BTC $64,331.10 -5.72%
ETH $1,770.65 -8.29%
BNB $582.41 -7.69%
XRP $0.9279 -8.19%
SOL $70.42 -10.09%
TRX $0.3071 -1.50%
DOGE $0.0576 -10.71%
ADA $0.1482 -11.94%
BCH $201.19 -9.08%
LINK $8.91 -9.73%
HYPE $64.69 -9.80%
AAVE $100.76 -10.03%
SUI $0.7019 -11.95%
XLM $0.1363 -6.78%
ZEC $869.06 -7.25%
AAPL $356.81 +0.28%
AMZN $262.31 -0.94%
GOOGL $291.39 -1.08%
MSFT $519.00 -0.50%
META $632.09 -0.95%
NVDA $160.27 -0.83%
TSLA $383.95 -1.05%
SNDK $848.65 -2.50%
INTC $57.17 -2.94%
SPCX $135.33 -1.12%
MU $758.22 -0.98%
AMD $520.41 -0.54%
BTC $64,331.10 -5.72%
ETH $1,770.65 -8.29%
BNB $582.41 -7.69%
XRP $0.9279 -8.19%
SOL $70.42 -10.09%
TRX $0.3071 -1.50%
DOGE $0.0576 -10.71%
ADA $0.1482 -11.94%
BCH $201.19 -9.08%
LINK $8.91 -9.73%
HYPE $64.69 -9.80%
AAVE $100.76 -10.03%
SUI $0.7019 -11.95%
XLM $0.1363 -6.78%
ZEC $869.06 -7.25%
AAPL $356.81 +0.28%
AMZN $262.31 -0.94%
GOOGL $291.39 -1.08%
MSFT $519.00 -0.50%
META $632.09 -0.95%
NVDA $160.27 -0.83%
TSLA $383.95 -1.05%
SNDK $848.65 -2.50%
INTC $57.17 -2.94%
SPCX $135.33 -1.12%
MU $758.22 -0.98%
AMD $520.41 -0.54%

nal

すべて
記事
速報

Chainalysisはユーザーの名前、パスワードハッシュ、およびトークン情報が漏洩したことを確認しました。

ブロックチェーン分析会社 Chainalysis は、今回のセキュリティ事件において、すべての Chainalysis ユーザーの名前、ユーザー名、パスワードハッシュ、有効トークンを含む一部の顧客情報が悪意のある行為者に露出したことを確認したと述べています。調査期間中、公式は Reactor と Data Solutions へのアクセスを遮断しました。現在のところ、調査データにアクセスされたり、Chainalysis の帰属データが改ざんされた証拠はありません。公式は、異常な活動を監視するために追加の積極的監視システムを実施したとされています。本日、異常な活動が発見された後、KYT(ユーザーインターフェースと API)およびその他のアドレスフィルタリング製品とログインページがオフラインになりました。現在、KYT アカウントが不正アクセスを受けたと思われる顧客には直接通知を行っています。Chainalysis は明日から KYT とアドレスフィルタリングへのアクセスを再開する予定です。顧客は信頼できる IP アドレスを support@chainalysis.com に送信するか、Chainalysis のカスタマーサポートチームに連絡してホワイトリストに追加することができます。その後、Chainalysis はユーザーにパスワードのリセットと API キーのローテーションを許可し、取引を記録できるようにします。

SignalPlus:ネットワーク攻撃は第三者のTelegramアカウントの盗難に起因し、損失は8.2万ドル未満で全額賠償される。

加密派生商品取引ツールプラットフォーム SignalPlus が発表したところによると、11月4日の午前中に攻撃を受け、原因は第三者のTelegramアカウントが盗まれたことにあり、IPホワイトリストを有効にしていない少数のアカウントに影響を与えました。チームは迅速に侵入を発見し、制御したと述べており、予防措置として、中央集権型取引プラットフォームのパートナーとすべての関連APIキーを取り消し、端末サービスを一時的に停止しました。公式によると、総損失は8.2万ドル未満であり、影響を受けたユーザーには全額賠償が行われる予定で、今後数日以内にサービスを全面的に復旧させる見込みです。今後の更新と操作ガイドは公式チャンネルを通じて発表されます。今晩、バイナンスは第三者プラットフォームSignalPlusが報告した潜在的なセキュリティ問題に対して、予防措置を講じ、SignalPlusに関連するすべてのAPIキーを自主的に取り消したと発表しました。バイナンスは、自社のシステムには影響がなく、ユーザーの資金は安全であると強調しました。バイナンスはSignalPlusのユーザーに対し、直接バイナンスアカウントにログインし、ポジションや未成立の注文を確認するように促し、SignalPlusで問題が完全に解決されるまでAPIキーを再度バインドしないようにし、常にIPホワイトリストを有効にすることを推奨しています。

first_img Chainalysis:ハッカーが旧手法を用いてバイナンスから盗まれた資金を移動し、ETHに変換しても追跡可能である

ブロックチェーンデータ分析会社 Chainalysis は、10月31日に、バイナンスから盗まれた資金に関連するアドレスが、ステーブルコインの凍結前に資産を移転しようとしていると発表しました。彼らが追跡している方法の一つは、ステーブルコインを DeFi プロトコルに預け、新しいアドレスから取り戻すことです。Chainalysis は、この方法が約64億ドルの攻撃が発生した初期からトロンチェーン上に現れていると述べています。関連する操作は、まず TRX をステーブルコインに交換し、その後、預託証券型トークンに交換します。この種の証券トークン自体は凍結できませんが、保有者はそれを代表するステーブルコインに交換することができます。同社は、北朝鮮関連の脅威行為者が他の事件でも類似の方法を使用しており、TraderTraitor 組織が50万ドルを移転した例を挙げています。Chainalysis の説明によれば、関連資金は DeFi 貸付プロトコルに預けられ、凍結できない預金トークンを取得し、その後、関連付けられていない新しいウォレットに転送され、ステーブルコインに戻され、さらにクロスチェーンブリッジを通じてイーサリアム上の ETH に交換されます。同社はまた、サークルとテザーがこれまでに約28億ドルの凍結に関与していると述べています。Chainalysis は、ステーブルコインを ETH に交換しても攻撃者が追跡を免れることはできず、彼らの調査員は関連するチェーン上のパターンをリアルタイムで監視していると述べています。

Chainalysis:内部システムがAI駆動の攻撃を受け、顧客の名前やメールアドレスなどの情報が漏洩しました。

ブロックチェーン分析会社 Chainalysis は、安全事件通知を発表し、今月外部攻撃者がエージェント技術(Agentic Techniques)を利用して、無許可でそのシステムおよび内部ツールにアクセスしたことを発見したと述べています。現在、チームは無許可の活動を調査し、脆弱性を修正し、システムの安全性を強化するために全力を尽くしています。Chainalysis は、現在把握している証拠に基づき、調査内容(グラフ、メモおよび案件情報)、取引またはクエリ結果、平文パスワード、二要素認証(MFA)キーおよびユーザーセッショントークンが無許可でアクセスされた兆候は見つかっていないと述べています。しかし、一部の非機密顧客データがアクセスされており、プラットフォームユーザーID、名前、電子メールアドレスおよび組織役割情報が含まれており、関連する顧客およびその組織メンバーに関わっています。Chainalysis は具体的に影響を受けた記録を確認しており、後日詳細を発表する予定です。Chainalysis は特に、今回の安全事件が最近のバイナンスの暗号資産盗難事件とは無関係であることを強調しています。

first_img Chainalysis:バイナンスが盗まれた資金に前例のない自動化マネーロンダリングのパターンが現れた

ブロックチェーンデータ分析会社 Chainalysis は X に投稿し、調査官がバイナンスから盗まれた資金の中で以前には見られなかったマネーロンダリングのパターンを観察したと述べました。短期間に数千件の取引が発生し、攻撃者が自動化手段を使用して資金の軌跡を隠蔽していることを示しています。資金は一方向に移転されるのではなく、複数のアドレス間で繰り返し流転し、しばしば以前に出現したアドレスに戻されます。同社が同日に発表した調査記事では、約640億ドルのバイナンスの盗難事件は北朝鮮のサイバー犯罪組織 TraderTraitor によって実施されたと評価され、これは暗号通貨の歴史の中で最大規模の盗難の一つであると述べています。記事によれば、10月29日米東部時間の午後4時20分頃、資金がバイナンスのホットウォレットから流出し、複数のブロックチェーンに関与し、無許可で転出された総額は約640億ドルに上ります。イーサリアム上では、攻撃者はトルネードキャッシュから資金を注入された操作ウォレットを使用して有効な署名を提出し、バイナンスのホットウォレットが攻撃者が展開したコードを実行し、資産をスキャンするようにしました。記事はさらに、攻撃者が5億ドルのステーブルコインを交換用のウォレットに転入し、約20分以内に3.25億ドルのステーブルコインを2.85億ドルのETHに交換し、その後残りの1.75億ドルのステーブルコインを中継ウォレットに転入したと述べています。米東部時間の午後5時14分から関連の凍結が始まり、記事発表時点で約280億ドルが凍結されているとのことです。調査官はまた、複数のアドレスがちょうど1 TRXを受け取った後、他の資金を受け取り転出するのを観察し、この繰り返しのシーケンスが資金移転にプログラム化されたプロセスが存在することを示していると考えています。調査はまだ進行中です。

first_img 予測市場プラットフォーム SignalMarkets がローンチし、11月3日にボストンイベントを開催します。

Crypto.comに関連する金融予測市場プラットフォームSignalMarketsは、10月29日にプラットフォームの立ち上げを発表し、イベントSignal Summit 2026を発表しました。イベントのテーマは「Watch Politics Move Markets in Real Time」で、11月3日東部標準時間午後6時にボストンでオフラインおよびオンラインで同時開催されます。事前登録が必要で、現地の席は限られており、参加は無料です。SignalMarketsは経済、金融、ビジネス、政治イベントに焦点を当て、投資向けの予測市場として位置付けられています。イベントでは、リアルタイムの市場コメント、インタラクティブなディスカッション、ケーススタディを通じて、選挙の期待の変化が投資決定やポートフォリオリスクに与える可能性のある意味について議論し、市場の関連性に関するSignal Chainsを紹介します。創設者のJoel Shulmanは、選挙夜がこのプラットフォームを紹介するのに適しており、参加者は新しい情報が期待をどのように変え、市場がどのように反応するかを観察できると述べています。会社の紹介によると、SignalMarketsは投資の専門家と学者によって設立され、イベント取引、市場分析、ポートフォリオリスク管理に重点を置いています。イベントへの参加は教育的な性質を持ち、取引を行う必要はありません。会社はまた、イベント契約には財務リスクが伴い、投入した金額を失う可能性があること、取引が開かれるかどうかは適用される規制および運営要件に依存すると説明しています。
app_icon
ChainCatcher Building the Web3 world with innovations.