Telegramのユーザー名がTONで過去最高の210万ドルで売却され、その後にフィッシング攻撃が発生

AaveとKelpがrsETH回復の最初のステップを完了し、Arbitrum上で117,132 rsETHを破棄

ChainCatcherによると、AaveとKelpはrsETH回復計画の第1フェーズを完了し、Arbitrum上で攻撃者が保有するrsETHを破棄したとのこと。今後数日で、当事者らはLayerZeroのOFTアダプターへの資金を段階的に補充し、rsETHの運用再開を順次進めていく。117,132 rsETHがEthereumメインネットのアダプターへ注入される予定。

4月9日以降、200,000件の偽のノードアドレスによってビットコイン・ネットワークが氾濫し、シビル攻撃の懸念が浮上

ビットコイン開発者ジェイムソン・ロップによれば、2026年4月9日以降、約200,000件の到達不能なノードアドレスがビットコインのピアツーピアネットワークに流入し続けており、潜在的なシビル攻撃の懸念が高まっている。異常により、プロトコルのノードがピアのアドレスを共有するために使うADDRメッセージが、1日あたり約50,000件から25万件超へと急増し、偽で到達不能な座標でシステムが汚染された。ブロックの検証を直接狙うのではなく、正体不明の関係者はビットコインのピア発見メカニズムを操作しているようで、個々のノードをより広範なネットワークから孤立させる可能性がある。

米司法省（DOJ）が起訴：田納西出身の3人が州をまたいで工具で攻撃し、カリフォルニアの暗号資産保有者から650万ドルを強奪

米国司法省は5月12日、テネシー州の男性3人に対し連邦レベルで起訴した。Elijah Armstrong、Nino Chindavanh、Jayden Ruckerの3人は2025年11月から12月にかけて州をまたいでカリフォルニアへ侵入し、郵便配達員を装って暗号資産の保有者の自宅に侵入。銃器、結束バンド、ガムテープで行動を制限したうえで被害者を暗号資産の移転へ追い込み、1件あたり最大650万ドルに達した。Decryptの報道によると、これは米国で「レンチ攻撃」（wrench attack）を対象とする連邦レベルの起訴のうち、最初期のものの一つだ。 事件そのもの：州をまたぐ犯罪、偽装の宅配、主な標的はサンフランシスコとロサンゼルス 起訴状が明かした犯行の詳細： 被疑者：Elijah Armstrong、Nino Chindavanh、Jayden Rucker、3人はいずれもテネシー州出身 犯行場所：サンフランシスコ、サンノゼ、Sunnyvale、ロサンゼルス 犯行時期：2025年11月22日から12月31日 手口：偽装の配達員または宅配担当者となり、被害者にドアを開けさせた後、銃器、

Aurellion が攻撃を受け、本日 455,003 USDC が流出した

Slow Mistによると、分散型の出荷プロジェクトであるAurellionが本日（5月12日）攻撃を受け、攻撃者がDiamondコントラクトを掌握し、複数の許可された被害者アドレスから455,003 USDCを引き出しました。

SlowMistは「Mini Shai-Hulud」npmワームを検知——CI/CDキーと暗号ウォレットのデータを窃取

ブロックチェーンのセキュリティ企業SlowMistによると、その脅威監視システムMistEyeは、「Mini Shai-Hulud」と名付けられた高度なnpmワームを検知し、TanStack、UiPath、DraftLabを含む開発者プロジェクトを通じて拡散していました。このマルウェアは侵害されたGitHubの認証情報を使って、正規のアップデートに偽装したパッケージを公開し、routerinit.jsという隠しスクリプトを注入します。このスクリプトは、GitHub ActionsなどのCI/CD環境で静かに実行されます。ワームはCI/CDキー、クラウド基盤の認証情報、そして暗号通貨ウォレット情報を標的にし、GitHub基盤を介してデータを外部送信します。SlowMistは、影響を受けたプロジェクトに対し、routerinit.jsがないかCI/CDパイプラインを直ちにスキャンすること、公開されたすべてのGitHubおよびクラウドの認証情報をローテーションすること、そして不審なバックグラウンド活動について開発環境を監視することを助言しました。