資金損失

ハードウェアウォレットのディストリビューターである CryptoBilis は、Ledger が東南アジアのユーザーに関する資金損失事件を調査しているため、すべての Ledger デバイスの販売と出荷を一時停止したと通知しました。また、Ledger の調査に協力しています。Ledger は以前、ディストリビューターから製品を購入した東南アジアのユーザーから報告された資金損失を調査していると述べており、予防措置として CryptoBilis に関連デバイスの販売と出荷を一時停止するよう求め、過去 90 日以内にそのデバイスを購入したユーザーには、まだ初期設定を完了していない場合は設定を行わないように推奨しています。CryptoBilis は、設定を完了したユーザーに対し、Ledger の推奨に従って資産を新しい助記詞で生成された新しい Ledger サインデバイスに移動するように警告しています。助記詞はデバイスが初期化時に自動生成し、ユーザーが手書きで書き写す必要があることを強調しています。デバイスに印刷されたまたは書かれた助記詞カードや紙が付属している場合、または助記詞が他の人に見られた場合、そのウォレットは安全ではないと見なすべきであり、助記詞や PIN コードを他の誰にも開示しないようにしてください。通知は、損失資金の回収を支援すると主張する第三者に注意するよう警告しており、そのような提案は多くの場合詐欺です。すでに資金損失が発生したユーザーに対して、CryptoBilis は公式カスタマーサービスチャネルを通じて連絡することを推奨し、注文番号、購入日時と場所、デバイスのシリアル番号、影響を受けたウォレットアドレスおよび取引 ID を提供するように求めています。また、デバイスとパッケージを保持し、リセットや廃棄をしないようにし、警察に報告することを推奨しています。同社は、ユーザーにウォレットを接続するよう求めたり、助記詞を入力したり、ソフトウェアをインストールするためのリンクを送信することはないと述べています。

Bitcoin News は X プラットフォームで、ZEUS が過去数時間内に発生したサイバーセキュリティ事件により、基盤を一時的にオフラインにしたと発表しました。ZEUS は、攻撃が緩和され、サービスは全面的なセキュリティ監査を完了し、運営を再開するまでオフラインのままであると述べています。ZEUS は、顧客の資金損失はなく、現在も顧客の資金がリスクにさらされていないとしています。Lightning Service Provider のチャンネルが閉鎖された顧客は、サービスが復旧した後に代替チャンネルを受け取ることになります。現在の調査によると、ZEUS はこの事件が自身の基盤に限られているようであり、Lightning ノードソフトウェアの脆弱性によって引き起こされた証拠はないと述べています。ZEUS は、信頼できる実行環境と Validating Lightning Signer プロジェクトを使用して基盤を強化しており、このプロジェクトは今後発表されるアーキテクチャにおいてこのような攻撃を緩和することを目的としていると付け加えています。ZEUS は、調査が進むにつれて更新を提供し続けると述べています。

多資産永続契約プラットフォーム Cascade の Discord 管理者 MAX は、チャンネル内で Cascade CLS 金庫がセキュリティの脆弱性に遭遇し、約 130 万ドルの資金損失が発生した可能性があると述べました。現在、プラットフォームはすべての取引と出金を一時停止しており、SEAL 911 およびその他の第三者セキュリティチームに調査と処理を依頼しています。Cascade は Arbitrum USDC または銀行口座を通じて入金をサポートしており、現在は招待制のプライベートテスト段階にあります。

PeckShieldによると、3月には20件の主要な暗号ハッキングおよび脆弱性事件が発生し、約5200万ドルの損失が出ました。これは2月の2650万ドルから約96%の増加です。その中で、Resolv Labsは攻撃を受け、2500万ドル以上のUSDTペッグのステーブルコインUSRTを失いました。攻撃者はそのUSR発行契約の脆弱性を利用して、約8000万枚の無担保ステーブルコインを追加で発行し、USRの価格は約80%暴落し、Morpho Blue、Euler、FluidなどのDeFiプロトコルにおいてシステミックな不良債権が形成されました。さらに、Xユーザーの"Sillytuna"は、約2400万ドルのAaveイーサリアムUSDC（aEthUSDC）が、誘拐と暴力の脅威を伴うオフライン攻撃で盗まれたと述べています。攻撃者はその後、ビットコイン、モネロ、及び複数のLayer 2ネットワークを通じて資金を分散して移転しました。

市場の情報によると、Bitcoin Core は、30 および 30.1 バージョンにおいて、旧版（BDB 形式）ウォレットの移行時に深刻な脆弱性が存在することを通知しました。ごく稀に、ノード内のすべてのウォレットファイルが誤って削除される可能性があり、バックアップがない場合、資金が永久に失われる恐れがあります。この問題は、レガシーウォレットの移行プロセスにのみ影響し、通常の使用および既存のウォレットには影響しません。公式は 30.2 バージョンでこの脆弱性を修正する予定です。それまでの間、ウォレットの移行操作は行わないでください。

据市场消息，Bitcoin Core 開発者はユーザーに対し、30版と30.1版にウォレット移行の脆弱性が存在し、この脆弱性がファイルを削除し、資金の損失を引き起こす可能性があることを警告しています。この問題は特定の条件下でのみ発生し、名前を変更したりアップグレードしたりしていない古いBitcoin Coreウォレットの移行に影響を与えます。Bitgetウォレットの市場アナリスト、Lacie Zhangは、ソフトウェアがカスタムウォレットディレクトリ（通常は "-walletdir" 設定で定義される）に保存された未命名の古い "wallet.dat" ファイルを移行しようとし、同時にプルーニング機能が有効になっている場合にこの脆弱性が発生すると述べています。この場合、移行は成功したように見えますが、クリーンアップロジックが誤ってウォレットディレクトリ全体を削除してしまいます。Orbsコミュニティの責任者、Shawn Odonaghueは、この脆弱性が主に「非常に古いウォレット設定」に影響を与えると述べており、ハードウェアウォレットや現代のウォレットソフトウェアを使用しているユーザーはこのような問題に直面する可能性が低いとしています。Bitcoin Core 30.1版は1月1日にリリースされ、ウォレット移行の脆弱性は月曜日に公表され、開発者は公式ダウンロードサイトから30版と30.1版のバイナリファイルを撤回しました。このプロジェクトは、修正バージョンのBitcoin Core 30.2版がリリースされるまでウォレット移行ツールを使用しないようユーザーに警告し、移行を試みていない既存のユーザーはノードを正常に運用し続けることができると強調しています。

公式発表によると、Stream Financeは外部ファンドマネージャーが監督しているStream資金の損失が約9300万ドルであることを明らかにしました。Streamは法律事務所Perkins Coie LLPのKeith MillerとJoseph Cutlerを雇い、全面的な調査を主導させています。現在、Streamはすべての流動資産を引き出しており、すべての入金および出金操作を一時停止することを発表しました。今後、関連の進展について定期的に更新する予定です。今日早く、PeckShieldは、Staked Stream USD（XUSD）が約23%のペッグを外れたと述べました。

ChainCatcher のメッセージ、トレーダーの Eugene がその TG で投票を開始し、10 月 11 日のブラックスワンイベントにおける投資家の資金損失状況を集計しました。結果は、参加者の 20% が元本の 50% 以上を失い、約 40% の人が 20% 以上の損失を被り、約 45% の投資家が損失を 10% 以下に抑えたことを示しています。以前の情報では、Eugene はブラックスワンイベントの発生前にすでにポジションを減らして利益確定を行い、リスクエクスポージャーを成功裏に低減させたことが指摘されています。

ChainCatcher のメッセージ、トレーダーの Eugene がその TG で投票を開始し、10 月 11 日のブラックスワンイベントにおける投資家の資金損失状況を集計しました。結果は、参加者の 20% が元本の 50% 以上を失い、約 40% の人が 20% 以上の損失を被り、約 45% の投資家が損失を 10% 以下に抑えたことを示しています。以前の情報によれば、Eugene はブラックスワンイベントの発生前にすでにポジションを減らして利益確定を行い、リスクエクスポージャーを成功裏に低減させていました。

ChainCatcher のメッセージによると、SoSoValue の統計およびチェーン上のセキュリティチーム TenArmor の最新の監視データによれば、Bybit 取引所では過去 12 時間で合計 40 億ドル以上の資金が流入しました。具体的には、63,168.08 ETH、31.5 億ドルの USDT、1.73 億ドルの USDC、5.25 億ドルの CUSD が含まれています。資金流入データを比較すると、今回の資金流入は昨日のハッキングによる資金損失を完全にカバーしています。また、Bybit 取引所の各種サービス、包括的な出金機能はすでに正常に復旧しています。

ChainCatcher のメッセージによると、The Block の報道で、イーサリアムの公式実行クライアント Geth（go-ethereum）開発チームは 2 月 18 日に緊急公告を発表し、v1.15.1 バージョンのバリデーターに対して、直ちに v1.15.2 バージョンにアップグレードするよう求めました。この更新は、ネットワークの安定性問題とバリデーターの運用中断を防ぐことを目的としています。開発チームは、v1.15.1 バージョンに回帰問題が存在し、イーサリアムメインネットでのブロック作成に失敗する可能性があるため、バリデーターがブロック生成の機会を逃し、ブロック報酬や取引手数料を失う可能性があると指摘しています。Geth はイーサリアムで最も広く使用されている実行層クライアントであり、40% 以上のバリデーターがこのソフトウェアを使用しています。この更新は、ノードがサービス拒否攻撃の脆弱性にさらされる可能性を修正するパッチの直後に行われました。

ChainCatcher メッセージ、アメリカの法律事務所 Burwick Law がフォームを発表し、「LIBRA で資金を失った場合は、あなたの法的権利について知るためにご連絡ください。Burwick Law 事務所は、暗号通貨の損失を取り戻したいと希望する何千人ものクライアントを代表しています。」と述べました。以前のニュース、アメリカの2つの法律事務所（Burwick Law を含む）が Pump.fun を訴え、同プラットフォームに対してそのIPを使用したトークンの削除を要求しました。その後、Burwick Law は、弁護士が暴力的な脅迫を受け、複数の原告と共に個人情報が人肉検索されていることを明らかにしました。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ会社 Asymmetric Research は、Cosmos ネットワーク上で Circle の Noble-CCTP（USDC のクロスチェーン転送プロトコルの一部）における重要な脆弱性を発見し、Circle に非公開で通知しました。この脆弱性は迅速に修正され、ユーザーの資金損失や悪意のある攻撃は発生していません。セキュリティ会社は、悪意のある行為者がこのクロスチェーン転送プロトコルのメッセージ送信者検証プロセスを回避し、Noble ブリッジ上で USDC を偽造する可能性があることを発見しました。より具体的には、ブリッジメッセージが初期チェーンから検証された "TokenMessenger" アドレスから送信されたかどうかを最初に確認せずに、Noble-CCTP の "ReceiveMessage" ハンドラーが任意の送信者からの "BurnMessages" を受け入れることができます。しかし、この脆弱性は最初は無限に鋳造できる欠陥のように見えましたが、Noble の約 3500 万 USDC の鋳造制限により、実際の影響は限られています。

ChainCatcher メッセージ、5 月 15 日、DeFi 収益アグリゲーター Beefy Finance は、Sonne Finance がセキュリティ脆弱性攻撃を受けた後、Beefy チームが迅速に行動を起こし、数分以内に Optimism と Base でサポートされている全ての 9 つの Sonne Vault を緊急停止し、大部分のユーザー資金をタイムリーに撤回したと発表しました。Beefy は、迅速な反応のおかげで、約 3 分の 2 の資金が保全されたと述べていますが、Optimism 上の一部の保険庫は依然として異なる程度で影響を受けており、一部のユーザーは資金損失を被っています。現在、全ての Sonne 保険庫は引き続き停止状態を維持しています。Beefy は Sonne と密接に連絡を取り合い、資金を回収したり、何らかの形で補償を受けたりした場合には、Sonne と協力して影響を受けたユーザーに返還することを確実にすると述べています。

ChainCatcher のメッセージによると、PeckShield の監視により、Heco Bridge で資金が損失し、総額約 8660 万ドルの暗号通貨が失われました。含まれるもの：346,994 枚 TUSD；42,399 枚 LINK (601,641 ドル)；619,000 枚 USDC；173,200 枚 UNI (931,816 ドル)；3.469 億枚 SHIB（約 280 万ドル）；489 枚 HBTC（1880 万ドル）；4200 万 USDT；10,145 枚 ETH（約 1900 万ドル）。

ChainCatcher のメッセージ、Unibot の公式 X アカウントが投稿しました：「私たちは新しいルーターでトークン承認の脆弱性に直面し、この問題を抑制するためにルーターを一時停止しました。新しいルーターのエラーによって発生した資金の損失は補償されます。あなたのキーとウォレットは安全です。調査が終了した後、詳細な回答を発表します。」

ChainCatcher のメッセージ、Galxe はソーシャルプラットフォームで、ウェブサイトがオフラインになっており、正しい DNS レコードが世界中に広がった後にウェブサイトを再開することを発表しました。ユーザーが北京時間 10 月 6 日 21 時以降に Galxe のリンクウォレットのいかなる取引も承認していない場合、資金と情報は安全です。Galxe は Dynadot のドメイン登録サービスを使用しています。ドメイン http://Galxe.com は以前に漏洩し、無許可の個人が一時的に Dynadot アカウントを制御していました。Galxe は北京時間 10 月 7 日 0 時にドメインの所有権を回収し、Dynadot と共にそのアカウントの安全保護を確保しました。初期評価によれば、損失資金の総額は約 20 万ドルまたはそれ以下である可能性があります。チームは関連する法執行機関と接触しており、すぐに完全な報告書と資金回収計画を共有する予定です。

ChainCatcher のメッセージによると、財経網の報道で、中国太保産保蘇州支社が交通銀行蘇州支店と共同で全国初のデジタル通貨口座資金損失保険商品を発売し、初の保険証書を発行した。この保険商品プランによれば、保障期間内に個人のデジタル人民元ウォレットの資金が盗まれたり、パスワードが盗まれたりするなどの状況で資金損失が発生した場合、保険金の請求が可能である。(出典リンク)

ChainCatcher のメッセージによると、ブルームバーグが関係者の話を引用して報じたところによれば、暗号ファンドの Protocol Ventures LP は閉鎖し、現金を返還することになり、関連通知は 10 月末に投資家に送付されたとのことです。関係者によると、Protocol Ventures は過去一年間で最大 90% の資金を失った可能性があり、閉鎖作業は年末または 2023 年第一四半期に完了する見込みです。Protocol Ventures は、暗号ヘッジファンドへの投資に特化した暗号ファンドであり、BlockTower Capital、Multicoin Capital、Pantera、Electric Capital などの企業に投資していました。（ブルームバーグ）

ChainCatcher のメッセージによると、暗号貸付プラットフォーム Celsius Network のユーザー損失確認サイトでは、ユーザー Jacob Benjamin Fite が 4000 万ドル以上の損失を被り、1 位にランクインしており、上位 10 名の個人の損失はすべて 1200 万ドルを超え、総損失は 2.2 億ドルを超えています。Celsius には 10 万人以上の債権者がいるとされ、総資産と推定負債は 10 億ドルから 100 億ドルの間です。（出典リンク）