脆弱性攻撃

Galaxyの研究責任者の監視によると、Coldcardのホワイトハット資金は、Wave 2、Footprints AA、AU、AXから52.37 BTCを新しいアドレスに統合し、そのアドレスはブロック番号967,948にOP_RETURN情報"claim:cryptorecoverytrust dot com"を書き込まれました。これらのホワイトハット資金は、Coldcardの脆弱性攻撃資金の2.8%を占めています。

《ウォール・ストリート・ジャーナル》によると、独立したセキュリティ研究チームがAnthropicのClaudeソフトウェアを利用してOpenAIの社員のChatGPTアカウントをハッキングし、その社員に関連するOpenAI内部コードシステムにアクセスし、変更を加えることができました。研究者たちはまずClaudeを使ってOpenAI開発者コミュニティが使用しているDiscourseの脆弱性を分析し、実行可能な攻撃コードを生成しました。その後、認証トークンを取得し、権限設定の問題を利用してOpenAIの社員のChatGPTアカウントにアクセスし、一部のプライベートGitHubコードリポジトリに対する限定的な読み取りおよび修正提案の権限を取得しました。

慢雾の警告によると、BSCチェーン上で2名の攻撃者が最近のNotional Financeの脆弱性攻撃手法をコピーしていることが検出されました。攻撃者は前期準備を完了し、同じ脆弱性パターンを利用して悪意のあるfCashポジションを作成しました。現在、攻撃は完全には実行されておらず、悪意のあるポジションは期限を待っています。期限が来ると、攻撃者はポジションを決済し、プロトコルから資産を引き出す可能性があります。慢雾は影響を受けたプロジェクトに対し、ポジションの期限前に防御を完了するよう強く推奨しています。

Balancerは、チームが8月31日のBalancer V1の脆弱性攻撃に関連するウォレットに対して、盗まれた資金を返還する代わりに報酬を求める提案を含むオンチェーンメッセージを送信したことを示しています。また、条件が満たされた場合、返還行為自体に対して法的責任を追及しないことを約束しています。相手が9月9日5時までに応答しない場合、Balancerは技術的、オンチェーンおよび法的手段を講じて攻撃者を追跡します。この事件の損失は約23.4万ドルです。

Ajnaは、プロトコルが脆弱性攻撃を受けていることを示し、現在異常な資金の流れを調査中であると述べ、ユーザーに対して全ての資金を引き出し、ローンを返済し、プロトコルとの相互作用を一時停止することを推奨しています。今回の事件は、syrupUSDC、wstETH、rETH、cbETH、WBTC、WETH/USDC、sDAIなどの資金プールに関与しており、約77.5万ドルの損失が発生し、清算会計操作攻撃に起因しています。

TACの監視によると、TACはCosmosベースのEVMサイドに対する脆弱性攻撃事件を調査中であり、この事件はTACトークンの供給にのみ影響を与えています。チームはTACのバリデーターと協力し、ブロックチェーンの運用を一時停止しています。今後、調査結果とチェーンの復旧計画を適時更新し、ユーザーには公式チャネルを通じて最新情報を取得することをお勧めします。

クロスチェーン収益プロトコル BounceBit は、安全事件公告を発表し、そのブロックチェーンネットワークが 8 月 19 日 21:02 UTC から 8 月 20 日 01:54 UTC の間にプロトコルレベルの脆弱性攻撃を受けたことを明らかにしました。攻撃者は Evmos の基盤アーキテクチャにおける権限の欠陥を利用し、アカウント所有者の承認なしに 9 つのメインネットアカウントから BB トークンを移転しました。公告によると、攻撃者は 14 件の取引を通じて約 2.865 億枚の BB を移転しました。事件の影響範囲は BounceBit Chain 自体に限られ、秘密鍵の漏洩、署名の偽造、ウォレット、ハードウェアデバイス、または取引所アカウントのセキュリティ問題には関与していません。BounceBit CeDeFi ストラテジー、プロモボールト、プライムおよび RWA 製品は影響を受けていません。BounceBit は、脆弱性が Evmos アーキテクチャ内のプロトコルネイティブモジュールの権限検証の欠陥に起因していると述べています。攻撃者はスマートコントラクトを通じて関連モジュールを呼び出す際に、資金の出所アカウントの権限関係を検証すべきセキュリティチェックを回避し、任意のアカウントを資金の出所として指定できるようになりました。事件発生後、BounceBit Chain はブロック高 20,702,857 でブロック生成を停止し、その後チームはチェーンのアップグレードを行わず、BounceBit Chain を永久に閉鎖し、BB を BNB Chain に基づく BEP-20 トークンとして再発行することを決定しました。BounceBit は、新しい BB トークンの供給が初回異常転送前のチェーン上のスナップショット（ブロック高 20,697,260）に基づくことを述べ、攻撃者が移転した 286,543,148 枚の BB は新しいトークン残高に含まれないとしています。ユーザーは申請やウォレットの移行を行う必要はなく、公式は新しい BB を対応する BNB Chain アドレスに自動的に配布する計画です。ステーキング中の BB に関して、BounceBit はスナップショット時点で一緒に復元されると述べており、保有者は解除や償還の操作を行う必要はありません。現在、BounceBit は関連する取引所に凍結および協力のリクエストを提出しており、ユーザーに詐欺に警戒し、公式確認のない BB の移行や受取リンクをクリックしないように注意を促しています。チームは、今後新しい BEP-20 BB コントラクトアドレスおよび再発行の進捗を発表する予定です。

Galaxyの研究責任者によると、190人以上のColdcardの脆弱性攻撃の被害者と連絡を取り、まだ連絡を取っていない被害者には私信で連絡するようにお願いしており、追跡情報を提供し、関連機関への損失報告を支援しています。8月6日以来、新たな攻撃事件は確認されていませんが、これは新たな攻撃が発生しないことを意味するものではなく、警戒を続ける必要があります。

Decrypt の報道によると、ビットコイン決済処理プロジェクト BTCPay Server は、ユーザーに対して、サーバーに進行中の攻撃を受けている深刻な脆弱性が存在することを警告しています。攻撃者はこの脆弱性を利用して未承認のアクセス権を取得し、資金の損失を引き起こす可能性があります。管理者には、直ちにバージョン 2.4.2 へのアップグレードを行い、サーバーのフッターに更新が完了したことを確認するよう求めています。タイムリーにアップグレードできない場合、公式はユーザーに BTCPay Server を一時的に停止することを推奨し、さらなる攻撃を防ぐようにしています。また、BTCPay Server は、露出の可能性がある macaroons 認証情報を変更し、macaroons.db ファイルを再作成し、他のライトニングネットワークバックエンドの認証文字列を更新することを推奨しています。

チェーン上のアナリスト PeckShield (@PeckShieldAlert) の監視によると、Solido Money プロトコルが脆弱性攻撃を受け、約 2.937 億枚の SUPRA が盗まれ、そのうち約 2.2 億枚の SUPRA が疑わしい Gate 取引所の入金アドレスに転送されました。Solido Money の公式報告によると、約 90% の損失資金は財団が保有しています。

オンチェーン探偵のZachXBTは、クロスチェーンプロトコルのTeleSwapが7月15日に約73.5万ドルの脆弱性攻撃を受けたと発表しました。事件発生後、同プロジェクトのビットコインホットウォレットは即座に取引処理を停止しました。現在、事件発生から5日が経過しましたが、プロジェクト側はこの事件について何の公開情報も発表していません。ZachXBTによると、約2時間前に攻撃者は盗まれた資金をTornado Cashに移動させたとのことです。

Starknet AMM プロトコル mySwap が発表したところによると、mySwap CL プロトコルが脆弱性攻撃を受け、流動性プールから約 30 万ドルが引き出されました。公式によれば、mySwap インターフェースは 6 か月以上閉鎖されており、新しい流動性注入は受け付けていません。損失を受けた資金は主に 10 万以上のポジションに分散している残りの LP ポジションです。攻撃者はブリッジで盗まれた資金を利用し、Railgun を使用して資産の流れを混乱させました。この攻撃により、プロトコル内のすべての残りの流動性がほぼ枯渇しました。

Aztec財団はXプラットフォームで、Aztec Connectが早期に潜在的な脆弱性攻撃を受けたことを認識したと発表しました。この製品はAZTEC ERC20トークンに関連するスマートコントラクトおよび現在のAztecネットワークとは関連していません。Aztec Connectは3年前に廃止され、Aztec Labsはこのシステムに対するいかなる管理権も保持しておらず、このシステムを一時停止またはアップグレードすることはできません。以前の報道によると、Aztec Routerコントラクトが攻撃を受けた疑いがあり、約219万ドルの資産が移転されました。

BitMEXの共同創設者、MaelstromファンドのCIOアーサー・ヘイズ（@CryptoHayes）は、ZECのOrchard Poolが脆弱性攻撃を受けたため、全ての$ZECポジションを清算したと発表しました。ヘイズは、悪意のある鋳造の可能性は極めて低いものの、暗号学的な観点からそれが不可能であることを正式に証明することはできないと指摘しました。プライバシーの物語が求めるのは「完璧」であり、「高い確率の安全」ではないと述べました。また、今後の仮定が反証された場合、より低い価格で再度購入する可能性を排除しないとも言っています。現在、彼のチームは$WLDポジションを保持しており、強気の姿勢を維持しています。

TetherがサポートするモバイルウォレットOobitは、Xプラットフォームで発表を行い、以前「チェーン上の探偵」ZachXBTが安定コイン発行者StablRの2つのスマートコントラクト（EURRとUSDR）が約1,350万ドルの脆弱性攻撃を受けたことを明らかにした後、関連資金がOobitを通じて引き出そうとしたが、そのコンプライアンスチームが異常行動を特定し、成功裏に6桁のEURR資金を凍結し、引き出し経路を閉鎖した。この事件はどのユーザー資金にも影響を与えず、Oobit自身のシステムも侵害されておらず、StablRおよび調査機関と協力して今後の処理を進めている。以前の報道によれば、StablRはハッカー攻撃を受けて約2,800万ドルの損失を被り、EURRとUSDRは共にペッグを外れた。

Cointelegraph の報道によると、クロスチェーンプロトコル ZetaChain は、最近約 33.4 万ドルの脆弱性攻撃事件に関与するセキュリティ問題が、脆弱性報奨金プログラムで研究者によって事前に報告されていたが、その時点ではプロジェクト側によって「予期される動作」と見なされ、対処されなかったことを明らかにしました。公式に発表された事故の振り返りによれば、今回の攻撃は、元々独立しているように見え、リスクが低い設計欠陥の組み合わせから発生しました：Gateway コントラクトは誰でも任意のクロスチェーン指示を送信できる；受信側はほぼ任意のコントラクトに対して呼び出しを実行でき、ブラックリストの制限が狭すぎる；一部のウォレットは長期間無限の承認（Unlimited Approval）を保持しており、清掃されていなかった。攻撃者は最終的にこれらの欠陥を組み合わせて、Gateway にトークンを直接自分の制御アドレスに転送させ、資産の移転を完了しました。ZetaChain は、この攻撃が Ethereum、Arbitrum、Base、BSC の 4 つのチェーン上で 9 件の取引に関与しており、盗まれた資金はすべて ZetaChain が管理するウォレットから来ており、ユーザーの資金には影響がなかったと述べています。公式は、この攻撃が明らかに計画的であるとしています。攻撃者は犯行の 3 日前に Tornado Cash を通じてウォレットに資金を注入し、専用の Drainer コントラクトを事前に展開し、さらにアドレス汚染（Address Poisoning）攻撃を実施しました。現在、ZetaChain はメインネットノードに修正パッチをプッシュし、任意呼び出し（arbitrary call）機能を永久に無効化し、預金プロセスにおける無限承認メカニズムを「正確な額の承認」に変更し始めています。

Aaveは複数の機関と共同で「DeFi United」救助プログラムを開始し、KelpDAOの脆弱性攻撃によって発生した約2.92億ドルの損失に対処し、不良債権の拡大を防ぎます。攻撃はLayerZeroとの統合の脆弱性に起因し、ハッカーは無担保のrsETHを偽造し、Aaveで約1.9億ドルの資産を担保として借り入れたため、担保が歪み、取り付け騒ぎを引き起こし、プラットフォームのTVLは一時的に約100億ドル消失しました。現在、Lido Finance、EtherFiおよび創設者のStani Kulechovが資金注入案を提案しています。Arbitrumは一部の資金を凍結しましたが、残りの資産はTHORChainを通じて移転されており、回収は困難です。現在の重点は共同資金注入による「穴埋め」であり、DeFi貸出システムの安定を図っています。

チェーン上分析プラットフォームArkham（@arkham）の監視によると、Bridged Polkadotの脆弱性を利用した攻撃者は、盗まれた資金をすべてTornado Cashに移動させ、金額は約26.9万ドルに達しています。

中国工業情報化部のネットワークセキュリティ脅威および脆弱性情報共有プラットフォーム（NVDB）が監視したところ、攻撃者がApple社の端末製品に対する脆弱性を利用した攻撃活動を行っており、情報の盗取やシステムの制御などの深刻な危害を引き起こす可能性があります。影響範囲には、iOS 13から17.2.1を実行しているiPhone、iPadなどのApple社の端末製品が含まれます。攻撃者は、SMS、メール、またはウェブページの毒入れなどの方法を通じて、ユーザーを誘導し、Safariブラウザを使用して悪意のあるコードを含むウェブページにアクセスさせ、端末デバイスに存在するセキュリティ脆弱性を総合的に利用して、被害を受けた端末製品にリモートコントロールのトロイの木馬を植え付け、ユーザーの敏感情報を盗み、最高権限を取得して制御します。Apple社の端末製品を使用しているユーザーには、リスクの調査を行い、できるだけ早くバージョンをアップグレードし、パッチをインストールするなどの方法で脆弱性を修正することをお勧めします（Apple社のセキュリティ更新のお知らせを参照してください）。システム更新通知やApple社が発表した最新のセキュリティ更新のお知らせに注意し、最新の安全バージョンに適時アップグレードし、使用の安全意識を強化し、不明なリンクをクリックしないようにし、ネットワーク攻撃のリスクを防ぎましょう。

DriftはXプラットフォームで、脆弱性攻撃に関連する重要な情報を確認したと発表しました。Driftは現在、アドレス(0x093...C105)から盗まれた資金を持つ4つのETHウォレットに対してオンチェーンメッセージを送信しており、対話の準備ができていることを伝え、相手にBlockscanチャットを通じて連絡するよう求めています。Driftは第三者の帰属が完了した後、コミュニティにさらなる更新を共有する予定です。以前の報道によると、SolanaエコシステムのDrift Protocolが攻撃を受け、少なくとも2億ドルの損失が発生しました。