RAI

Inferno DrainerはEIP-7702を利用して新型フィッシング攻撃を実施し、ユーザーが一度に15万ドルの損失を被る結果となりました。

ChainCatcher のメッセージによると、beincrypto の報道で、ブロックチェーンセキュリティプラットフォーム Scam Sniffer が、著名なフィッシング組織 Inferno Drainer が最近イーサリアムの EIP-7702 機能を利用して新たな攻撃を仕掛け、ユーザーが一度に 15 万ドルの損失を被ったと明らかにしました。EIP-7702 はイーサリアムの Pectra アップグレードにおける提案で、外部アカウント(EOA)が取引中に一時的にスマートコントラクトウォレットとして振る舞うことを許可します。攻撃者はこれを利用して、承認された MetaMask ウォレットを通じてユーザーの資産を一括で移転させ、ウォレットの権限を直接制御するのではありません。慢雾科技の創設者である余弦氏は、この種の攻撃が従来の秘密鍵の盗難から、"execute" コマンドを利用してバックグラウンドで悪意のある承認を実行する形に進化したと述べています。セキュリティ専門家は、ユーザーに対して定期的にトークンの承認状態を確認し、Etherscan などのツールを使用して異常な委任行為を特定し、潜在的なリスクを防ぐことを推奨しています。

CPR:悪意のあるソフトウェアInferno Drainerが依然として活動中で、過去6ヶ月で900万ドルの暗号資産を盗んでいます。

ChainCatcher のメッセージによると、Decrypt の報道では、ネットワークセキュリティ会社 Check Point Research(CPR)の最新レポートが、2023年11月に運営停止を宣言した暗号通貨窃盗マルウェア Inferno Drainer が依然として活動しており、過去6ヶ月で900万ドル以上を盗んだことを示しています。このマルウェアは、3万以上の暗号ウォレットを攻撃し、主にイーサリアムと BNB Chain のユーザーをターゲットにしています。研究者たちは、Inferno Drainer のスマートコントラクトが2023年に展開された後も継続して運用されていることを発見しました。最新バージョンは、使い捨てスマートコントラクトとオンチェーン暗号設定を採用しており、隠密性が大幅に向上しています。そのコマンドコントロールサーバーはプロキシシステムを通じて混乱した通信を行い、攻撃の追跡を難しくしています。最近、このマルウェアは有名な Discord ボット Collab.Land の認証インターフェースを偽造してフィッシングを実施し、「微細な視覚的差異」を利用してユーザーに悪意のある取引に署名させるよう誘導しています。CPR は、正規の Collab.Land 自体がウォレット署名の検証を必要とするため、経験豊富なユーザーでも警戒心が薄れる可能性があると警告しています。CPR は、ユーザーがウォレットを接続する前にプラットフォームの真偽を必ず確認することを推奨しています。

FLockはElite Trainerプログラムを開始し、AI人材を募集して分散型AIトレーニングネットワークを共に構築します。

ChainCatcher メッセージ、FLock は正式に Elite Trainer プログラムを発表し、世界中から優れた ML エンジニア、AI 開発者、データサイエンティストを募集し、分散型 AI トレーニングの発展を共に推進します。このプログラムは、トップタレントをトレーニングノードとして引き付け、AI Training Arena でオンチェーンのフェデレートラーニングに参加し、AI トレーニングの効率と精度を向上させます。参加者は専用のトレーニングウォレットと 200,000 $FLOCK(FLock Foundation 提供、トレーニング期間中は譲渡不可、具体的な数量は調整される可能性があります)を受け取ります。さらに、トレーナーはトレーニングタスク完了後の報酬の 50% を共有でき、報酬は $FLOCK 形式で支払われ、新機能を事前に体験することができます。以下の AI 分野の専門家の参加を歓迎します:Kaggle/Numerai グランドマスターまたはマスター、その他の AI チャレンジ/コンペティション受賞者;高影響力の GitHub AI/ML 貢献者、LeetCode、HackerRank などのプラットフォームのトップ開発者;NeurIPS、ICML、CVPR、TAI などのトップ AI 会議/ジャーナルで研究成果を発表した学者。
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する