セキュリティインシデント

ChainCatcher のメッセージによると、PeckShield の警告により、通貨市場プロトコル CrediX の公式 X アカウント（@CrediX_fi）が現在無効化されています。以前、CrediX でセキュリティ事件が発生し、約 450 万ドルの損失が出ました。

ChainCatcher のメッセージ、Echo Protocol チームメンバー @jonphayyy が投稿したところによると、プロジェクトの公式 X プラットフォームアカウントが侵害されており、現在公開されている異常な内容はチームによるものではないため、ユーザーは関連リンクをクリックしたり、対話したりしないようにしてください。チームは、この事件がユーザーの資金やデータに影響を与えていないことを述べており、プロトコル自体は引き続き完全に安全であるとしています。Echo Protocol は X プラットフォームと協力してアカウントの回復を進めており、ユーザーに対して疑わしい内容を発見した場合は通報を協力して行うように呼びかけています。

ChainCatcher のメッセージによると、SlowMist の余弦は X プラットフォームで、GitHub Actions CI/CD メカニズムを利用して Coinbase に対するサプライチェーン攻撃を行ったと発表しました。幸いにも、攻撃は成功しなかったため、次に暴露されるセキュリティ事件は Coinbase に対するものであったでしょう。GitHub 上のサプライチェーン攻撃の経路は次の通りです：reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> GitHub Personal Access Token（PAT）やクラウドサービスに関連するキーなどを盗む。余弦は、企業が reviewdog または tj-actions を使用している場合は、自己点検を行うべきだと提案しています。

ChainCatcher のメッセージによると、io.net の共同創設者兼 CEO の Ahmad Shadid が投稿し、最近、メタデータ API への不正アクセスが発生し、ユーザーのフロントエンドに表示されるメタデータに影響を与えたことを明らかにしました。GPU アクセス権は漏洩しておらず、敏感なユーザーやデバイスデータも公開されていません。この事件を受けて、io.net は OKTA のユーザーレベルの認証統合の展開を加速しており、この展開は今後 6 時間以内に完了する予定です。さらに、io.net は Auth0 トークンを導入してユーザー認証を行い、不正なメタデータの変更を防止します。データベースの復旧中、ユーザーは一時的にログインできなくなります。すべての正常な稼働時間の記録には影響がなく、これによりベンダーの計算報酬にも影響はありません。

ChainCatcher のメッセージによると、マイクロソフトは公式ウェブサイトで安全報告を発表し、DEV-0139 としてマークされたハッカーが暗号業界の企業に対して標的攻撃を行っていると述べています。報告によると、ハッカーはテレグラムグループを通じて攻撃対象を特定し、暗号投資会社の代表を装って初期の信頼を得た後、攻撃対象に対して被害者のシステムにリモートアクセスできる悪意のあるコードを含む Excel ファイルを送信し、攻撃を開始します。（出典リンク）