安全チーム

Decrypt の報道によると、あるボランティアセキュリティチームが最先端の人工知能モデルを使用して 150 のビットコインコードリポジトリをスキャンし、十数の脆弱性を発見したと述べています。このチームは、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のビットコインプロジェクトを対象とした複数の AI ベースのレビューシステムを構築しています。チームのメンバーは、現在平均して各自が毎時約 1 つの重大な脆弱性を発見できると述べており、過去 12 時間で複数のプロジェクトにセキュリティレポートを提出したが、具体的に影響を受けたプロジェクトはまだ公開されていないとしています。

ChainCatcher メッセージ、メッセージ、赵长鹏がツイートで、BNB Chain のソーシャルメディアアカウントが現在復旧したことを示しています。ハッカーはわずか 1.3 万ドルの利益を得ただけで、現在もセキュリティチームが追跡中で、KYC に関連している可能性があります。ハッカーは刑事責任を負う必要があり、彼は構築を通じてもっと多くを得ることができたはずです。被害者は全額補償を受けることになります。

ChainCatcher のメッセージによると、CoinMarketCap がツイートで、ホームページに表示されている落書き画像に関連する脆弱性を安全チームが発見したと述べています。この落書き画像にはリンクが含まれており、そのリンクが API 呼び出しを通じて悪意のあるコードをトリガーし、一部のユーザーがホームページにアクセスする際に予期しないポップアップウィンドウが表示される原因となっていました。脆弱性が発見された後、公式は問題の内容を削除し、根本原因を特定し、問題を隔離し緩和するための包括的な措置を講じました。現在、すべてのシステムが完全に稼働していることが確認されています。

ChainCatcher のメッセージによると、公式の発表では、Safe セキュリティチームが Bybit と密接に協力し、継続的な調査を行っているとのことです。現在のところ、公式の Safe フロントエンドが侵害された証拠は見つかっていません。しかし、慎重を期すために、Safe{Wallet} は一時的にいくつかの機能を停止しています。ユーザーの安全が私たちの最優先事項であり、できるだけ早くさらなる更新を提供します。

ChainCatcher のメッセージ、SlowMist セキュリティチームの創設者である余弦が警告を発表しました。マレーシアの前首相マハティール・モハマド（Mahathir Mohamad）の X プラットフォームアカウントがハッカーに侵入されました。ハッカーはこのアカウントを利用して偽のトークン情報を発信し、詐欺を行っています。追跡の結果、関連するトークン契約の作成者が過去の悪事を働いたグループと関連していることが示されています。

ChainCatcher のメッセージ、暗号通貨取引プラットフォーム Gate.io は声明を発表し、Gate.io のセキュリティチームは異常を発見しておらず、セキュリティ機関も問題を報告していないと述べています。入金、出金、取引は正常に運営されており、噂を信じないでください。Gate.io は 100% の準備金を維持しており、最新の準備金額は 100 億ドルを超えています。

ChainCatcher のメッセージ、バイナンスは発表し、グローバルなマルウェアの問題が発見されたと述べています。この問題は、取引中に出金アドレスを変更します。ユーザーは、特に Android およびウェブアプリケーションでインストールされたプラグインやアプリケーションを慎重に使用し、iOS では警戒を怠らないようにしてください。バイナンスのセキュリティチームはこの問題に対処しており、疑わしいアドレスを積極的にブラックリストに登録しています。

ChainCatcher のメッセージによると、バイナンスの公式ブログが発表した記事によれば、今年の7月31日までに、バイナンスのセキュリティチームは外部のハッカー攻撃から7300万ドル以上のユーザー資金を回収または制御しており、この数字は2023年全体の合計（約5500万ドル）を超えています。これらの回収された資産の約80%は、バイナンスプラットフォーム外で発生したハッカー攻撃、脆弱性、盗難に関連しており、残りの20%はバイナンスプラットフォーム外で発生した詐欺に関連しています。バイナンスの最高セキュリティ責任者であるジミー・スーは、同社がユーザーを保護し、暗号システムの全体的なセキュリティを向上させることに取り組んでおり、ブロックチェーン技術を利用して効果的に盗まれた資金を追跡し回収することを強調しました。

ChainCatcher のメッセージ、DEX プロトコル Velocore が攻撃を受けたことを確認し、大部分の流動性が失われました。プロトコルの CPMM プールは影響を受けましたが、安定プールは影響を受けていないため、資金は私たちの安定プールから引き出すことができます。さらに、チームはセキュリティチームと財団と協力しており、CEX に盗まれた資産の凍結を要求しました。以前の情報によると、Velocore は zkSync と Linea チェーンで攻撃を受け、約 1000 万ドルの損失がありました。

ChainCatcher のメッセージによると、ブルームバーグの報道で、OpenAI はサム・アルトマンが率いる委員会を設立し、その人工知能モデルの安全性と保障措置を評価することになりました。このガバナンスの変革は、この分野を担当していた幹部が辞任し、会社が内部チームを解散してから数週間後に発生しました。新しい委員会は、OpenAI の技術の保障措置を評価するために 90 日を費やし、その後報告書を提出します。全体の取締役会の審査の後、OpenAI は安全性と保障基準に適合した方法で採用された提案の更新を公開します。

ChainCatcher のメッセージ、セキュリティチーム Decurity は Curve プラットフォームの別のセキュリティ脆弱性を発見しました。Curve は一部のトークン市場のスマートコントラクトで ERC-777 コールバックを使用しており、この使用法にはセキュリティ上のリスクがあり、再入攻撃を受ける可能性があります。Decurity はまた、ある MEV ボットがこの脆弱性を利用して 1900 ドルの攻撃を行ったことを指摘しました。Curve の公式は、この問題は歴史的な遺産の問題であると応答しました。この攻撃は pBTC プールで発生し、このプールは以前にすでに廃止されており、契約内にはわずかな資金が残っているだけです。

ChainCatcher のメッセージによると、CertiK の監視により、EOA アドレス（0xC616 で始まる）が 4,000 ETH（約 770 万ドル）を Tornado Cash に転送したことが確認されました。この資金は、5 月に AnubisDAO が撤回した流動性に遡ることができるとのことです。（出典リンク）

ChainCatcher メッセージによると、ブロックチェーンセキュリティ監査会社 Beosin の Beosin EagleEye セキュリティリスク監視、警告および遮断プラットフォームの監視によれば、分散型資本の創業パートナーである沈波の盗まれた資金に異動が発生しました。盗難者「0x66F62574」アドレスは 400 万 DAI を「0x90553e00」アドレスに移動した後、「0x90553e00」アドレスは 1inch を通じて DAI を 2496.66 ETH に交換し、「0x376A0255」アドレスに送信しました。「0x376A0255」アドレスはそのうちの 502 ETH を FixedFloat に移動し、現在のアカウント残高は 1994.65 ETH です。昨年 11 月 23 日、沈波はツイッターで「個人がよく使用する 894 で終わるウォレットには、合計 4200 万ドル相当の資産があり、その中には 3800 万 USDC が含まれており、ニューヨーク時間の 11 月 10 日の午前に盗まれました。盗まれた資産は個人の資金であり、分散型関連基金とは無関係です。」と述べました。（出典リンク）