CrossCurveは、スマートコントラクトの検証上の欠陥により攻撃者がトークンのロックを解除し、複数のネットワークで計約300万ドルを流出させたことを受け、クロスチェーンブリッジが悪用されたことを確認した。プロジェクト側は、侵害の調査中である間、プラットフォームの利用を停止するようユーザーに呼びかけている。

公開データベースから1億4900万件もの盗まれたログイン認証情報が発見された。これは情報窃取マルウェアの脅威が拡大していることを示すと同時に、個人情報や金融情報、政府関連データといった機密情報が、被害者が自身のデバイスが侵害されたことに気づかないまま、いかに容易に収集され得るかを警告するものだ。

Matcha MetaはSwapNet統合経由でハッキング被害を受け、攻撃者がUSDCをイーサリアムに交換しイーサリアムネットワークへブリッジすることで約1680万ドルを窃取した。ワンタイム承認を無効化し直接許可を設定していたユーザーが影響を受けた一方、ワンタイム承認機能を利用していたユーザーは安全であった。

マキナ・ファイナンスは、ハッカーがフラッシュローンを利用してDUSD/USDCカーブプールを悪用し、価格データを操作した結果、約1,299 ETH（約413万ドル相当）を失った。盗まれた資金の一部はMEVビルダーによって回収され、残りのETHは現在2つのウォレットに保管されている。プラットフォームは現在、この事件を調査中である。

ある暗号通貨ウォレットの所有者がソーシャルエンジニアリング詐欺に騙された結果、2億8200万ドル相当のビットコインとライトコインが失われた。盗まれた資金の大部分はモネロに換金され、複数のブロックチェーンを跨いで移動されたため、モネロの価格が急騰した。

サイバーセキュリティ企業マルウェアバイトスが、数百万件のユーザー記録が闇フォーラムで販売されているのを発見したと主張したことを受け、今週、インスタグラムの大規模データ漏洩の可能性に関する報告が懸念を引き起こした。

新しいフィッシング詐欺がMetaMaskユーザーを狙っており、偽の2FAメッセージでユーザーを騙し、ウォレットのシードフレーズを盗む。攻撃者は、ユーザーのウォレットに完全にアクセスするために、クローン化されたウェブサイトや緊急メールを使用しています。

北朝鮮は2025年に暗号の窃盗に関して新記録を樹立し、デジタル資産犯罪が政権の国家戦略にいかに深く組み込まれているかを強調する、ますます洗練されたサイバー作戦によって総額数十億ドルを盗んだ。

ハッカーが『レインボーシックス シージ』を支配し、プレイヤーに数十億のゲーム内クレジットとレアアイテムを与えたため、ユービーアイソフトはサーバーのシャットダウンを余儀なくされた。ユービーアイソフトは、影響を受けたアカウントをロールバックし、プレイヤーが使用したアイテムを保持できるようにし、ゲームを徐々に再開している。

2022年以降、LastPassユーザーから盗まれた3500万ドル以上の暗号通貨は、ロシアのサイバー犯罪者が脆弱なマスターパスワードを使用し、ミキサーやロシアの取引所を通じて資金を洗浄していたことが判明した。TRM Labsは、盗難が何年にもわたって続いていることを発見し、暗号化された保管庫であってもセキュリティ対策が脆弱であれば危険にさらされる可能性があることを示しています。