盗取

慢雾の最高情報セキュリティ責任者 23pds（山哥）は X プラットフォームで投稿し、LiteLLM の脆弱性を利用した攻撃者が約 300GB のデータを盗み、約 50 万の認証情報を盗んだとの情報があると述べました。彼はすべての暗号通貨開発者に対し、直ちに確認を行い、関連するキーと認証情報をできるだけ早くローテーションし、ログ、アクセス記録、および機密データの漏洩状況を確認することを推奨しています。Trust Wallet の事件のような損失を避けるためです。以前の情報によると、毎月のダウンロード数が 9700 万回に達する LiteLLM はサプライチェーン攻撃を受け、簡単にインストールすることで SSH キーなどのすべての機密情報を盗むことができます。

据 CertiK Alert 监测，盗取巨鲸 2.82 亿美元的黑客将部分资金（约 6300 万美元）跨链桥接至 0xF73 开头地址，随后进行进一步的洗钱操作。此前报道，链上侦探 ZachXBT 在社交媒体上发文表示，某巨鲸受害者因硬件钱包遭到社交工程诈骗损失价值超 2.82 亿美元的莱特币（LTC）与比特币（BTC）。

ChainCatcher のメッセージによると、Protos の報告では、Wintermute の研究が示すところによれば、ほぼ半数のイーサリアム改善提案 7702（EIP-7702）使用者の承認がフィッシングや資金盗取などの犯罪活動に関与しているとのことです。報告によれば、今年の 5 月 7 日以降、ユーザーはこの機能を 1,580,930 回アクティブにしており、そのうち Wintermute チームは 768,275 回（48%）を犯罪関連としてマークしています。これは、Vitalik Buterin が以前にこの一時的なスマートコントラクト機能がユーザーに「超能力」と「バリア」を提供すると主張したことと対照的です。EIP-7702 は、取引中にユーザーの署名アカウントを一時的にスマートコントラクトウォレットに変換することができ、ユーザー体験と安全性を向上させることを目的としています。

ChainCatcher のメッセージ、湖南省攸県公安局刑事捜査隊は 7 月 24 日の深夜に USDT 詐欺拠点を成功裏に壊滅させ、唐某、張某、許某の 3 名の犯罪容疑者を逮捕しました。このグループは 2025 年 4 月から民家を借りて犯行拠点を設立し、30 台以上の携帯電話、10 台以上のコンピュータ、および海外の電話カードを使用して、「探探国際版」や Telegram などのソーシャルプラットフォームで「海外の仮想通貨界にいる独身女性」という人物像を偽造し、海外の 26 歳以上の男性に恋愛関係を築くように誘導した後、「マイニングメカニズム」や「エアドロップ報酬」という名目で、被害者にマルウェアリンクをクリックさせ、Trust ウォレット内の USDT 資産を盗みました。警察は現場で一連の犯行に使用された機器を押収し、現在 3 名の容疑者は刑事拘留されています。

ChainCatcher のメッセージによると、@ai_9684xtpa の監視により、アメリカ政府から盗まれた資金がアドレス 0x348 で始まるアドレスに移転された後、一部のステーブルコインが 2709 枚の ETH（約 608 万ドル）に交換されました。交換された ETH は Binance と二つの新しいアドレスに分配され、ハッカーのウォレットは現在 1320 万ドル相当の AUSDC を保持しています。

ChainCatcher のメッセージによると、PeckShieldAlert の監視により、本日 139 万ドルの暗号資産を盗んだフィッシングアドレス Fake_Phishing442846 が、2 週間前に 3200 万ドル以上の Spark Wrapped Ethereum（spWETH）を盗んだ詐欺師と関連していることが確認されました。2 週間前、Lookonchain は X プラットフォームで投稿し、フィッシング攻撃によりあるアドレスが 12,083.6 枚の spWETH（約 3233 万ドル）を失ったと報告しました。Arkham によると、そのウォレットは Cobo の共同創設者兼 CEO の神魚（@bitfish1）に関連している可能性があります。

ChainCatcher のメッセージによると、ZachXBT が明らかにしたところでは、英国の詐欺師 X アカウント @ape_31（@60711 アカウントも使用） は、過去一年間に Bybit のデモアカウントからの虚偽の利益と損失のスクリーンショットを投稿することで、250 人以上のユーザーを騙し、65 万ドル以上を盗みました。Ape 31 はニュースアカウントを通じて被害者を有料サービスに誘導し、支払いを受け取った後にブロックします。被害者は支払い後に「取引」を見るための虚偽の API キーを受け取り、Ape 31 は虚偽の利益と損失のスクリーンショットを示し、被害者にさらに 2 万ドルの支払いを要求します。

ChainCatcher のメッセージによると、派盾の監視により、アドレス 0xbA2b...6Ba0C が Scroll、ZKS、Ultiverse（ULTI）および EigenLayer（EIGEN）に関与する詐欺的なトークンプールで複数回 Rug Pull を行い、約 42.08 万ドル相当の WETH を盗んだことが確認されました。

ChainCatcher のメッセージによると、SlowMist の分析で、1155 枚の WBTC を盗んだハッカーに関連する IP が香港に追跡されました（VPN の使用を排除することはできません）。以前、あるアドレスが別のアドレスのフィッシング攻撃による悪意のある取引の被害者になった疑いがあり、1155 枚の WBTC を失い、価値は 7100 万ドルでした。その後、詐欺師は 1155 枚の WBTC をすべて売却し、22960 枚の ETH に換え、大量のウォレットアドレスを利用して資金を送信し、分散させてマネーロンダリングを行いました。

ChainCatcher のメッセージによると、派盾の監視によれば、2023 年 12 月にハッカーが 36 回以上の攻撃を通じて約 9,930 万ドルの暗号資産を盗みました。その中で、Orbit Bridge は大晦日に攻撃を受け、8,150 万ドルの損失を被り、過去 3 年間でクロスチェーンブリッジに対する第 9 の大規模なハッキング事件となりました。

ChainCatcher のメッセージによると、Cyvers Alerts システムの監視により、Kyber Network の攻撃者に関連するアドレスが 0x396 で始まるアドレスから 5000 万ドル相当の HXA トークンを Transferfrom 関数を使用して受け取り、異なる EOA アドレスに転送されたことが確認されました。 HXAcoin はそのスマートコントラクトの実装に thirdweb ライブラリを使用しているため、このハッキング攻撃が Multicall の脆弱性に関連している疑いがあります。

ChainCatcher のメッセージによると、オンチェーンデータは、zkSync Era 上の DeFi プロジェクト Kannagi Finance のラグプルアドレスが約 3 時間前に匿名のコミュニケーションメッセージを受け取ったことを示しています。具体的な内容は以下の通りです："こんにちは、Kannagi プロジェクトの責任者。あなたのラグ事件について、60 万ドルの国内被害者団体を代表してあなたとコミュニケーションを取ります。あなたがラグした資金は多くの人々の一生の貯蓄であり、多くの家庭を破壊しました。関連する国内の被害者は、強力で団結したコミュニティを組織しています。私たちは、多くの KOL および有名プラットフォームがこのプロジェクトを宣伝した情報と関連する人物を収集し、あなたの過去の複数のプロジェクトの操作やすべての関連ウォレットの操作痕跡と経路を整理しました。私たちはまた、国内外のセキュリティ会社に介入を依頼し、関連する中央集権取引所と連絡を取り、あなたのプロジェクトが行った監査会社および関連するオンチェーンプラットフォームも調査に全力で協力しています。現在、私たちは事件のすべての資料を整理し、あなたの明らかな操作痕跡の脆弱性を把握しています。私たちのコミュニティメンバーは全国各地で警察に通報し、これは全国の多くの地域で多部門が共同で処理する集団事件となるでしょう。私たちはあなたに 48 時間の時間を与え、不法に盗取した資金の返還について話し合うよう求めます。さもなければ、法執行機関が介入した場合、後戻りはできません。期限を過ぎても何の返信もない場合、私たちは事件に関与した資金の 20% の報奨金プールを設立し、あなたを捕まえるための手がかりを提供したり、すべての資金を取り戻すための通報者に報酬を与えます。あなたは本当に、これまでのすべての操作行為に何の脆弱性もないと確信していますか？"以前の情報によると、7 月 29 日に zkSync Era 上の DeFi プロジェクト Kannagi Finance でラグプルが発生し、その公式 Twitter アカウントはすでに削除されています。

ChainCatcher のメッセージによると、PeckShield の監視結果、9 時間前に 0xbd4E で始まる攻撃者アドレスが 93.3375 万枚の ARB を盗み、713 枚の ETH（約 127 万ドル）に交換し、その後イーサリアムにクロスチェーンしました。0xB209 で始まる攻撃者アドレスは 10.5 万枚の ARB を盗み、0xC4cf アドレスと 0xB209 アドレスに転送しました。3 月 24 日、0xbd4E アドレスと 0x7afd アドレスは 7250 枚の ARB を盗み、その時の価値は約 1 万ドルでした。（出典リンク）