セキュリティホール

Decrypt の報道によると、ビットコイン ATM オペレーターの Bitcoin Depot Inc. は 3 月 23 日にセキュリティ侵害事件に遭い、ハッカーが会社が管理するウォレットから約 50.9 ビットコインを盗み、366.5 万ドルの価値があるとされています。報告によれば、攻撃者は会社の IT システムに侵入し、デジタル資産決済口座の認証情報を取得したため、無許可で暗号通貨を移転することができました。これは少なくとも同社にとって既知の二度目のセキュリティ事件であり、2023 年にはハッカー攻撃を受け、5.8 万人のユーザーの個人データが漏洩しました。

プライバシーコイン Zcash は最近、悪意のあるマイナーによって利用される可能性のある重要なセキュリティ脆弱性を公開し修正しました。この脆弱性により、廃止された Sprout プライバシープールから 25,000 ZEC（約 650 万ドル）以上が移動される可能性がありました。セキュリティ研究者の Alex "Scalar" Sol は 3 月 23 日に、この脆弱性が zcashd ノードが Sprout プールに関連する取引を処理する際に証明の検証をスキップすることに起因していることを明らかにしました。公式によれば、この脆弱性は 2020 年 7 月以来存在していましたが、実際には利用されておらず、ユーザーの資金は常に安全でした。開発チームは v6.12.0 バージョンをリリースして修正を完了し、主要なマイニングプールは数日以内にアップグレードを完了しました。また、影響を受けていない Zebra フルノード実装は、脆弱性が利用された場合に追加の保護を提供するためにチェーンフォークをトリガーする能力を持っています。報告によると、Sprout プールは 2020 年 11 月に新しい預金を閉鎖しましたが、約 25,424 ZEC が未移動のまま残っています。たとえ脆弱性が利用されても、Zcash の "turnstile" メカニズムはインフレ的な発行を防ぎ、総供給量が突破されないようにします。この脆弱性は AI によって発見され、研究者は合計 200 ZEC（約 5.1 万ドル）の報酬を受け取ることになります。注目すべきは、これは Zcash が重大な脆弱性に直面したのは初めてではなく、2019 年には無限発行を引き起こす深刻な欠陥を修正したことがあります。

ChainCatcher のメッセージ、Web3 ソーシャルプラットフォーム UXLINK の公式発表によると、そのマルチシグウォレットにセキュリティの脆弱性が発生し、大量の暗号通貨が不正に中央集権型および分散型取引所に移転されたとのことです。チームは内部および外部のセキュリティ専門家と連携して原因を調査し、主要な取引所に連絡して疑わしい資金を凍結しました。また、警察および関連機関に通報し、今後の進展について継続的に更新していく予定です。

ChainCatcher のメッセージ、ステーブルコインデジタルバンク Infini は、次のように発表しました。「私たちは、Infini に影響を与えるセキュリティ脆弱性に関する報告を認識しています。このことによって引き起こされた懸念に深くお詫び申し上げます。チームは現在、24 時間体制で調査を行い、すべてのシステムを保護しています。すべての送金、預金、引き出し、および支払いは正常に使用および稼働しています。」

ChainCatcher のメッセージによると、Hedgey Finance はソーシャルプラットフォームで最近のセキュリティ脆弱性が Hedgey のプラットフォームにのみ関係しており、NobleBlocks には影響を与えていないと述べています。PinkSale のトークンセールに参加したユーザーは影響を受けていません。今回の事件により、190 万ドル相当の NOBL トークンが失われたとのことです。Hedgey は、会社がコミュニティを全力で支援し、法執行機関と協力して資金を追跡・回収していると述べています。