| 事件発生日 | 2021年4月 |
|---|---|
| 被害者名 | Uranium Finance（ウラニウム・ファイナンス） |
| 被害サマリ | ウラニウム・ファイナンスにおけるスマートコントラクトコードの脆弱性を悪用し、2回のハッキングで合計約5300万ドルの暗号通貨を窃盗。また、ウラニウムに対し、虚偽の「バグ報奨金」を要求する脅迫を行い、残りの資産を奪った。 |
| 被害額 | 5300万ドル |
| 攻撃者名 | Jonathan Spalletta（ジョナサン・スパレッタ） |
|---|---|
| 攻撃手法サマリ | スマートコントラクトコードの脆弱性を悪用し、不正取引を行った |
| マルウェア | 不明 |
| 脆弱性 | スマートコントラクトコードの脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ASOS |
| 脆弱性サマリ | ソーシャルエンジニアリング攻撃による従業員のログイン資格情報盗難 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年10月08日 |
|---|---|
| 被害者名 | 銀行、製造業、政府機関 |
| 被害サマリ | **Wazza**という新しいフィッシングキットが、米国、欧州、オーストラリアの銀行、製造業、政府機関を狙った。攻撃者はAdobeテーマのデバイスコードフィッシングページを利用しており、Wazzaは攻撃者が最終的なおとりのパスをコントロールすることができるため、防御者にとってWazzaは通常の悪意のあるURL以上の脅威となっている。 |
| 被害額 | (予想) |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | Wazzaは複数段階の経路を利用してフィッシングページを隠している。 |
| マルウェア | Wazza |
| 脆弱性 | 不明 |
| 事件発生日 | 2020年 |
|---|---|
| 被害者名 | Raheim Hamilton (オンライン名: "Sydney" および "ZeroAngel") |
| 被害サマリ | Empire Marketの共同創設者が2018年から2020年にかけて違法取引約4億3000万ドルを容易にし、40年の刑を受けた。 |
| 被害額 | $430 million |
| 攻撃者名 | 不明（米国籍） |
|---|---|
| 攻撃手法サマリ | 暗号通貨を利用した違法取引の容易化 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Mozilla Firefox extensions |
| 脆弱性サマリ | 16個の悪意のあるMozilla Firefox拡張機能が仮想通貨ウォレットの回復フレーズと秘密鍵を盗む能力を持っている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |