スローミスト

去中心化取引プロトコル Balancer は 8 月 31 日にその V1 古い流動性提供者に対し、資金を早急に引き出すよう警告しました。その理由は、LP の資金が引き抜かれる可能性のある脆弱性を発見したためです。Balancer は、これらの廃止された V1 プールは一時停止できないため、ユーザーによる一時停止措置が現在の最も直接的なリスク防線であると述べました。Balancer はユーザーに対し、旧版の退出インターフェースを通じて比例的に退出するよう導き、他の製品には影響がないことを強調しました。この警告は、まだ古い契約ポジションを保持している LP に適用されますが、Balancer は影響を受けたプールの残りの資金規模を開示せず、関連するプールアドレスも公表していません。退出ツールは、ウォレットを接続するかアドレスを入力してポジションをスキャンすることをサポートし、プールアドレスを手動で追加することも可能です。ブロックチェーンセキュリティ機関 SlowMist は、Balancer V1 プールの損失を約 23.4 万ドルと独自に推定しています。SlowMist は今回の資金流出を joinswapPoolAmountOut パス内の定点取整の欠陥に起因するとしています：攻撃者は最初にプール内の WBTC 備蓄を極小値に圧縮し、計算に必要な入力が 1 satoshi の WBTC に切り下げられる一方で、要求されたプールトークンを鋳造し、その後比例的に退出してプール内の DPI、USDC、WETH および WBTC を引き抜きました。

ChainCatcher のメッセージ、Nano Labs、SlowMist、Aquarius は Fortress Foundation の設立を発表し、その最初の取り組みである Fortress Initiative を開始しました。これは流動性管理の安全設計フレームワークおよびプロセス監査基準のセットであり、暗号通貨の流動性管理分野における新たな安全性と透明性の基準を確立することを目的としています。この取り組みは、詳細な流動性管理プロトコルの安全ガイドラインを提供し、流動性管理プロセスの監査実践を確立し、実際のケーススタディを通じてその実行可能性を確保します。Fortress Initiative の核心的なビジョンは、グローバルな流動性管理の安全性とプロセス監査基準を確立し、暗号通貨エコシステム全体における信頼を築くことです。その使命は、最先端の安全フレームワークと厳格な監査基準を提供し、各組織が流動性管理の操作を最適化しながら、デジタル資産を効果的に保護できるようにすることです。この取り組みは、概念から業界全体の統合へのシームレスな移行を実現するための1年間の包括的なロードマップに従います。初期段階では、概念の定義、ブランドイメージの構築、コア貢献者と協力機関の組織化に重点を置き、主要な利害関係者との協力を通じてフレームワークを草案します。この段階で、チームはリスク評価プロトコル、監査方法、ペネトレーションテストプランを策定し、パイロットケーススタディを通じて検証を行いました。その後、ローンチ段階では、主要な業界イベントで正式な発表、インタラクティブなパネルディスカッション、ライブデモ、コミュニティワークショップなどの形式でフィードバックを収集し、参加を促進します。最終段階では、初期の監査結果に基づいてフレームワークを最適化および拡張し、規制遵守措置を組み込み、訓練を受けた監査員ネットワークを構築し、最終的には安全サミットで進捗を示し、将来の戦略を計画します。Fortress チームは、プロジェクトの初期段階で、BTC ステーキングのニーズを持つ資産管理プロトコルおよびエコパートナーを重点的に招待し、共同で構築することを目指しています。この取り組みは、業界のリーディング組織からの強力なサポートを受けています。Nano Labs (Nasdaq: NA) は、ナスダックに上場している企業であり、アジアの主要なチップ設計会社であり、技術革新の最前線に立ち、主要かつ堅実なビットコインホルダーとして認識されています。SlowMist は、10年以上の専門的な経験を持つ世界的に有名なブロックチェーンセキュリティ会社であり、サイバーセキュリティ分野に無比の専門知識を提供しています。Aquarius は、研究主導の資産管理会社であり、6億ドル以上の資産を管理し、流動性管理および流動性管理戦略に関する豊富な専門知識を提供しています。さらに、Sei Blockchain によってサポートされている Sei ネイティブ貸付プロトコル Takara Lend が最初の寄付メンバーとして参加し、将来の流動性管理の安全基準とプロセスを形成するための共同のコミットメントを示しています。Fortress Initiative の技術フレームワークも堅牢であり、その安全基準は流動性管理ライフサイクル全体をカバーしています------流動性管理前の評価、継続的な監視から管理後の問題応答システムまで------包括的なテスト、監視、調整、追跡システムを統合し、ISO 9001 基準に匹敵します。このフレームワークには、権限の脆弱性、安全設計、設計論理、変数のカバレッジ、変数の宣言とスコープ、算術の正確性、未初期化ストレージポインタ、サービス拒否攻撃などの問題に対する詳細なスマートコントラクトコード監査が含まれています。同時に、このフレームワークは、レッドチームテストとフィッシングシミュレーションを通じて実施される厳格なセキュリティ意識テスト、包括的なマルチチェーン資産のセキュリティ監視、および内部管理プロセス（採用、コードデプロイ、イベント応答、マルチシグウォレット管理を含む）の徹底的な評価もカバーしています。Fortress Foundation は、ブロックチェーンの安全性を推進することに専念する非営利組織であり、流動性管理エコシステムのための標準的な安全性と透明性を確立することを目指しています。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23pds が X プラットフォームで述べたところによると、最近、ある主要な取引プラットフォームが使用しているサードパーティサービスでデータ漏洩が発生し、大量の従業員情報が含まれているとのことです。これにはメールアドレス、パスワードなどの機密データが含まれています。関連する状況は関係者に通知され、対応が進められています。同時に、皆さんに警戒を強め、資金の安全に注意するよう呼びかけています：フィッシングメールやソーシャルエンジニアリング攻撃に注意し、不明なリンクをクリックしたり、アカウント情報を提供したりしないでください。高リスクのアカウントのパスワードを速やかに変更し、パスワードの使い回しを避けてください。二要素認証（2FA）を有効にし、アカウントのセキュリティを強化してください。異常なログインや疑わしい取引があった場合は、速やかに確認し、安全対策を講じてください。

チェーンキャッチャーのメッセージによると、SlowMistの監視によって、匿名の詐欺師が被害者を騙して悪意のある契約に署名させ、NFTを盗もうとしていることが示されています。現在、MoonbirdやAzukkiを含む114枚のNFTが0xeBfcで始まる詐欺師のアドレスに移動されました。その後、70枚のNFTが0x2b8eで始まるアドレスに送信され、OpenSeaで約1万ドルの価格で販売されました。また、このアドレスは他のフィッシング詐欺とも関連している疑いがあり、被害者たちは合計で約15000枚のNFTを失っています。（出典リンク）