フロントエンド攻撃

Blockaid が X プラットフォームで発表したセキュリティアラートによると、そのシステムは Yield Yak ウェブサイトのフロントエンドに対する攻撃を検出しました。このプロジェクトのサブドメイン vote.yieldyak.com に eleven drainer の悪意のあるコードが埋め込まれました。Blockaid は、今回の攻撃手法が昨日 Gitcoin.co が遭遇したセキュリティ事件に類似していると指摘しています。

ブロックチェーンセキュリティ会社 Blockaid は、その検出システムが Gitcoin のサブドメイン files[.]gitcoin[.]co にフロントエンド攻撃の兆候を発見したと述べています。ウェブサイトには「Eleven drainer」と呼ばれる悪意のあるコードが含まれている疑いがあり、これはウォレット資産の窃取に使用されます。Blockaid はユーザーに対し、現在このウェブサイトとのいかなる相互作用も行わないよう警告しています。関連する問題は調査および修正中です。

公式の情報によると、Blockaid システムは Cowswap に対するフロントエンド攻撃を検出しました。ウェブサイト COW[.]FI は悪意のあるサイトとしてマークされています。ユーザーのウォレットが接続されている場合は、直ちに権限を取り消し、この DApp とのいかなる相互作用も避けてください。

据市场消息，Pepe memecoin の公式ウェブサイトがフロントエンド攻撃を受けており、現在攻撃者はユーザーを悪意のあるリンクにリダイレクトしています。Blockaid は、このウェブサイトに "Inferno Drainer" のコードが含まれていると述べています。Inferno Drainer は、脅威行為者が使用する詐欺ツールのセットで、フィッシングサイトのテンプレート、ウォレット枯渇ツール、ソーシャルエンジニアリングツールが含まれています。現在、Pepe トークンの価格はこの事件に対して即座に反応しておらず、過去 24 時間で約 4% 上昇しています。サイバーセキュリティ会社 Blockaid は、問題が解決するまでこのウェブサイトを避けるようユーザーに促し、警戒を保つよう呼びかけています。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT がソーシャルメディアで発表したところによると、Web3 認証データネットワーク Galxe から盗まれた資金が以下のアドレスに移動された：0x4103baBcFA68E97b4a29fa0b3C94D66afCF6163d。最近行われた Balancer フロントエンド攻撃の同一の攻撃者によるものである可能性が高いようです。

ChainCatcher のメッセージによると、PeckShield の監視により、Balancer のフロントエンド攻撃者が THORChain を通じて約 14.5 枚のイーサリアムを約 0.868 枚のビットコインに交換したことが確認されました。ビットコインを受け取った bc1qt8 で始まるアドレスは、ビットコインを bc1q2h で始まるアドレスに転送しましたが、bc1q2h で始まるアドレスは、以前の Stake.com 攻撃者が資産を移転する際に使用した bc1q94 で始まるビットコインアドレスと相互作用があります。以前、アメリカ連邦捜査局（FBI）は、Lazarus Group が Stake.com 攻撃事件に責任があると認定しました。

ChainCatcher のメッセージによると、ZachXBT のオンチェーン追跡により、DeFi 流動性プロトコル Balancer のフロントエンド攻撃者が約 23.8 万ドルの利益を得ており、盗まれた資金は現在「0x645710Af050E26bB96e295bdfB75B4a878088d7E」に保管されています。以前の報道によると、Balancer は BGP または DNS ハイジャック攻撃に遭遇しました。