ユーザーセキュリティ

シンガポール警察隊の公式ウェブサイトの発表によると、シンガポール警察は警告を発表し、9月10日以降、改ざんされたLedger暗号通貨ハードウェアウォレットに関連する少なくとも2件の事件が報告され、合計約350万シンガポールドルの損失が発生したとしています。初期調査では、シンガポールの小売店で購入された一部のLedgerハードウェアウォレットに悪意のあるハードウェアコンポーネントが含まれており、ユーザーのリカバリーフレーズや秘密鍵を盗むことができ、ユーザーが知らないうちに資産を移動させることができることが示されています。警察はLedgerと連絡を取り、同社は関連する事件を調査中であり、調査は続いています。警察は、改ざんの疑いのあるデバイスの使用を中止し、影響を受けていないデバイスを使用して新しいリカバリーフレーズを生成し、残りの資産を移動させるようユーザーに勧告しています。赵长鹏はXプラットフォームでこの情報を再投稿し、シンガポールのユーザーに特に注意を促しています。

慢雾余弦の監視によると、ユーザーはiPhoneとiPadのシステムを迅速に更新し、インストールされている一部のアプリがDarkSwordによって毒されている可能性に警戒する必要があります。DarkSwordは主にiPhoneの暗号通貨ユーザーを狙った標的攻撃とコインの盗難を行い、iOSに関連する脆弱性を利用してサンドボックスを突破し、Keychain内のさまざまなパスワードなどのプライバシーデータや、ウォレットのローカル秘密鍵ファイル、メモなどのプライバシーデータを盗みます。

据 Paradex 公告，Mithril 取引ロボットの内部システムが攻撃者に侵入され、約 57 のユーザーサブキーが漏洩しました。これらのサブキーは引き出しには使用できませんが、アカウントの取引権限を持ち、第三者アプリケーションと取引ロボットを接続するために一般的に使用されます。Paradex はすべての XP 転送を一時停止し、Mithril に関連するサブキーを撤回しました。影響を受けたユーザーは、Mithril ロボットに権限を与えたアカウントのみに限られます。公式はユーザーに対し、第三者サービスへの権限付与に慎重になるよう警告し、リスクは自己評価する必要があるとしています。

ChainCatcher メッセージ、Aster DEX がフィッシング警告を発表し、ユーザーに対して公式が絶対にメールやダイレクトメッセージでウォレット接続、秘密鍵、またはユーザーに対して請求操作を求めることはないと警告しています。すべての公式発表および請求ページは公式認証チャネルを通じてのみ公開されます。Aster は、ユーザーが疑わしい情報に遭遇した場合、直ちに公式モデレーターに報告し、リンクをクリックしたり、情報を提供したりしないよう呼びかけています。

ChainCatcher のメッセージによると、Scam Sniffer の監視により、Watt Protocol（@wattprotocol）公式 X アカウントが攻撃を受け、攻撃者がそのアカウントを通じてフィッシングツイートを投稿しました。ユーザーには警戒を怠らず、関連リンクをクリックしたり、何らかのインタラクションを行ったりしないようにすることをお勧めします。

ChainCatcher のメッセージ、OKX Web3 ウォレットと RootData が共同で 2024 年度 Web3 ウォレットユーザーの安全習慣調査を実施します。これは、ユーザーの安全意識と使用習慣を理解し、業界の発展に洞察を提供することを目的としています。アンケートに参加すると OKX のグッズが当たります。アンケートの所要時間は約 3-5 分で、データは業界研究に使用され、個人情報は厳重に保護されます。完全な報告書は RootData の公式サイトと OKX の公式チャンネルを通じて公開されます。調査に参加する、共に Web3 エコシステムの安全な進歩を推進しましょう。