セキュリティホール

ZEC 財庫会社 Cypherpunkは X プラットフォームで ZEC トークン市場の変動に応じて発表し、すべてのソフトウェアには脆弱性が存在すると述べ、歴史的にビットコインは誤って「多くの」1,840 億 BTC を鋳造したことがあると指摘しました。しかし、これはブロックチェーン技術を放棄すべきだということではなく、形式的検証と証明可能な正確性を通じて安全性を強化すべきだとしています。Cypherpunkは、AI 技術の発展に伴い、脆弱性検出がより迅速かつ広範囲に行われるようになると強調しましたが、重要なのは悪意のある行為者よりも早く問題を発見できる人が誰であるかです。Zcashは、今後発表される更新を通じてこの能力を示すことができます。以前の報道によると、プライバシーコイン ZEC は無限増発を引き起こす可能性のあるセキュリティ脆弱性が発覚し、市場での売りが発生し、コイン価格は一時的に1日で50%以上下落しました。

StablR の公式が X プラットフォームで発表し、傘下のユーロステーブルコイン EURR と米ドルステーブルコイン USDR に影響を与えるセキュリティ脆弱性を特定したことを示し、現在その脆弱性を積極的に制御し、影響を軽減している。ユーザーとユーザー資金の安全を守ることが最優先事項であり、関連問題を確認次第、詳細と今後の対策をできるだけ早く発表する予定である。以前の報道によれば、StablR のステーブルコインは攻撃を受けてペッグが外れ、攻撃者は約 280 万ドルの利益を得た。

Decrypt の報道によると、ビットコイン ATM オペレーターの Bitcoin Depot Inc. は 3 月 23 日にセキュリティ侵害事件に遭い、ハッカーが会社が管理するウォレットから約 50.9 ビットコインを盗み、366.5 万ドルの価値があるとされています。報告によれば、攻撃者は会社の IT システムに侵入し、デジタル資産決済口座の認証情報を取得したため、無許可で暗号通貨を移転することができました。これは少なくとも同社にとって既知の二度目のセキュリティ事件であり、2023 年にはハッカー攻撃を受け、5.8 万人のユーザーの個人データが漏洩しました。

プライバシーコイン Zcash は最近、悪意のあるマイナーによって利用される可能性のある重要なセキュリティ脆弱性を公開し修正しました。この脆弱性により、廃止された Sprout プライバシープールから 25,000 ZEC（約 650 万ドル）以上が移動される可能性がありました。セキュリティ研究者の Alex "Scalar" Sol は 3 月 23 日に、この脆弱性が zcashd ノードが Sprout プールに関連する取引を処理する際に証明の検証をスキップすることに起因していることを明らかにしました。公式によれば、この脆弱性は 2020 年 7 月以来存在していましたが、実際には利用されておらず、ユーザーの資金は常に安全でした。開発チームは v6.12.0 バージョンをリリースして修正を完了し、主要なマイニングプールは数日以内にアップグレードを完了しました。また、影響を受けていない Zebra フルノード実装は、脆弱性が利用された場合に追加の保護を提供するためにチェーンフォークをトリガーする能力を持っています。報告によると、Sprout プールは 2020 年 11 月に新しい預金を閉鎖しましたが、約 25,424 ZEC が未移動のまま残っています。たとえ脆弱性が利用されても、Zcash の "turnstile" メカニズムはインフレ的な発行を防ぎ、総供給量が突破されないようにします。この脆弱性は AI によって発見され、研究者は合計 200 ZEC（約 5.1 万ドル）の報酬を受け取ることになります。注目すべきは、これは Zcash が重大な脆弱性に直面したのは初めてではなく、2019 年には無限発行を引き起こす深刻な欠陥を修正したことがあります。

ChainCatcher のメッセージ、Web3 ソーシャルプラットフォーム UXLINK の公式発表によると、そのマルチシグウォレットにセキュリティの脆弱性が発生し、大量の暗号通貨が不正に中央集権型および分散型取引所に移転されたとのことです。チームは内部および外部のセキュリティ専門家と連携して原因を調査し、主要な取引所に連絡して疑わしい資金を凍結しました。また、警察および関連機関に通報し、今後の進展について継続的に更新していく予定です。

ChainCatcher のメッセージ、ステーブルコインデジタルバンク Infini は、次のように発表しました。「私たちは、Infini に影響を与えるセキュリティ脆弱性に関する報告を認識しています。このことによって引き起こされた懸念に深くお詫び申し上げます。チームは現在、24 時間体制で調査を行い、すべてのシステムを保護しています。すべての送金、預金、引き出し、および支払いは正常に使用および稼働しています。」

ChainCatcher のメッセージによると、Hedgey Finance はソーシャルプラットフォームで最近のセキュリティ脆弱性が Hedgey のプラットフォームにのみ関係しており、NobleBlocks には影響を与えていないと述べています。PinkSale のトークンセールに参加したユーザーは影響を受けていません。今回の事件により、190 万ドル相当の NOBL トークンが失われたとのことです。Hedgey は、会社がコミュニティを全力で支援し、法執行機関と協力して資金を追跡・回収していると述べています。