7日間で70のハックと詐欺：SEALによると1800万ドルが盗まれた

普通の一週間。 セキュリティアライアンス（SEAL）は、10月13日から20日までの間に暗号エコシステムで70件のセキュリティインシデントを記録しました。最も大きな損失は、CryptoBilisによって販売された罠にかけられたLedgerに帰属し、7日間で新たに3人の被害者が出て930万ドルが消失しました。

SEAL 911の緊急ホットラインを運営する集団は、今週の損失を1800万ドル以上と見積もっています。さらに約100ETHといくつかのBTCも加わります。内容は、盗まれたシードフレーズ、物理的な強盗、平壌から指揮された偽の面接などです。
この記事の重要なポイント：

• セキュリティアライアンスは、1週間で暗号業界において70件のセキュリティインシデントを記録し、損失は1800万ドルを超えました。
• CryptoBilisによって販売された罠にかけられたLedgerは930万ドルの損失を引き起こしましたが、調査が進行中であり、セキュリティ警告も出されています。

SEALとは何か、そしてなぜ私たちがその活動を伝えるのか

セキュリティアライアンスは、監査会社でもなく、サービスを販売するセキュリティ会社でもありません。これは、2024年初頭にsamczsunによって立ち上げられた非営利団体で、数百人のボランティア（研究者、開発者、オンチェーン調査員、法務専門家）を集めています。最も知られているツールはSEAL 911で、Telegramで利用可能な緊急ホットラインで、プロトコルがハッキングされたり、個人の資金が消失したりした場合、数分で倫理的ハッカーが対応します。

この集団はまた、攻撃中にホワイトハットが介入して資金を保護することを許可するセーフハーバー契約を発表し、フィッシングドメインや詐欺的なアドレスのリストを更新しています。以下のグラフに日々見えるこの蟻のような作業から、この記事のすべての数字が生まれています。
SEALによって収集された観測値とインシデントの毎日の記録（2026年10月13日から20日）。出典：セキュリティアライアンス（SEAL）

率直に言っておきますが、Journal du CoinはSEALとの提携はありませんし、誰も私たちにそれについて話すように頼んでいません。私たちは彼らの活動を公にするのは公共の利益のためであり、これらの週次報告が実際に何が起こっているかについての最も信頼できる情報源であると考えています。誰もが返金されないエコシステムの中で、SEALは不可欠な存在となりました。もしあなたが盗難やハッキングの被害に遭った場合、またはデバイスが侵害された疑いがある場合、簡単な反応は次の通りです：securityalliance.org/sos またはTelegramボット @seal_911_bot、無料でいつでも。

LedgerとCryptoBilis：インプラントが引き続きウォレットを空にする

あなたはこの問題が過去のものだと思っていましたか？そうではありません。今週SEALが受け取った3件の報告は、930万ドルの損失をもたらし、被害者1人あたり平均300万ドル以上です。念のために言っておくと、Ledgerは10月9日に調査を開始し、10日に顧客のデバイスに不正なハードウェアインプラントが存在することを確認し、11日にこのマレーシアの再販業者によって販売されたデバイスに関連するすべての報告された損失を結びつけました。

10月13日にLedger Donjonが発表した技術更新は、非常に単純なメカニズムを説明しています。ケース内に組み込まれたモジュールは、設定中（リカバリーフレーズの24語が表示される瞬間）に画面を読み取ります。その後、eSIMを介してモバイルネットワークを通じてそれらを送信します。トランザクションに署名するセキュアエレメント（Secure Element）チップは無傷のままです。したがって、Ledgerの「Genuine Check」はデバイスを本物として検証しますが、インプラントを検出することはできません。

製造元は、この販売業者から購入したデバイスを決して初期化しないことを推奨しており、すでに行った場合は新しいシードを持つ新しいウォレットに資金を移動するように指示しています。この問題はもはや東南アジアにとどまりません。ドイツの顧客がMediaMarktで購入したトラップされたデバイスを報告しており、現時点では資金の損失はありませんが、同店はすべての国でLedgerを棚から撤去しました。

シードフレーズとレンチ攻撃、人間の要因がコードの前に

70件中25件のケースで、シードフレーズの侵害はSEALの報告の中で最も一般的なカテゴリーです。今週の請求額は386万ドル、64.5 ETH、0.3 BTCに達しました。シードフレーズとは、ウォレットのすべての資金にアクセスするための12または24の単語です。それを取得した者は所有者となります。アカウントの乗っ取りは160万ドルを追加します。 今週の70件のインシデントのカテゴリー別：シードフレーズの侵害が他を圧倒しています。出典：セキュリティアライアンス（SEAL）

レンチ攻撃もランキングに登場し、2人の被害者が直接襲われ、122万ドルが盗まれました。SEALは、これらの身体的攻撃が増加していることを明記しています。この用語は、マルウェアの代わりにレンチが脅迫の手段として使われる暗号の盗難を指します。フランスの読者はこの問題を知っています：司法警察は2026年4月中旬までにフランス国内で41件の暗号誘拐を記録していました。

プロトコルに関しては、SEALは9件の報告をカウントしています。6件の侵害は200万ドルと37.44 ETHの損失をもたらし、そのうち2件はそれぞれ100万ドルの損失を出しました。インフラの乗っ取りは32,400ドルと5 BTCの損失を引き起こしました。そして、ほぼ滑稽な内部脅威のケースがありますが、それが深刻でなければなりません。ある貢献者がマルチシグの署名者として自分のアドレスを追加しました。このウォレットは、資金を動かすために複数の承認を必要とします。

偽のZoomと偽のリクルーター、北朝鮮が広範囲にわたって活動

北朝鮮のグループは5人の被害者を出し、260,000ドルを奪いました。そのうちの3人は、Contagious Interview（候補者が技術テストを受けると思い込んでマルウェアをインストールする偽の面接）で86,000ドルを失いました。特定のキャンペーンにまだ関連付けられていないウォレットの侵害が残りの174,000ドルを占めています。

開発者にとってさらに懸念されるのは、マルウェアPolin Riderがオープンソースのバウンティプログラムの928のリポジトリのうち13で発見されたことです。現時点では損失は報告されていません。グループUNC1069は、ビデオ会議サービスを模倣する新しいドメインを登録しました。また、SINT-69と呼ばれる未特定の侵入セットが、zoomwwebやteamlivesといった名前の偽のZoomやTeamsのサイトを大量に生成し続けています。

手口は変わりません。連絡先が電話を提案し、リンクがビデオ会議ソフトウェアの「更新」を要求するページに誘導し、この更新があなたのウォレットを空にします。何かをインストールする前にドメイン名を確認してください。今週、SEALは2,393のフィッシングドメインを収集し、2,437の侵害指標を公開し、155のウォレットをリストアップしました。

Ledgerは、罠にかかったデバイスの公式な数や、彼らが「限られた」と表現する総盗難額についてまだ発表していません。一方、オンチェーンの調査者たちは、Tornado CashとZcashを通じて1億3000万ドルの戦利品を追跡しており、今週SEALによって追加された3件のケースがさらにその額を増加させています。