攻撃を受ける

慢雾は発表し、140以上のMastra関連のnpmソフトウェアパッケージがサプライチェーン攻撃を受け、影響を受けたバージョンは悪意のある依存関係easy-day-js@1.11.22を導入し、インストール段階で攻撃者が制御するコードの実行を引き起こすことを示しています。

イランのメディアは、イランのブシェール原子力発電所が3月27日の夜に攻撃を受けたと報じており、攻撃による発電所への損害は確認されておらず、人的被害の報告もないとしています。報道によれば、この原子力発電所は稼働中であり、大量の放射性物質を保管しているため、攻撃があれば深刻な核事故を引き起こす可能性があります。アメリカとイスラエルによる平和的な核エネルギー利用施設への攻撃は国際法に違反し、地域に深刻な安全脅威をもたらします。国際原子力機関は27日の深夜に、イラン側からの通報を受けて、ブシェール原子力発電所がその日に再び攻撃を受けたと発表しました。これはこの原子力発電所が10日間で3回目の攻撃です。イラン側の通報によれば、稼働中の原子炉には損傷がなく、放射能漏れも発生していないとのことです。国際原子力機関は、同機関の事務局長グロッシが各国に対して最大限の軍事的自制を求め、核事故のリスクを避けるよう呼びかけたと述べています。

イランの首都テヘラン東部で爆発が発生し、複数のミサイルがテヘラン市中心部のいくつかの目標を攻撃しました。イラン最高指導者のオフィス近くが襲撃され、ハメネイは安全な場所に移されました。

Port3 Network は X プラットフォームでハッキング事件の報告を発表し、Port3 Network は NEXA Network のクロスチェーントークンソリューション CATERC20 を採用したと述べています。しかし、CATERC20 には境界条件検証の脆弱性があります。トークンの所有権が放棄された後、この関数が返す値は 0 であり、ちょうど所有権検証条件と一致します。したがって、所有権チェックが失敗し、無許可のアクセスが可能になります。CATERC20 の監査報告書にはこの問題が指摘されていません。Port3 トークンは以前に所有権を放棄してより高い分散化を実現しているため、このような脆弱な状態にあります。

ChainCatcher のメッセージによると、派盾の監視により、NFT 市場 SuperRare が攻撃を受け、約 73 万ドル相当の RARE トークンが失われた。

ChainCatcher のメッセージによると、暗号セキュリティ研究機関 BlockSec Phalcon が明らかにしたところによれば、Resupply プロトコルが攻撃を受け、約 950 万ドルの損失が発生しました。

ChainCatcher のメッセージによると、CertiK Alert の監視で、BSC 上の Slurpycoin がフラッシュローン攻撃を受け、攻撃者はリバースメカニズムを利用してトークン価格を操作し、サンドイッチアービトラージから約 3000 ドルの利益を得ました。

ChainCatcher のメッセージ、Meme プロジェクト SLERF の創設者 @Slerfsol がソーシャルプラットフォームで投稿し、プロジェクトのウェブサイトが DDOS 攻撃を受けたことを示しています。

ChainCatcher のメッセージによると、クロスチェーンファイナンスプラットフォーム TrustPad は、ソーシャルプラットフォーム上で、あるステーキング契約が攻撃を受けたと発表し、現在全力で調査を行っているとのことです。この間、ユーザーは TPAD の取引を行わないようにしてください。調査が完了次第、詳細な対応を発表します。ユーザーの資金とウォレットは安全であり、スナップショットが行われました。BlockSec の傘下にあるセキュリティ開発およびアクティブ防御スイート Phalcon の監視によれば、TrustPad はステーキング契約のロジックにおける複数の設計欠陥により攻撃を受け、ハッカーは信頼されていない外部呼び出しを利用してロック期間を操作し、未確定の報酬を取得しました。

ChainCatcher のメッセージによると、Cosmos エコシステムのクロスチェーンステーブルコインプロトコル Harbor Protocol がツイートし、過去数時間の間に Harbor Protocol が攻撃を受け、ステーブルコインの鋳造および stOSMO、LUNA、WMATIC の金庫にある一部の資金が盗まれたと報告しています。Harbor Protocol は、現在損失を計算し、盗まれた資金を追跡していると述べています。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ監査会社 Beosin の Beosin EagleEye セキュリティリスク監視、警告および遮断プラットフォームの監視結果、MooCakeCTX がフラッシュローン攻撃を受け、攻撃者のアドレスは 0x35700c4a7bd65048f01d6675f09d15771c0facd5、攻撃されたコントラクトは 0x489afbAED0Ea796712c9A6d366C16CA3876D8184 で、攻撃者は約 143921 米ドルを得ました。攻撃トランザクションは 0x03d363462519029cf9a544d44046cad0c7e64c5fb1f2adf5dd5438a9a0d2ec8e で、Beosin Trace の追跡により、盗まれた資金が徐々に複数のアドレスに移転していることが確認されました。