ChainCatcher メッセージ、Cetus 公式が発表した盗難事件報告によると、5 月 22 日、Cetus は CLMM 流動性プールに対する高度なスマートコントラクト攻撃に遭遇しました。Cetus は影響を軽減するために迅速に対応策を講じました。攻撃者はオープンソースライブラリの未発見の脆弱性を利用し、プール価格を引き下げ、高価格帯でポジションを構築し、オーバーフロー検査の欠陥を利用して、わずかなトークンで過剰な流動性を注入しました。その後、何度も流動性を取り除く操作を実行してプール内の資産を引き出し、未検証の計算関数を繰り返し利用して攻撃を行い、最終的に資金を盗み出しました。全体のエコシステムの最大利益を共同で維持するために、ほとんどの Sui 検証ノードの支持を受けて、Cetus は攻撃者の 2 つの Sui ウォレットアドレスを緊急凍結しました。これらのウォレットには盗まれた資金の主要部分が含まれています。残りの盗まれた資金はハッカーによって交換され、イーサリアムメインネットにクロスチェーン転送されました。Cetus は Sui セキュリティチームおよび複数の監査機関と協力して、契約を再審査し、複数の共同監査を実施して、検証が完了した後に CLMM サービスを安全に復元することを確保します。同時に、Cetus はオンチェーン監視を強化し、追加の監査を開始し、定期的にセキュリティレポートを発表します。影響を受けた LP を補償するために、Cetus はエコシステムパートナーと復旧プランを策定し、Sui 検証者にオンチェーン投票の支持を呼びかけ、ユーザー資産の返還と信頼の再構築を加速します。法的手続きが進行する中、Cetus は攻撃者にホワイトハットとしての帰還の機会を提供しました。Cetus はまもなく最終通告を発出します。何か更新があれば、Cetus はコミュニティに透明性を持って報告し続けます。

ChainCatcher のメッセージによると、SlowMist の公式発表によると、Cetus の盗難事件分析は、この事件の核心は攻撃者が巧妙に構築したパラメータを通じて、オーバーフローを引き起こしつつ検出を回避し、最終的に非常に少ないトークン額で巨額の流動性資産を得ることができたということです。SlowMist は、攻撃者が正確に計算して特定のパラメータを選択し、checked_shlw 関数の欠陥を利用して、1 トークンのコストで数十億の流動性を得たと述べています。これは非常に精密な数学的攻撃であり、SlowMist のセキュリティチームは、開発者に対してスマートコントラクトの開発においてすべての数学関数の境界条件を厳密に検証することを推奨しています。以前の 5 月 22 日、コミュニティの情報によると、SUI エコシステムの流動性提供者である Cetus が攻撃を受けた疑いがあり、流動性プールの深さが大幅に減少し、Cetus 上の複数のトークン取引ペアで下落が見られ、損失額は 2.3 億ドルを超えると予想されています。その後、Cetus は発表を行い、プロトコル内で事件が検出されたため、安全のためにスマートコントラクトを一時停止し、チームがこの事件の調査を行っていると述べました。

ChainCatcher のメッセージ、暗号 KOL AB Kuai.Dong@_FORAB がツイートで述べたところによると、コミュニティの情報および複数の業界関係者の確認によれば、5 月 22 日の夜に発生した盗難事件の Cetus プロジェクトは、2022 年に Solana チェーン上の DeFi プロジェクト Crema Finance を運営していたチームによるものです。Crema は盗難事件で注目を集めましたが、最終的には大部分の資金を回収することに成功しました。2022 年、Crema は攻撃を受け、約 960 万ドルの損失を被りました。事件発生後、攻撃者は約 800 万ドルの資金を返還しました。アメリカ合衆国ニューヨーク南区検察庁から発表された公告によれば、関与したハッカーはその後逮捕され、判決を受けました。関連する日時と金額の情報は当時の事件と一致しています。

ChainCatcher メッセージ、Sui 公式は次のように述べています："Cetus で盗難事件が発生したことを確認しました。私たちは、Cetus チームの継続的な調査を積極的にサポートし、できるだけ早くさらなる更新を提供します。"

ChainCatcher のメッセージによると、The Block の報道に基づき、メイン州の司法長官事務所に提出された書類によれば、Coinbase 社は、2024 年 12 月の漏洩事件で 69,461 名の個人データが漏洩したことを明らかにしました。Coinbase は以前、このデータ漏洩事件が 1% 未満のユーザーに影響を与え、名前、住所、電子メールなどの「顧客確認」（KYC）情報が漏洩したと指摘しています。同社は、米国証券取引委員会に提出した書類の中で、パスワード、秘密鍵、ユーザー資金には影響がなかったと述べています。

ChainCatcher のメッセージによると、Decrypt が報じたところによれば、アメリカのオレゴン州ポートランドの観光客 Jacob Irwin-Cline がロンドンのウエストエンドに短期間滞在中に計画的な盗難に遭いました。5 月 9 日の午前 1 時 30 分頃、彼はソーホー地区の The Roxy ナイトクラブの後に Uber を呼びましたが、彼の名前を知っている偽のドライバーに捕まってしまいました。このドライバーは、被害者を覚醒させつつも暗示にかかりやすくする鎮静剤である東莨菪碱を含むタバコを提供し、Irwin-Cline は無意識のうちに携帯電話のパスワードと暗号資産のアクセス権を提供してしまいました。襲撃者は彼のウォレットに直接アクセスし、約 72,000 ドル相当の XRP トークン、50,000 ドル相当のビットコイン、その他の少額の暗号通貨を盗み、総損失は 123,000 ドルを超えました。警察はこの事件を調査中ですが、まだ逮捕者は出ていません。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT が明らかにしたところによれば、以前に早期のビットコイン保有者が盗まれた 3.3 億ドルのビットコインの事件で、700 万ドルの資金が凍結されました。凍結措置はバイナンスなどの機関の協力を得て行われました。以前のニュースで、ZachXBT は 3.3 億ドルの BTC が盗まれた事件をアメリカの高齢者に対する社会工学的な盗難と称しました。

ChainCatcher のメッセージによると、SlowMist の創設者である余弦氏が発表したところによれば、「今日はすでに3件の盗難事件が発生しており、そのうち2件は Telegram の詐欺に関連しています。知人のアカウントが盗まれ、詐欺師はチャットの履歴に基づいて巧妙に罠を仕掛け、送信された音声も模倣されたものです（現在、一部の AI ツールは歴史的な音声に基づいて模倣するのが非常に便利です）。一つの情報源だけを信じてはいけません。資金が関与する場合は、必ず別の信頼できる情報源の検証メカニズムを構築してください。」

ChainCatcher のメッセージによると、オンチェーンの探偵 ZachXBT が明らかにしたところによれば、4 月 28 日にモネロ（XMR）の価格が 50% 急騰した 3.3 億ドルのビットコイン転送事件は、アメリカの高齢者を狙ったソーシャルエンジニアリングによる盗難事件であることが確認されました。攻撃者はソーシャルエンジニアリング手法を使用して、被害者のウォレットへのアクセス権を取得し、3520 BTC（約 3.307 億ドル）を移転しました。以前の情報によれば、4 月 28 日にあるアドレスで 3520 ビットコイン（約 3.307 億ドル）の疑わしい転送が発生しました。その後、これらの資金は 6 つ以上の即時取引プラットフォームを通じてマネーロンダリングされ、モネロ（XMR）に交換され、XMR の価格が 50% 急騰しました。

ChainCatcher のメッセージによると、SlowMist の余弦が明らかにしたところによれば、ZKSync は以前、管理者の秘密鍵の漏洩により、500 万ドル相当の ZK トークンが盗まれる事件が発生しましたが、問題は解決され、盗まれた資金は全て回収されました。事件の処理過程で、ZKSync の唯一のオーダーラーを維持する Matter Labs がハッカーのアドレスに介入し、70% の盗まれた資金の移動を成功裏に制限しました。Matter Labs は、介入の理由は盗まれた ZK トークンがプロトコルのガバナンスに直接関係しているためだと述べています。余弦は「理解を示しますが、以前の ZKSync 上のいくつかの非『自社の大事』の盗難事件については少し残念に思います。」と述べました。

ChainCatcher のメッセージによると、Decrypt が報じたところでは、ロサンゼルス警察署が盗難事件を解決し、270 万ドル相当のビットコインマイナーを押収しました。他に押収された物品にはテキーラ、ペットフード、コーヒーが含まれており、南米の犯罪組織に関連する2人の容疑者が逮捕されました。なお、事件の調査はまだ進行中で、今後さらに多くの容疑者が逮捕される可能性があります。現在、ロサンゼルス警察署はこれらのビットコインマイナーの処分方法については公表していません。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、ネットワークセキュリティ会社カスペルスキーラボが最近、大量のプリインストールされたマルウェアを搭載した偽の Android スマートフォンが低価格でオンライン販売されていることを発見しました。これらのデバイスには Triada トロイの木馬が埋め込まれており、暗号通貨やその他の機密データを盗むことができます。カスペルスキーの専門家である Dmitry Kalinin によると、攻撃者はウォレットアドレスを置き換える方法で、約 27 万ドルのさまざまな暗号通貨を成功裏に移転させており、実際の損失はさらに大きい可能性があります。攻撃者はプライバシーコインの Monero にもターゲットを絞っています。現在、2600 件の感染例が確認されており、主にロシアに集中しています。このトロイの木馬は、デバイスがユーザーの手に渡る前にファームウェアに侵入し、二重認証の SMS を傍受し、アカウント情報を盗むことができます。カスペルスキーは、ユーザーに対して合法的なチャネルからのみデバイスを購入し、購入後すぐにセキュリティソリューションをインストールすることを推奨しています。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT が明らかにしたところによれば、アメリカの法執行機関が昨日提出した押収訴訟文書は、Ripple の共同創設者である Chris Larsen が 2024 年 1 月に約 1.5 億ドル（2.83 億 XRP）の盗難事件に遭遇した理由を明らかにしています。この事件は、Larsen が LastPass パスワードマネージャーに秘密鍵を保存していたことに起因し、このサービスは 2022 年にデータ漏洩に遭遇しました。文書によると、被害者が暗号通貨ウォレットの秘密鍵をオンラインパスワードマネージャーに入力すると、秘密鍵の物理的記録は直ちに破棄されます。このパスワードマネージャーは 2022 年の 8 月と 11 月に二度の重大なデータ漏洩に遭い、攻撃者は暗号パスワードと保管庫データを盗みました。FBI の調査によれば、これらの盗まれたデータは複数の被害者の電子アカウントに不正アクセスするために使用され、情報、暗号通貨、その他のデータが盗まれました。

ChainCatcher のメッセージによると、Safe は Mandiant（現在は Google Cloud に所属）との共同で行ったセキュリティ調査が重要な進展を遂げ、2 月 21 日の Bybit の盗難事件が北朝鮮のハッカー組織 TraderTraitor によるものであることを確認しました。この組織は以前にも暗号業界に対して攻撃を行ってきました。攻撃者は Safe{Wallet} の開発者のノートパソコンに侵入し、AWS セッショントークンをハイジャックして多要素認証の制御を回避しました。この開発者は、その職務を遂行するために高い権限を持つ数少ない人物の一人です。Safe は Web3 エコシステムに対して、ますます複雑化するセキュリティ脅威に共同で対処し、ユーザーの安全性を向上させるために取引検証ツールの最適化を強化するよう呼びかけています。公式は詳細な取引検証ガイドを発表し、潜在的なリスクを低減するためにユーザー体験のさらなる最適化を計画しています。

ChainCatcher のメッセージによると、FBI の発表により、アメリカ連邦捜査局は安全公告（PSA）を発表し、北朝鮮のハッカー組織が Bybit 取引所から約 15 億ドルのデジタル資産を盗んだ事件に関与していることを確認しました。FBI は、ハッカー組織が迅速に行動し、一部の盗まれた資産をビットコインやその他のデジタル資産に変換し、複数のブロックチェーン上の数千のアドレスに分散させたと述べています。これらの資産はさらにマネーロンダリングされ、最終的には法定通貨に変換されると予想されています。

ChainCatcher のメッセージ、Matrixport の分析レポートによると、Bybit の盗難事件発生後、隠れた買い注文が ETH の反発を助ける可能性があります。具体的な見解は以下の通りです："市場の関心は Bybit が金曜日に約 50 万 ETH を盗まれたことに集中していますが、実際に注目すべきはその市場への影響です。Bybit はウォレット資金を補充するために ETH を買い戻す必要があり、ハッカーはその後の操作に慎重である必要があります。過去の経験から見ると、盗まれた資金は通常すぐには売却されず、短期的な売り圧力は限られています。一方で、市場には 50 万 ETH の潜在的な買い需要が新たに加わり、現在報告されているのは約 10 万 ETH の買い戻しのみです。供給と需要の不均衡が ETH の価格を押し上げる可能性があります。価格に安定の兆しが見られることから、現在の動向には楽観的な見方を持っています。"