Solv Protocolの公式アカウントが乗っ取り被害、損失は全額補償へ

Solv Protocol（ソルブプロトコル）は5日、公式X（旧Twitter）アカウントが乗っ取られ、詐欺被害が発生したと発表した。

公式アカウント乗っ取りによる被害

Solv Protocolの公式アカウントがハッキングされ、悪意のあるイーサリアム（ETH）アドレスが投稿された。この詐欺的な投稿は、運営チームによる発見から15分以内に迅速に削除された。

Incident Update: BRO Vault

A limited exploit occurred in one of our BRO vaults, affecting a very small number of users (<10).

The impacted amount is 38.0474 SolvBTC.

All other vaults and user funds remain secure and unaffected. We're actively investigating with top security…

— Solv Protocol (@SolvProtocol) March 5, 2026

同社は被害の拡大を最小限に抑えるため、すべての公式チャネルを通じてユーザーに直ちに警告を発している。

しかし、短い掲載時間であったにもかかわらず、一部のユーザーがこの詐欺アドレスに送金し、損失を被る事態となった。

同社は事態を重く受け止め、ブロックチェーンセキュリティ企業のSlowMist（スローミスト）に詳細な調査を依頼している。

原因究明とともに、今後のセキュリティ対策強化に向けた動きが急ピッチで進められている。

同社は被害を受けたユーザーに対し、被った損失を全額補償する方針を明確に示した。現在、複数のセキュリティパートナーと緊密に協力し、盗まれた資金の回収に全力を挙げている。

資金回収の成否にかかわらず、被害が確認されたユーザーへの補償対応を誠実に行う予定だ。

スマートコントラクトの脆弱性も修正

今回の公式アカウント乗っ取り事件とは別に、同社のスマートコントラクトにおける脆弱性も報告されている。

これは攻撃者が取引を意図的に操作し、売り手ではなく無効なアドレスに支払いを送るという深刻なものだ。この問題は、複数のセキュリティ研究者によってGitHub（ギットハブ）上で指摘されていた。

同社はこの脆弱性の報告を受け、すでにシステムの修正を完了して安全性を確保している。暗号資産（仮想通貨）プロジェクトにおいて、スマートコントラクトのバグは資金流出に直結する重大なリスクとなる。

運営側の迅速な対応により、この脆弱性を突いた大規模な被害の発生を未然に防いだ形だ。

仮想通貨市場では、公式アカウントを狙ったフィッシング詐欺や、システムの脆弱性を突く高度な攻撃が後を絶たない。

このような仮想通貨詐欺の手口は年々巧妙化している。ユーザーは公式からの情報であっても、送金時にはアドレスを慎重に確認するなどの自衛策が必要不可欠だ。

プロジェクト側にも、ユーザーの資産を守るためのより一層のセキュリティ強化が求められている。