dpr

ネットワークセキュリティ会社 Check Point Research は、StopAndProtect ランサムウェアキャンペーンが約 2000 の侵害された WordPress サイトを利用してマルウェアを拡散し、データを盗み、被害者を監視し、ランサムウェアを展開していることを発見しました。このキャンペーンは 5 月中旬に発見されました。7 月 24 日までに、このキャンペーンは 6000 を超える独立した IP アドレスを侵害しており、その中にはアメリカが 1852、ロシアとインドがそれぞれ 630 あります。侵害されたサイトは、マルウェアのホスティング、指令の送信、盗まれたファイル、スクリーンショット、活動ログの保存にも使用されました。攻撃者は偽の CAPTCHA を通じて Windows ユーザーを誘導し、PowerShell コマンドを実行させ、資格情報や暗号通貨ウォレットのリカバリーフレーズを盗み、ネットワークおよび USB デバイスを介して拡散させました。研究者は 3.1 万枚以上のスクリーンショットと 700 以上のデータ圧縮パッケージを収集し、攻撃者が誤って自ら感染した可能性があると考えています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、イーサリアムコミュニティのメンバーである Eugenio Reggianini がプライバシーのロードマップを提案し、モジュラーアーキテクチャと複数のプライバシー強化技術（PETs）を通じて、EU の GDPR 規制との互換性を実現することを提案しています。提案には、個人データをウォレットと DApp のエッジに移動させること、オフチェーンストレージとメタデータの消去を組み合わせること、暗号化された役割の分離などのメカニズムが含まれており、メインネットのコンプライアンス負担を軽減しつつ、分散化の特性を保持することを目指しています。成功の実施は、開発者の採用と規制の調整に依存しています。

ChainCatcher のメッセージ、タスク報酬メカニズムに特化した Web3 プラットフォーム TaskFi は、SolidProof の包括的な監査を無事に通過しました。今回の監査は、スマートコントラクトのセキュリティ、システムアーキテクチャなどの重要なモジュールをカバーしており、プラットフォームの安全性とユーザーの信頼を強力に保証しています。TaskFi は革新的な Web3 プラットフォームで、ユーザーはタスクを完了することで TSK トークンの報酬を得ることができ、分散型のタスク経済エコシステムの構築を目指しています。詳細については SolidProof の監査ページをご覧ください。

ChainCatcher のメッセージによると、BNB Chain はソーシャルプラットフォームで Greenfield と BNB Smart Chain に基づくデータ取引プラットフォーム MindPress を紹介しました。このプラットフォームは NFT マーケットプレイスに似ていますが、取引可能なプロジェクトは NFT に限らず、画像、動画などのさまざまなデジタル資産も含まれています。開発者はストレージスペースを作成し、オブジェクトをリストアップでき、ユーザーはアクセス権を購入でき、クロスチェーン操作をサポートしています。このプラットフォームは Greenfield の実際のアプリケーションを示し、分散型取引プラットフォームの開発を簡素化しました。

ChainCatcher のメッセージによると、公式の発表で BNB Chain は BNB Greenfield の V1.6 と V1.7 の更新を発表し、さらに MindPress データマーケットの導入を発表しました。このマーケットは、Greenfield V1.6 と V1.7 の最新機能を活用して、ユーザーにシームレスなネットワーク操作や柔軟な支払い方法を提供し、分散型取引プラットフォームでのユーザー体験を簡素化し強化することを目的としています。

ChainCatcher のメッセージによると、The Block の報道では、Worldcoin がスペインでの活動を今年の年末まで、または欧州連合の一般データ保護規則（GDPR）に基づいてこのプロジェクトの活動を監督するドイツの組織による監査が完了するまで一時停止すると声明を発表した。

ChainCatcher のメッセージ、最近攻撃者が WordPress プラグインの脆弱性を利用して正常なサイトを攻撃し、サイトに悪意のある js コードを注入し、水飲み場攻撃を仕掛けています。ユーザーがサイトにアクセスすると、悪意のあるポップアップが表示され、ユーザーに悪意のあるコードを実行させたり、Web3 ウォレットの署名を行わせたりして、ユーザーの資産を盗むという手口です。WordPress プラグインを使用しているサイトは、脆弱性が存在しないか確認し、プラグインを適時更新して攻撃を避けることをお勧めします。ユーザーは、どのサイトにアクセスする際にも、ダウンロードするプログラムや Web3 署名の内容を慎重に確認し、悪意のあるプログラムをダウンロードしたり、悪意のある署名を承認して資産を盗まれたりしないように注意してください。

ChainCatcher のメッセージ、DFINITY 財団は Internet Computer（ICP）上にヨーロッパサブネットを立ち上げ、分散型アプリケーション（dApps）に対して一般データ保護規則（GDPR）に準拠したインフラを提供することを発表しました。この新しいインフラにより、開発者はヨーロッパ市場で個人および財務データを保護する dApps を展開できるようになり、厳格で確立された規制慣行に従うことができます。さらに、Internet Computer には、開発者が GDPR およびヨーロッパサブネットの規範に基づいてユーザーデータのプライバシーとセキュリティをさらに強化できる2つの新機能が登場します：VetKeys は分散型復号を可能にし、AMD SEV-SNP は境界ノード仮想マシン（VM）を保護することを目的としています。ヨーロッパサブネットの立ち上げは、DFINITY が NNS に提出した3つの提案が承認された後に行われ、99% の投票参加者である ICP トークン保有者がこれらの提案を支持しました。ヨーロッパサブネットは現在稼働中で、EU の開発者が GDPR に準拠した dApps を構築できるように開放されています。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ監査会社 SolidProof の公式発表では、zkSync Era 上の DeFi プロジェクト Kannagi Finance の Rug Pull イベントに関して、Kyber Network と協力して特別作業グループを設立し、関連状況を徹底的に調査することが決定された。SolidProof は、この事件に関連する Vault コントラクトについて監査を行っておらず、その監査は SolidityFinance によって実施されたと述べている。ChainCatcher 以前の報道によると、DeFiLlama のデータおよびコミュニティのフィードバックによれば、zkSync Era 上の DeFi プロジェクト Kannagi Finance で Rug Pull が発生し、その公式 Twitter アカウントはすでに削除されている。