マルチシグ

Arkham の監視によると、Polygon マルチシグウォレットのアドレス "0xFA5" は、ステーキング契約アドレスに合計 5,292.8 万枚の POL を移転し、約 482 万ドルの価値があります。市場分析では、最近の Polygon ステーキング活動の増加は APY の上昇に関連しており、この動きは POL に一定のサポートをもたらし、その価格下落圧力を緩和する可能性があると考えられています。

Ai 姨の監視によると、Kaito のマルチシグアドレスは40分前にアドレス0xd21...B2629に800万枚のKAITO（約225万ドル相当）を転送しました。この中継アドレスは3ヶ月前に同じソースから700万枚のトークンを受け取ったことがあります。そのトークンのロック解除計画に基づき、Kaitoは10月20日に1210万枚のKAITOのロック解除を迎えます。この数量はその流通時価総額の約5.01%に相当し、今回の転送はそのロック解除に関連している可能性があります。

Crypto Briefingによると、NEAR Protocolは暗号ネイティブチームと機関向けの秘密多署名金庫管理プラットフォームNEAR Businessを発表しました。このプラットフォームは、単一のパネルで給与支払い、ベンダーへの支払い、クロスチェーン交換、資金の配分を処理することをサポートし、Bitcoin、Ethereum、Solanaなど35以上のブロックチェーンおよび200以上の資産をカバーしています。クロスチェーン送金はNEAR Intentsを通じて行われます。このプラットフォームはNEARのプライベートシャーディングインフラストラクチャに基づいて運営されており、取引の詳細は秘密ですが監査可能です。プラットフォームは無料で使用でき、交換には0.35%の手数料がかかります。現在は招待制のみでの利用となっています。

チェーン分析者 @ai_9684xtpa の監視によると、孫宇晨のアドレス 0x176...0a132 は22時間前に Poloniex のマルチシグアドレスから 7.2 兆枚の PEPE を受け取り、約 2844 万ドルの価値があります。これはこのアドレスが 2024 年 6 月以来初めて PEPE のオンチェーン操作を行ったものです。

The Defiant の報道によると、HashKey Chain の管理者は一時的に契約を置き換える方法で 142,818 USDT を移転し、約六分後に元の預金コードが復元されました。HashKey Chain は HashKey Group が提供するイーサリアム Layer 2 ネットワークで、主にコンプライアンスおよび機関レベルのアプリケーションシナリオを対象としています。報道によれば、今回の一時的な置き換えは預金コードの最終状態を変更しなかったが、五人のメンバーで構成され、三人の署名が必要なマルチシグは即時アップグレード権限を保持しており、時間ロックの遅延なしに契約のアップグレードを実行することができます。

抖音ユーザーの李一さんは、ソーシャルメディアに動画を投稿し、今年6月10日にHuaweiの公式ストアから偽のウォレットをダウンロードしたため、リカバリーフレーズが漏洩し、177,473枚のUSDTが盗まれたと述べています。彼の説明によれば、ハッカーは彼のウォレットアドレスの権限をマルチシグに変更し、その後、支払いを解除する理由で二次詐欺を実施しました。被害者が送金した後、アドレス内のUSDTはすべて転送されました。李一さんは、彼がこのアプリを暴露する動画を公開した後、そのアプリの公式ストアでのダウンロード数が急激に減少し、ハッカーが何度も水軍を集めて彼の動画を通報したため、動画が強制的に削除され、私的にコミュニケーションを試みて条件付きで動画を削除する合意を達成しようとしたと述べています。彼はまた、私的に調査した結果、この詐欺アプリが香港に5台のサーバーを設置しており、支払いを行ってHuaweiの公式ストアにアプリを掲載し、ランキングを上げていることを知ったと述べています。そのため、多くの被害者が検索中に優先的にダウンロードすることになりました。中国本土には関連する禁止令が存在するため、関連するウォレットアプリは正常にストアに掲載できず、ストアに存在するが実際には偽の詐欺アプリである可能性が高いアプリが存在することになります。

Onchain Lens の監視によると、1時間前未満に、ある巨大なクジラが HTX から 28,000 枚の HYPE を引き出し、約 257 万ドルの価値があり、それをマルチシグウォレットに転送しました。

Cosmos Labs は発表し、9月22日に Neutron がガバナンス攻撃を受け、Astroport などのプロトコルの流動性が盗まれ、約173万枚の ATOM がその後攻撃者によって Cosmos Hub に移転されたことを明らかにしました。Cosmos Hub 自体は攻撃を受けておらず、ユーザーの資金にも影響はありませんでした。盗まれた ATOM が引き続き流出するのを防ぐために、Hub のバリデーターは一時的にネットワークを約24.5時間停止し、9月23日に修正された Gaia v28.3.0 に基づいてブロック生成を再開しました。Cosmos Labs は、停止期間中に攻撃者の Hub アドレスに122.7万枚の ATOM が残っていたことを示し、ネットワークが回復した際に一度限りの変更を通じて、Nansen、Keplr、Enigma、Silknodes、Kiln、Polkachu からなる4/6 マルチシグアドレスに転送されることを発表しました。以前に約50万枚の ATOM が THORChain を通じて ETH に交換され、回収できなくなりました。また、16.9万枚の ATOM がネットワーク回復後に THORChain の返金により攻撃者のアドレスに入っており、Osmosis に転送された後に販売されました。現在のマルチシグアドレスは約122.7万枚の ATOM を保有しており、Cosmos Hub のガバナンス提案の承認後にのみ返還が実行されることができます。関連資金は質入れ、貸出、または取引には使用されません。Neutron チームは来週、回復計画および関連するガバナンス提案を提出する予定です。

チェーン上のアナリスト Ai 姨の監視によると、WLD（Worldcoin）のマルチシグ関連アドレスが過去 8 時間にバイナンスに 4237 万 WLD を入金し、約 1959 万ドルの価値があります。これはそのアドレスが 5 か月ぶりに取引所に入金したもので、今回の入金後、そのアドレスはすでに清算されています。

チェーン分析師の余烬によると、WLFIのマルチシグウォレットが半時間前に8,800万枚のWLFI（約509万ドル）をBinanceに転送しました。このアドレスは最近1ヶ月で合計2.48億枚のWLFI（約1,355万ドル）をBinanceに転送しています。

Blockaid の監視によると、Ethereum 上で特定の身元不明のユーザーの Safe マルチシグウォレットに対する攻撃が発見されました。攻撃者は公開された keeper multicall を通じて、カスタムの Uni V4 LP Safe モジュールを作成したフック資金プールに導入し、その後そのフックが aEthrsETH を rsETH にデコードしました。Yoink MEV はブロック内での抽出を完了しました。現在、2 件の取引が確認され、約 773 万ドルの rsETH 損失が発生しています。

マルチシグウォレット Safe は、10月6日に Safe Pro を発表することを発表しました。チームは現在、製品の形成を支援するために早期パートナーとして申請できます。Safe Pro は、組織向けに企業レベルの管理、追加のセキュリティ機能、監査履歴、およびその組織が運営するすべての Safe アカウントのレポート機能を提供し、ガイド付きオンボーディングと専門的なサポートを含み、自主管理は変わりません。リリース前に、Safe は直接協力を希望するチームに Safe Pro 早期パートナーシッププログラムを開放し、申請の入り口は公式投稿に記載されています。

Coinkite 旗下ハードウェアウォレット Coldcard に深刻なエントロピーの脆弱性が発覚しました。この脆弱性は 2021 年から発見されておらず、1 億ドル以上のビットコインが盗まれ、多くの被害者は単一のニーモニックフレーズウォレットを使用しているユーザーです。エントロピーの低さにより、攻撃者はカスタマイズされた手段を通じて秘密鍵を推測できるようになり、この事件はビットコインコミュニティに単一署名の自己管理の信頼性を再評価させるきっかけとなりました。この背景の中で、複数のベンダーによるマルチシグ（Multi-vendor Multisig）ソリューションが長期保有者に推奨される新しいホスティングの基準となっています。このソリューションは、ユーザーが異なるウォレットベンダーからの鍵を使用してマルチシグアドレスを構築することを要求します。例えば、Trezor Safe 7、Ledger Nano、Casa の復元鍵を組み合わせて 2-of-3 マルチシグを構成し、単一のハードウェアベンダーへの信頼依存を減少させます。マルチシグはまた、レンチ攻撃に対抗でき、AnchorWatch などの BTC ベースのビットコイン保険サービスを生み出しました。ただし、マルチシグには欠点もあり、ユーザーはしきい値鍵を保管する必要があるだけでなく、ウォレットサービスがオフラインの際に資金を独立して復元するためにマルチシグスクリプトまたはテンプレートのコピーも保存する必要があります。

Onchain Lens の監視によると、あるウォレットが 28.976 万枚の LINK（約 274 万ドル）をその Gnosis Safe マルチシグウォレットに転送しました。これらのトークンは、過去1ヶ月間に Binance から蓄積されたものです。

BitgoのCEOマイク・ベルシェは、公開ビットコインアドレスに100枚のBTCを入金し、当時の価格で約630万ドルの価値があり、Anthropic傘下のClaudeモデルにそのアドレスの資金を移動させるよう試みることを招待しました。ブロックチェーンの記録によると、そのウォレットは7月31日に資金を受け取り、残高は転出していません。Anthropicは以前、141006回のサイバーセキュリティ評価の実行中に3件のインシデントを発見し、6つの評価セッションが3つのモデルが意図せず実際の組織システムと相互作用したことを報告しました。関連するモデルにはClaude Opus 4.7、Claude Mythos 5、および未発表の内部研究モデルが含まれ、これは第三者のテストパートナーIrregularの関連設定ミスによりテスト環境がインターネットに接続されたためです。Anthropicは、Claude Opus 4.7がある評価で模擬会社と同名の実際のウェブサイトを特定し、弱いパスワードと露出したサービスを利用してインフラストラクチャの資格情報を復元し、数百件のレコードを含む生産データベースにアクセスしたと述べています。同社は、モデルは割り当てられたタスクを完了しようとした結果であり、制限を超えたり独立した目標を追求したわけではないと主張しています。ベルシェのこの挑戦は、Bitgoの機関向けホスティングプラットフォームに関連しており、このプラットフォームはマルチシグネチャまたはマルチパーティ計算技術を採用し、署名権限を複数の独立したキーに分散させています。Anthropicはこの挑戦に対して公開された反応を示していません。

Onchain Lens の監視によると、ある巨大なクジラが過去1ヶ月間にバイナンスから累計 266,400 枚の LINK を取得し、約 215 万ドルの価値があり、その後全ての残高を Gnosis Safe のマルチシグウォレットに移しました。

PeckShield の監視によると、Across Protocol の攻撃者がマークしたアドレスは、Across Protocol Hub Pool Owner のマルチシグアドレスに 331.8 ETH、約 62.39 万ドルを返還しました。

チェーン上のアナリスト @ai_9684xtpa の監視によると、Worldcoin のマルチシグアドレスが9時間前に2つの新しいアドレスに1384万ドル相当のWLDを移転しました。上流アドレスは実際に6000万枚のWLDを受け取り、今回は3694万枚のWLDのみを転出しました。受信アドレスはまだ転送または売却していません。

Onchain Lens の監視によると、ある Chainlink の巨大なクジラが 431,000 枚の LINK を Gnosis Safe のマルチシグに転送し、約 376 万ドルの価値があります。この巨大なクジラは、過去 3 週間にわたり、複数の取引を通じて 2 つのウォレットで Binance からこれらのトークンを蓄積し、最終的に 2 回の送金はそれぞれ 176,029 枚の LINK（約 153 万ドルの価値）と 255,468 枚の LINK（約 223 万ドルの価値）でした。

公式の情報によると、ENS DAOは新しいセキュリティ委員会の提案を承認し、任期は2年です。この委員会は8名のメンバーで構成されており、拒否権を持ち、悪意のある提案が通過した後、実行前の待機期間中に提案を取り消すことができます。委員会の権限は、タイムロック内の取引を取り消すことに限られ、金庫の資金を使用したり、提案を提出したり、承認された提案を書き直したりすることはできません。委員会は、その規約に定められた緊急条件下でのみ権限を行使できます。ENSは、ガバナンス自体が攻撃の対象となる可能性があることを指摘しています------投票権は攻撃を開始するために借用される可能性があり、提案コードは悪意のある行動を隠すために使用され、証明書の漏洩は有害な取引を推進するために利用される可能性があります。新しい委員会は5-of-8のマルチシグを採用しており、少なくとも5名のメンバーが提案を取り消すことに同意する必要があり、任期2年後にはDAOの投票で延長する必要があります。