ウォレットの脆弱性

安全会社 Coinspect Security は X プラットフォームで発表し、2018 年以来使用されている不安全なコードで生成された暗号ウォレットのシードを分析した結果、数千のシードが実際に使用されていたことを発見しました。先月だけでも、これらのウォレットから盗まれた金額は 314 万ドルに達し、その大部分は報告されていません。一部の資金は単一のアドレスに集中して転送され、マネーロンダリングのパターンが見られます。影響を受けたあるアドレスは、警告が発表されてから数時間後に 200 万ドルを転送しており、盗難かどうかは不明です。Coinspect は、多くの資産が依然としてリスクにさらされていると考えるユーザーが中国にいる可能性があると警告しています。

ChainCatcher のメッセージによると、The Block の報道で、オンチェーン探偵の ZachXBT が明らかにしたところによると、THORSwap は過去数日間にわたり、あるユーザーの個人ウォレットを攻撃したハッカーに対して報酬を提供する招待を何度も行っており、被害者は THORChain の創設者である John-Paul Thorbjornsen である可能性があります。金曜日の最新のオンチェーン情報によると、THOR トークンを返還すれば報酬が得られ、72 時間以内に返還すれば法的措置は取られないとされ、連絡先も提供されています。PeckShield は当初、THORChain プロトコルが攻撃され、約 120 万ドルの損失が出たと報告しましたが、その後、ユーザーの個人ウォレットが攻撃されたことに訂正しました。ZachXBT は、攻撃されたのはおそらく John-Paul Thorbjornsen のウォレットであり、彼のウォレットは火曜日に北朝鮮のハッカーによって 135 万ドルが盗まれたと述べています。Thorbjornsen は、攻撃の原因は友人がハッキングされた Telegram アカウントから送られた偽の Zoom リンクであることを認めました。彼は、空にされた古い MetaMask ウォレットが別のログアウトした Chrome 設定にあり、鍵は iCloud キーチェーンに保存されていると述べ、攻撃者はゼロデイ脆弱性を通じてアクセスした可能性があると考えています。これにより、彼はしきい値署名ウォレットが唯一の真の防護手段であると確信を深めました。

ChainCatcher のメッセージによると、Fantom 財団は公式ウェブサイトで記事を発表し、匿名のセキュリティ専門家が Fantom 財団のウォレットに安全リスクが存在することを発見したと述べています。この専門家は直ちに Fantom 財団に連絡しました。その貢献を称えるために、Fantom 財団はこの専門家に 170 万ドルの報奨金を授与しました。これは、この脆弱性によって引き起こされる可能性のある損失（1.7 億ドル）の 1% に相当します。この安全リスクは、10 月 17 日のウォレット盗難事件に関連しているとされています。

ChainCatcher のメッセージによると、CryptoPotato が報じたところによれば、暗号ネットワークセキュリティ会社 Unciphered が、10 年以上存在する暗号ウォレットの脆弱性を発見しました。この脆弱性は、2011 年から 2015 年の間に生成されたブラウザベースのウォレットに影響を与えます。この脆弱性により、悪意のある行為者がビットコイン（BTC）、ドージコイン（DOGE）、ライトコイン（LTC）、および Zcash（ZEC）を含むさまざまなネットワークウォレットから最大 21 億ドルを盗む可能性があります。同社は、2012 年 3 月以前に生成されたウォレットには、1 億ドル相当の資産が家庭用コンピュータのユーザーによってハッキングされやすいと述べています。また、その時から 2015 年の間に作成されたウォレットには、少なくとも 5 億ドル相当の資産が危険にさらされています。Unciphered は、影響を受けたユーザーに対して、彼らの資産が危険にさらされていることを静かに警告し始めています。