資産の安全性

慢雾は安全警告を発表し、最近FomoPeekユーザーの資産が盗まれた報告を多数受け取ったと述べています。OKXのセキュリティチームと共同で調査した結果、影響を受けたユーザーの一部は以前にFomoPeek 1.1--1.2バージョンをインストールまたは使用しており、関連アプリには悪意のあるコードが含まれていることが判明しました。慢雾は、FomoPeekには正常な業務とは無関係なモジュールが存在し、その中の1つはiOSシステムに対するカーネル脆弱性を利用するフレームワークを含んでおり、8種類の異なる攻撃方法をサポートし、デバイスのモデルやiOSバージョンに応じて自動的に利用方法を選択できると述べています。影響を受けるシステムにはiOS 12から18.7およびiOS 26から26.1が含まれます。利用が成功した場合、アプリはiOSサンドボックスを突破し、Keychainデータにアクセス、復号化する可能性があり、その結果、秘密鍵、リカバリーフレーズ、ログイン資格情報およびその他の機密ファイルが漏洩する恐れがあります。さらに、FomoPeekはその公開サービスとは無関係な隠れたサーバーに接続し、リモート指令を受信することができます。慢雾は、分析したキャプチャされた平文トラフィックが、関連する攻撃機能が現在有効な状態であり、定期的に自動的に実行されることを示していると述べています。慢雾は、FomoPeek 1.1--1.2バージョンをインストールまたは使用したことがあるユーザーに対し、資産に異常がないかを直ちに確認し、決してそのアプリをインストールしたことがない信頼できるデバイスで新しい秘密鍵とリカバリーフレーズを生成し、できるだけ早く資産を新しいアカウントに移動し、最新のiOSバージョンにアップグレードし、FomoPeekを使用し続けたり再インストールしたりしないようにすることを推奨しています。

バイナンスの共同CEOリチャード・テンがMiCA規制の移行について声明を発表し、ユーザー資産の安全性を強調しました。影響を受けたユーザーは、通知されたオプションを引き続き利用でき、出金機能も含まれています。バイナンスは影響を受けたユーザーと直接コミュニケーションを取り、今後のステップや利用可能なオプションについて説明しています。また、ユーザーには公式チャネルを通じてカスタマーサービスに連絡することを推奨しています。テンは、チームの重点は移行期間中にユーザーに明確な指針、サービスの継続性、そして信頼を提供することだと述べました。

Binanceは安全に関する注意喚起を発表しました。最近、コミュニティではデバイス環境の問題によって資産の安全性に関する事件が多発しているため、ユーザーに対して秘密鍵やリカバリーフレーズの安全を守るよう注意を促しています。Binanceウォレットの無私鍵モードはMPC関連技術に基づいており、鍵を異なる独立した環境に分散して保存することで、資産管理の安全性をさらに向上させ、鍵の漏洩や攻撃のリスクを効果的に低減します。

ChainCatcher のメッセージ、ステーキングサービスプロバイダー Kiln は、SwissBorg に関連する Solana のイベント後、すべての Ethereum バリデーターの秩序ある退出を開始し、完了までに 10 日から 42 日かかると予想しており、出金にはさらに 9 日が必要で、資産の安全を確保するための予防措置です。Kiln チームは、退出期間中も報酬を得られ、他の資金損失の兆候はないと述べており、一部のサービスは一時停止中で、インフラの強化が進められています。事後に詳細な報告が発表される予定です。

ChainCatcher のメッセージ、OKX の創設者 Star Xu は声明を発表し、十年以上にわたり顧客の資産とアカウントの安全をライフラインと見なし、ユーザーの資金を失ったり流用したことはなく、プラットフォームの過失による顧客の損失に対して全額補償を行うことを堅持し、チームはリスク管理の誤報がユーザーに与える影響を減らすために努力していると強調しました。最近のユーザーからの資金の出所や情報に関する問い合わせの懸念に対して、彼は約 1% のユーザーのみがこのような問い合わせを受けることになり、99% のユーザーは影響を受けないと述べました。問い合わせの目的は事実を明らかにし、プラットフォームが悪用されないようにすることであり、プライバシー情報を収集したり司法調査に協力することではありません。ユーザーは正確な情報を提供することで問い合わせを完了でき、資産とアカウントの安全は影響を受けません。

ChainCatcher のメッセージによると、コミュニティメンバーからのフィードバックで、昨日 74 枚の BTC の入金がメインネットに対応する取引ハッシュ（hash）に記録されていないことが報告されています。現在、Odin プラットフォームの既存の入金は 88 枚の BTC のみで、ハッキングの可能性があります。また、暗号 KOL の Yuyue はプラットフォームの資金が一時的に引き出せないと述べています。

ChainCatcher のメッセージによると、GoPlus ユーザーからのフィードバックで、一部の資産が盗まれたとのことです。セキュリティ監視の結果、盗難アドレスは昨日新たに作成され、現在 0x49add3e8329f2a2f507238b0a684d03eae205aab アドレスに 100 万ドル以上の資産が集められています。GoPlus は、ある取引プラットフォームまたは Trading Bot ユーザーの秘密鍵が大量に盗まれた可能性があると推測しています。ユーザーは迅速にウォレットの資産の安全を確認し、GoPlus セキュリティプラグインをインストールしてリスクをリアルタイムで監視し、資産を保護してください。

ChainCatcher メッセージ、ビットコイン第二層ネットワーク Merlin Chain は、ビットコインスマートコントラクトオペレーティングシステム BitcoinOS と戦略的提携を結び、BitcoinOS の革新的な BitSNARK 技術を採用し、より安全なクロスチェーンソリューションを提供し、チェーン上の 25 億ドル以上の資産の安全をさらに保障します。報告によれば、BitcoinOS は 2024 年 7 月のビットコインナッシュビル会議でゼロ知識証明を展示する初のプロジェクトであり、ビットコイン資産のクロスチェーンに業界最先端のソリューションを提供します。BitcoinOS を統合することで、Merlin Chain はマルチシグや MPC に依存しないクロスチェーンソリューションを実現し、ユーザーのクロスチェーン取引の安全性と効率を大幅に向上させます。今回の提携は、ビットコインエコシステムの技術的安全性に新たな基準を設け、Merlin Chain の 2024 年下半期の技術ロードマップの重要な節目となります。Merlin Chain は引き続きネイティブな革新を促進し、ZK 研究の最前線を維持し、ユーザーとビットコインエコシステムのために安全で透明性があり、分散化されたチェーン上の環境を構築することに尽力します。

ChainCatcher のメッセージによると、Pendle の収益強化プロトコル Equilibria が X プラットフォームで発表しました。Equilibria 自体の資産は安全であり、契約コード（Penpie とは異なる）で、Equilibria に Pendle マーケットプールを追加するにはコアチームの承認権限が必要であり、報酬の支払いには 7 日間の待機期間があります。

ChainCatcher のメッセージによると、OKX は X プラットフォームで、特定のユーザーに API 資産の表示が不正確である問題があると発表しました。現在、緊急調査中であり、ユーザーの資産の安全性には影響がありません。関連する API ユーザーは、APP または PC 端末からログインして操作できます。

ChainCatcher のメッセージ、OKX の中国公式がツイートを発表し、現在 Web3 ウォレットで通貨残高が完全に表示されない状況が発生しており、チームが修正中であることを示しています。ユーザーの資産の安全性には影響がありません。

ChainCatcher のメッセージによると、LSD ステーブルコインプロトコル Lybra Finance は、ユーザーの行動によって引き起こされた TVL の突然の減少に気づいたと発表しました。プロトコルは安全であり、ユーザーの資産には影響がなく、パニックになる必要はありません。Lybra Finance プロトコルの総 TVL は、今日の早い段階での 2.46 億ドルから 0.82 億ドルに減少し、1 日の減少率は 66.67% に達しました。

ChainCatcher のメッセージ、バイナンスの社員 sisibinance は「バイナンスアドレス ORDI 資産残高が異なるインデクサーで表示される」状況について、バイナンスが Unisat インデクサーを採用していると回答しました。Ordinalscan インデクサーが Unisat インデクサーと異なるのは、精度処理ロジックが異なるためです。プラットフォームの資金は安全であり、ユーザーは心配する必要はありません。

ChainCatcher のメッセージ、Bitget は Cobo と戦略的パートナーシップを結び、Cobo のオフチェーン決済ネットワーク SuperLoop に接続し、ユーザー資産の安全性をさらに向上させることを発表しました。Bitget の機関レベルのユーザーは、Cobo のマルチパーティ計算（MPC）技術と閾値署名アルゴリズム（TSS）を使用して、資産の安全性を確保できます。この協力は、新しい業界標準を確立し、資金の安全性を確保しながら資金の利用率を向上させることを目的としています。Bitget の取締役総経理 Gracy Chen は次のように述べています。「Cobo SuperLoop と提携することで、機関レベルの顧客にシームレスで安全な取引体験を提供します。」Cobo の CTO 兼共同創設者 Dr. Changhao Jiang は、この協力について次のように述べています。「Cobo は Bitget の機関レベルの顧客にソリューションを提供できることを嬉しく思います。この統合が新しい業界標準を確立し、CEX 取引の際に資金の安全性を確保することを信じています。」

ChainCatcher のメッセージによると、Binance US は Twitter で「アメリカの SEC が Binance US の資産を凍結する申請を行った」ことに対して、ユーザーの資産は安全であり、プラットフォームは引き続き全面的に運営され、入出金機能は正常であると発表しました。同社は、SEC が提出した仮差止命令は根拠がなく、SEC の職員が訴訟で優位に立つためのものであり、実際に顧客の資産の安全を心配しているわけではないと述べています。過去一週間、同社の法律顧問は、SEC の職員が顧客の資産の安全について抱いている懸念を解決するために多くの対話を行いました。顧客の資産の安全を確保するための情報が SEC の職員に提供されたにもかかわらず、SEC の職員は依然として動議を提出し、仮差止命令と初期の差止命令を求めることを決定しました。Binance US はこの行動に失望しており、法廷での弁護に全力を尽くす意向です。（出典リンク）