C
月内に
2026年1月から8月にかけて、DeFiプロジェクトが秘密鍵の漏洩により計13億ドル以上の被害を受けました
📌 一言でいうと
2026年1月から8月にかけて、DeFiプロジェクトが秘密鍵の漏洩により計13億ドル以上の被害を受けました。従来のスマートコントラクトの脆弱性を突く攻撃から、社会工学やセッションハイジャックによる権限奪取へと攻撃手法がシフトしています。特に北朝鮮のLazarus Group（TraderTraitor）が被害額の約44%を占めており、巧妙ななりすましによる信頼獲得後の攻撃が顕著です。
🔍該当判定
- 自社でDeFi（分散型金融）プロトコルの開発・運営を行っている
- 暗号資産（仮想通貨）の管理用プライベートキーを、PCやクラウドストレージに保存している
- 暗号資産のウォレット管理権限を持つ担当者が、外部の投資ファンドや取引業者と直接やり取りしている
- スマートコントラクトを用いた金融サービスの管理権限（アドミン権限）を保有している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
秘密鍵の厳格な管理（ハードウェアウォレットの利用、マルチシグの導入）、開発者および管理者を標的とした高度な社会工学攻撃への警戒、不審な人物からの接触や勧誘に対する検証プロセスの徹底。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】巧妙ななりすましによる情報窃取への警戒について
お疲れさまです。情報システム担当です。
最近、信頼できる取引先や専門家を装い、時間をかけて信頼を得た後に機密情報を盗み出す巧妙な攻撃が増加しています。
ご協力をお願いしたいこと:
1. 面識のない人物からSNSやメールで届いた、業務に関する提案や勧誘に十分注意してください。
2. 相手が正当な人物であるか、社内の正式なルートで確認を取るようにしてください。
3. パスワードや認証キーなどの機密情報を、いかなる理由があっても外部に伝えないでください。
対応期限: 本日中（意識の徹底をお願いします）
お疲れさまです。情報システム担当です。
最近、信頼できる取引先や専門家を装い、時間をかけて信頼を得た後に機密情報を盗み出す巧妙な攻撃が増加しています。
ご協力をお願いしたいこと:
1. 面識のない人物からSNSやメールで届いた、業務に関する提案や勧誘に十分注意してください。
2. 相手が正当な人物であるか、社内の正式なルートで確認を取るようにしてください。
3. パスワードや認証キーなどの機密情報を、いかなる理由があっても外部に伝えないでください。
対応期限: 本日中（意識の徹底をお願いします）
Subject: [Security Alert] Beware of Sophisticated Impersonation Attacks
Hi everyone,
We are seeing an increase in sophisticated social engineering attacks where attackers build trust over time before attempting to steal sensitive information.
What we need from you:
1. Be cautious of unsolicited business proposals or invitations from unknown individuals via SNS or email.
2. Always verify the identity of new contacts through official company channels.
3. Never share passwords, private keys, or other sensitive credentials with anyone, regardless of the reason.
Deadline: Immediate (Please maintain high vigilance)
Hi everyone,
We are seeing an increase in sophisticated social engineering attacks where attackers build trust over time before attempting to steal sensitive information.
What we need from you:
1. Be cautious of unsolicited business proposals or invitations from unknown individuals via SNS or email.
2. Always verify the identity of new contacts through official company channels.
3. Never share passwords, private keys, or other sensitive credentials with anyone, regardless of the reason.
Deadline: Immediate (Please maintain high vigilance)