メールアドレス

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで投稿し、Uniswap Card が X ユーザーのメールアドレスを収集することを示しています。つまり、メールアドレスを取得できるということです。そして、IP や UA などの基本情報も取得されるでしょう。ただし、これらのプライバシーには認証があり、Uniswap 内部では悪用や漏洩は行われず、大きな問題ではありませんが、今後のさまざまなターゲット型フィッシング手法には注意が必要です。

ChainCatcher のメッセージ、Coinbase(COIN.O)の最高法務責任者：確認済みユーザー指標には、私たちが確認した電子メールアドレスまたは電話番号を持つすべての人が含まれます。アメリカ証券取引委員会（SEC）に関する調査は、前政権が私たちの報告を2年半前に停止したことに関する遺留問題です。SECの調査は続けるべきではないと強く信じており、この問題の解決に引き続き取り組んでいきます。以前の報道によると、4人の情報筋が明らかにしたところによれば、SECはCoinbaseが過去の開示文書でユーザー数を虚偽報告していたかどうかを調査しています------この調査はバイデン政権下で始まり、トランプ政権下でも続いています。

ChainCatcher のメッセージによると、トランプが大統領に就任した初日に、マスクはすでに自分のホワイトハウスのメールアドレスを持っていた。ある情報筋によると、政府効率部（DOGE）の長官に就任する億万長者のマスクは、彼のメールが大統領執務室の内部検索機能で見つけられるようになったと述べた。情報筋はまた、マスクの新しいメールアドレスが表示されたスクリーンショットを示し、その後ろには EOP があり、これは大統領執務室を意味する。情報筋は「これにより、彼がアイゼンハワー行政ビルにオフィスを持つことが確認されたようだ」と述べた。マスクとトランプ政権との関係に詳しい別の情報筋も、マスクがアイゼンハワー行政ビルにオフィスを持つことになると述べた。しかし、この億万長者がこのオフィススペースをどのくらいの頻度で使用するかはまだ不明である。

ChainCatcher のメッセージ、OneKey の中国公式 X アカウントが通知を発表し、一部のユーザーが Dexx アカウントのメールアドレスへのログイン試行があったことを伝えています。Dexx にログインしたことがある方は、Web2 のパスワードを変更することを忘れないでください。もしあなたがメールアドレスと Dexx 取引プラットフォームで同じパスワードを使用している場合、同じパスワードを使用している関連する Web2 アカウントをできるだけ早く変更することをお勧めします。このパスワードは今後使用しない方が良いです。Dexx の内部者やハッカーによるさらなる侵害を防ぐためです。特に、メールボックスに敏感な情報が含まれている場合や、複数のアカウント認証に接続されている場合は注意が必要です。

ChainCatcher メッセージSlowMist の創設者である余弦（@evilcos）が X プラットフォーム上で、Aquarius の公式 X アカウントがハッキングされたと述べています（Google Authenticator 2FA が有効な状態で）。攻撃者はそのユーザー名、対応するメールアドレスおよび電話番号を変更し、以前のユーザー名は攻撃者の別のスパムアカウントに引き継がれました。攻撃者の手法は成熟しており、問題のアカウントが発信する情報を信じないよう注意を促しています。復旧が明確になるまで、ユーザーはすべての情報に対して警戒を怠らないようにしてください。復旧後も、ユーザーはすべての情報に対して警戒を保つ必要があります。

ChainCatcher のメッセージ、ZK Nation は X に投稿し、FAQ ドキュメントを継続的に更新し、コミュニティのために質問とフィードバックを収集するメールボックスを追加すると述べました。

ChainCatcher のメッセージ、コミュニティのメッセージによると、ブロックチェーンインテリジェンス会社 Arkham の招待リンクは、招待者のメールアドレスを漏洩する可能性があり、URL の末尾の base64 をデコードするだけで、招待者の具体的なメールアドレスを取得できるとのことです。これに対し、Arkham の CEO ミゲル・モレルはツイートで、「このシステムはベータ版開始時に作成され、ユーザーの推薦をメールで追跡し、ユーザーに報酬を与えることを目的としています。ユーザーとのコミュニケーションや推薦の追跡以外には使用しません。今後、すべての推薦リンクには推薦者のメールアドレスの暗号化バージョンが含まれるため、逆アセンブルすることはできません。この変更はすでに有効です」と述べています。（出典リンク）

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds がツイートしたところによると、Google 認証システムの iOS 版がクラウド同期機能をサポートする 4.0 バージョンをリリースしましたが、存在するリスクに注意が必要です：このバックアップ方法を使用すると、リスクがメールアドレスに移り、メールアドレスの権限を失うと 2FA の認証コードも盗まれる可能性があります。（もし）取得したメールアドレスの権限と組み合わせると、重大なリスクをもたらすことになります。便利さの裏にはリスクが潜んでいるため、暗号化ユーザーは使用リスクに注意してください。報告によると、Google 認証システムの iOS 版アプリが 4.0 バージョンをリリースし、クラウド同期機能をサポートするようになりました。ユーザーは認証器が生成した認証コードをすべての Google アカウントとデバイスに同期でき、デバイスを失ってもいつでも認証コードを取得できます。（出典リンク）

ChainCatcher のメッセージによると、暗号投資ポートフォリオ追跡ツール CoinTracker の公式ツイッターによれば、サービスプロバイダーの影響で、その顧客のメールアドレスが漏洩したとのことです。SlowMist セキュリティチームは CoinTracker ユーザーに対し、この漏洩によるフィッシングや詐欺などのリスクに警戒するよう呼びかけており、未知の送信元からのメール内容を慎重に確認し、メール内のリンクや添付ファイルを注意深くクリックするようにと警告しています。（出典リンク）

ChainCatcher のメッセージ、FTX の創設者 SBF は今日 Twitter で、FTX と FTX US がメールアドレスまたは電話番号を使用して暗号通貨（または米ドル）の送金をサポートしていると発表しました。（出典リンク）

チェーンキャッチャーのメッセージ、暗号ウォレット Token Pocket 傘下のスワップ取引 DEX Transit Swap の公式発表によると、以前のハッカー攻撃事件の原因はコードのエラーであることが判明しました。現在、ハッカーの IP アドレス、電子メールアドレス、および関連するチェーン上のアドレスが特定されています。Transit Swap チームは、ハッカーを追跡し、ハッカーとのコミュニケーションを試みて、ユーザーの損失を回復するために最善を尽くすと述べています。以前、チェーンキャッチャーは、Transit Swap の公式がハッカー攻撃を受けたと報じており、今回の盗まれた資産は 2100 万ドルを超える可能性があるとしています。技術チームは緊急にサービスを停止し、契約は完全に停止されており、現在は何の操作もできません。新たな盗難の状況はなく、チームとセキュリティ会社はチェーン上の関連データを追跡しており、その後、この事件についてさらに詳細な発表を行う予定です。（出典リンク）