Black Hat Hacker

Unihax0rという名の暗号資産トレーダーは、2026年5月11日に発生した迅速なマルチチェーン攻撃により、イーサリアム、Base、BSC上の2つのウォレットから20万ドル以上を奪われた。調査当局は、この問題の原因が「SIGMA」と呼ばれるTelegramの取引ボットに関連する秘密鍵の漏洩にあるとみており、これが攻撃者にウォレット情報をさらしてしまった可能性があるとしている。

あるハッカーが、Polymarketのユーザー記録30万件以上を入手したと主張し、ダークウェブ上でそれらを販売しようとした。Polymarketは、そのデータは同社のオンチェーンシステムやツールを通じてすでに公開されているものだとし、情報漏洩の事実を否定した。

ハッカーたちは、Gmailの「ドット処理」の仕組みと、ロビンフッドのアカウント設定上の欠陥を悪用し、本物そっくりの偽のログイン警告メールを送信した。これらのメールはロビンフッドのシステムから送信されたものであり、一部のユーザーを騙してフィッシングリンクをクリックさせ、偽のウェブサイトに機密情報を入力させてしまった。

ZetaChainは、GatewayEVMコントラクトへの攻撃を受け、クロスチェーン送金を一時停止しました。この影響は内部ウォレットのみに及び、ユーザーの資金には影響がありません。DeFiのセキュリティに対する懸念が高まる中、チームは攻撃経路を遮断し、現在調査を進めています。

攻撃者が古い報酬契約の脆弱性を悪用した結果、Scallopは約15万SUIを失ったが、メインプロトコルやユーザーの資金には影響がなかった。このバグにより、攻撃者は報酬を水増ししてプールを空にすることを可能にし、チェーン上で依然として有効なまま放置されているコードがもたらすリスクを浮き彫りにした。

ハッカーはKelpDAOのブリッジから約2億9200万ドルを盗み出し、Aaveでそれを使い込んだ結果、2億3600万ドル以上の不良債権が残された。ジャスティン・サンは、攻撃者に対し、資金の返還について交渉するよう促した。

Drift Protocolは、Solana上のプラットフォームから約2億9500万ドルが流出する大規模な不正アクセス被害に遭いました。また、再始動の一環として、決済システムをUSDCからUSDTへ移行しています。

1億ドル規模の詐欺事件の背後にいたサイバー犯罪者は、決して正体がバレないだろうと考え、かつての生活を完全に断ち切るために並外れた手段を講じた。伝えられるところによると、彼は自らの死を偽装し、新たな身分で外国にて一から人生をやり直したという。

仮想通貨取引所Krakenは、限定的な内部動画や顧客関連データへのアクセス権を主張する犯罪グループから恐喝を受けていると発表したが、システムの侵害はなく、資金が危険にさらされたことは一度もないと確認している。

あるハッカーが偽の証明を用いてHyperbridgeシステムを欺き、イーサリアム上のPolkadot連携トークン契約を乗っ取った。ハッカーは10億枚のDOTトークンを鋳造し、市場に投売りにしたため、ブリッジ経由のDOT価格が暴落し、取引所は取引を停止せざるを得なくなった。