コサイン

OKX 創設者の Star Xu は、たくさんのパッケージやパフォーマンスが最終的に草台班子であることが証明されたと投稿しました。彼は、63 億ドルに関わるセキュリティ事件が報告されており、それは一人の従業員が偽の採用面接の罠に陥ったことから始まり、その後他の二人の従業員にも波及し、内部の AI ツールも巻き込まれる可能性があると述べ、これがいわゆる「多層防御」であるのか疑問を呈しました。Star は、競合他社のセキュリティコントロールの失敗について多くを推測したくはないが、暗号業界のユーザーに対して、過度にマーケティング志向の企業文化は非常に危険である可能性があると警告しました。彼は、ユーザーは活動報酬をより重視するかもしれないが、ハッカーや詐欺師が狙っているのは全ての元本であり、安全性、責任、コンプライアンスは常にマーケティングの前に来るべきであり、どんなに魅力的な活動報酬も元本の損失を補うことはできないと述べました。

ChainCatcher のメッセージ、SlowMist の創設者である余弦がソーシャルメディアで警告を発表し、あるクジラアドレスが二件の Approve+Permit 認可フィッシングに遭遇し、110 万ドルを超える sUSDf と USDe の損失を被ったと述べています。

ChainCatcher のメッセージ、最近の市場で注目されている量子コンピューターチップ Willow および中本聡の秘密鍵凍結などの事件に関して、Slow Mist の創設者である余弦は暗号研究者の Jeffrey Scholz のツイートを引用して次のように述べています："現在の量子計算の数十のゲートは、ビットコインの秘密鍵を解読するには少なくとも数百万のゲートの差があります。この量子ゲートの増加は容易ではなく、ノイズとエラー率も増加します。最終的には現実世界では廃棄物になるものを迅速に得ることになります...数十年後に中本聡の秘密鍵について心配しましょう。"

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで投稿し、ある有名なボットプラットフォームがホワイトハットによって関連する脆弱性が発見されたと述べています。これにより、秘密鍵が漏洩する可能性があります。ホワイトハットはフィードバックを行いましたが、脆弱性報酬の問題でいくつかの論争が生じたようです。ホワイトハットは、このボットプラットフォームが将来的に DEXX のようにハッキングされるリスクがあることを懸念しており、その際に当時残した痕跡が調査されることを心配しています。そのため、彼は自身の無実を証明するために情報を求めています。余弦は、中立性を保つために特に明記しています：ここで言う「ホワイトハット」という言葉は必ずしもホワイトハットを指すわけではなく、誰が正しいか、誰が多いか少ないかを検証することはできません。将来的にこのボットプラットフォームがハッキングされた場合、ホワイトハットが共有した情報が検証に役立つ可能性があります。

ChainCatcher のメッセージ、SlowMist の余弦が X に投稿して言った："注意 @solana/web3.js のサプライチェーンの毒性、既知の 1.95.6 および 1.95.7 バージョンにはバックドアコードが存在し、ユーザーの秘密鍵を盗む可能性があります。新しいバージョンにはこのリスクはありません。既知の有名なウォレットではこのリスクは発見されていませんが、実際の攻撃は発生しています。推測では、依存パッケージの更新が比較的迅速なサードパーティの秘密鍵関連ツール（ボットを含む）が感染した可能性があります。なぜなら、毒性のあるバージョンは数時間しか生存せず、すぐに発見されて削除されたからです。このパッケージを使用している場合は、注意して調査してください。"

ChainCatcher のメッセージ、慢雾の創設者余弦がツイートしました："今日、慢雾と MistTrack は少なくとも4件の stETH が盗まれ、Blast メインネットにクロスチェーンされた事件を受け取りました。これらの特徴は、明らかに痕跡のあるアドレス（取引所を含む）から少量の ETH 手数料を盗まれたアドレスに転送し、その後 stETH を Blast メインネットにクロスチェーンし、続いて転送を行い、最後に被害者のアドレスに残ったわずかな ETH を異なる ETH アドレスに転送することです。既知の損失は100枚以上の stETHで、恐らく集団事件です。これらの被害者のニーモニック/秘密鍵は確実に漏洩しており、攻撃者は Blast メインネットに潜伏しています。"

ChainCatcher のメッセージ、SlowMist の創設者である余弦がソーシャルプラットフォームで次のように発表しました：「数日前、誰かが Atomicals 資産 ATOM を盗まれました。その理由は、X プラットフォームでオンラインプログラミングプラットフォーム Replit を使用して atomicals-js を実行し、Atomicals 資産に関連する操作を自動化することを強く宣伝している人々がいるからです。Replit 自体には問題がないように見えますし、このような宣伝にも問題はないように見えますが、問題は Replit プラットフォームの公開性とプレイヤーの安全意識の欠如にあります。あなたが使用している atomicals-js は誰でも見ることができ、あなたがその中で設定したニーモニック/秘密鍵/アドレスなどの情報も含まれています。そのため、簡単な Google ハッキングなどのテクニックを使えば、これらの漏洩を発見することができ、資産が盗まれる結果となります。自動化プラットフォームやツールは確かに便利ですが、使用する際には必ずそれを扱う能力が必要です。ここで影響を受けるのは一部のプレイヤーの Atomicals 資産だけではなく、他のチェーンの銘文資産も見られました。私たちはこれらの情報を公開する前に、このような攻撃がすでに発生していることを確認しており、関連する被害者とも連携しています。」