ソケット

Decrypt の報道によると、セキュリティ会社 Socket は研究結果を発表し、77 の Firefox 拡張機能を「オフサイドウォレット窃盗工場」と呼ばれる悪意のある活動に関連付けました。そのうち 40 の拡張機能が悪意のある行為を確認されています。これらの拡張機能は OKX、Rabby Wallet、TronLink などの Web3 製品に偽装し、偽のウォレットインターフェースを通じてユーザーにウォレットのインポートを促したり、改変された本物のウォレットコードを使用してユーザーが入力する際にニーモニックフレーズや秘密鍵を盗みます。Mozilla の署名記録によれば、この活動は 3 月 9 日から 8 月 3 日まで続き、Socket の報告時にはまだ複数の拡張機能がオンラインでした。その中で約半数の拡張機能はリアルなウォレットインターフェースを表示し、ユーザーに既存のウォレットをインポートするよう要求し、入力されたニーモニックフレーズや秘密鍵をキャッチします。さらに 13 の拡張機能は Rabby の改変版で、正常に動作しながらウォレットに保存されたアカウントデータを外部サーバーに送信します。5 つは保存された証明書やクリップボードの内容を収集するために特化しています。また、37 の拡張機能はパスワードジェネレーター、ダークモード切替、VPN、通貨コンバーター、メモツールに偽装し、実際には同じハードコーディングされた証明書を共有するスポーツスコアアプリを実行しています。9 の確認された悪意のある拡張機能は最初にサッカーやバスケットボールなどのスコアアプリとして公開され、その後の更新でウォレット窃盗コードに置き換えられました。Socket はこの活動を「オフサイドウォレット窃盗工場」と名付けましたが、すべての拡張機能が同一のオペレーターによって制御されているかどうかは確認されていないと警告しています。Socket チームは、これらの拡張機能にニーモニックフレーズや秘密鍵を入力したユーザーは「永久に漏洩した」と見なされ、直ちに資金を新しいウォレットに移動するべきであると述べています。拡張機能をアンインストールしても、他の場所に送信されたニーモニックフレーズを取り消すことはできません。

据 Cointelegraph 报道，网络安全公司 Socket 发现一款名为 "Crypto Copilot" 的恶意 Chrome 扩展程序正在暗中从用户的 Solana 交易中窃取资金。该扩展程序允许用户直接从 X 社交媒体平台进行 Solana 交易，但会在每笔交易中注入额外指令，抽取至少 0.0013 SOL 或交易额的 0.05%。与典型的钱包清空恶意软件不同，Crypto Copilot 使用 Raydium 去中心化交易所执行交易，同时添加第二条指令将 SOL 转移到攻击者钱包，而用户界面仅显示交易概要，隐藏了单独的操作指令。该扩展程序自 2024 年 6 月 18 日发布以来，目前仅有 15 名用户。Socket 已向 Chrome Web Store 安全团队提交了下架请求。安全专家提醒用户，Chrome 扩展生态系统因其庞大用户群和可扩展设计，长期以来一直是加密货币诈骗的热门目标。

ChainCatcher のメッセージによると、公式の発表で、OpenSea はクロスチェーン相互運用性プロトコル Socket と提携し、ユーザーが OpenSea 上でトークンのクロスチェーンおよび交換をシームレスに行えるようにし、Ethereum、Arbitrum、Optimism、Base、Polygon などのネットワークをサポートしています。

ChainCatcher のメッセージ、クロスチェーン相互運用性プロトコル Socket は、ハッキング事件に対する顧客補償プランを発表し、影響を受けたすべてのユーザーに 100% の補償を提供します。報告によると、Socket が開発したブリッジアグリゲーター Bungee は先週ハッキングを受け、約 330 万ドルの損失が発生しました。Socket の統計によれば、この事件は合計 232 名のユーザーに影響を及ぼし、5 種類の資産が関与しています。今週の初め、Socket は 1032 枚の ETH を回収し、約 220 万ドルの価値を持ち、ユーザーの損失を全額補填するために、Socket 自身も 110 万ドルを補償に充てることを決定しました。

ChainCatcher のメッセージ、ブロックチェーン相互運用性プロトコル Socket がツイートし、ハッカー事件に関与した資金から 1032 枚の ETH を回収したと発表し、ユーザーに対して回復と配布計画を近日中に発表する予定です。

ChainCatcher のメッセージによると、MetaMask は X プラットフォームで投稿し、MetaMask Bridge ユーザーは Socket 脆弱性の影響を受けないと述べています。MetaMask は、クロスチェーンブリッジ契約を設計する際に独自のアーキテクチャを採用し、このような攻撃から防ぐことを目的としていると指摘しています。

ChainCatcher のメッセージ、相互運用性プロトコル Socket が X に安全イベントの更新を発表：Socket は現在稼働を再開しており、影響を受けた契約は一時停止され、損失は完全に制御されています。Bungee のブリッジおよびそのほとんどのパートナーのフロントエンドのブリッジも復旧しました。詳細な事後分析と今後のステップは近日中に発表される予定です。Socket はまた次のように述べています："返信の中であなたをフィッシングしようとする偽の Socket アカウントに注意してください。行動を起こす前に、必ずアカウントを慎重に確認してください。"

ChainCatcher のメッセージによると、オンチェーンアナリストの余烬が監視したところ、クロスチェーンプロトコル Socket の攻撃者は盗まれた USDC と USDT ステーブルコインを 1137 枚の ETH に交換し、平均価格は 2564 ドルでした。

ChainCatcher のメッセージ、MistTrack がビットブラウザ攻撃事件の更新を発表：ハッカーは zkSync Era で合計 6.5 イーサリアムを 0x9713...039a に転送しました。ハッカーは Socket を通じて Arbitrum にブリッジし、Arbitrum 上で TornadoCash に 1 ETH を転送しました。ハッカーは Socket を通じて 5.3 ETH を Optimism 上のアドレス 0x9c00...8143 にブリッジしました。Optimism 上のアドレス 0x9c00...8143 は 5.2 ETH をバイナンスアドレス 0x506f...8845 に転送しました。83 枚の AVAX が凍結されました。現在、合計 80.97 ETH が Arbitrum 上の Railgun に転入されました。

ChainCatcher のメッセージ、オープンソースコード脆弱性検出ツール Socket が 2000 万ドルの A ラウンド資金調達を完了したことを発表しました。Andreessen Horowitz (a16z) がリード投資家となり、Abstract Ventures、Wndrco、Unusual Ventures、さらに Box の共同創業者 Aaron Levie、Figma の共同創業者 Dylan Field、Okta の共同創業者 Frederic Kerrest、Vercel の CEO Guillermo Rauch、Eventbrite の共同創業者 Julia と Kevin Hartz などのエンジェル投資家が参加しました。新たな資金はチームの拡充に使用され、より多くのプログラミング言語のサポートと統合を支援します。CEO の Feross Aboukhadijeh によると、新たに調達した資金と Socket が以前に受け取った 460 万ドルのシード投資を合わせると、会社の総資金調達額は 2460 万ドルに達しました。