マルチシグ

Onchain Lens の監視によると、1時間前未満に、ある巨大なクジラが HTX から 28,000 枚の HYPE を引き出し、約 257 万ドルの価値があり、それをマルチシグウォレットに転送しました。

Cosmos Labs は発表し、9月22日に Neutron がガバナンス攻撃を受け、Astroport などのプロトコルの流動性が盗まれ、約173万枚の ATOM がその後攻撃者によって Cosmos Hub に移転されたことを明らかにしました。Cosmos Hub 自体は攻撃を受けておらず、ユーザーの資金にも影響はありませんでした。盗まれた ATOM が引き続き流出するのを防ぐために、Hub のバリデーターは一時的にネットワークを約24.5時間停止し、9月23日に修正された Gaia v28.3.0 に基づいてブロック生成を再開しました。Cosmos Labs は、停止期間中に攻撃者の Hub アドレスに122.7万枚の ATOM が残っていたことを示し、ネットワークが回復した際に一度限りの変更を通じて、Nansen、Keplr、Enigma、Silknodes、Kiln、Polkachu からなる4/6 マルチシグアドレスに転送されることを発表しました。以前に約50万枚の ATOM が THORChain を通じて ETH に交換され、回収できなくなりました。また、16.9万枚の ATOM がネットワーク回復後に THORChain の返金により攻撃者のアドレスに入っており、Osmosis に転送された後に販売されました。現在のマルチシグアドレスは約122.7万枚の ATOM を保有しており、Cosmos Hub のガバナンス提案の承認後にのみ返還が実行されることができます。関連資金は質入れ、貸出、または取引には使用されません。Neutron チームは来週、回復計画および関連するガバナンス提案を提出する予定です。

チェーン上のアナリスト Ai 姨の監視によると、WLD（Worldcoin）のマルチシグ関連アドレスが過去 8 時間にバイナンスに 4237 万 WLD を入金し、約 1959 万ドルの価値があります。これはそのアドレスが 5 か月ぶりに取引所に入金したもので、今回の入金後、そのアドレスはすでに清算されています。

チェーン分析師の余烬によると、WLFIのマルチシグウォレットが半時間前に8,800万枚のWLFI（約509万ドル）をBinanceに転送しました。このアドレスは最近1ヶ月で合計2.48億枚のWLFI（約1,355万ドル）をBinanceに転送しています。

Blockaid の監視によると、Ethereum 上で特定の身元不明のユーザーの Safe マルチシグウォレットに対する攻撃が発見されました。攻撃者は公開された keeper multicall を通じて、カスタムの Uni V4 LP Safe モジュールを作成したフック資金プールに導入し、その後そのフックが aEthrsETH を rsETH にデコードしました。Yoink MEV はブロック内での抽出を完了しました。現在、2 件の取引が確認され、約 773 万ドルの rsETH 損失が発生しています。

マルチシグウォレット Safe は、10月6日に Safe Pro を発表することを発表しました。チームは現在、製品の形成を支援するために早期パートナーとして申請できます。Safe Pro は、組織向けに企業レベルの管理、追加のセキュリティ機能、監査履歴、およびその組織が運営するすべての Safe アカウントのレポート機能を提供し、ガイド付きオンボーディングと専門的なサポートを含み、自主管理は変わりません。リリース前に、Safe は直接協力を希望するチームに Safe Pro 早期パートナーシッププログラムを開放し、申請の入り口は公式投稿に記載されています。

Coinkite 旗下ハードウェアウォレット Coldcard に深刻なエントロピーの脆弱性が発覚しました。この脆弱性は 2021 年から発見されておらず、1 億ドル以上のビットコインが盗まれ、多くの被害者は単一のニーモニックフレーズウォレットを使用しているユーザーです。エントロピーの低さにより、攻撃者はカスタマイズされた手段を通じて秘密鍵を推測できるようになり、この事件はビットコインコミュニティに単一署名の自己管理の信頼性を再評価させるきっかけとなりました。この背景の中で、複数のベンダーによるマルチシグ（Multi-vendor Multisig）ソリューションが長期保有者に推奨される新しいホスティングの基準となっています。このソリューションは、ユーザーが異なるウォレットベンダーからの鍵を使用してマルチシグアドレスを構築することを要求します。例えば、Trezor Safe 7、Ledger Nano、Casa の復元鍵を組み合わせて 2-of-3 マルチシグを構成し、単一のハードウェアベンダーへの信頼依存を減少させます。マルチシグはまた、レンチ攻撃に対抗でき、AnchorWatch などの BTC ベースのビットコイン保険サービスを生み出しました。ただし、マルチシグには欠点もあり、ユーザーはしきい値鍵を保管する必要があるだけでなく、ウォレットサービスがオフラインの際に資金を独立して復元するためにマルチシグスクリプトまたはテンプレートのコピーも保存する必要があります。

Onchain Lens の監視によると、あるウォレットが 28.976 万枚の LINK（約 274 万ドル）をその Gnosis Safe マルチシグウォレットに転送しました。これらのトークンは、過去1ヶ月間に Binance から蓄積されたものです。

BitgoのCEOマイク・ベルシェは、公開ビットコインアドレスに100枚のBTCを入金し、当時の価格で約630万ドルの価値があり、Anthropic傘下のClaudeモデルにそのアドレスの資金を移動させるよう試みることを招待しました。ブロックチェーンの記録によると、そのウォレットは7月31日に資金を受け取り、残高は転出していません。Anthropicは以前、141006回のサイバーセキュリティ評価の実行中に3件のインシデントを発見し、6つの評価セッションが3つのモデルが意図せず実際の組織システムと相互作用したことを報告しました。関連するモデルにはClaude Opus 4.7、Claude Mythos 5、および未発表の内部研究モデルが含まれ、これは第三者のテストパートナーIrregularの関連設定ミスによりテスト環境がインターネットに接続されたためです。Anthropicは、Claude Opus 4.7がある評価で模擬会社と同名の実際のウェブサイトを特定し、弱いパスワードと露出したサービスを利用してインフラストラクチャの資格情報を復元し、数百件のレコードを含む生産データベースにアクセスしたと述べています。同社は、モデルは割り当てられたタスクを完了しようとした結果であり、制限を超えたり独立した目標を追求したわけではないと主張しています。ベルシェのこの挑戦は、Bitgoの機関向けホスティングプラットフォームに関連しており、このプラットフォームはマルチシグネチャまたはマルチパーティ計算技術を採用し、署名権限を複数の独立したキーに分散させています。Anthropicはこの挑戦に対して公開された反応を示していません。

Onchain Lens の監視によると、ある巨大なクジラが過去1ヶ月間にバイナンスから累計 266,400 枚の LINK を取得し、約 215 万ドルの価値があり、その後全ての残高を Gnosis Safe のマルチシグウォレットに移しました。

PeckShield の監視によると、Across Protocol の攻撃者がマークしたアドレスは、Across Protocol Hub Pool Owner のマルチシグアドレスに 331.8 ETH、約 62.39 万ドルを返還しました。

チェーン上のアナリスト @ai_9684xtpa の監視によると、Worldcoin のマルチシグアドレスが9時間前に2つの新しいアドレスに1384万ドル相当のWLDを移転しました。上流アドレスは実際に6000万枚のWLDを受け取り、今回は3694万枚のWLDのみを転出しました。受信アドレスはまだ転送または売却していません。

Onchain Lens の監視によると、ある Chainlink の巨大なクジラが 431,000 枚の LINK を Gnosis Safe のマルチシグに転送し、約 376 万ドルの価値があります。この巨大なクジラは、過去 3 週間にわたり、複数の取引を通じて 2 つのウォレットで Binance からこれらのトークンを蓄積し、最終的に 2 回の送金はそれぞれ 176,029 枚の LINK（約 153 万ドルの価値）と 255,468 枚の LINK（約 223 万ドルの価値）でした。

公式の情報によると、ENS DAOは新しいセキュリティ委員会の提案を承認し、任期は2年です。この委員会は8名のメンバーで構成されており、拒否権を持ち、悪意のある提案が通過した後、実行前の待機期間中に提案を取り消すことができます。委員会の権限は、タイムロック内の取引を取り消すことに限られ、金庫の資金を使用したり、提案を提出したり、承認された提案を書き直したりすることはできません。委員会は、その規約に定められた緊急条件下でのみ権限を行使できます。ENSは、ガバナンス自体が攻撃の対象となる可能性があることを指摘しています------投票権は攻撃を開始するために借用される可能性があり、提案コードは悪意のある行動を隠すために使用され、証明書の漏洩は有害な取引を推進するために利用される可能性があります。新しい委員会は5-of-8のマルチシグを採用しており、少なくとも5名のメンバーが提案を取り消すことに同意する必要があり、任期2年後にはDAOの投票で延長する必要があります。

チェーン上のアナリストの監視によると、Ondo チームのマルチシグは8時間前にアドレス 0xEA5...675e1 に1.5億枚のONDOを転送し、価値は4956万ドルです。4月22日以来、このアドレスは合計で4.25億枚のONDO（1.47億ドル）を受け取っており、以前の2回の受け取り後、トークンは分割してCoinbaseにチャージされており、用途は不明です。

Layer 1 ブロックチェーン Tempo は TIP-1061 ネイティブマルチシグアカウント提案を提出し、マルチシグをプロトコル層のネイティブアカウントタイプとしてネットワークに導入することを計画しています。これにより、Safeなどのスマートコントラクトウォレットを展開することなく、マルチシグコントロールを実現できます。この提案は M/N マルチシグ、ウェイトマルチシグ、Secp256k1、P256 および WebAuthn サインをサポートし、メンバーや権限を後から調整する際にアカウントアドレスを変更せずに維持することを許可します。この提案は主に DAO、機関およびバリデーターなどのシナリオを対象としており、現在は草案段階にあります。

SUPERFORTUNE AI は X プラットフォームで発表し、チームが 5 月 27 日に発生した GUA セキュリティ事件を調査していることを示しました。この事件はトークン価格に激しい変動を引き起こし、初期調査では、事件がマルチシグ取引内のアドレス改ざんに関与している可能性があることが示されています。発表によると、追加でロック解除されたトークンをエアドロップ受取契約アドレスに送信する予定でしたが、取引を実行する際に資金が誤って別のハッカーアドレスに送信されました。チームは、このハッカーアドレスが以前に SUPERFORTUNE の関連アドレスと相互作用したことがないため、「アドレス中毒攻撃」が攻撃経路としての可能性は低いと述べています。さらに、SUPERFORTUNE は、内部プロセスに複数のアドレス検証メカニズムが含まれていることを示しており、現在チームは事件の調査を継続しており、今後コミュニティに最新の進展を同期する予定です。

GoPlusの分析によると、ステーブルコインプロトコルStablRは、イーサリアム上のマルチシグ契約のセキュリティ設定の問題（マルチシグの閾値が1）および保有者の秘密鍵が盗まれたことにより、StablR $EURR、$USDRステーブルコインが20%脱ペッグし、攻撃者は約280万ドルの利益を得た。

LayerZero Labs は X プラットフォームで発表し、LayerZero Labs が使用している内部 RPC が過去三週間にわたり Lazarus Group に攻撃され、DVN（分散型検証ネットワーク）の実際のソースが損なわれたと述べています。また、外部 RPC サプライヤーも DDOS 攻撃を受けました。この事件は 0.14% のアプリケーションと約 0.36% の資産価値に影響を与えました。LayerZero Labs は、現在資産は安全であり、4 月 19 日以降に 90 億ドル以上の資金がプロトコルを通じてクロスチェーンで完了したと述べています。セキュリティリスクに対処するため、LayerZero Labs は DVN の 1/1 構成でのサービス提供を停止し、すべての通路のデフォルト構成を少なくとも 3/3 または 5/5 のマルチ DVN モードに移行します。さらに、三年前にマルチシグ保有者がハードウェアウォレットを誤って個人取引に使用した事件に対処するため、LayerZero Labs はその署名者を削除し、ウォレットを変更し、OneSig カスタムマルチシグシステムを開発しました。LayerZero Labs は、開発者にデフォルト設定に依存しないように構成をロックすることを推奨し、セキュリティ監視を強化するために資産管理プラットフォーム Console を導入する計画です。

ある暗号通貨のKOLがXプラットフォームで投稿し、ビットコインの富豪ランキングで1位のアドレスはバイナンス関連のアドレスであり、"3"で始まるウォレットアドレスで、20万枚以上のBTCを保有していると述べ、バイナンスがこのような大量のビットコインを単一のアドレスに集中して保管することの安全性に疑問を呈し、私鍵の衝突による解読のリスクを懸念している。これに対しCZは次のように応じた："3で始まるのはマルチシグでしょう？3つ以上の私鍵を衝突させる必要がある？数学を信じてください。"分析によれば、このアドレスはおそらくマルチシグネチャメカニズムを採用しており、理論的には私鍵の衝突の可能性が存在するものの、実際の解読難易度は非常に高い。