運用している）と警告した