攻撃を受ける

慢雾の発表によると、LiteLLMは再びサプライチェーン攻撃に遭い、悪意のあるバージョンlitellm@1.107.0がPyPIパッケージおよびDockerイメージに影響を及ぼし、latest、main-stableなどのフローティングタグが含まれています。注入された悪意のあるコードは、Pythonの起動時に自動的に実行され、クラウド認証情報、AI APIキー、SSH秘密鍵などの敏感なデータを盗み、リモートコード実行をサポートします。影響を受けたバージョンは削除または置き換えられました。慢雾はユーザーに対し、1.107.0バージョンの使用を避け、クリーンなイメージから影響を受けた環境を再構築し、漏洩の可能性のある認証情報をローテーションし、バージョンを1.106.2に固定することを推奨しています。

デジタルハードウェアウォレット製造業者NGRAVEは、攻撃者がそのLIQUIDアプリケーションで使用されるサードパーティ通知サービスをハイジャックし、ユーザーに偽のセキュリティ警告を送信したことを明らかにしました。その結果、約70のウォレットアドレスが4つのブロックチェーン上で約256万ドルが盗まれました。その中で、ビットコインの損失は約177万ドル、XRPは約45.4万ドル、イーサリアム資産は約31.6万ドル、ステラは約1.8万ドルです。攻撃者はユーザーを偽のウェブサイトに誘導し、24語のリカバリーフレーズまたはPerfect Keyを入力させ、その後自動化スクリプトを使用して数分以内に資産を移動させました。NGRAVEは、ZEROハードウェアウォレットおよび秘密鍵は直接攻撃されていないと述べており、被害者はフィッシングの過程で自らリカバリー証明書を提供したとしています。無許可のアクセスは10月11日から始まった可能性があります。攻撃者はアクセスキーを取得した後、より広範な権限を持つキーを取得し、10月17日に偽の通知を送信しました。NGRAVEは通知が出現してから約1分後に異常を発見しましたが、最初のウォレットは6分後に空になり、通知システムはその夜に停止しました。NGRAVEのCEOは、会社が暗号セキュリティ企業として最も基本的なセキュリティ責任を果たしていなかったと述べ、影響を受けたキーを交換し、二人の承認、新しいドメイン制限、緊急停止メカニズムを追加したと述べました。会社はまた、影響を受けたユーザーに新しいウォレットを作成し、サポートチームに連絡するように警告しており、一部のデバイス情報、ウォレット活動、IPアドレスおよび大まかな位置情報が露出している可能性があるとしています。

慢雾の監視によると、あるRouter契約がSwapエントリおよびuniswapV3SwapCallbackの安全上の欠陥により攻撃を受け、現在約62.28 BNBの損失が発生しています。このRouterは、呼び出し元が合法的なV3 Poolであるかどうかを検証しておらず、またコールバック内のpayerと元の取引コンテキストをバインドしていません。攻撃者は、V3 Pool/アダプタを偽造し、被害者のアドレスをpayerとして注入することで、ユーザーが以前にRouterに付与したERC-20の権限を利用してtransferFrom()を実行し、資産を移転させました。このRouterに十分なトークンの権限を付与したユーザーは、さらなる相互作用を行わなくても、関連する承認された資産が移転される可能性があります。

クロスチェーン流動性プロトコルMaya Protocolは8月18日に攻撃を受け、攻撃者は6つの連鎖ソフトウェアの脆弱性を利用して偽のアカウント残高を作成し、プロトコル資金プールから約20.83枚のBTC（約134万ドル）およびその他の資産を盗み、総直接損失は約165万ドルに達しました。この事件によりMAYAChainネットワークは取引を停止し、そのトークンCACAOは0.115ドルからほぼ89%暴落し0.013ドルとなり、その後約0.03ドルに回復しました。技術的な振り返りによると、攻撃はMAYAChainが1件の取引の喪失を誤って判断し、補償メカニズムを発動したことから始まりましたが、そのメカニズムは計算ミスをし、約4900万枚のCACAOを小型資金プールに追加しましたが、プロトコルの準備金は約16.8万枚のCACAOしかありませんでした。転送が失敗した後、システムは新しい残高を誤って保存してしまい、攻撃者はその資金プールに極小の金額を預け入れ、99%以上のプールシェアを獲得し、4887万枚のCACAOを即座に引き出し、ビットコイン、イーサリアムおよびその他の資産に交換しました。この事件によりMaya Protocolの資金プールの総価値は約1090万ドル減少し、そのうち約640万ドルはCACAOの価値下落によるもので、約290万ドルはアービトラージ取引から来ています。チームは攻撃者が脆弱性報奨金の形で資金を返還することを望んでいると述べています。そうでなければ、Aztec Chainへの投資などの手段を通じて損失を補填する予定です。Maya Protocolは取引再開の具体的な時間をまだ発表していません。この事件は再びDeFiプロトコルの複雑な論理における安全リスクを浮き彫りにしました。

金十の報道によると、ウクライナのゼレンスキー大統領は、キエフおよびその周辺地域、ならびに第ニプロ、リヴィウ、ポルタヴァ、ハリコフ、ニコラエフ、スームイ、ヴィーンニツャ、チェルカースィ、イヴァーノ＝フランキーウシク地域が夜間に攻撃を受けたと述べました。ロシアは今回の攻撃に70発以上のミサイルを使用し、その中にはかなりの数の弾道ミサイルが含まれており、280機以上の攻撃型ドローンが攻撃に参加し、260機のドローンが成功裏に撃墜されました。

金十の報道によると、イランのメディアFars Newsは、現地の危機管理部門が敵の発射物がイランの西アゼルバイジャン州に命中したと述べたと報じています。

慢雾は発表し、140以上のMastra関連のnpmソフトウェアパッケージがサプライチェーン攻撃を受け、影響を受けたバージョンは悪意のある依存関係easy-day-js@1.11.22を導入し、インストール段階で攻撃者が制御するコードの実行を引き起こすことを示しています。

イランのメディアは、イランのブシェール原子力発電所が3月27日の夜に攻撃を受けたと報じており、攻撃による発電所への損害は確認されておらず、人的被害の報告もないとしています。報道によれば、この原子力発電所は稼働中であり、大量の放射性物質を保管しているため、攻撃があれば深刻な核事故を引き起こす可能性があります。アメリカとイスラエルによる平和的な核エネルギー利用施設への攻撃は国際法に違反し、地域に深刻な安全脅威をもたらします。国際原子力機関は27日の深夜に、イラン側からの通報を受けて、ブシェール原子力発電所がその日に再び攻撃を受けたと発表しました。これはこの原子力発電所が10日間で3回目の攻撃です。イラン側の通報によれば、稼働中の原子炉には損傷がなく、放射能漏れも発生していないとのことです。国際原子力機関は、同機関の事務局長グロッシが各国に対して最大限の軍事的自制を求め、核事故のリスクを避けるよう呼びかけたと述べています。

イランの首都テヘラン東部で爆発が発生し、複数のミサイルがテヘラン市中心部のいくつかの目標を攻撃しました。イラン最高指導者のオフィス近くが襲撃され、ハメネイは安全な場所に移されました。

Port3 Network は X プラットフォームでハッキング事件の報告を発表し、Port3 Network は NEXA Network のクロスチェーントークンソリューション CATERC20 を採用したと述べています。しかし、CATERC20 には境界条件検証の脆弱性があります。トークンの所有権が放棄された後、この関数が返す値は 0 であり、ちょうど所有権検証条件と一致します。したがって、所有権チェックが失敗し、無許可のアクセスが可能になります。CATERC20 の監査報告書にはこの問題が指摘されていません。Port3 トークンは以前に所有権を放棄してより高い分散化を実現しているため、このような脆弱な状態にあります。

ChainCatcher のメッセージによると、派盾の監視により、NFT 市場 SuperRare が攻撃を受け、約 73 万ドル相当の RARE トークンが失われた。

ChainCatcher のメッセージによると、暗号セキュリティ研究機関 BlockSec Phalcon が明らかにしたところによれば、Resupply プロトコルが攻撃を受け、約 950 万ドルの損失が発生しました。

ChainCatcher のメッセージによると、CertiK Alert の監視で、BSC 上の Slurpycoin がフラッシュローン攻撃を受け、攻撃者はリバースメカニズムを利用してトークン価格を操作し、サンドイッチアービトラージから約 3000 ドルの利益を得ました。

ChainCatcher のメッセージ、Meme プロジェクト SLERF の創設者 @Slerfsol がソーシャルプラットフォームで投稿し、プロジェクトのウェブサイトが DDOS 攻撃を受けたことを示しています。

ChainCatcher のメッセージによると、クロスチェーンファイナンスプラットフォーム TrustPad は、ソーシャルプラットフォーム上で、あるステーキング契約が攻撃を受けたと発表し、現在全力で調査を行っているとのことです。この間、ユーザーは TPAD の取引を行わないようにしてください。調査が完了次第、詳細な対応を発表します。ユーザーの資金とウォレットは安全であり、スナップショットが行われました。BlockSec の傘下にあるセキュリティ開発およびアクティブ防御スイート Phalcon の監視によれば、TrustPad はステーキング契約のロジックにおける複数の設計欠陥により攻撃を受け、ハッカーは信頼されていない外部呼び出しを利用してロック期間を操作し、未確定の報酬を取得しました。

ChainCatcher のメッセージによると、Cosmos エコシステムのクロスチェーンステーブルコインプロトコル Harbor Protocol がツイートし、過去数時間の間に Harbor Protocol が攻撃を受け、ステーブルコインの鋳造および stOSMO、LUNA、WMATIC の金庫にある一部の資金が盗まれたと報告しています。Harbor Protocol は、現在損失を計算し、盗まれた資金を追跡していると述べています。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ監査会社 Beosin の Beosin EagleEye セキュリティリスク監視、警告および遮断プラットフォームの監視結果、MooCakeCTX がフラッシュローン攻撃を受け、攻撃者のアドレスは 0x35700c4a7bd65048f01d6675f09d15771c0facd5、攻撃されたコントラクトは 0x489afbAED0Ea796712c9A6d366C16CA3876D8184 で、攻撃者は約 143921 米ドルを得ました。攻撃トランザクションは 0x03d363462519029cf9a544d44046cad0c7e64c5fb1f2adf5dd5438a9a0d2ec8e で、Beosin Trace の追跡により、盗まれた資金が徐々に複数のアドレスに移転していることが確認されました。