ウォレットの秘密鍵

慢雾余弦の監視によると、ユーザーはiPhoneとiPadのシステムを迅速に更新し、インストールされている一部のアプリがDarkSwordによって毒されている可能性に警戒する必要があります。DarkSwordは主にiPhoneの暗号通貨ユーザーを狙った標的攻撃とコインの盗難を行い、iOSに関連する脆弱性を利用してサンドボックスを突破し、Keychain内のさまざまなパスワードなどのプライバシーデータや、ウォレットのローカル秘密鍵ファイル、メモなどのプライバシーデータを盗みます。

ブロックチェーンセキュリティ会社SlowMistの最高情報セキュリティ責任者23pdsは、攻撃者がDarkswordの脆弱性を利用して、Safariを通じてiOSのセキュリティメカニズムを回避し、デバイスを制御してホスティングされた暗号ウォレットから秘密鍵やその他のデータを抽出していると述べています。この脆弱性は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーを対象とした攻撃に使用されていました。Googleの脅威インテリジェンスグループは、Darkswordが最初にiOS 18.4から18.7バージョンにのみ影響を与えていたことを明らかにしました。23pdsは、攻撃者がこれをiOS 26.5に適応させたと述べていますが、この判断はまだ公式に確認されていません。攻撃は通常、ソーシャルエンジニアリングから始まり、ユーザーがソーシャルメディアや通信アプリを通じて送信された悪意のあるリンクをクリックすると、デバイスがRoot権限を取得し、ウォレットデータが抽出される可能性があります。ユーザーは、携帯電話のシステムを適時更新し、見知らぬ人から送信されたウェブサイトのリンクにアクセスしないようにするべきです。また、3人の投資家がApple公式App Storeから偽のウォレットアプリをダウンロードしたために約180万ドルのビットコインを失い、Appleに対して訴訟を起こしました。

CoinDesk の報道によると、アメリカ国税庁（IRS）は、アメリカの暗号通貨保有者を狙った高度なメールフィッシング活動が拡大していると警告しています。攻撃者は公式の税務書類を偽造し、ユーザーに悪意のある QR コードをスキャンさせることで、暗号ウォレットの証明書や秘密鍵を盗もうとしています。報告によると、攻撃者は IRS を装って紙の手紙を送信し、「税務コンプライアンス」や「アカウント確認」といった名目で緊急感を煽り、手紙に QR コードを添付しています。一度ユーザーがスキャンすると、偽のウェブサイトに誘導され、ウォレットのログイン情報、リカバリーフレーズ、または秘密鍵が漏洩し、デジタル資産が盗まれる可能性があります。IRS は納税者に対し、公式機関が非公式な手段でユーザーに暗号ウォレットの秘密鍵、リカバリーフレーズ、または「ウォレット確認」操作を要求することはないと警告しています。暗号通貨保有者は、QR コードのスキャン、ウォレットの接続、または敏感な情報の提出を求める疑わしいメールや手紙に警戒する必要があります。暗号資産保有者の規模が拡大するにつれて、デジタルウォレットを狙った社会工学的攻撃が増加しており、規制機関やセキュリティ機関は関連する詐欺活動に対する防止の警告を強化しています。

PolymarketのスタッフShantikiran ChanalはXプラットフォームで、報酬の配布に関連するセキュリティレポートに注目しており、ユーザーの資金と市場の決済は安全な状態にあると述べました。調査結果は、内部運営に使用されるウォレットの秘密鍵が漏洩したことを示しており、契約やコアインフラストラクチャの問題ではありません。今後、さらなる更新が発表される予定です。以前の情報では、ZachXBTはPolymarketのUMA CTFアダプター契約がPolygon上で攻撃を受けた疑いがあると述べており、現在52万ドル以上が流出しています。

据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 "@openclaw-ai/openclawai" 的恶意 npm 包正在实施多层攻击。该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

ChainCatcher のメッセージ、imToken が安全声明を発表し、最近のアメリカの法執行ニュースによって引き起こされた「非管理型ウォレットの秘密鍵のランダム性」に関する懸念を明確にしました。公式は、imToken ソフトウェアウォレットと imKey ハードウェアウォレットのユーザーは影響を受けないと述べています。声明では、imToken ソフトウェアウォレットは、iOS および Android システムのローカルで安全な乱数源を使用して秘密鍵を生成し、コアコードライブラリ TokenCore は 2018 年以来オープンソースで監査可能であり、秘密鍵はネットワークを介して送信されることはありません。imKey ハードウェアウォレットは、安全チップ内で真の乱数生成器（TRNG）を使用して、ニーモニックフレーズと秘密鍵を生成します。imToken は、両製品が非管理型ウォレットであり、ユーザーの秘密鍵やニーモニックフレーズを保存しないことを強調し、ユーザーにニーモニックフレーズの適切なバックアップを促しています。

ChainCatcher のメッセージ、3人のプログラマーが iToken ウォレットアプリに「バックドア」を埋め込み、ユーザーのデジタルウォレットの秘密鍵とリカバリーフレーズを不正に取得したため、懲役3年の判決を受け、各自に 3 万元の罰金が科せられました。鑑定の結果、3人は合計で 27,622 件のリカバリーフレーズ、10,203 件の秘密鍵を不正に取得し、19,487 件のデジタルウォレットアドレスを成功裏に変換しました。3人の被告はそれぞれ、リクエストロジックコードの作成、バックエンドサーバーの構築、ドメインの購入および秘密鍵の暗号化などの作業を担当していました。裁判所は同時に、3人が刑罰の執行を終えた後の3年間、ネットワークセキュリティ管理およびネットワーク運営に関連する業務に従事することを禁止しました。

ChainCatcher のメッセージ、DeSci プロジェクト Pump Science は今朝、発表を行いました。そのテストウォレット（アドレスは T5j2UB で始まる）が GitHub コードリポジトリの不注意により、秘密鍵が漏洩しました。このウォレットは pump.fun プラットフォーム上で URO と RIF トークンのオフチェーン作成者としてマークされており、攻撃者はこの秘密鍵を利用してさらに多くのトークンを発行する可能性があります。プロジェクト側は、この秘密鍵は最初はテスト目的のみに使用されており、開発チームはその重要性を誤解していたと述べています。Pump Science はユーザーに対し、URO と RIF 以外に、この損なわれたウォレットから発行された新しいトークンはすべて詐欺として扱うべきであると警告しています。この影響を受けて、URO の現在の価格は 0.034 USDT、24 時間の下落率は 30.55% です；RIF の価格は 0.0846 USDT、24 時間の下落率は 36% です。

ChainCatcher のメッセージによると、Scam Sniffer の監視により、悪意のあるソフトウェア「EdtiProAI」が X 広告を利用して潜在的な被害者を狙おうとしていることがわかりました。ユーザーが誤ってこのソフトウェアをインストールすると、ウォレットの秘密鍵が危険にさらされる可能性があります。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds が X プラットフォームで述べたところによると、最終的な分析の結果、Indodax のホットウォレットの秘密鍵がハッカーに取得されたのではなく、署名機などの他のシステムが攻撃を受けたことが判明しました。以前のニュース、9 月 11 日 7 時、Cyvers Alerts の監視によると、Indodax のウォレットは異なるネットワーク上で 150 件以上の疑わしい取引を行い、総損失は約 1820 万ドルであり、疑わしいアドレスがさまざまなトークンをイーサリアムに交換しています。

ChainCatcher のメッセージ、MetaBit Capital はソーシャルプラットフォームで声明を発表し、IFCT ユーザーが出金に使用するウォレットの秘密鍵が漏洩したことを明らかにしました。具体的な漏洩原因は現在も調査中です。報告によると、この事件により約 75 万枚の MBT が売却され、価格が大幅に下落しました。MetaBit は司法当局に支援を求めており、関連する回復策を近日中に発表する予定です。

ChainCatcher のメッセージ、暗号通貨取引所 CoinEx がハッキング事件の最新進展を発表し、初期的に事件の原因はホットウォレットの秘密鍵の漏洩であると特定したと述べています。攻撃は主に BTC、ETH、XRP、BCH、SOL などの暗号資産に関与しており、具体的な価値はまだ清算中です。CoinEx のコールドウォレット内の資産は今回の事件の影響を受けていません。CoinEx は、ユーザー資産安全基金が今回の事件による経済的損失を負担することを約束しています。現在、CoinEx はウォレットシステムの再構築に取り組んでおり、211 のチェーンと 737 のトークンを含んでいます。この期間中、ユーザーには旧アドレスへの入金を避けるように推奨しています。潜在的な資産損失を避けるためです。

ChainCatcher のメッセージによると、マルチチェーン交換プロトコル Rubic がツイートし、その管理者のウォレットアドレスが盗用されたと報告しています。このアドレスは RBC/BRBC クロスチェーンブリッジとステーキング報酬を管理しており、悪意のあるソフトウェアによって秘密鍵が盗まれた疑いがあります。攻撃者は Uniswap と PancakeSwap で約 3400 万 RBC/BRBC を売却したとのことですが、ユーザーのステーキング資金は安全であり、スマートコントラクトは利用されていません。チームはこの状況に対処しており、今後のステップについて適時通知する予定です。ステーキング報酬は数日後に回復します。（出典リンク）