1日に3件のDeFi攻撃、1100万ドルが流出

暗号資産および分散型金融プロジェクトへの攻撃は急速なペースで発生し続けており、最近は事件のない日はほとんどない。

しかし、今週の木曜日は3つの別々のプロジェクトが合計1100万ドル以上の暗号資産を失う被害に見舞われ、際立った日となった。

その日の終わりまでの集計では、Payy Networkが180万ドル、Duelbitsが700万ドル、Meterが230万ドルの損失を被った。

Payy Network

最初の標的は、Payy Network（オンチェーンでの給与支払いと財務管理サービスを提供するロールアップ）とEthereumを結ぶブリッジだった。

Specterとして知られるオンチェーンのスリーパーが、Telegramメッセージで異常な引き出しに最初に注目した。攻撃者の資金はプライバシーツールRailgunを経由しており、180万ドル相当のUSDCをETHに変換した。

Payyは後に侵害を認め、ブリッジの全保有分が空になったと述べた。業務は停止された。同社は、盗まれた資金はユーザーによる非カストディアル預金であり、根本原因は未公表であると付け加えた。

本日4:21 UTC、Ethereum上のPayyのブリッジコントラクトが悪用され、全残高が流出しました。

調査は進行中であり、インシデント対応ガイドラインに従っています。

調査中は、入金、出金を含むすべてのPayy Networkのトランザクションを一時停止しています…

— Payy（@payy_link） 2026年9月24日

Duelbits

次は暗号カジノ兼スポーツブックのDuelbitsで、秘密鍵の漏洩が発生したと考えられている。

ブロックチェーンセキュリティ監査会社PeckShieldは当初、損失を430万ドルとした。Specterは後に金額を490万ドル、さらにBitcoinとSolana上の侵害されたウォレットを発見して590万ドルに修正した。

Duelbitsの共同設立者は最終的に損害を約700万ドルと見積もった。

約700万ドルのハッキングを確認。何がどのように起こったのか、まだ調査中です。

明確になるまで、Duelbitsはオフラインのままです。ユーザー資金は安全です。

次のステップ：調査を完了し、ホットウォレットに再補充し、Duelbitsを再稼働させ、Duelbits 2.0を立ち上げます。

引き続き情報を投稿します… https://t.co/V4Zl4St31I

— Joe（@DuelbitsJoe） 2026年9月24日

2024年には、Duelbitsはすでに460万ドルの標的になっていた。別の監査会社であるCertiKも、そのインシデントを秘密鍵の漏洩に起因するものとした。

Meter.io

EVM互換ブロックチェーンであるMeter.ioもブリッジの悪用の被害に遭ったが、このケースでは攻撃者は既存の預金を吸い上げるのではなく、裏付けのないトークンを生成した。

X上の声明で、Meterチームは「ブロック検証の欠陥」に言及し、チェーンの状態は保存されており、回復計画はまだ未定であると述べた。

1/
Meterメインネットにおけるセキュリティインシデント

9月23日21:14 UTC、攻撃者がブロック検証の欠陥を悪用し、裏付けのないMTRおよびMTRGを鋳造し、DEXで売却し、資金をブリッジで流出させました。

メインネットとブリッジは停止されています。すべてのMeterでの活動を停止してください。

— Meter.io（@Meter_IO） 2026年9月24日

報告によると、約230万ドル相当のトークンが偽造され、分散型取引所PancakeSwapで販売された。

売り圧力により、MTRトークンとMTRGトークンはそれぞれ約80％、75％急落した。

Meterが悪用されたのはこれが初めてではない。2022年には同様のブリッジ攻撃で440万ドルを失っている。