脆弱性

史上最大規模NPMパッケージ侵害事件：20億ダウンロード規模のサプライチェーン攻撃の全貌と対策 2025年9月8日、NPM（Node Package Manager）エコシステム史上最大規模となるサプライチェーン攻撃が発生しました。週間20億ダウンロードを誇る人気パッケージ群がハッカーによって侵害され、暗号通貨を狙った...

史上最大規模NPMパッケージ侵害事件：20億ダウンロード規模のサプライチェーン攻撃の全貌と対策 2025年9月8日、NPM（Node Package Manager）エコシステム史上最大規模となるサプライチェーン攻撃が発生しました。週間20億ダウンロードを誇る人気パッケージ群がハッカーによって侵害され、暗号通貨を狙った...

イーサリアムクライアントである「Geth」の古いバージョンのバグがイーサリアムネットワークのノードの半分以上に影響を及ぼした。これにより影響を受けたノードがメインネットワークから分離してしまう懸念がある。...

匿名仮想通貨モネロ（XMR）で9つの脆弱性が見つかった。そのうちの1つは、仮想通貨取引所から仮想通貨を盗むために悪用される可能性があったものだという。...

デスクトップ版ウェブブラウザ「Firefox」で発見されたゼロデイ脆弱性が、仮想通貨取引所コインベースに対する攻撃に利用された。コインベース側は攻撃を検知し、ブロックしたという。...

サイバーセキュリティ対策企業トレンドマイクロが、8種類の異なる脆弱性を悪用し、ウェブサーバーへの感染とクリプトジャッキング（仮想通貨の無断マイニング）を行うマルウェア「ブラックスクイッド（BlackSquid）」を発見した。同社公式ブログにおいて、6月3日に掲載したレポートで明らかにした。...

紙に印刷するコールドウォレット（ペーパーウォレット）を作成するオンラインサービス「ウォレットジェネレーター」が、ユーザーが暗号化データを保護・アクセスする一般的な手段となっている秘密鍵・公開鍵のペアを、複数ユーザーに重複発行するコードを故意に実行していたことが発覚した。...

ホワイトハットハッカー（ホワイトハッカー）が、仮想通貨およびブロックチェーンプロジェクトの脆弱性などセキュリティホールを報告・修正することで、過去2ヵ月間で少なくとも3万2000ドル（約331万円）の報奨金を獲得した。脆弱性開示・管理プラットフォーム「ハッカーワン（HackerOne）」で実施された。...

分散型アプリ（dApps）プラットフォーム「トロン（TRX）」を展開しているトロン財団が、TRXブロックチェーンをクラッシュさせる可能性があった脆弱性の修正済み情報を開示した。この脆弱性を発見し開示したサイバーセキュリティ研究者は、1500ドル（約16万6000円）の報奨金が与えられた。...

仮想通貨ウォレットのコイノミウォレットは、ネット上で指摘された脆弱性の指摘に対して、反論を展開した。...