資金の安全

TaikoはXプラットフォームでセキュリティ事件の更新を発表し、事件は制御下にあると述べました。クロスチェーンブリッジと金庫は一時停止され、資金は再び引き出すことができません。クロスチェーンブリッジは双方向ともにオフラインであり、処理中の取引は失われるのではなく、一時停止状態にあります。詳細情報は近日中に発表される予定です。

WeChat Payは「AI専用カード」機能を発表しました。この機能は、ユーザーがAIエージェントとの対話中に直接消費ニーズを提起し、エージェントがスマートな推奨から最終的な注文と支払いまでの全プロセスを支援することをサポートします。現在、WeChat PayのAI専用カードはWorkBuddyプラットフォームに先行して接続されています（Mac端は5.1.1バージョンにアップグレードする必要があります）。ユーザーはこのプラットフォーム上の「美団生活助手」エージェントを通じて、グループ購入券を購入し、店舗での引き換えを行うことができます。公式は、今後この専用カードはさらに多くのエージェントプラットフォームへの接続を計画していると述べています。資金の安全性と承認メカニズムに関して、AI専用カードはユーザーのWeChat Payメインアカウントと完全に隔離されており、エージェントのすべての消費は専用カード内の残高に限定されています。ユーザーはカード内の資金の入出金額を自主的に制御できる一方で、システムはすべての取引注文がユーザー本人の最終承認確認を経なければ支払いを完了できないことを強制しています。

The Block の報道によると、Ledger 傘下の Donjon セキュリティチームは、実験室環境下で精密レーザー攻撃を通じて Trezor Safe 7 に使用されている TROPIC01 チップのファームウェア検証メカニズムを回避し、攻撃者がデバイスの実物を持っている前提で未承認のファームウェアをロードできることを確認しました。チップメーカーの Tropic Square は、PIN 検証に使用される MAC-and-Destroy セキュリティメカニズムに追加の攻撃経路が存在することをさらに発見しましたが、強化版チップが 2026 年末に発売される前に詳細は公表しない予定です。Trezor は、PIN、リカバリーフレーズのバックアップ、および秘密鍵は決して単一のチップに保存されていないと述べており、パートナーに通知済みで、一般ユーザーは操作する必要はありません。現在、チップの MAINTENANCE モードをオフにすることで攻撃の実行可能性を低下させることができます。

暗号取引所 Kraken は、犯罪組織からの脅迫を受けており、相手は内部システムへのアクセス動画を公開すると脅しています。会社は、システム的な侵入は発生しておらず、顧客の資金は常に安全であり、攻撃者に身代金を支払うことはないと強調しています。Kraken は、事件がカスタマーサポートチームの関連スタッフによる不適切なアクセス行為に起因していることを明らかにし、2件の独立した事件で約2000件のアカウントに対する限られたデータアクセスが発生した（総ユーザーの約0.02%に相当）としています。会社は関与したスタッフを特定し、その権限を停止し、影響を受けたユーザーに通知し、セキュリティコントロールを強化しました。Kraken の最高セキュリティ責任者 Nick Percoco は、会社が法執行機関と協力して調査を行っており、関連する人物を追跡し逮捕するための証拠を持っていると考えていると述べています。現在の攻撃は「内部浸透 + ソーシャルエンジニアリング手法」の傾向を示しており、高価値資産と複雑な技術環境の下で、暗号業界が引き続きセキュリティの課題に直面していることを反映しています。

Drift Protocolはツイートで、悪意のある行為者がdurable nonceを利用した新しい攻撃を通じて未承認のアクセスを取得し、Driftのセキュリティ委員会の管理権限を迅速に掌握したと述べています。この攻撃は非常に複雑で、数週間の準備を要し、durable nonceアカウントを使用して事前に署名された取引を実行することで遅延を引き起こしました。現在の調査では、この事件の原因はDriftのプログラムやスマートコントラクトに脆弱性が存在することではないことが示されています；助記詞が盗まれた証拠はありません；攻撃者は未承認または偽造の取引承認を通じて権限を取得しました（社会工学が関与している可能性があります）。最終的な結果として、プロトコルから約2.8億ドルの資金が引き出されました。すべての貸付、金庫預金および取引資金が影響を受けました。DSOL（Driftに預けられていない部分、Driftのバリデーターにステーキングされた資産を含む）および保険基金の資産は影響を受けず、後者は引き出し保護されています。予防措置として、残りのすべてのプロトコル機能が凍結され、マルチシグが更新されて損傷したウォレットが削除されました。

Solana の流動性プロトコル Orca の CEO マイケル・ファンがツイートで、Orca は Drift の攻撃事件の影響を受けておらず、ユーザーの資金は安全であると述べました。彼のスマートコントラクトは 4 社の独立監査会社の審査を通過しており、オペレーションセキュリティ（Opsec）対策も最近外部のセキュリティコンサルタントの審査を受けました。

Coinbase の共同創設者兼 CEO ブライアン・アームストロングは最近、ソーシャルメディアで投稿し、多くの国の人々が銀行口座の資金が押収されたり、価値が下がったりするリスクに直面していると強調しました。そして、暗号通貨は人々にこれらの困難から逃れ、自分の資金を本当に所有する機会を提供します。

慢雾余弦は X プラットフォームで発表し、慢雾チームが2つの取引プラットフォームの深刻な脆弱性（資金の安全に直接影響する）を発見したことを示し、連絡が取れず、公開連絡にも反応がないと述べました。余弦は同時に、これら2つの取引プラットフォームの1つは24時間の取引量が370億ドル、もう1つは2.4億ドルであると述べました。慢雾チームのアカウントのツイートによると、彼らは昨日「ICRYPEX Global」という取引プラットフォームに積極的に連絡を取ったことが示されています。

ChainCatcher のメッセージによると、Aster プラットフォームの XPL 永続契約価格は一時 4 ドルに上昇しましたが、現在は 1.37 ドルです。これに対し、Aster は異常な価格変動があることを認識しており、ユーザーの資金の安全性に問題はなく、チームは全面的な調査を行っており、影響を受けたユーザーの損失を補償する予定です。

ChainCatcher のメッセージ、Ronin サポートチーム Ronin Shield がツイートで「一部のユーザーが取引完了後にトークン残高が Ronin ウォレットと Ronin ブラウザで正しく更新されない問題に直面していることに気付きました。ご安心ください、ユーザーの資金は安全な状態です。取引がブロックチェーン上で確認されると、トークンは自動的にウォレットに入金されます。現在、チームはこの問題を解決中です。」と述べています。

ChainCatcher のメッセージによると、Morpho Labs の公式が X プラットフォームで発表したところによれば、チームは昨日の Morpho App フロントエンドの更新で発生した問題を発見し、対処したとのことです。関連する変更は現在ロールバックされ、アプリは正常に動作しています。Morpho はプロトコル内のすべてのユーザー資金が安全で影響を受けていないことを確認し、後ほど詳細な説明を発表する予定です。

ChainCatcher のメッセージ、Sui エコシステムの貸付プロトコル Suilend は、1 時間前に X プラットフォームで次のように発表しました："第三者のホスティングサービスプロバイダーに問題が発生したため、現在中断が発生しています。私たちのチームはこの問題を積極的に調査しており、できるだけ早く解決に努めています。資金は安全です。これは単なるフロントエンドの問題です。"この問題について、Suilend は最近更新を発表し、"私たちはこの問題を特定し、積極的に解決策を模索しています。"と述べました。確認したところ、Suilend のフロントエンドは現在まだ復旧していません。

ChainCatcher のメッセージ、FTX の前 CEO 兼共同創設者 SBF はブルックリンの刑務所で『ニューヨーク・サン』のインタビューを受け、自分が誤って有罪判決を受けたと考えていると述べました。SBF は、2022 年 11 月にサリバン・アンド・クロムウェル法律事務所に FTX の管理を任せたことが最大の誤りだと語りました。彼は、自分が流動性の問題を引き続き処理すべきであり、その法律事務所に引き継がせて顧客を誤解させるべきではなかったと述べています。この決定により、数百万の顧客は資金が尽きたと告げられ、支払いを受け始めるまでに 2 年間待たなければならず、SBF はこれらの資金は最初から安全であるべきだったと考えています。

ChainCatcher のメッセージによると、バイナンスの公式な回答では、最近のバイナンスの資産変動はバイナンスの財務部門の会計プロセスの調整に過ぎず、ユーザーの資金は常に安全な状態（SAFU）にあるとされています。以前のメッセージでは、バイナンスが自社の暗号資産を大幅に減少させ、ステーブルコインに移行した疑いがあり、BTC、ETH の保有量は94%以上減少しています。

ChainCatcher のメッセージによると、余烬が明らかにしたところによれば、X アカウント @TrumpDailyPosts が攻撃を受け、Meme コインのアドレスを継続的に投稿しています。資金の安全に注意してください。このアカウントは以前に虚偽の Meme コイン POWER を投稿していました。報告によれば、作成者のアドレスのガスの出所と、今朝 MetaMask の共同創設者 Farcaster アカウントが盗まれて投稿した Meme ガスの出所は同じプラットフォームです。以前のニュース、MetaMask の共同創設者 Farcaster アカウントが盗まれ、Meme コインを宣伝し、ハッカーは 1000 枚以上の SOL を得ています。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23pds が X プラットフォームで述べたところによると、最近、ある主要な取引プラットフォームが使用しているサードパーティサービスでデータ漏洩が発生し、大量の従業員情報が含まれているとのことです。これにはメールアドレス、パスワードなどの機密データが含まれています。関連する状況は関係者に通知され、対応が進められています。同時に、皆さんに警戒を強め、資金の安全に注意するよう呼びかけています：フィッシングメールやソーシャルエンジニアリング攻撃に注意し、不明なリンクをクリックしたり、アカウント情報を提供したりしないでください。高リスクのアカウントのパスワードを速やかに変更し、パスワードの使い回しを避けてください。二要素認証（2FA）を有効にし、アカウントのセキュリティを強化してください。異常なログインや疑わしい取引があった場合は、速やかに確認し、安全対策を講じてください。

ChainCatcher のメッセージによると、Scam Sniffer の情報では、分散型自治無線ネットワークプロジェクト DAWN の公式 Twitter アカウント @dawninternet がハッキングされ、フィッシングツイートを発信するために使用されています。資金の安全に注意してください。

ChainCatcher のメッセージ、Base チェーン AI エージェントの所有権レイヤープロトコル Virtuals Protocol の発表によると、「特定の第三者のロックされた事前バインド代理トークンを使用する開発者が、ロックなしでバインド後にトークンにアクセスできる極端な状況が確認されました。すべての資金は安全であることに注意してください。コミュニティメンバーからのフィードバックに感謝し、10,000ドルの報酬を提供しました。」「私たちは、永続的な機能を開発中であり、その間に、バインド前にトークンをロックしたいビルダーは、トークンを保管庫に送信することでトークンのロックを実現できるようにします（バインド後6ヶ月の標準ロック）。」

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT はユーザーにアカウントと資金の安全性を強化するよう警告しています。彼は、現在 Yubico（セキュリティキー）、Proton（メールサービス）、および Tutanota（メールサービス）で割引キャンペーンが行われていると述べています。Proton はビットコインでの支払いをサポートしており、Tutanota は公式パートナーの ProxyStore を通じてモネロ（XMR）でギフトカードを購入できます。さらに、ハードウェアウォレットブランドの Trezor と Ledger の一部製品もプロモーション中です。ZachXBT はユーザーに Gmail や SMS 2FA（二要素認証）の使用を避け、安全キーまたはハードウェアウォレットに資金を移行することを推奨しています。