blockaid

Blockaidの監視によると、Summer.fiは現在攻撃を受けており、約600万ドルが盗まれました。

Blockaid が X プラットフォームで発表したセキュリティアラートによると、そのシステムは Yield Yak ウェブサイトのフロントエンドに対する攻撃を検出しました。このプロジェクトのサブドメイン vote.yieldyak.com に eleven drainer の悪意のあるコードが埋め込まれました。Blockaid は、今回の攻撃手法が昨日 Gitcoin.co が遭遇したセキュリティ事件に類似していると指摘しています。

ブロックチェーンセキュリティ会社 Blockaid は、その検出システムが Gitcoin のサブドメイン files[.]gitcoin[.]co にフロントエンド攻撃の兆候を発見したと述べています。ウェブサイトには「Eleven drainer」と呼ばれる悪意のあるコードが含まれている疑いがあり、これはウォレット資産の窃取に使用されます。Blockaid はユーザーに対し、現在このウェブサイトとのいかなる相互作用も行わないよう警告しています。関連する問題は調査および修正中です。

Blockaidの監視によると、アルゴリズム安定コインMIMがArbitrumでペッグを外れた状況が発生しています。MIMは現在、実行可能なパスでの取引価格が約0.91から0.92ドルであり、これはArbitrumの流動性プールの流動性不足または不均衡によるものです。オンチェーンデータによると、MIMの複数のチェーンでの現在の価格は約0.871---0.874ドルで、24時間の下落幅は約11%です。

Blockaid の監視によると、MILC Media Metaverse は BNB とイーサリアムのクロスチェーンブリッジでキー漏洩事件が発生しました。攻撃者は過去のブリッジ管理者ウォレットを利用し、自身が制御する EOA アドレスに管理者権限を付与し、その後ブリッジコントラクトから MLT トークンを引き出し、クロスチェーンブリッジの管理権を攻撃者のウォレットに移転しました。現在、攻撃者は BSC 上で約 97,003 USDT を取得し、イーサリアム上で Rhino.fi を通じて約 39.21 ETH を移転し、総損失は約 16.1 万ドルです。

Blockaid は X プラットフォームで発表し、Alephium TokenBridge のイーサリアムクロスチェーンブリッジが攻撃を受けたことを明らかにしました。攻撃者は 4 つの Guardian キーのうち 3 つを制御し、VAA（検証承認メッセージ）を偽造し、約 7 分で攻撃を完了し、約 81.5 万ドルの資産を盗みました。攻撃の過程で、攻撃者は無から 1,376 万枚のラップ ALPH（Wrapped ALPH）を鋳造し、攻撃前の流通供給量の 100% を超え、同時に保管プールから USDT、USDC、WBTC、WETH などの資産を解除し、転送しました。現在、攻撃者のアドレスは約 81.5 万ドルの盗まれた資産と 1,376 万枚の担保なしのラップ ALPH を保持しており、その中で最大の異常取引は無から 1,376 万枚のラップ ALPH を鋳造したものです。

Blockaid の監視によると、クロスチェーンルーティングプロトコル Squid の Ethereum および Base ネットワーク上の SquidRouterModule が継続的な攻撃を受けており、攻撃が発生してから約 2 時間以内に 86 の Gnosis Safe ウォレットが空にされ、損失額は約 300 万ドルに達しています。攻撃者はその後、すべての盗まれたトークンを制御する Uniswap V3 流動性プールで DAI に交換し、単一のアドレスに集めました。現在、その集約ウォレットは約 307 万ドルの DAI を保有しています。

Blockaid の監視によると、その脆弱性検出システムは 1inch のマーケットメーカー/パーサーである TrustedVolumes が攻撃を受けていることを発見しました。これはイーサリアムネットワークに関連しています。被害を受けた契約は TrustedVolumes パーサーで、現在までに約 587 万ドルが引き出されており、1,291.16 枚の WETH、206,282 枚の USDT、16.939 枚の WBTC、1,268,771 枚の USDC が含まれています。Blockaid は、この攻撃者が 2025 年 3 月の 1inch Fusion V1 攻撃事件と同じオペレーターであると述べていますが、今回の脆弱性は異なり、TrustedVolumes が制御するカスタム RFQ 取引エージェント契約に存在しています。詳細は近日中に発表される予定です。

ChainCatcher のメッセージによると、ブルームバーグの報道で、暗号セキュリティプラットフォーム Blockaid が最近 5000 万ドルの B ラウンドの資金調達を完了し、Ribbit Capital が主導し、GV（旧 Google Ventures）および既存の投資家である Variant と Cyberstarts が参加しました。この資金調達は、Blockaid がデジタル資産分野における増大するサイバー犯罪リスクに対処するのに役立ちます。2024 年、Blockaid は 7100 万件の潜在的な攻撃を成功裏に阻止し、53 億ドルの損失を回避しました。同社は、ユーザーの増加とトークン価格の上昇に伴い、2025 年にはサイバー攻撃事件が「数億件」に急増すると予測しています。Blockaid はこの資金を利用して運営を拡大し、研究開発への投資を増やす計画で、今年中に従業員数が倍増する見込みです。同社の CEO Ido Ben-Natan は、米国の規制環境の変化により需要が急増しており、現在人手不足の課題に直面していると述べています。

ChainCatcher のメッセージによると、The Block が報じたところでは、Uniswap Labs と web3 セキュリティ会社 Blockaid が協力して、新しいオンチェーン検出および応答システムを開発しました。このシステムは、DEX ユーザーを悪意のあるトークン攻撃から保護するためのもので、ユーザーが潜在的に悪意のあるトークンと対話すると、Blockaid のツールがユーザーに警告を発します。このツールは、Uniswap のウェブ版、モバイル版、および自己管理型暗号ウォレット拡張機能に導入されます。これは、静的（契約ソースコードを既知のウイルスと比較する）および動的（仮想環境を使用して契約をトリガーする）検証ヒューリスティック手法と、さまざまな機械学習機能を組み合わせて、トークンが合法であることを証明するのに役立ちます。

ChainCatcher のメッセージによると、CoinDesk の報道では、ブロックチェーンセキュリティ会社 Blockaid の最新レポートが示すところによれば、2024 年には約 59% の新発トークンが悪意のある性質を持っており、その中でラグプル詐欺は悪意のあるトークンの 27% を占めています。さらに、Blockaid のオンチェーン検出および対応（ODR）プラットフォームのデータによると、2024 年の暗号通貨に対するハッキング攻撃と詐欺による損失は大幅に減少し、14 億ドルに達しました。これは、FBI が発表した 2023 年の 56 億ドルの損失と比較して、明らかな減少です。

ChainCatcher のメッセージによると、Blockaid の監視により、Scroll チェーン上の DEX プロトコル Ambient Finance のフロントエンドがハッキングされた疑いがあります。ユーザーは取引に署名せず、dApp との相互作用を避けてください。

ChainCatcher のメッセージによると、公式の発表で DeFi プロジェクト 1inch と Web3 セキュリティツール Blockaid が提携し、1inch Shield を通じて Web3 のセキュリティを強化することが明らかになりました。1inch Shield には Etherscan Pro が提供するインターセプトリスト機能が含まれており、疑わしいブロックチェーンアドレスを即座にブロックすることができます。フィルタリングコンポーネントは TRM ラボによってサポートされており、オンチェーンおよびオフチェーンデータを使用して潜在的なセキュリティリスクを検出します。さらに、Shield API は段階的に 1inch 製品に統合される予定であり、この API は 1inch 開発者ポータルで Web3 開発者向けの他のツールキットと共に使用できます。

ChainCatcher のメッセージによると、The Block の報道で、暗号ウォレット MetaMask がデフォルトで複数のチェーンに Blockaid がサポートするセキュリティアラートサービスを統合したことを発表し、ユーザーが潜在的な悪意のある取引に関するアラートを自動的に受け取ることを保証しています。このセキュリティアラートは先月末にプラグインウォレットを通じてイーサリアムメインネットで初めて導入され、現在以下のネットワーク上のモバイルおよびプラグインウォレットユーザーが利用可能です：Linea、BNB Chain、Polygon、Arbitrum、Optimism、Avalanche。Blockaid は 2022 年に設立され、取引を実行する前にシミュレーションするツールのセットを提供し、統合ウォレット MetaMask と OpenSea、Zerion、Rainbow などの DApps をフィッシング事件やハッキングから保護しています。昨年、同社は Ribbit、Variant、Sequoia などの企業から 3300 万ドルの資金を調達しました。

ChainCatcher のメッセージ、MetaMask は X プラットフォームで、もしあなたが MetaMask ユーザーであれば、MetaMask Portfolio で取引を行う前に、MetaMask Extension で Blockaid 機能を有効にしていることを確認してください。MetaMask Portfolio チームは Ledger Connect スイートによって引き起こされたセキュリティ問題を調査しており、修正プログラムを本日リリースする予定です。

ChainCatcher のメッセージ、Web3 ウォレット MetaMask がセキュリティスタートアップ Blockaid と提携し、新機能を発表しました。この機能はセキュリティアラートを発信することができます。正式なリリース計画は11月から始まり、MetaMask デスクトップユーザーは、MetaMask の実験設定でプライバシー保護オフラインモジュール（PPOM）を選択して追加することで、この新機能を体験できます。この機能は、悪意のある取引を積極的に阻止し、ユーザーを詐欺、フィッシング攻撃、ハッキングから保護することを目的としています。MetaMask の上級製品責任者 Bárbara Schorchit は、PPOM は本質的にオフラインセキュリティエンジンであり、取引を署名する前にシミュレーションと検証を行うことができると述べています。これは、ノード RPC 通信リクエストを構成されたノードプロバイダーに対してのみ使用し、外部サーバーに他のデータを送信することはありません。ユーザーは、取引に悪意がある場合にアラートを受け取ります。Schorchit は「2024 年第一四半期までに、この新機能をウォレットにシームレスに統合し、デフォルトで有効にすることを計画しています。これにより、MetaMask の 100% のユーザーが利用できるようになります。」と述べています。Web3 資産データプラットフォーム RootData によると、Web3 セキュリティスタートアップ Blockaid は 3300 万ドルの資金調達を行い、このラウンドは 600 万ドルのシードラウンドと 2700 万ドルの A ラウンドに分かれています。

ChainCatcher メッセージ、二人の元イスラエル軍ネットワーク情報担当者によって共同設立された Web3 セキュリティスタートアップ Blockaid は、3300 万ドルの資金調達を行った。このラウンドは二つのラウンドに分かれており------600 万ドルのシードラウンドと 2700 万ドルの A ラウンドである。本-ナタンは、シードラウンドの投資家にはセコイアキャピタル、グレイロックパートナーズ、サイバースターツが含まれていると述べた。三人の投資家と共同でリードしたリビットキャピタルとバリアントも A ラウンドの資金調達に参加した。

ChainCatcher のメッセージ、MetaMask ウォレットは OpenaSea と Blockaid と提携し、ユーザーが既知の詐欺と対話する際に警告を発する実験的な機能を発表しました。この機能を利用することを選択したユーザーは、OpenSea の既知の詐欺ブラックリストや、Blockaid による署名マイニングやウォレット枯渇などの悪意のある行為の分析の恩恵を受けることができます。（出典リンク）