マルチシグ

BitgoのCEOマイク・ベルシェは、公開ビットコインアドレスに100枚のBTCを入金し、当時の価格で約630万ドルの価値があり、Anthropic傘下のClaudeモデルにそのアドレスの資金を移動させるよう試みることを招待しました。ブロックチェーンの記録によると、そのウォレットは7月31日に資金を受け取り、残高は転出していません。Anthropicは以前、141006回のサイバーセキュリティ評価の実行中に3件のインシデントを発見し、6つの評価セッションが3つのモデルが意図せず実際の組織システムと相互作用したことを報告しました。関連するモデルにはClaude Opus 4.7、Claude Mythos 5、および未発表の内部研究モデルが含まれ、これは第三者のテストパートナーIrregularの関連設定ミスによりテスト環境がインターネットに接続されたためです。Anthropicは、Claude Opus 4.7がある評価で模擬会社と同名の実際のウェブサイトを特定し、弱いパスワードと露出したサービスを利用してインフラストラクチャの資格情報を復元し、数百件のレコードを含む生産データベースにアクセスしたと述べています。同社は、モデルは割り当てられたタスクを完了しようとした結果であり、制限を超えたり独立した目標を追求したわけではないと主張しています。ベルシェのこの挑戦は、Bitgoの機関向けホスティングプラットフォームに関連しており、このプラットフォームはマルチシグネチャまたはマルチパーティ計算技術を採用し、署名権限を複数の独立したキーに分散させています。Anthropicはこの挑戦に対して公開された反応を示していません。

Onchain Lens の監視によると、ある巨大なクジラが過去1ヶ月間にバイナンスから累計 266,400 枚の LINK を取得し、約 215 万ドルの価値があり、その後全ての残高を Gnosis Safe のマルチシグウォレットに移しました。

PeckShield の監視によると、Across Protocol の攻撃者がマークしたアドレスは、Across Protocol Hub Pool Owner のマルチシグアドレスに 331.8 ETH、約 62.39 万ドルを返還しました。

チェーン上のアナリスト @ai_9684xtpa の監視によると、Worldcoin のマルチシグアドレスが9時間前に2つの新しいアドレスに1384万ドル相当のWLDを移転しました。上流アドレスは実際に6000万枚のWLDを受け取り、今回は3694万枚のWLDのみを転出しました。受信アドレスはまだ転送または売却していません。

Onchain Lens の監視によると、ある Chainlink の巨大なクジラが 431,000 枚の LINK を Gnosis Safe のマルチシグに転送し、約 376 万ドルの価値があります。この巨大なクジラは、過去 3 週間にわたり、複数の取引を通じて 2 つのウォレットで Binance からこれらのトークンを蓄積し、最終的に 2 回の送金はそれぞれ 176,029 枚の LINK（約 153 万ドルの価値）と 255,468 枚の LINK（約 223 万ドルの価値）でした。

公式の情報によると、ENS DAOは新しいセキュリティ委員会の提案を承認し、任期は2年です。この委員会は8名のメンバーで構成されており、拒否権を持ち、悪意のある提案が通過した後、実行前の待機期間中に提案を取り消すことができます。委員会の権限は、タイムロック内の取引を取り消すことに限られ、金庫の資金を使用したり、提案を提出したり、承認された提案を書き直したりすることはできません。委員会は、その規約に定められた緊急条件下でのみ権限を行使できます。ENSは、ガバナンス自体が攻撃の対象となる可能性があることを指摘しています------投票権は攻撃を開始するために借用される可能性があり、提案コードは悪意のある行動を隠すために使用され、証明書の漏洩は有害な取引を推進するために利用される可能性があります。新しい委員会は5-of-8のマルチシグを採用しており、少なくとも5名のメンバーが提案を取り消すことに同意する必要があり、任期2年後にはDAOの投票で延長する必要があります。

チェーン上のアナリストの監視によると、Ondo チームのマルチシグは8時間前にアドレス 0xEA5...675e1 に1.5億枚のONDOを転送し、価値は4956万ドルです。4月22日以来、このアドレスは合計で4.25億枚のONDO（1.47億ドル）を受け取っており、以前の2回の受け取り後、トークンは分割してCoinbaseにチャージされており、用途は不明です。

Layer 1 ブロックチェーン Tempo は TIP-1061 ネイティブマルチシグアカウント提案を提出し、マルチシグをプロトコル層のネイティブアカウントタイプとしてネットワークに導入することを計画しています。これにより、Safeなどのスマートコントラクトウォレットを展開することなく、マルチシグコントロールを実現できます。この提案は M/N マルチシグ、ウェイトマルチシグ、Secp256k1、P256 および WebAuthn サインをサポートし、メンバーや権限を後から調整する際にアカウントアドレスを変更せずに維持することを許可します。この提案は主に DAO、機関およびバリデーターなどのシナリオを対象としており、現在は草案段階にあります。

SUPERFORTUNE AI は X プラットフォームで発表し、チームが 5 月 27 日に発生した GUA セキュリティ事件を調査していることを示しました。この事件はトークン価格に激しい変動を引き起こし、初期調査では、事件がマルチシグ取引内のアドレス改ざんに関与している可能性があることが示されています。発表によると、追加でロック解除されたトークンをエアドロップ受取契約アドレスに送信する予定でしたが、取引を実行する際に資金が誤って別のハッカーアドレスに送信されました。チームは、このハッカーアドレスが以前に SUPERFORTUNE の関連アドレスと相互作用したことがないため、「アドレス中毒攻撃」が攻撃経路としての可能性は低いと述べています。さらに、SUPERFORTUNE は、内部プロセスに複数のアドレス検証メカニズムが含まれていることを示しており、現在チームは事件の調査を継続しており、今後コミュニティに最新の進展を同期する予定です。

GoPlusの分析によると、ステーブルコインプロトコルStablRは、イーサリアム上のマルチシグ契約のセキュリティ設定の問題（マルチシグの閾値が1）および保有者の秘密鍵が盗まれたことにより、StablR $EURR、$USDRステーブルコインが20%脱ペッグし、攻撃者は約280万ドルの利益を得た。

LayerZero Labs は X プラットフォームで発表し、LayerZero Labs が使用している内部 RPC が過去三週間にわたり Lazarus Group に攻撃され、DVN（分散型検証ネットワーク）の実際のソースが損なわれたと述べています。また、外部 RPC サプライヤーも DDOS 攻撃を受けました。この事件は 0.14% のアプリケーションと約 0.36% の資産価値に影響を与えました。LayerZero Labs は、現在資産は安全であり、4 月 19 日以降に 90 億ドル以上の資金がプロトコルを通じてクロスチェーンで完了したと述べています。セキュリティリスクに対処するため、LayerZero Labs は DVN の 1/1 構成でのサービス提供を停止し、すべての通路のデフォルト構成を少なくとも 3/3 または 5/5 のマルチ DVN モードに移行します。さらに、三年前にマルチシグ保有者がハードウェアウォレットを誤って個人取引に使用した事件に対処するため、LayerZero Labs はその署名者を削除し、ウォレットを変更し、OneSig カスタムマルチシグシステムを開発しました。LayerZero Labs は、開発者にデフォルト設定に依存しないように構成をロックすることを推奨し、セキュリティ監視を強化するために資産管理プラットフォーム Console を導入する計画です。

ある暗号通貨のKOLがXプラットフォームで投稿し、ビットコインの富豪ランキングで1位のアドレスはバイナンス関連のアドレスであり、"3"で始まるウォレットアドレスで、20万枚以上のBTCを保有していると述べ、バイナンスがこのような大量のビットコインを単一のアドレスに集中して保管することの安全性に疑問を呈し、私鍵の衝突による解読のリスクを懸念している。これに対しCZは次のように応じた："3で始まるのはマルチシグでしょう？3つ以上の私鍵を衝突させる必要がある？数学を信じてください。"分析によれば、このアドレスはおそらくマルチシグネチャメカニズムを採用しており、理論的には私鍵の衝突の可能性が存在するものの、実際の解読難易度は非常に高い。

余烬の監視によると、Bio Protocolは最近2日間でBIOのステーキングを開始し、その後BIOは100％以上上昇しました。そして、BIOが急速に上昇した後、Bio Protocolのマルチシグウォレットは8時間前に8000万枚のBIO（約515万ドル）をBinanceとOKXに転送しました。

Purrlendは、HyperEVMとMegaETHの展開でセキュリティ事件に遭遇し、約152万ドルの損失を被ったと発表しました。攻撃者はチームの2/3の管理者マルチシグウォレットを突破し、悪意のあるEOAにBRIDGE_ROLEなどの権限を付与し、mintUnbackedを通じて無担保のpUSDm、pUSDCを鋳造し、担保として借出プール内の資産を使用しました。Purrlendはプロトコルを一時停止し、関連する権限を取り消し、セキュリティチーム、法執行機関、クロスチェーンブリッジのパートナーと共に資金の追跡と回収を試みていると述べています。

The Blockの報道によると、SolanaエコシステムのマルチシグプロトコルSquadsが1800万ドルの戦略的資金調達を完了した。Solana Venturesが主導し、Coinbase Ventures、Haun Ventures、L1Dなどが参加した。このラウンドの資金調達はエクイティラウンドで、累計資金調達額は4290万ドルに達した。Squadsはこの資金を、安定したコインの企業金融プラットフォームAltitudeの拡張に使用する。報道によると、Squadsの安定コイン決済プラットフォームAltitudeは、企業が自己管理のウォレットを通じて安定コイン形式で24時間365日のグローバル決済を行うことを可能にし、コンプライアンスとリスク管理システムを通じてグローバル決済ネットワークに接続している。

Arkhamの監視によると、zkPassチームのマルチシグアドレス (0xEF1) が過去30分以内にバイナンスに合計10,000,000 ZKPを移転し、約79.61万ドルの価値があります。現在のZKPの流通供給量は2.68億で、今回の配布額はその流通総量の約3.73%に相当します。ZKPは現在0.07964ドルで、24時間の下落率は7.35%、その流通時価総額は現在2,137万ドルです。

チェーン上のアナリスト Ai 姨の監視によると、初期のイーサリアムの巨大ホエールが再びマルチシグアドレスに 10,000 枚の ETH（約 2,321 万ドル）を移転しました。最近、トークンを受け取るアドレス 0x26c...B9392 は過去 2 か月で OKX に 12,001 枚の ETH を累計で入金しており、総額は 2,462 万ドルです。過去の経験に基づくと、このアドレスに移転された ETH はその後、取引所に分割して流入することが多いです。

Arkhamの監視によると、疑わしいチームのマルチシグアドレス (0x5b54...9C0f) が20分前に新しいアドレス (0xF9D7...262A) に6.87億枚のSENTを転送し、価値は1,152万ドルです。CMCのデータによると、今回の転送はSENTの流通総量の9.49%を占めています。

暗号分析者 Ai 姨 @ai_9684xtpa の監視によると、「ETH 1CO 100 万枚 ETH 巨鯨」が8時間前にマルチシグアドレスに2,000枚のETHを転送し、約463万ドルの価値があるとされています。オンチェーンデータによると、受信アドレスは過去にETHを受け取った後、OKXに転送することが多く、そのため一般的な転出経路と見なされています。今回の転出資金の出所アドレスは、ブロック構築者のBuilderNetおよびTitan Buildと頻繁に相互作用しています。

EmberCN の監視によると、今朝の時点で 482 万枚の LDO (181 万ドル) が Binance から引き出され、Lido 成長委員会が管理するマルチシグウォレット (買い戻し関連のウォレット) に転送されました。3 月 27 日に買い戻し提案が発表された時の LDO の価格は段階的な安値の 0.27 ドルで、現在は 40% 上昇し 0.38 ドルになっています。