安全対策

Qubicの公式Xアカウント（@Qubic）によると、Qubic GitHub組織は7月13日にセキュリティインシデントが発生しました。侵害されたアカウントがコードリポジトリにアクセスし、機密情報を抽出しました。公式が介入して処理を行っています。公式は以下のユーザーに直ちに行動を取るよう推奨しています：ネットワークガーディアン（Network Guardian）は直ちにシードをローテーションするべきです；ウェブウォレットユーザーは、当日03:00～10:00 UTCの間にウォレットを解除した場合、新しいアイデンティティに移行してください；最後の解除時間が不明な場合も、同様に移行を推奨します；開発者は公式の監査が完了するまで、Qubicのコードリポジトリからコードをプルまたはデプロイするのを一時停止するべきです。公式は、完全な詳細および今後の更新は公式Discordチャンネルで発表されると述べ、ユーザーに非公式な情報を信じないよう警告し、誰もが理由を問わずユーザーのシードを要求してはならないと警告しています。事件の善後報告は処理が完了した後に発表されます。

最近のVercelプラットフォームのセキュリティ事件に関して、Jupiterは影響を受けた通知や兆候を受け取っていないと述べており、そのjup.agフロントエンドも敏感な情報を保存していません。JupiterはVercelが推奨するすべてのセキュリティ対策を積極的に実施し、すべてのキーのローテーションを完了し、システムログの徹底的なレビューを行いましたが、疑わしい活動は見つかりませんでした。現在も継続的に監視を行っています。

据证券时报报道，近期，OpenClaw（"小龙虾"）应用下载与使用情况火爆。对此，人民财讯从负责 AI 政策的香港数字政策办公室获悉，香港数字政策办公室一直持续监测人工智能的最新发展趋势，近期也关注到有关 OpenClaw 存在的潜在风险，包括权限过高、数据泄露、系统安全等方面。建议相关单位和个人用户在部署及应用 OpenClaw 时，采取充足的安全措施，具体包括：强化网络控制，对运行环境实施严格隔离，以降低权限过高的风险；加强凭证管理，避免将密钥以明文形式存储在环境变量中；严格管理插件来源，确保插件的可信性与安全性；持续关注官方发布的补丁和安全更新，及时开展版本更新并安装安全补丁。据悉，香港政府高度重视人工智能应用的治理和风险防范工作，制定了《人工智能道德框架》《香港生成式人工智能技术及应用指引》等文件。同时，政府已制定一套全面的《政府资讯科技安全政策及指引》，供各部门遵守和使用。各部门在安装各类软件前，必须开展风险评估。

火币 HTX"新年第一课"シリーズの第2回講座は、1月27日（今週火曜日）午後7時から8時まで正式に開催されます。今回の講座では、北京大成法律事務所のシニアパートナーであり、暗号資産分野のベテラン法律専門家である肖飒氏を特別講師としてお招きし、テーマは「'担惊受怕'から'絶対掌控'へ、堅固な富の防衛線を構築する」となります。講座の核心的なハイライトは2つのモジュールから成ります。1つ目は、危機における「黄金自救法」を教授し、参加者が資産の凍結や盗難に遭遇した際に、標準化されたプロセスを通じて効率的に対応できるよう支援します。2つ目は、損失救済のロードマップを提供し、ブロックチェーン上の追跡から法的支援までの資産回収の全過程を体系的に解説します。今回の講座は火币 APPでリアルタイム配信され、録画内容は後にB站や知乎プラットフォームで「HTX Live」を検索することで完全版を視聴できます。暗号資産投資者に対して、全方位の富のリスク管理学習チャネルを提供します。

ChainCatcher のメッセージによると、アメリカのトランプ大統領は、ロシアが安全保障を受け入れることに同意したと述べ、誰が何を担当するかを考慮する必要があるとしています。私は楽観的に、私たちが共同でウクライナへの侵略を阻止するための合意に達することができると考えています。また、可能な領土交換についても議論する必要があります。決定を下せるのはゼレンスキー氏とウクライナだけです。私たちが持続可能な平和を実現するために尽力する一方で、即時停戦を望んでいます。現時点では、これは実現していません。最終的な平和協定は実現可能であり、近い将来に達成できるでしょう。今日解決策が見つかると考えられ、決議には安全措置が含まれる可能性があります。(金十)

ChainCatcher のメッセージで、SlowMist の創設者である余弦は次のように述べています。「WeChat のアカウント乗っ取りの状況を検証したところ、攻撃者は漏洩したアカウントのパスワード（さまざまな漏洩データから見つける可能性があります）を使用し、ターゲットユーザーの頻繁に連絡を取る友人（友達追加したことがある人やグループでやり取りしたことがある人も含む）と組み合わせて、6桁の確認コードを取得し、アカウントを乗っ取ります。攻撃者は深夜に活動することが多く、特に暗号通貨のオフチェーン取引詐欺を狙っています。WeChat では友達を慎重に追加し、パスワードを迅速に変更し、WeChat の異常ログインリスクの警告に注意することをお勧めします。」

ChainCatcher メッセージ、Believe 創設者 Ben Pasternak が Believe プラットフォームの更新を発表し、以下の機能がオンラインになりました：新しいトークンの発売から最初の 24 時間、自動的に手数料の受け取りをブロック；任意の新しいトークンの手数料受け取りを手動でブロックでき、ユーザーに詐欺トークンをマークすることを奨励；すべての Believe トークンの契約アドレスは現在 BLV で終わります。今後 24 時間以内にオンラインになる予定：トークンの健康状態を公開表示；クリエイターの手数料収益を公開表示；iOS トークン発行プロセスを大幅に最適化し、月末までにアプリを通じて発行されるトークンの割合を 1% からほぼ 100% に引き上げる予定です。

ChainCatcher のメッセージ、Binance の創設者である赵长鹏がソーシャルメディアに投稿し、「自分の財布のために別のコンピュータを使用し、ソフトウェアのインストールや権限の付与を避けてください。こうするのはあまり便利ではありませんが、高額なハッカー攻撃を防ぐことができます------このような事件は、あなたが聞いているよりもはるかに頻繁に発生しています。」と述べています。

ChainCatcher のメッセージによると、Safe.eth は X プラットフォームで、Safe ウォレットチームがサービスの復旧に努めており、今後 24 時間以内に段階的にサービスを開始する予定であると発表しました。復旧後の Safe ウォレットには追加のセキュリティ対策が含まれています：取引ハッシュ値、データ、署名の追加検証監視アラートの強化Bybit の標的攻撃に使用された署名デバイス/方法であるため、ローカル Ledger の統合を一時的に削除復旧後、追加のチェックが実行されるため、ユーザーは取引時間が少し長くなるか、パフォーマンスの問題に直面する可能性があります。取引を署名する際は、引き続き警戒を怠らず、署名された取引データが正しいかどうかを確認してください。

ChainCatcher のメッセージによると、Bybit の CEO ベン・ジョウは、史上最も深刻なハッキング攻撃から 12 時間が経過したと述べています。すべての出金は処理されました。出金システムは完全に正常な速度に回復しており、ユーザーは任意の金額を引き出すことができ、遅延は発生しません。Bybit は今後数日以内に完全な事件報告とセキュリティ対策を発表します。ベン・ジョウも新しい更新について皆さんに直接お知らせします。この困難な 12 時間の間に私たちを助け、サポートしてくださったすべての顧客、友人、パートナーに感謝します。

ChainCatcher のメッセージによると、赵长鹏はソーシャルプラットフォームで、バイナンスがセキュリティ対策を強化することで、2024年に40億ドル以上の損失を回避したと述べています。

ChainCatcher のメッセージによると、Decrypt が報じたところによれば、ビットコインのコア開発者である Peter Todd が最近、新しい HBO ドキュメンタリーで匿名のビットコイン創設者である中本聡として指摘されました。Peter Todd はカメラの前でも後でもこれらの指摘を強く否定しましたが、金曜日には、744 億ドル相当のビットコインを持つ神秘的な天才として公に知られていることが、彼にさらなる弁明を強いることになったと述べました。「私はいくつかの安全対策を講じました。」と彼は言いました。「しかし、私が何をしたのかを公に言うのは良い考えではありません。悪い人たちに推測させる方が良いです。」しかし、この初期のビットコイン貢献者は、彼が隠れているわけではなく、最近の『ワイアード』誌の報道が示唆するように隠れているわけでもないと付け加えました。実際、Peter Todd は今日、スイスのルガーノで開催されたビットコイン会議に参加し、中本聡を記念する像の除幕式に出席し、今後数週間で世界の他の五つのイベントで講演を行う予定であると述べました。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が安定コイン USDC の発行者である Circle を批判し、「DeFi の脆弱性/ハッキングの後、十分な時間があったにもかかわらず、ブラックリスト操作を一度も行わず、取引から利益を得続けている」と指摘しました。ZachXBT は、他の主要な発行者と比較して、Circle がハッカー組織 Lazarus Group のアドレスをブラックリストに載せるのに四ヶ月半かかったと述べています。ZachXBT は、「あなたの偽善的な道徳的表明にはうんざりしている。なぜなら、あなたが問題の根源だからだ。」と述べました。

ChainCatcher のメッセージによると、ZK Rollup に基づくイーサリアムの第2層ネットワーク zkSync がツイートを発表し、zkSync は監査やバグバウンティに少なくとも 350 万ドルを投入しているとのことです。しかし、絶対的な安全性はないことを考慮し、zkSync 2.0 のリリース後には他のセキュリティ対策も講じられる予定です。これには、初期資金の流動性を制限し、開発者が契約のデプロイやテスト取引に十分な ETH を持つことを確保し、システムが初期に大量の価値を失うリスクを最小限に抑えることが含まれます。また、スピードバンプ措置を講じ、引き出しを日々の TVL の 10% に制限し、セキュリティの脆弱性による影響を制限します。さらに、OpenZeppelin の自動監視警告を使用して、重要な状況に対応する予定です。（出典リンク）