安全事件

DeBot チームメンバー Cat が安全事件の進展を発表し、以前のウォレットの安全事件が APT（高度な持続的脅威）攻撃であることを確認し、現在関連する資金の損失は発見されていないと述べました。発表によると、複数のセキュリティチームおよびクラウドサービスプロバイダーの分析により、システムに侵入の痕跡が存在し、関連する秘密鍵には依然として安全リスクがあるため、プラットフォームは引き続き資金の自動隔離を実施します。現在、DeBot は完全に隔離された環境で運営されており、ユーザーは通常通り取引や出金が可能ですが、秘密鍵に関わる他の操作は一時停止されており、安全監査が完了次第、徐々に復旧される予定です。新しい安全対策がアップグレード中であり、SlowMist チームおよびクラウドサービスプロバイダーによって監査が行われています。DeBot は、今回の事件がプロジェクトの安全問題を露呈させたと述べ、チームはさらなる安全対策の強化を行うとしています。

Term Labsは安全事件技術報告を発表し、影響を受けた金庫内のすべての固定金利ローンポジションが8月25日に回復したことを確認しました。事件はTerm金庫内の流動残高に限定され、Term V1およびV2契約は侵害されず、直接貸出市場は開放されたままです。攻撃プロセス：8月17日から18日、攻撃者はTornado Cashを通じて操作ウォレットに資金を提供し、ガバナンス提案を装った悪意のある提案を提出し、ガバナンス遅延パラメータをゼロに設定し、LPが変更をブロックするウィンドウ期間を削除しました。8月23日、攻撃者は2回の攻撃を実行し、ETHおよびUSDC戦略から資産を引き出し、攻撃者のウォレットに移転しました。Term Labsは法執行機関と協力しており、影響を受けた元金庫と戦略は閉鎖され、契約は期限前にアップグレードされ移行されました。

暗号財布プロジェクト SafePal は、安全事件の進展を発表し、フィッシングサイトや偽アカウントの追跡を継続していることを示し、専門の反フィッシングセキュリティ会社を導入する計画を立てており、悪意のある情報の削除処理を加速し、ユーザーの資産の安全を守ることを目指しています。SafePal は、現在4社の専門反フィッシングセキュリティ会社の中から最終選考を行っており、パートナーを選定後、偽サイトや詐欺アカウントなどの脅威への対応効率をさらに向上させると述べています。チームは、影響を受けたデータが販売または公開されているかどうかを、ダークウェブフォーラムや取引市場などのチャネルを通じて継続的に監視しています。関連データの漏洩の兆候が発見された場合、影響を受けたユーザーには最初にリスク警告が届きます。セキュリティ監査に関して、SafePal は、3社の成熟した独立したセキュリティ機関の中から最終選択を行っており、注文システムに対して包括的なセキュリティ審査を実施します。同時に、チームは、システムの初期段階で必要なデータの保存規模を減らすために、注文および物流プロセスを再評価しています。影響を受けたユーザーに対して、SafePal は公式サポートチャネルを通じて一対一の支援を提供し続け、詐欺防止ページを継続的に更新し、事件の進展、よくある質問、および詐欺事例の分析を提供すると述べています。SafePal は再度ユーザーに注意を促します：公式は決してユーザーに助記詞（Seed Phrase）を提供するよう要求しません。ユーザーは誰にも助記詞を漏らさず、未知のQRコードをスキャンしたり、疑わしいリンクをクリックしたりせず、公式チャネルを通じて情報の出所を確認するべきです。

暗号ハードウェアウォレットメーカーのColdcardは、顧客データ保持ポリシーの更新を発表しました。7月30日に開示されたセキュリティ事件により法的コンプライアンス要件が発生したため、同社は顧客データの自動削除メカニズムを一時的に停止しました。これまで、Coldcardの標準的な手法は、顧客記録を120日間保存した後に自動的にクリアし、ユーザーのメールアドレスと所在国情報のみを保持することでした。また、顧客は製品の納品後いつでもデータの早期削除を申請することができました。Coldcardは、セキュリティ事件が進行中および発生する可能性のある法的手続きに関連しているため、訴訟に関連する可能性のある記録を保存する義務があると述べています。そのため、元々周期的に削除されるべき顧客データは、一時的に保持され、法律が許可するまで通常のプロセスに戻ることはありません。ただし、ユーザーは依然としてColdcardに対して、元のデータ保持ポリシーに従って個人情報を処理するよう要求することができます。データが今回の法的保持範囲に含まれないことを希望する場合、ユーザーは公式カスタマーサービスに連絡して申請することができます。Coldcardは、保持されたデータは厳重に保護され、許可された者のみがアクセスでき、法的義務の履行以外の目的には使用されないことを強調しています。会社は法律が許可された後、以前のデータ自動削除メカニズムを再開します。

央视ニュースの報道によると、アメリカのトランプ大統領が乗っていたヘリコプターが4日にワシントンで飛行安全事件に遭遇しました。ホワイトハウスはこの事件が人身安全の危険を伴わないと述べましたが、アメリカ連邦航空局は調査を開始しました。報道によれば、トランプ大統領は4日の午後に「海兵隊一号」ヘリコプターでホワイトハウスを離陸し、アンドリューズ空軍基地に向かい、その後「空軍一号」専用機に乗り換えてロサンゼルスに向かいました。

Coldcard ウォレットがハッキング攻撃に遭った疑いが続く中、ビットコインの小額送金活動が大幅に増加し、FTX 取引所の崩壊以来の最高水準に達しました。市場ではビットコインの自己保管の安全性について再び議論が展開されています。CryptoQuant の研究責任者 Julio Moreno がデータを公開し、オンチェーンで流通している 1 BTC 以下のビットコイン送金の数が 2022年 11月以来の最高水準に達し、1日で約 39,600 BTC が移転されました。これは FTX が破産申請を行った数日後の 2022年 11月 16日の記録（39,900 BTC）より約 300 BTC 低いもので、ユーザーがリスクに対処するために積極的に行動していることは良い兆候だと考えています。さらに、ブルームバーグ ETF の上級アナリスト Eric Balchunas は、ビットコイン ETF が成熟した規制フレームワークと利便性を備えているため、一部のユーザーにとってより安全な投資手段を提供する可能性があると考えています。

Solana Optimistic Network（SOON）は、7月12日に発見されたセキュリティ事件の調査と復旧が完了したと発表しました。この事件はSOONプロトコル、シーケンサー、またはユーザー向けスマートコントラクトの脆弱性には関与しておらず、ユーザー資金の損失も確認されていません。SOONは、この事件がオフチェーンの運用環境におけるセキュリティ問題に起因していると述べています。第三者のセキュリティ会社BlockSecの調査によると、外部の攻撃者が誤った設定のサービスを通じて不正アクセス権を取得し、アクセス制御の不備により一部の内部環境にさらに侵入しました。この事件の影響範囲は一部の運用インフラおよび関連プロセスに限られ、オンチェーンのユーザー資産、ユーザーのスマートコントラクト、またはSOONネットワークのセキュリティには関与していません。事件発生後、SOONはシーケンサーおよび一部のサービスを一時停止し、全面的なセキュリティレビューを開始しました。その間、NFTのミント、トークンの受け取り、オンチェーンの引き出しなどの機能は一時的に停止されました。現在、SOONはNFTのミントおよびトークンの受け取り機能を復旧させ、メインネットのRPCサービスおよびブロック生成を再開しました。現在、ネットワークは正常に稼働しています。

Cardanoのガバナンス会社IntersectはXプラットフォームで発表し、EMURGOは最近SecondFiのセキュリティ事件の処理に集中しているため、Token2049イベントを実行するために必要なリソースを調整できないと述べました。三者協議の結果、このイベントの引き渡し責任は正式にCardano財団に移転されました。EMURGOはIntersectに移転リクエストを提出し、Cardano財団との議論を経て各方面の同意を得ました。Intersectは、この決定はイベントの時間的緊急性と引き渡しの不確実性を避ける考慮に基づいていると述べました。Cardano財団は承認された範囲内でイベントを引き渡すことに同意し、EMURGOとIntersectは過去のイベント実行能力を認めています。Token2049の引き渡し作業は正式に移管され、イベントは10月に開催される予定です。以前の6月の情報によると、SecondFiはセキュリティ事件が約1,600万ADA（当時約242万ドル）に影響を与えたと発表しましたが、SlowMistはSecondFiのユーザー損失が2,000万ドルを超える可能性があると述べています。

パスワード管理ツール LastPass の発表によると、第三者市場情報プラットフォーム Klue でセキュリティ事件が発生し、ハッカーが Klue が保有する複数の顧客（LastPass を含む）の OAuth トークンを盗み、これらのトークンを利用して LastPass の Salesforce CRM システムにアクセスしました。その結果、一部の顧客の名前、電話番号、メールアドレス、住所、サポートケースなどのビジネス連絡情報および CRM データが漏洩する可能性があります。公式の注意喚起：LastPass の製品、サービス、インフラストラクチャおよび顧客パスワード庫（ボールト）は影響を受けておらず、Gong システムのデータもアクセスされていません。LastPass は直ちに対策を講じ、Klue への従業員のアクセスを停止し、露出した API トークンをローテーションし、詳細な調査を行い、Klue、Salesforce および法執行機関と協力しています。また、TIME チームを通じてセキュリティコミュニティに脅威情報を共有し、今後の防護を強化しています。ユーザーは警戒を強め、漏洩した情報を利用したフィッシングメール、電話、またはソーシャルエンジニアリング攻撃に対する防止策を講じるべきです。また、LastPass は決してマスターパスワードを要求することはなく、すべての公式コミュニケーションは信頼できるチャネルを通じて送信されることを忘れないでください。

TaikoはXプラットフォームでセキュリティ事件の更新を発表し、事件は制御下にあると述べました。クロスチェーンブリッジと金庫は一時停止され、資金は再び引き出すことができません。クロスチェーンブリッジは双方向ともにオフラインであり、処理中の取引は失われるのではなく、一時停止状態にあります。詳細情報は近日中に発表される予定です。

Zodiac チームは、Zodiac Roles Modifier に影響を与えるセキュリティ事件の分析報告を発表しました。報告書では、ERC-1271 の取引署名検証ロジックに欠陥があることが明らかにされました：システムは返された "magic value" のみを基に署名の有効性を判断し、呼び出し自体が成功したかどうかを検証していないため、失敗した検証を有効な署名として偽装し、モジュール認証メカニズムを回避する可能性があります。

DeFi 構造化プロトコル Thetanuts Finance は、Vault のセキュリティ事件に関する発表を行い、初期調査によれば関連する Vault は数年前に廃止され、移行が完了した旧バージョンの契約であり、現在稼働中の契約や製品とは無関係であることが分かりました。現在、さらなる詳細の調査を進めており、より多くの情報が得られ次第、完全な事後分析報告書を発表する予定です。以前の報道によれば、Thetanuts Finance は攻撃事件に遭遇した疑いがあり、初期の推定損失は約 210 万ドルです。

DeFi 構造化プロトコル Thetanuts Finance は、Vault のセキュリティ事件に関する発表を行い、初期調査の結果、関連する Vault は数年前に廃止され、移行が完了した旧バージョンの契約であり、現在稼働中の契約や製品とは無関係であることが示されていると報告しています。現在、さらなる詳細の調査が進行中であり、より多くの情報が得られ次第、完全な事後分析レポートを発表する予定です。以前の報道によれば、Thetanuts Finance は攻撃事件に遭遇した疑いがあり、初期の推定損失は約 210 万ドルです。

HumanityはQuantstampの独立調査報告を発表し、その中でHトークンのセキュリティ事件において攻撃者が北朝鮮のハッカーの特徴を持つツールと手法を使用し、フィッシングメールでBithumb取引所を装ってコミュニケーションを行い、プロジェクトの取締役に悪意のある添付ファイルをクリックさせ、そのデバイスにリモートコントロールのトロイの木馬を展開し、最終的に完全なデスクトップ制御権限とウォレットの秘密鍵を取得したことが明らかになりました。その後、イーサリアムとBNBチェーン上でオンチェーン攻撃を行い、イーサリアム側では秘密鍵を盗んで契約をアップグレードし、約1.4118億枚のHを移転し、BSC側ではProxyAdmin契約を乗っ取り、新たなトークンを鋳造しました。盗まれた資産はその後、UniswapとPancakeSwapで約8時間にわたり継続的に売却され、流動性と市場価格に明らかな影響を与えました。現在、イーサリアム側のHトークン契約は凍結されており、メインネットブリッジには影響がありませんが、BSCのデプロイは攻撃者に制御されており、依然として鋳造権限を持っています。チームは取引所およびセキュリティ関係者と協力して、今後の処置と復旧計画を進めており、ユーザーには偽の「補償/受け取り」リンクに注意するよう警告しています。また、今後の進展については公式チャンネルを通じて発表することを示しています。以前、Humanity Protocolは攻撃を受け、Humanity財団のメンバーの秘密鍵が漏洩し、3100万ドル以上の資金が盗まれました。

Humanity Protocolの創設者Terence KwokがXプラットフォームで安全事件が発生したことを確認し、この事件はHumanity財団のメンバーの秘密鍵の漏洩に関係していると述べました。安全のため、ユーザーには安全が確認されるまでクロスチェーンブリッジや任意の流動性プールと相互作用しないことをお勧めします。チームは安全専門家や取引所のパートナーと協力して問題を解決しています。以前の報道によれば、Humanity Protocolに関連するアドレスが3100万ドル以上盗まれました。

CosmosエコシステムのクロスチェーンブリッジGravity Bridgeは、署名キーが漏洩した疑いで攻撃を受け、約540万ドルの資産が盗まれました。現在、公式は安全事件に遭遇したことを確認し、調査を開始するためにブリッジサービスを緊急停止しました。また、バリデーターに対してバリデーションノードとコーディネーターの運用を一時停止するよう求めています。報告によると、その契約キーは攻撃を受けた可能性があります。

「DxSaleがバックドアを利用して730万ドルの流動性資金を引き出した」との件について、安全会社GoPlusは、この攻撃は内部の者によるものである可能性が高いと述べ、まだ1550万ドルの資金とLPが緊急に救済を必要としているとしています。GoPlusはプロジェクトチームに対し、直ちにプロジェクトのLPが0xEb3a9C56、0x81E0eF68、0x2D045410、0x5b5e9448の契約にロックされているかどうかを確認し、もしロックされている場合は直ちに撤回する措置を講じるように提案しています。初期資金の出所がBybitであるため、KYCの追跡を推奨します。最終的な出金経路は複数のバイナンスアドレスであるため、関連するセキュリティチームはチェーン上の証拠を提出し、攻撃者のアドレスを凍結するように申請することを推奨します。GoPlusはプロジェクトに対し、セキュリティメカニズムを強化するよう呼びかけており、重要な管理者関数にはタイムロックを設け、オーナー権限にはマルチシグを使用する必要があると強調しています。GoPlusは、現時点でDxSaleが公開の事件対応声明を発表していないこと、その沈黙自体が注目に値することを強調しています。

SUPERFORTUNE AI は X プラットフォームで発表し、チームが 5 月 27 日に発生した GUA セキュリティ事件を調査していることを示しました。この事件はトークン価格に激しい変動を引き起こし、初期調査では、事件がマルチシグ取引内のアドレス改ざんに関与している可能性があることが示されています。発表によると、追加でロック解除されたトークンをエアドロップ受取契約アドレスに送信する予定でしたが、取引を実行する際に資金が誤って別のハッカーアドレスに送信されました。チームは、このハッカーアドレスが以前に SUPERFORTUNE の関連アドレスと相互作用したことがないため、「アドレス中毒攻撃」が攻撃経路としての可能性は低いと述べています。さらに、SUPERFORTUNE は、内部プロセスに複数のアドレス検証メカニズムが含まれていることを示しており、現在チームは事件の調査を継続しており、今後コミュニティに最新の進展を同期する予定です。

TetherがサポートするモバイルウォレットOobitは、Xプラットフォームで発表を行い、以前「チェーン上の探偵」ZachXBTが安定コイン発行者StablRの2つのスマートコントラクト（EURRとUSDR）が約1,350万ドルの脆弱性攻撃を受けたことを明らかにした後、関連資金がOobitを通じて引き出そうとしたが、そのコンプライアンスチームが異常行動を特定し、成功裏に6桁のEURR資金を凍結し、引き出し経路を閉鎖した。この事件はどのユーザー資金にも影響を与えず、Oobit自身のシステムも侵害されておらず、StablRおよび調査機関と協力して今後の処理を進めている。以前の報道によれば、StablRはハッカー攻撃を受けて約2,800万ドルの損失を被り、EURRとUSDRは共にペッグを外れた。

慢雾の創設者余弦はXプラットフォームでSquidのセキュリティ事件について解説を発表しました。彼はサンプリングの結果、関連するSafeウォレットはすべてシングルサインで、オーナーも異なることを示しましたが、問題はプライベートキーにはなく、これらのSafeアドレスで使用されているモジュール（SquidRouterModule）に脆弱性が存在することにあります。攻撃者はメッセージを偽造し、関連する検証を簡単に回避して、後続の交換操作を開始し、ターゲットのSafeウォレット内の資金を移動させることができます。さらに、余弦は攻撃者の利益が蓄積されたアドレス情報も公開しました。以前の情報によれば、ある第三者のGnosis SafeモジュールがBaseとイーサリアム上で悪用され、約320万ドルの損失を引き起こしました。被害者はこの契約を信頼されたSafeモジュールとして追加した86のGnosis Safeです。この契約はBasescan上で「SquidRouterModule」として知られており、その後SquidはGnosis Safeに関連する脆弱性事件の影響を受けていないことを明らかにしました。