CertiK：FOOMCASHの宝くじコントラクトが脆弱性攻撃を受け、約180万ドルの損失

ドリフト・ハッカー事件の経緯：北朝鮮のハッカーが6か月にわたり侵入、2026年春の最大級DeFi強奪事件をどう仕組んだか

Drift Protocol はエイプリルフールに北朝鮮のハッカーによる侵入を受け、約 2.8 億ドル相当の資産が盗難されました。ハッカーはソーシャルエンジニアリングと開発ツールの脆弱性を悪用し、長期間潜伏したうえで管理権限を不正に取得し、出金を実行しました。今回の事件は DeFi のセキュリティについて広範な議論を呼び起こし、法的批判も相次いでいます。開発チームには民事上の注意義務違反があったとの見方が示され、セキュリティ対策の強化を求めています。

暗号資産の投稿を最初に公開するには認証が必要！Xが反詐欺の新ルールを導入し、ハッカーによるアカウント乗っ取りやスパムのミームコインを防止へ

コミュニティプラットフォームXは、暗号通貨コンテンツを対象とした強制的な本人確認メカニズムを導入し、ますます深刻化する詐欺問題に対処します。この仕組みは、アカウントが暗号通貨に初めて言及した際にアカウントをロックし、ユーザーに身元確認の完了を求めます。データによると、2025年の暗号詐欺は170億ドルに達する見込みで、さらにコミュニティプラットフォームが詐欺の重要な供給源になっています。新施策は、ハッカーが高い信頼を得ているアカウントを悪用して詐欺を行う成功率を下げることを狙っていますが、それでも詐欺行為は急速に拡大しており、防止策には課題があります。

モナドの共同創業者が、DeFiプロトコルに対して専用のコンピューターでマルチシグ・ウォレットを操作することを呼びかけ

ゲートニュースの報道：4月7日、Monadの共同創業者であるKeone Honが投稿し、DeFiプロトコル側は直ちに専用の署名用コンピューターを使ってマルチシグ・ウォレットの操作を行い、日常のコンピューターの使用をやめるよう呼びかけた。Keone Honは、日常のコンピューターは侵害されやすく、いったん乗っ取られると、たとえハードウェアウォレットに接続していても、署名プロセスが悪意を持って改ざんされる可能性があり、重大なセキュリティ上のリスクがあると指摘した。さらに、Monad財団は将来的にインセンティブ制度を導入し、チームにこの安全な方式の採用を促す可能性がある。

調査報道：東ティモールの「暗号化リゾート」計画は制裁詐欺グループ Prince Group と関係している疑いがあるが、造成現場には何もなかった

《ガーディアン》と、組織犯罪・腐敗報道プロジェクト（OCCRP）による4か月にわたる共同調査で明らかになったところによると、世界で最も貧しい国の一つである東ティモールで、「世界初の暗号資産（クリプト）・リゾート」と称する開発案件が、米国の制裁対象となっているカンボジアのPrince Group詐欺ネットワークと関係している疑いがあるという。 今年2月、調査記者がディリ（Dili）空港のそばの建設予定地へ現地取材に向かったものの、見えたのは雑草が生い茂る荒れ地だけだった。 宣伝と現実のギャップ：豪華な暗号資産リゾートは空地だけ AB Digital Technology Resortの宣伝資料では、豪華な別荘、海の眺め、「世界のテクノロジー・エリート交流の場」を売りにし、さらに収益の一部を慈善に充てると主張している。 しかし、記者が宣伝写真に写る海岸の建設予定地を実際に訪れて確認したところ、フェンスで区切られた土地には何もなく、まばらな低木があるだけだった。 この計画は調査の核

HypurrFi、ブロックハッシュがブレイクスルーを宣言。同日、ドメインハイジャックの事件に遭遇

HypurrFiは、独自開発したHyperliquidクライアントがブロックハッシュの一貫性を成功裏に実現したことを発表しました。これにより、開発者はチェーン状態を自ら検証でき、分散化の度合いが高まります。同日、ドメイン乗っ取り（ハイジャック）事案も発見されました。ユーザーの資金への影響はなかったものの、不審なドメインとのやり取りをすぐに停止するよう呼びかけ、公式チャネルを通じて最新情報を入手しています。AIはこの技術開発において99.9%の貢献を果たしました。

Chaos Labs が Aave を離脱。「DeFi のリスク管理には法的な空白がある」

リスク管理会社Chaos Labsは、DeFiレンディングプロトコルAaveとの3年間の提携を終了すると発表した。理由は、双方のリスク管理に対する見解に根本的な相違があるためだ。今回の離脱は、DeFiエコシステムにおいて規制による保護が欠けている法的なグレーゾーンを露呈した。とりわけ、直近のあるオラクル事故で約2,700万ドルの誤った清算が発生した後である。Chaos LabsとAaveの分離により、Aaveは重要なV4のアップグレード期間に統治面での空白に直面し、さらに分散型のリスクシステムにおける責任の所在に対する懸念が高まっている。