オンチェーンデータによると、攻撃者は暗号資産トレーダーのFrogman氏のSolanaウォレットから抜き取ったトークンを、9分間で4回に分けて同額ずつ売却した。

Frogman氏は、自身の携帯電話やメールが侵害された証拠は見つかっていないと述べた。

TOKEN2049がシンガポールで開幕した午前4時14分、ウォレットから資金が流出した

トークンがウォレットから移動したのはシンガポール時間の午前4時14分、つまり火曜日の協定世界時（UTC）20時14分だった。Frogman氏は、その朝に開幕したTOKEN2049に参加するためシンガポールに滞在していた。

カンファレンスは10月7日と8日にマリーナベイ・サンズで開催される。チケットは完売し、160カ国から2万5000人が参加した。

「今朝、午前4時30分に寝ている間に、400万ドル以上を抜き取られた」と、Frogmanは現地時間午後1時21分にXへ投稿した。原因は「まだよく分からない」と述べ、シンガポールで「多くの新しい人々」と会っていたと話した。

午前4時30分という本人の推定時刻は、オンチェーン上のタイムスタンプと16分ずれている。彼は「調査に協力してくれているチームや個人」に感謝し、可能になり次第、詳細を共有すると述べた。

彼の2つのウォレットが攻撃を受け、被害額は約400万ドルに上った。Yu Jinとしても知られるオンチェーンアナリストのEmberCNは、Frogmanが盗難を認める約5時間前に取引を指摘していた。

盗難額のうち、BPが占めたのは177万ドル相当

盗まれたのは9種類のトークンだった。最も多かったのは143万BP（約177万ドル相当）で、次いで1,396万MARSCOIN（約155万ドル相当）だった。

3番目に大きな保有分は約370万CASHCATで、約51万5,000ドル相当だった。残りは、規模の小さい6銘柄が占めた。

攻撃者はトークンをETH、BNB、SOLに交換した。その後、資金はPrivacy CashとChainflipという2つのサービスを経由した。これらのサービスを使うと、ウォレット間の資金の追跡が難しくなる。

Cryptopolitanの報道によると、9月のハッキングも同様の手口だった。盗まれた資金は数時間以内に移動され、数日かけてDEXでのスワップやTornado Cashのミキサー、KYC不要の取引所を通じて分散された。

9月には、盗まれた資金の一部がMoneroや、シールド機能を使ったZcashにも交換された。最大の被害はウォレットキーの侵害によるもので、ハッカーはBitgetのホットウォレットにアクセスできた。

2026年に入ってから、9月はこれまでで最悪の月となり、ハッカーによる被害額は7億6,649万ドルに上った。Bitgetだけで3億8,750万ドルが流出した。

Liquid Networkの脆弱性を突いた攻撃では3億2,000万ドルが奪われたが、そのうち約2億8,500万ドルが返還された。第3四半期の損失額は12億ドルに達し、第2四半期から53％増加した。

インシデント件数は前四半期比12.8％増の247件となった。そのうち11％超がフィッシングだった。

欧州では個人の暗号資産保有者も標的となるケースが増え、2026年上半期の被害は39件に上った。2025年の年間件数は14件だった。

この記事を読んでいるあなたは、もう一歩先を行っています。ニュースレターを購読して、その差を保ちましょう。