セキュリティ事件報告

Syscoinはブリッジセキュリティ事件報告を発表し、UTXO-to-NEVMブリッジの脆弱性事件の詳細を明らかにしました。この事件により、約50億枚のSYSがUTXO側で無許可に解放されました。関連資金はその後、公式の復旧アドレスに戻され、標準のOP_RETURN方式で焼却され、再びプロトコルで使用できないようにされました。チェーン上のSYS供給量は予想値に回復し、現在ブリッジ機能は依然として停止中で、チームは最終審査と修正を完了しています。Syscoinは、クロスレイヤー解析の欠陥を修正することを指摘しました。この事件の核心的な教訓は、クロスレイヤーシステムはデータを統一的に標準化して処理する必要があり、あらゆる曖昧なブリッジ証明はデフォルトで失敗と見なされるべきであるということです。

Syscoinはブリッジセキュリティ事件報告を発表し、UTXO-to-NEVMブリッジの脆弱性事件の詳細を明らかにしました。今回の事件により、約50億枚のSYSがUTXO側で無許可に解放されました。関連資金はその後、公式の回復アドレスに戻され、標準のOP_RETURN方式で破棄され、再びプロトコルで使用できないようにされました。チェーン上の報告されたSYS供給量は期待値に回復しました。現在、ブリッジ機能は依然として停止中で、チームは最終審査と修正を完了しています。

ChainCatcher のメッセージ、Casper Network は 7 月 26 日のセキュリティ事件に関する初期報告を発表しました。この事件では、合計 13 のアカウントにセキュリティの脆弱性が検出され、不正取引の総額は約 670 万ドルと推定されています。未承認のアクセスは脆弱性によって引き起こされ、この脆弱性により攻撃者は特権昇格の脆弱性を利用してリソースへのより高いアクセス権を得ることができました。注目すべきは、これはプラットフォームのアーキテクチャやコンセンサスメカニズムとは無関係であるということです。Casper 協会は、さらなるリスクを低減するために直ちに行動を起こしました。Casper Network は、Casper 協会が影響を受けた各方面と直接協力しており、大量の資金を回収する見込みであり、潜在的なギャップを補填するためのさらなる補償プログラムを実施する予定であると述べています。現在、当局の調査が完了していないため、これ以上のコメントはできません。詳細が分かり次第、さらなる情報を共有します。バリデーターは 2024 年 7 月 31 日水曜日 14:00 UTC に会議を開催します。その会議では、アップグレードの詳細が提供されます。バリデーターがアップグレードを受け入れると、コンセンサスとブロックの鋳造が直ちに再開されます。

ChainCatcher のメッセージ、CoinStats は 6 月 22 日に発生した一部のインフラストラクチャと第三者サービスプロバイダーへの不正アクセスによるセキュリティ事件について最新の報告を発表しました。その中で、攻撃者が 1590 の CoinStats ウォレットの秘密鍵を取得し、約 220 万ドル相当の暗号通貨が盗まれたことが示されています。現在、接続されていないウォレットや取引所に影響はないことが確認されており、2024 年 7 月 3 日現在、CoinStats のすべての機能は完全に復旧し、全面的に稼働しています。現在、全体の違反行為の範囲に関する調査が進行中です。ChainCatcher 以前の報道によると、暗号投資ポートフォリオ管理プラットフォーム CoinStats の CEO Narek Gevorgyan はセキュリティ事件の更新を発表し、すべてのウォレットが盗まれた総額は約 200 万ドルであり、2 つのウォレットがそのリカバリーフレーズを CoinStats ウォレットにインポートし、約 80 万ドルの損失があったことが報告されています。