BTC $77,081.78 -1.31%
ETH $2,236.78 -0.27%
BNB $701.23 -2.07%
XRP $1.24 -0.89%
SOL $95.72 -1.85%
TRX $0.3254 -4.77%
DOGE $0.0751 -1.27%
ADA $0.1928 -0.59%
BCH $289.02 +1.96%
LINK $11.40 +2.87%
HYPE $88.58 -4.69%
AAVE $129.30 +3.85%
SUI $0.8949 -0.11%
XLM $0.1689 +1.49%
ZEC $1,258.45 -1.12%
AAPL $345.74 -1.38%
AMZN $241.01 +6.18%
GOOGL $281.39 -0.48%
MSFT $524.57 -0.35%
META $614.91 -0.82%
NVDA $204.53 -2.44%
TSLA $400.08 +0.73%
SNDK $1,155.24 -11.88%
INTC $64.84 -9.42%
SPCX $136.84 -2.77%
MU $902.15 -0.83%
AMD $510.26 -4.61%
BTC $77,081.78 -1.31%
ETH $2,236.78 -0.27%
BNB $701.23 -2.07%
XRP $1.24 -0.89%
SOL $95.72 -1.85%
TRX $0.3254 -4.77%
DOGE $0.0751 -1.27%
ADA $0.1928 -0.59%
BCH $289.02 +1.96%
LINK $11.40 +2.87%
HYPE $88.58 -4.69%
AAVE $129.30 +3.85%
SUI $0.8949 -0.11%
XLM $0.1689 +1.49%
ZEC $1,258.45 -1.12%
AAPL $345.74 -1.38%
AMZN $241.01 +6.18%
GOOGL $281.39 -0.48%
MSFT $524.57 -0.35%
META $614.91 -0.82%
NVDA $204.53 -2.44%
TSLA $400.08 +0.73%
SNDK $1,155.24 -11.88%
INTC $64.84 -9.42%
SPCX $136.84 -2.77%
MU $902.15 -0.83%
AMD $510.26 -4.61%

アドレス

すべて
記事
速報

Chainalysis:内部システムがAI駆動の攻撃を受け、顧客の名前やメールアドレスなどの情報が漏洩しました。

ブロックチェーン分析会社 Chainalysis は、安全事件通知を発表し、今月外部攻撃者がエージェント技術(Agentic Techniques)を利用して、無許可でそのシステムおよび内部ツールにアクセスしたことを発見したと述べています。現在、チームは無許可の活動を調査し、脆弱性を修正し、システムの安全性を強化するために全力を尽くしています。Chainalysis は、現在把握している証拠に基づき、調査内容(グラフ、メモおよび案件情報)、取引またはクエリ結果、平文パスワード、二要素認証(MFA)キーおよびユーザーセッショントークンが無許可でアクセスされた兆候は見つかっていないと述べています。しかし、一部の非機密顧客データがアクセスされており、プラットフォームユーザーID、名前、電子メールアドレスおよび組織役割情報が含まれており、関連する顧客およびその組織メンバーに関わっています。Chainalysis は具体的に影響を受けた記録を確認しており、後日詳細を発表する予定です。Chainalysis は特に、今回の安全事件が最近のバイナンスの暗号資産盗難事件とは無関係であることを強調しています。

バイナンスが盗まれている間にオンチェーンアービトラージウィンドウが現れ、単一アドレスで約347万ドルの利益を得た

バイナンスが攻撃を受けている間、オンチェーンでアービトラージの機会が発生しました。あるコミュニティユーザーが振り返ると、攻撃者はTetherの凍結を回避するために、大量のUSDTをDEXでETHに交換し、UniswapでETHの価格が一時2560ドルから2750ドルに上昇し、一部の取引は3000ドルを超えましたが、AaveがChainlinkオラクルを通じて取得したETHの価格は2250ドルから2290ドルのままで、オンチェーンとオラクルの価格に15%から30%の価格差が生じ、約1時間続きました。アービトラージャーはこの価格差を利用し、AaveにUSDC/USDTを担保として預け入れ、オラクル価格でETHを借りて、DEXで高値で売却し、価格差が縮小した後にETHを買い戻して借入金を返済しました。このユーザーの統計によると、事件発生後6時間以内にAaveメインネットで61のアドレスがETHを借り入れ(ハッカーアドレスを除く)、その中で最も利益を上げたアドレスは12289枚のETHを売却し、平均価格は約2580ドルで、その後約2297ドルの平均価格で12314枚のETHを買い戻し、約347万ドルの利益を得ました。上位10のアービトラージアドレスは合計で約636万ドルの利益を上げました。このユーザーは、アービトラージャーが利用したのは中央集権型取引所とDEXの間の価格の乖離であり、Aaveの契約自体には脆弱性がないと述べています。DEXの価格が戻り、AaveがメインネットV3市場を凍結するにつれて、アービトラージのウィンドウは徐々に閉じていきました。上記の利益はオンチェーンでの逐次統計結果であり、Gas費用はまだ差し引かれていません。
app_icon
ChainCatcher Building the Web3 world with innovations.