資産が盗まれた

加密ハードウェアウォレットメーカーのLedgerは、東南アジアのユーザーに関わる資産盗難事件を調査中で、関連するユーザーはディストリビューターのCryptoBilisを通じてデバイスを購入していました。LedgerはCryptoBilisに販売および出荷の一時停止を要求し、過去90日以内にこのディストリビューターからデバイスを購入したユーザーにはデバイスの初期化を行わないように提案しました。すでに設定を完了している場合は、新しいニーモニックフレーズを使用して新しいLedger署名デバイスを作成し、資産を新しいウォレットに移動する必要があります。オンチェーン調査員のSpecterは、この事件によりビットコイン、イーサリアム、トロンネットワーク上の数百のウォレットが盗まれ、8600万ドル以上の損失が発生したと推定しています。セキュリティ研究者のtanuki42は、損失が7200万ドルを超えていると以前に推定し、金額はまだ増加していると述べています。現在、事件の具体的な原因と関与したデバイスにセキュリティの脆弱性が存在するかどうかは、調査確認を待っています。

チェーン上のアナリストZachXBTによると、偽のLedger LiveアプリがApple App Storeに登場し、50人以上のユーザーの資産が盗まれ、合計950万ドルの損失が発生した。ビットコイン、EVMチェーン資産、TRON、Solana、XRPなどのさまざまな資産が含まれている。盗まれた資金は、その後150以上のKuCoinの入金アドレスを通じて移動され、「AudiA6」という名の集中型ミキシングサービスを通じて洗浄された。データによると、単一の最大損失は323万ドルに達した。このアプリは最近Appleによって削除された。

分散型資本パートナーの沈波は、Xで2022年に盗まれた資産の詳細とアドレスを発表しました。彼によると、盗難事件は2022年11月10日米東部時間の00:46 - 01:02に発生しました。彼のiPhone 12 Pro MaxにインストールされていたTrust Walletのホットウォレットから約4200万ドル相当の資産が盗まれました。アドレスの詳細は次の通りです：ETH: 0x6be85603322df6DC66163eF5f82A9c6ffBC5e894 BTC: 1ECNeZyiHgqJmv42i3pkWY48xiXy7KukTG / bc1qg3mnvn8saea50js7nzkhm8k054mpwqmcuq3de5 TRON: TJLBmmUb5TcFFXTLzuuaKU96uTg5Sjn1yD26 日、沈波は3年前に盗まれた約4200万ドルの暗号資産を追跡するための報奨金を設定しました。

据加密分析师 Specter（@SpecterAnalyst）监测，L 1 协议 Saga 疑似遭受黑客攻击，损失约 700 万美元。攻击者已将其中约 600 万美元兑换并跨链转移至以太坊网络。暗号アナリストのSpecter（@SpecterAnalyst）によると、L 1プロトコルSagaはハッキングの疑いがあり、約700万ドルの損失を被った。攻撃者はそのうち約600万ドルを交換し、イーサリアムネットワークにクロスチェーンで移動させた。

慢雾余弦は X プラットフォームで、ユーザー Babur が 2,700 万ドル相当の暗号資産を盗まれた事件について発表しました。分析によると、盗まれた資産は主に二つのアドレスに関連しています：Solana アドレス 91xu と Ethereum Safe マルチシグアドレス 0xD2 で、最大の二つの盗まれた資産の総価値は 1,800 万ドルを超えています。ハッカーのアドレスは 71fM（Solana）と 0x4f（Ethereum）で、一部の資金は Ethereum ネットワークにクロスチェーンされています。この事件は、コンピュータがマルウェアに感染したことが原因と疑われており、ユーザーが悪意のあるファイルをダブルクリックして実行した後に秘密鍵が漏洩した可能性があります。Safe マルチシグの二つの署名秘密鍵も感染したコンピュータに保存されている可能性があります。

据 SlowMist 监测，加密货币交易所 Upbit 在确认约 540 亿韩元（约 3680 万美元）的 Solana 网络资产于 11 月 27 日被转移至一未知外部钱包后，已全面暂停存取款服务。受影响的资产包括 2Z、ACS、BONK、DOOD、DRIFT、HUMA、IO、JTO、JUP、LAYER、ME、MEW、MOODENG、ORCA、PENGU、PYTH、RAY、RENDER、SOL、SONIC、SOON、TRUMP、USDC 和 W。

ChainCatcher メッセージ慢霧余弦が X プラットフォームで更新した Venus セキュリティ事件は以下の通りです：今回のクジラ盗難事件において、Venus プロトコルおよびフロントエンドには問題がないはずです。現在、慢霧の共同パートナーによる分析は、クジラが標的攻撃を受けた傾向にあります。クジラはハードウェアウォレットを使用していましたが、コンピュータ内の関連ウォレット拡張（ハードウェアウォレットと組み合わせて使用）を置き換えられました。ユーザーが正常な redeemUnderlying 操作を行った際に、updateDelegate 操作に置き換えられ、最終的にその Venus 内の資産が盗まれました。この大口のハッカー資金は標的攻撃によるもので、Gas はプライバシーコインのモネロ XMR から交換されたものであり、他の資金の出所は eXch から遡ることができます。これは以前制裁を受けたダークウェブ取引プラットフォームであり、北朝鮮のハッカーが以前好んで使用していた取引プラットフォームでもあります。

ChainCatcher メッセージ公式の情報によると、GoPlus Security がセキュリティ警告を発表しました。最近、イーサリアムメインネット、BNBチェーン、Baseチェーンで再びEIP-7702スマートアカウントを狙ったフィッシング攻撃が発生しました。オンラインになってからわずか3日で数千のアドレスが被害を受け、損失は1万ドルを超える暗号資産となっています。攻撃者は1つのアドレスを使用して認可フィッシングを行い、一度ユーザーが認可すると、そのアドレスはユーザーがその後転送するBNBや他のトークンを自動的に引き出すことができます。GoPlusセキュリティチームはユーザーに警告します：見知らぬアドレスに送金したり、認可したりしないでください。現在の7702詐欺は、過去に漏洩した秘密鍵アドレスを利用して大規模なフィッシング攻撃を行っていますので、十分に警戒してください。

ChainCatcher のメッセージによると、Cyvers Alerts システムの監視により、polterfinance が Fantom チェーン上での攻撃事件を報告しました。700 万ドル以上の暗号資産が盗まれ、攻撃者は最初に Ethereum で Tornado Cash を通じて資金を取得し、その後資金が Fantom にブリッジされました。チームは直ちに行動を起こしました：プラットフォームを一時停止し、脆弱性を制御します。ブリッジは通知を受け、関与するウォレットは Binance に追跡されました。脆弱性について積極的に調査を行っています。

ChainCatcher のメッセージによると、Arkham の監視により、アメリカ政府に関連する暗号通貨ウォレットがハッキングされた疑いがあり、約 2000 万ドルの資産が盗まれました。盗まれた資金は、2016 年の Bitfinex 取引所ハッキング事件でアメリカ政府に押収された一部の資金に由来しています。攻撃者は、盗んだ資金を「0x348」で始まるウォレットアドレスに移転しました。盗まれた資産には、USDC、USDT、aUSDC、ETH などのさまざまな暗号通貨が含まれています。Arkham の報告によると、ハッカーは安定コインをイーサリアムに交換し、マネーロンダリングサービスに関連すると思われるアドレスを通じて資金洗浄を行い始めています。具体的には、攻撃されたアメリカ政府のアドレスは 0xc9E6E51C7dA9FF1198fdC5b3369EfeDA9b19C34c であり、このアドレスは以前に 9 つの異なる政府押収アドレスから Bitfinex ハッキングに関連する資金を受け取っていました。その中には、Bitfinex ケースの裁判所文書で名指しされたアドレス 0xE2F699AB099e97Db1CF0b13993c31C7ee42FB2ac も含まれています。以前のニュースによると、アメリカ政府のアドレスは Aave から 657 万ドル相当の安定コインを引き出し、その後 2135 枚の ETH に交換されました。

ChainCatcher のメッセージによると、Beosin Alert の監視警告により、インドの取引所 WazirX が攻撃を受け、攻撃者が取引所のマルチシグウォレット管理者の署名データを取得し、ウォレットのロジックコントラクトを変更して、ウォレットが誤ったロジックを実行し、資産を盗むことが判明しました。攻撃者アドレス：0x6eedf92fb92dd68a270c3205e96dccc527728066被攻撃アドレス：0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4攻撃者の行動に基づき、マルチシグウォレットの管理者の秘密鍵が漏洩したことが原因と推測され、Beosin は攻撃原因を以下のように簡潔に分析しました：攻撃者が攻撃コントラクトをデプロイ：0x27fd43babfbe83a81d14665b1a6fb8030a60c9b4。このコントラクトの機能は、本コントラクトで指定されたトークン資産を引き出すことです。攻撃者は WazirX のマルチシグウォレット管理者の署名データを取得し、ウォレットのロジックコントラクトを既にデプロイされた攻撃コントラクトに変更しました。対応する取引は：https://etherscan.io/tx/0x48164d3adbab78c2cb9876f6e17f88e321097fcd14cadd57556866e4ef3e185d攻撃者は WazirX のマルチシグウォレットにトークン引き出し取引を提出しました。代理モードのメカニズムにより、ウォレットコントラクトは delegatecall を使用して攻撃コントラクトの関連関数を呼び出し、ウォレットのトークンを移動させます。盗まれた資金の一部のフローチャートによると、現在のところ、ハッカーは一部の資金を Changenow と Binance 取引所に移転させたようです。

ChainCatcher のメッセージによると、Lookonchain の監視で WazirX から約 2.3 億ドルの資産が盗まれたことが確認されました。含まれるものは：5.43 兆枚の SHIB（1.02 億ドル）；15,298 枚の ETH（5250 万ドル）；2050 万枚の MATIC（1124 万ドル）；6402.7 億枚の PEPE（760 万ドル）；579 万枚の USDT；1.35 億枚の GALA（350 万ドル）。

ChainCatcher のメッセージ、SlowMist の創設者である余弦が X プラットフォームで投稿し、ユーザーの CEX アカウントが悪意のある対敲によって百万ドルの資産を盗まれる事件が再発したことを示し、チームは現在分析を進めている。余弦によれば：CEX Web サイトへの攻撃手法は多岐にわたる。例えば、以前のような悪意のある拡張機能で Cookies を盗む方法や、クリップボード攻撃、フォーム改ざん、リクエスト改ざんなども可能である。悪意のある拡張機能の他にも、リバースプロキシフィッシングやトロイの木馬ウイルスなども実行可能な手段である。Web サイトの木桶の短板は本来多く、ここでのリスク管理戦略は必ずアプリケーション側よりも高くなるべきである。

ChainCatcher のメッセージ、CertiK が安全報告を発表しました。2023 年 8 月時点で、フラッシュローン攻撃、出口詐欺、脆弱性悪用による損失は 9.97 億ドルを超えています。その中で、フラッシュローン攻撃による損失は約 2.61 億ドル、出口詐欺による損失は 1.37 億ドルを超え、脆弱性悪用による損失は 5.96 億ドルを超えています。さらに、8 月の暗号通貨の安全損失は 4500 万ドルを超え、その中には Zunami Protocol 攻撃事件による 220 万ドルの損失、Exactly Protocol 脆弱性悪用事件による 730 万ドルの損失、PEPE 売却事件による 1320 万ドルの損失が含まれています。8 月の経済損失は依然として高いですが、先月の 4.86 億ドルの損失と比較すると、明らかな減少が見られます。

ChainCatcher のメッセージ、SlowMist の創設者である余弦がツイートで警告しています。ユーザーは、BNB Chain 上で 0x751 で始まる悪意のあるコントラクトアドレスに対して資産の承認がされているかどうかを確認できます。この悪意のあるコントラクトはオープンソースでの検証がされていませんが、逆コンパイルを行うことで、承認された資産に対する任意の転送バックドアが存在することが容易に分析できます。このバックドアにより、資産が盗まれる可能性があります。RevokeCash と Rabby_io を使用することで、異常な承認のチェックとキャンセルを迅速に行うことができます。悪意のあるコントラクトアドレスは：0x75117c9158f53998ce8689B64509EFf4FA10AD80；悪意のあるコントラクトに関連する関連ブラックアドレス：0xE2A178C2C5C4920C1b2B947A35edDb4f8EcBb7dD、0xB88457b62491CBcEc42203672cFcb4269bd64c7e

ChainCatcher のメッセージ、zkSync エコシステムの貸付プロトコル EraLend がツイートを発表し、初期調査の結果、違法な攻撃が読み取り専用の再入侵脆弱性であることが確認されました。攻撃者はオラクルの価格を操作し、USDC マイニングプールから約 276 万ドルが盗まれ、他のプールは影響を受けていません。さらに、さらなる影響を制限するために、EraLend は一時的に貸付、USDC の供給、SyncSwap LP の供給を停止し、影響を受けた借入ポジションを潜在的な清算から保護するために、USDC プールの金利を大幅に引き下げました。

ChainCatcher のメッセージによると、zkSync エコシステムの DEX Merlin がハッキングされた疑いがあり、約 182 万ドルの資産が盗まれ、イーサリアムに移転されました。Merlin TG MOD は、LP が枯渇したとの情報を受け取ったと述べており、LP への入金や公募への参加は控えるようにとのことです。今後は創業者または開発者の確認を待つ必要があります。Merlin の公式サイトによると、MAGE の公募は 319.14 ETH（約 60 万ドル）を調達しました。（出典リンク）

ChainCatcher のメッセージによると、安全機関 CertiK の監視により、Swapos V2 コントラクトがハッカーに利用され、約 46.8 万ドルの資産が盗まれた疑いがあり、現在資金は攻撃コントラクトに移動しています。(出典リンク）