ゼロデイ脆弱性

10月30日、テスラおよびSpaceXのCEO、イーロン・マスクはXプラットフォームでバイナンスのハッキング事件に関する報道をリツイートし、「Everyday is Zeroday」とコメントしました。BlockBeatsによれば、Zerodayは攻撃者がベンダーが発見して修正する前に利用できるセキュリティの脆弱性を指し、このコメントは「毎日利用可能な攻撃が存在する」という意味です。マスクがリツイートしたのは市場コメントアカウントThe Kobeissi Letterの投稿です。この投稿によれば、バイナンスはイーサリアム、ビットコイン、トロンネットワークのウォレットで約57億ドルの流出が発生しており、その中には約14.5億ドルのビットコインと8.75億ドルのETHが含まれており、確認されればこれは暗号業界史上最大のハッキング事件になるとされています。バイナンスの創業者、ジャオ・チャンペンは以前の投稿で、この事件は確かにバイナンスが攻撃を受けたように見えると述べ、ユーザーの資金は全額補償されると予想しています。バイナンスの公式はその後、全ての損失を補償し、安全確認を行うために入金と出金を一時停止し、関連資金を凍結すると発表しました。また、初期調査によれば、DevOpsエンジニアのノートパソコンが侵入されたことが指摘されており、現在のところウォレットの秘密鍵の漏洩は確認されていません。

Decrypt の報道によると、Google の脅威インテリジェンスチームは、サイバー犯罪者が人工知能モデルを利用して、人気のあるオープンソースの Web 管理ツールに存在するゼロデイ脆弱性を発見し、悪用したことを確認しました。この脆弱性は二要素認証を回避することができます。Google は、これは同社が実際の環境で AI 支援のゼロデイ脆弱性開発を確認した初めてのケースであると述べています。攻撃者が大規模に悪用する準備をする前に、Google は影響を受けたベンダーと協力してこの脆弱性を修正しました。Google の報告によると、この脆弱性は論理エラーであり、ソフトウェアが二要素認証を回避する条件を信頼していました。従来のスキャナーがクラッシュやエラーコードを探すのとは異なり、AI はソフトウェアの期待される動作を分析し、論理的矛盾を検出することで、攻撃者が暗号を破壊することなくセキュリティチェックを回避できるようにしました。

ライティコイン（Litecoin）は、Xプラットフォームで最近のゼロデイ脆弱性がDoS攻撃を引き起こし、主要なマイニングプールの運営に影響を与えたことを発表しました。適時に更新されなかったマイニングノードは、無効なMWEB（MimbleWimble Extension Block）取引が実行されることを許可し、関連するトークンが第三者DEXに引き出される可能性がありました。Litecoinネットワークは、13ブロックの再編成（reorg）を通じてこれらの無効な取引を巻き戻し、それらがメインチェーンに組み込まれないことを確認しました。この期間中、すべての有効な取引は影響を受けておらず、現在、脆弱性は完全に修正され、ネットワークの運営は正常に戻っています。

ChainCatcher のメッセージによると、Lookonchain のセキュリティ警告により、Apple は ImageIO フレームワーク内の重要なゼロデイ脆弱性 (CVE-2025-43300) を修正しました。この脆弱性は広く悪用されています。すぐに iOS 18.6.2 / iPadOS / macOS に更新してください。さもなければ、悪意のある画像による攻撃のリスクにさらされます。

ChainCatcher のメッセージ、SlowMist の CISO @im23pds がツイートで ChromeV8 エンジンの脆弱性 CVE-2025-6554 を警告しています。この脆弱性により、攻撃者は巧妙に構築されたウェブページを通じて悪意のあるコードを実行することができます。現在、関連する PoC が公開されており、悪用されています。ユーザーはアップグレードに注意し、フィッシング攻撃による資産損失を避ける必要があります。

ChainCatcher のメッセージ、SlowMist が安全警告を発表しました。Google Chrome（@googlechrome）は、緊急パッチをリリースし、高危険度のゼロデイ脆弱性（CVE-2025-5419）を修正しました。この脆弱性は、積極的に悪用されていることが確認されています。この欠陥は V8 JavaScript エンジンに存在し、リモート攻撃者が巧妙に作成された HTML ページを通じてメモリを破壊することを可能にします。すぐに更新してください： Chrome 137.0.7151.68/.69 (Windows/macOS)Chrome 137.0.7151.68 (Linux)Chromium ベースのブラウザ（Edge、Brave、Opera、Vivaldi など）を使用しているユーザーも、パッチが利用可能になり次第、速やかに更新することをお勧めします。安全を保ち、適時更新してください。

ChainCatcher メッセージMicrosoft のサイバーセキュリティ研究者は、Chrome などのブラウザをサポートする Chromium エンジンにゼロデイ脆弱性を発見しました。この脆弱性は、Citrine Sleet という北朝鮮のハッカーグループによって悪用され、特に暗号通貨ユーザーをターゲットにしています。Citrine Sleet は、FudModule というルートキットマルウェアを使用し、偽の暗号通貨取引プラットフォームサイトを作成することで、ユーザーを騙してマルウェアや武器化された暗号財布をダウンロードさせ、リモートコード実行権限を取得し、被害者の暗号資産を盗みます。この脆弱性は 8 月 21 日に修正されており、ユーザーは安全を確保するためにブラウザを早急に更新する必要があります。これは今年利用された三つ目の Chromium ゼロデイ脆弱性です。

ChainCatcher のメッセージ、Web3 セキュリティ機関 Wallet Guard が発表したところによると、Google は新しいゼロデイ脆弱性（CVE-2023-7024）に対して緊急更新をリリースし、ユーザーに Chrome ブラウザ（Brave、Opera、Edge を含む）を迅速に更新することを推奨しています。

ChainCatcher のメッセージによると、Fantom 財団は正式に確認しましたが、少数の Fantom ウォレットがハッキングされ、その中には約 55 万ドルの Fantom 財団の資金が含まれています。最初の報告では、この攻撃は Google Chrome のゼロデイ脆弱性を通じて行われたとされていますが、具体的な攻撃メカニズムはまだ調査中です。さらに、Fantom の従業員の個人ウォレットも影響を受けました。影響を受けたウォレットの一部は「財団ウォレット」としてマークされていましたが、その後、Fantom の従業員に再割り当てされました。この事件は個人を狙った標的攻撃と見なされています。現在、従業員が失った資金は追跡および調査中です。

ChainCatcher のメッセージによると、Fantom 財団の Telegram コミュニティ管理者 Jane は、Google Chrome のゼロデイ脆弱性により、Fantom 財団のいくつかのホットウォレット資産が消失し、損失は数十万ドルに達したと述べています。現在、損失資金の動向を積極的に追跡しています。財団の大部分の資産はコールドウォレットに保管されており、影響を受けていません。Jane は、ユーザーに Chrome を最新バージョンにアップグレードすることをお勧めしています。CertiK の監視によると、Fantom 財団の Ethereum および Fantom 上の一部のウォレットが攻撃を受けており、現在確認されている損失は 65.7 万ドルに達しています。

ChainCatcher のメッセージによると、セキュリティ会社 BleepingComputer の報告で、Google は緊急セキュリティアップデートを発表し、今年初めから攻撃に利用されていた4つ目の Chrome ゼロデイ脆弱性を修正しました。現在、CVE-2023-4863 に対する実際の攻撃が発生しています。新しいバージョンは、安定版および拡張安定版チャネルのユーザーに向けて展開されており、今後数日または数週間以内に全ユーザーに行き渡る予定です。Chrome ユーザーには、Web ブラウザを 116.0.5845.187（Mac および Linux）および 116.0.5845.187/.188（Windows）にアップグレードすることをお勧めします。

链捕手メッセージ、Chromeブラウザが105.0.5195.102（Mac、Linux、Windows）緊急バージョン更新をリリースし、新たな高危険度ゼロデイ脆弱性を修正しました。この脆弱性はCVE-2022-3075というコード名で、ランタイムライブラリセットMojoのデータ検証不足によって引き起こされました。過去3ヶ月間にわたり、Chromeブラウザではゼロデイ脆弱性が連続して発見されています。（出典リンク）