資産安全

火币 HTX"新年第一课"シリーズの第2回講座は、1月27日（今週火曜日）午後7時から8時まで正式に開催されます。今回の講座では、北京大成法律事務所のシニアパートナーであり、暗号資産分野のベテラン法律専門家である肖飒氏を特別講師としてお招きし、テーマは「'担惊受怕'から'絶対掌控'へ、堅固な富の防衛線を構築する」となります。講座の核心的なハイライトは2つのモジュールから成ります。1つ目は、危機における「黄金自救法」を教授し、参加者が資産の凍結や盗難に遭遇した際に、標準化されたプロセスを通じて効率的に対応できるよう支援します。2つ目は、損失救済のロードマップを提供し、ブロックチェーン上の追跡から法的支援までの資産回収の全過程を体系的に解説します。今回の講座は火币 APPでリアルタイム配信され、録画内容は後にB站や知乎プラットフォームで「HTX Live」を検索することで完全版を視聴できます。暗号資産投資者に対して、全方位の富のリスク管理学習チャネルを提供します。

ChainCatcher メッセージ、現在 OKX Wallet で資産残高が正しく表示されない状況が発生しており、緊急修正中です。ユーザーの資産の安全性には影響ありません。

ChainCatcher のメッセージによると、SlowMist の余弦が X プラットフォームで発表したところによれば、Safe は最終的に攻撃を受けたとのことです。確かにスマートコントラクト部分には問題はなく（チェーン上で簡単に検証可能）、しかしフロントエンドが改ざんされ、偽造されて欺瞞的な効果を達成しました。なぜ改ざんされたのかについては、Safe の公式からの詳細な発表を待つ必要があります。Safe は一種のセキュリティインフラストラクチャと見なされており、理論的にはこのマルチシグウォレットを使用するすべての人が Bybit のように盗まれる可能性があります。フロントエンドや API などのユーザーインタラクションサービスを持つ他のすべても、このようなリスクを抱えている可能性があります。これはクラシックなサプライチェーン攻撃の一種であり、巨額または大額の資産のセキュリティ管理モデルは大幅なアップグレードが必要です。

ChainCatcher のメッセージによると、慢霧が発表したところによれば、2025 年 2 月 21 日、Bybit のオンチェーンマルチシグウォレットが標的攻撃を受け、約 15 億ドルの資産が「合法的な署名」の取引によって静かに流出したとのことです。事後のオンチェーン分析によれば、攻撃者は精密なソーシャルエンジニアリング攻撃を通じてマルチシグ権限を取得し、Safe コントラクトの delegatecall 機能を利用して悪意のあるロジックを埋め込み、最終的にマルチシグ検証メカニズムを回避して資金を匿名アドレスに移転しました。「マルチシグ」は「絶対的な安全」とは限らず、Safe マルチシグウォレットのような安全メカニズムであっても、追加の防護措置が欠如している場合、攻撃を受けるリスクが依然として存在します。Bybit が使用しているのは v1.1.1 (<1.3.0) バージョンの Safe コントラクトであり、これは彼らが Guard メカニズムという重要なセキュリティ機能を使用できないことを意味します。もし Bybit が 1.3.0 以上のバージョンの Safe コントラクトにアップグレードし、資金を受け取るための唯一のホワイトリストアドレスを指定し、厳格なコントラクト関数 ACL 検証を実施していれば、今回の損失を回避できたかもしれません。これはあくまで仮定ですが、将来の資産安全管理に重要な考え方を提供します。

ChainCatcher のメッセージによると、BTCFi プロジェクト Solv Protocol の共同創設者 Ryan Chow は、「昨日、'1,800 RUG'、'私下協定'に関する無根拠な世論攻撃を一日中受けた後、今日 Solv はさらに荒唐無稽な非難に直面しました。これらの非難は、いずれも最も核心的な資産の安全性に関する問題を対象としていますが、その根拠はすべて誤りであり、矛盾しており、混乱を招くことで公衆を誤導しようとしています。これに対して、私たちは正面から応じ、事実によってこれらの不実な言説を打ち砕くことを決定しました。」と述べています。Nubit の共同創設者 Hans による SolvBTC.BBN の基盤 BTC の流用に関する非難に対し、Chow は相手が引用した mempool 取引は実際には SolvBTC.CORE の通常の操作であると指摘しました。プロジェクトのメカニズムに基づき、SolvBTC.CORE は半月ごとに BTC を新しいスクリプトアドレスに再質入れする必要があり、前回の質入れは 12 月 19 日に行われ、1 月 2 日に引き出して再質入れを行ったことが、DeFiLlama にアドレスを更新する理由でもあります。さらに、SolvBTC.BBN が Babylon Cap3 の期間中に TVL が減少したことに対する疑問に対し、Chow はこれはプロジェクトが正常な償還メカニズムを開始したためであり、まさに製品の流動性と柔軟性を示していると述べました。同時に、彼は市場における「BTC 三花」の推測、つまり同じ BTC が TVL の中で三回重複して計算されているという主張を否定しました。Chow は、4 年間深く取り組んできたプロジェクトとして、Solv が TGE（トークン初回生成）の敏感な時期にこのような精巧に計画された攻撃に直面していることを強調し、十分なオンチェーン証拠と技術文書を提供し、市場とユーザーに自ら判断するよう招待しています。