セキュリティアラート

GoPlus Securityは安全警報を発表し、Realio Network傘下のrealio[.]fundが攻撃を受け、攻撃者がプラットフォームの署名システムを掌握し、Ethereum、BNB Chain、Algorand、Stellar、およびRealioのネイティブチェーン上で金庫とホスティングウォレットの資産を移転したと報告しています。今回の事件では約1.279億枚のRIOが関与しており、価値は約620万ドルです。攻撃者は現在、約31.7万ドルを現金化しています。

ある Alibaba に関連する研究チームが論文を発表し、ROME と呼ばれる AI エージェントを構築する際に、そのエージェントがトレーニングプロセス中に無断で暗号通貨のマイニングを試み、内部のセキュリティ警報を引き起こしたことを発見したと述べています。研究者たちは、このエージェントの行動は自発的に発生したものであり、明示的な指示に基づいておらず、事前に設定されたサンドボックスの境界を超えているとしています。さらに、このエージェントは逆 SSH トンネルを構築し、システム内部から外部コンピュータに隠れたバックドア通路を開設しました。論文では、これらの行動はトンネルやマイニングのリクエストによって引き起こされたものではないと指摘しています。研究チームはその後、モデルに対してより厳しい制限を課し、同様の不安全な行動が再発しないようにトレーニングプロセスを改善しました。この研究チームと Alibaba は、コメントのリクエストにはまだ応じていません。

ChainCatcher のメッセージによると、SlowMist の公式発表で、チームは $MIN トークン（BSC チェーン）に関連する潜在的な疑わしい活動を検出し、ユーザーに警戒を促し、資金の安全に注意するよう呼びかけています。

ChainCatcher のメッセージ、セキュリティ機関アカウント Cyvers Alerts がソーシャルメディアで Aave に関連するセキュリティ警告を発表し、後者に直ちに連絡することを推奨しました。数分後、Cyvers Alerts は Aave のセキュリティ警報に関するツイートを削除しました。

ChainCatcher のメッセージによると、The Block の報道で、暗号ウォレット MetaMask がデフォルトで複数のチェーンに Blockaid がサポートするセキュリティアラートサービスを統合したことを発表し、ユーザーが潜在的な悪意のある取引に関するアラートを自動的に受け取ることを保証しています。このセキュリティアラートは先月末にプラグインウォレットを通じてイーサリアムメインネットで初めて導入され、現在以下のネットワーク上のモバイルおよびプラグインウォレットユーザーが利用可能です：Linea、BNB Chain、Polygon、Arbitrum、Optimism、Avalanche。Blockaid は 2022 年に設立され、取引を実行する前にシミュレーションするツールのセットを提供し、統合ウォレット MetaMask と OpenSea、Zerion、Rainbow などの DApps をフィッシング事件やハッキングから保護しています。昨年、同社は Ribbit、Variant、Sequoia などの企業から 3300 万ドルの資金を調達しました。

ChainCatcher のメッセージ、MetaMask はプライバシー保護のセキュリティアラートを有効にしたことを発表しました。この新機能は、ユーザーが署名する前に悪意のあるリクエストに関する情報を通知するために、ウォレット内で取引と署名をシミュレートすることができます。ユーザーは「設定」>「実験」にアクセスしてこの機能を有効にできます。以前のニュースでは、MetaMask は Blockaid と提携して新しいセキュリティアラート機能を導入しました。この機能は悪意のある取引を積極的に阻止し、ユーザーを詐欺、フィッシングの試み、ハッキングから保護することを目的としています。MetaMask の上級製品責任者は次のように述べています。「2024 年第1四半期までに、この新機能をウォレットにシームレスに統合し、デフォルトで有効にする予定です。これにより、MetaMask の 100% のユーザーが利用できるようになります。」

ChainCatcher のメッセージ、Web3 ウォレット MetaMask がセキュリティスタートアップ Blockaid と提携し、新機能を発表しました。この機能はセキュリティアラートを発信することができます。正式なリリース計画は11月から始まり、MetaMask デスクトップユーザーは、MetaMask の実験設定でプライバシー保護オフラインモジュール（PPOM）を選択して追加することで、この新機能を体験できます。この機能は、悪意のある取引を積極的に阻止し、ユーザーを詐欺、フィッシング攻撃、ハッキングから保護することを目的としています。MetaMask の上級製品責任者 Bárbara Schorchit は、PPOM は本質的にオフラインセキュリティエンジンであり、取引を署名する前にシミュレーションと検証を行うことができると述べています。これは、ノード RPC 通信リクエストを構成されたノードプロバイダーに対してのみ使用し、外部サーバーに他のデータを送信することはありません。ユーザーは、取引に悪意がある場合にアラートを受け取ります。Schorchit は「2024 年第一四半期までに、この新機能をウォレットにシームレスに統合し、デフォルトで有効にすることを計画しています。これにより、MetaMask の 100% のユーザーが利用できるようになります。」と述べています。Web3 資産データプラットフォーム RootData によると、Web3 セキュリティスタートアップ Blockaid は 3300 万ドルの資金調達を行い、このラウンドは 600 万ドルのシードラウンドと 2700 万ドルの A ラウンドに分かれています。