私鍵漏洩

Keplr Wallet は発表し、Web3Auth のインフラストラクチャの脆弱性により、Google または Apple でログインした一部の Keplr ユーザーの秘密鍵が漏洩したことを示しています。ニーモニックフレーズまたはハードウェアウォレットを使用してウォレットを作成したユーザーは影響を受けません。Keplr は Web3Auth と協力して、影響を受けたユーザーの資産を保護しています。関連作業はまだ進行中です。ステーキングおよびロックされた資産の処理はさらに複雑で、より長い時間が必要です。一部の Google または Apple でログインしたアカウントは、上記のリスク軽減措置により、残高が減少またはゼロになっている可能性があります。Keplr は、Google または Apple でログインしてアカウントを作成したユーザーが影響を受ける可能性があることを警告し、関連アカウントへの新しい資金の入金を停止し、残りの流動資産をニーモニックフレーズまたはハードウェアウォレットで作成したアカウントに移すように求めています。両者は、ユーザーがアカウントが影響を受けているかどうかを確認する方法を検討しています。ユーザーは Keplr および Web3Auth の公式アカウントの更新のみを信頼し、私信や「資産を回復できる」と主張するリンクを無視するべきです。

慢雾余弦の監視によると、Qubic Walletはすでに大部分の秘密鍵が漏洩しており、6回の接続で秘密鍵を復元できる可能性があります。

Scam Sniffer の監視によると、Duelbits の Ethereum、BSC、Tron ネットワーク上のホットウォレットから約 420 万ドルの資金流出が発生し、私鍵の漏洩に関連している疑いがあります。今回の資産移転には、836 枚の ETH、162 万枚の USDT、9.7 万枚の USDC、209 枚の BNB、そして 19.2 万枚の TRX が含まれています。現在、移転された資産の大部分は ETH に交換されています。

Polymarketの副社長Josh Stevensによると、ZachXBT、BitcoinVN、ChangeNOWの協力を得て、Polymarketの秘密鍵漏洩事件で16.4万ドルの資金が凍結されており、移転された総額57.32万ドルの約28.6%を占めています。Joshは、この事件がPolymarketやUMAのスマートコントラクトに影響を与えておらず、ユーザーの資金は安全で、プラットフォームは正常に運営されていると述べています。調査によると、事故は約6年前から存在する秘密鍵の漏洩に起因しており、その秘密鍵は内部のチャージ設定に使用されていたため、資金が影響を受けたアドレスに継続的に送信されていました。現在、関連チームは盗まれた資金の残りの流れを追跡し続けています。

ChainCatcher のメッセージによると、Coinbase の責任者 Conor Grogan はソーシャルメディアに投稿し、昨日「14年間休眠していたビットコインの古代クジラが80億ドル相当のBTCを移転した」ことに関して、秘密鍵が盗まれたか漏洩した可能性があると述べました。Conor は、クジラのウォレットがBTC資産を大規模に移転する前の1時間に、1つのウォレットでビットコインキャッシュ（BCH）のテスト取引が行われ、その後すぐに全てのBCHが転送されたことを発見しました。Conor は、この行動パターンが異常であると考えており、他のBCHウォレットは利用されておらず、BCHは通常、クジラの監視サービスによってあまり注目されないため、秘密鍵をテストするための控えめな方法である可能性があると推測しています。彼は、これらのウォレットが取引所のウォレットである可能性は低いと考えています。Conor は、これはあくまで推測に過ぎないが、もし事実であれば、これは人類の歴史上最大規模のデジタル資産盗難事件になる可能性があると述べています。

ChainCatcher のメッセージ、DeBox の公式発表によると、DeBox の運営アカウントの EOA ウォレットの秘密鍵が漏洩し、31.03 ETH と 487.9 万 BOX が盗まれたとのことです。公式は、この事件がプラットフォームユーザーの資産安全とは無関係であることを強調し、コミュニティに安心を促しています。対応計画には以下が含まれます：安定基金の買い戻し：盗まれたトークンを取引所から買い戻すために安定基金を使用し、1週間以内に完了する予定です。トークン配分：買い戻されたすべてのトークンは BOX DAO の資産プールに注入され、具体的な用途はコミュニティの投票で決定されます。アカウントの安全性向上：DeBox アプリがマルチシグログインをサポートした後、運営アカウントはマルチシグウォレットに移行します。追跡と責任追及：専門のセキュリティ会社に調査と資産追跡を委託しており、進捗は定期的に更新されます。回収された資産は BOX DAO の投票管理を通じて管理されます。DeBox チームは、盗難アドレスの追跡を継続し、法的措置を取る権利を留保するとともに、オープンで透明性があり、持続可能なエコシステムの構築を続けることを約束しています。以前のニュースによると、DeBox プロジェクトは過去 24 時間で 30% 以上下落し、Uniswap V2 プールの流動性はわずか 2,900 ドル、総オンチェーン流動性は約 1 万ドルです。

ChainCatcher のメッセージによると、CertiK の監視によれば、10 月の時点で最大のハッカー損失は秘密鍵の漏洩によるものであり、第3四半期には、ほとんどの損失が PKC とフィッシングによって引き起こされました。今月初め以来、CertiK は 3 件の重大な PKC 事件を記録しており、総損失は約 6000 万ドルです：そのうち Radiant Capital が約 5500 万ドル、Tapioca DAO が約 450 万ドル、Burve Protocol が約 50 万ドルです。

ChainCatcher のメッセージによると、Wintermute の研究責任者 Lgor Lamberdiev が投稿し、pump.fun が疑似的な秘密鍵の漏洩により攻撃を受けたと述べています。攻撃者は合計 2000 枚の SOL と大量の MEME コインを盗みました。Lamberdiev はさらに、サービスアカウントアドレス 5PXxuZ が何らかの方法で txs に署名し、資金を攻撃者やランダムなアドレスに移転したと述べています。この行為は、pump.fun の漏洩が攻撃の原因である可能性が非常に高いことを証明しています。

ChainCatcher のメッセージによると、Beosin KYT 反マネーロンダリング分析プラットフォームは、Ronin チェーン上の 0x121ad060686848b196df8ca5c5e24722efe57115、jihoz.ron (0xa09a9b6f90ab23fcdcd6c3d087c1dfb65dddfb05) アドレスが私鍵の漏洩の疑いがあると示しています。複数のトークンが 0x39f817976c51a91b60145febad81067e69713105 アドレスに転送された後、ETH に交換され、イーサリアムにクロスチェーンされ、その後直接 Tornado.cash に流入しました。

ChainCatcher のメッセージによると、SlowMist 情報によれば、本日 MetaMask セキュリティチームのメンバー @tayvano_ が Twitter で 2014 年から 2022 年の間に多くのウォレットユーザーの秘密鍵が漏洩した可能性があり、約 5000 ETH が盗まれた状況について警告しました。SlowMist セキュリティチームは追跡を行い、特定のウォレットやプラットフォームに属する証拠や兆候は見つかっておらず、「MetaMask ウォレットに大規模な漏洩が発生した」という問題も存在しないことを確認しました。また、本日 SlowMist セキュリティチームが Twitter で警告した iOS および macOS のセキュリティアップデートは、上記の事件とは無関係であり、通常のセキュリティ警告に該当します。

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap が契約デプロイアドレスの秘密鍵漏洩問題に関してツイートで応答し、現在調査中であると述べましたが、そのアドレスは契約デプロイ後に権限がなくなっています。以前、セキュリティチーム Supremacy はツイッターで Paraswap デプロイヤーの秘密鍵が漏洩した疑いがある と述べ、多署名金庫にリスクがある可能性があると警告しました。（出典リンク）