毒物攻撃

慢雾の創設者余弦がXプラットフォームでClaude Codeの潜在的な毒攻撃リスクに関するツイートをリツイートし、Grok Build CLIおよびClaude Code CLIに対する毒攻撃の詳細分析を発表しました。その中で、Grok Build CLIのセキュリティメカニズムは統一されておらず、異なるコードパスには異なる信頼仮定が存在し、その隙間が攻撃者の通路となることが指摘されています。攻撃者は悪意のあるプロジェクト設定ファイルを通じて、ユーザーが知らないうちに任意のコマンドを実行し、APIキー、クラウド認証情報、またはローカルデバイスを制御する可能性があります。研究者はテスト環境を構築し、MacシステムにおいてClaude Codeが影響を受けた場合、特定のテストコマンドを実行後にローカル計算機が起動することを確認し、潜在的なコマンド実行リスクが存在することを証明しました。攻撃が成功した場合、攻撃者はClaude、OpenAIなどのAIサービスのAPIキーをさらに盗み、アカウントの費用損失を引き起こし、AWS、アリババクラウド、テンセントクラウドなどのクラウドサービスの認証情報を取得してサーバーやデータにアクセスし、コードリポジトリを改ざんしてバックドアを埋め込み、ローカルデバイスを利用して企業内部ネットワークへの攻撃を行う可能性があります。関連する脆弱性はすでに1年間存在しているとのことです。

加密 KOL @sillytuna がソーシャルプラットフォームで、自身の個人アドレスが深刻なセキュリティ事件に遭遇し、約 2400 万ドルの AUSD を失ったと明らかにしました。彼は、事件が暴力、武器、誘拐の脅威に関与していると述べ、警察が介入したと報告しています。@sillytuna は、暗号分野から完全に撤退する意向を示し、「自分の四肢を守れたことを幸運に思う」と語っています。ChainCatcher の以前の報道によると、派盾の監視によって、暗号 KOL @sillytuna (0xd2e8...ca41) に関連するアドレスがアドレス投毒攻撃に遭い、約 2400 万ドルの aEth USDC を失ったことが確認されています。

Scam Sniffer の監視によると、1月に単一の被害者が取引履歴で誤ったアドレスをコピーしたために 1220 万ドルの損失を被り、さらに12月に発生した 50 万ドルの類似攻撃により、2名の被害者の累積損失は 6200 万ドルを超えました。アドレス中毒攻撃とは、攻撃者が外見が似ているアドレスから微量のトークンを送信し、ユーザーに誤ったアドレスをコピーさせる手法です。さらに、1月の署名フィッシングによる盗難額は 627 万ドルに達し、前月比で 207% 増加しました。分析によると、Ethereum Fusaka アップグレードにより取引コストが低下し、この種の攻撃の頻度が増加したとされています。Coin Metrics のデータによれば、ステーブルコインに関連する粉塵取引は現在、Ethereum の日々の取引総数の約 11% を占めています。Whitestream は、DAI がプロトコルガバナンスが当局のアドレス凍結に協力しないため、違法業者が資金を保管するための選択肢となっていると述べています。