私鍵の漏洩

Defimon Alerts の監視によると、BNB Chain 上の 79thVault は私鍵の漏洩により約 1250 万ドルを失った可能性があります。チームは通常、ホットウォレットを運営し、小額の資金を報酬プールに移動させるだけですが、最近このアドレスは取引ペアから 201 万枚の 79AU を外部アドレスに 7 回に分けて送金しました。金額はそれぞれ 1 万、10 万、10 万、30 万、50 万、50 万、50 万枚です。攻撃者は約 95 回の交換を行い、同じ取引ペアに売り戻しました。その結果、プール内の USDT の準備金は 1520 万ドルから 390 万ドルに減少し、16249 枚の BNB を現金化しました。これは約 1250 万ドルに相当します。さらに、運営鍵は同じ外部アドレスに 3.79 枚の BNB を転送し、別のアドレスに 50 万枚の 79AU を送金しました。

Lookonchain の報告によると、クジラアドレス "TLBL" が再び重大な資産安全事件に見舞われ、累積損失は 5,000 万ドルを超えました。このアドレスは、2年前にフィッシング攻撃により約 2,400 万ドルを失ったことがあります。そして、最新の事件では、プライベートキーの漏洩が原因とされ、3つのウォレット内の 2,600 万ドル以上の資産が全て転送されました。この事件は再び市場における高ネットワースチェーン上アドレスの安全管理リスクへの関心を呼び起こしました。

ChainCatcher のメッセージによると、SlowMist の余弦分析によれば、クロスチェーンブリッジプロジェクト 402Bridge の攻撃はプライベートキーの漏洩に起因しており、内部関係者による犯行の可能性も排除できません。402 bridge.fun ドメインは登録からわずか2日でサービスを停止し、現在盗まれた資金にはさらなる動きは見られていません。これは 402 プロトコル関連サービスの最初の公開セキュリティ事件であり、SlowMist の余弦は今回の事件が典型的なプロジェクト側の集団的悪行ではないと述べています。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が個人のテレグラムチャンネルで発表したところによると：以前、暗号 KOL JRNY に関連するウォレットが転送され、約 400 万ドルの暗号資産が販売された疑いがあり、これはそのウォレットの秘密鍵が漏洩した可能性を示しています。

ChainCatcher のメッセージ、OKLink は 2024 年 7 月のセキュリティ月報を発表し、全ネットワークのチェーン上のセキュリティ事件による累積損失は約 2.9 億ドルに達しました。秘密鍵の漏洩による損失は総損失の 88.31% を占め、フィッシング事件による損失は 3.03%、REKT 事件による損失は 7.33%、RugPull 事件による損失は 1.31% です。7 月 18 日、WazirX 取引所のマルチシグウォレットの秘密鍵が漏洩し、約 2.35 億ドルの損失を引き起こしました。これは 7 月の最大のセキュリティ事件です。7 月 16 日、LiFi Protocol のクロスチェーンブリッジ集約プロトコルが攻撃され、約 1 千万ドルの損失が発生しました。攻撃者は任意呼び出しの脆弱性を利用して、この契約のユーザーの資産を盗みました。さらに、公式のソーシャルメディアでは詐欺とフィッシング事件が合計 14 件発生し、損失は約 389 万ドルで、前月比で 81.34% 減少しました。OKLink はユーザーに対し、誰にも秘密鍵やリカバリーフレーズを明かさないよう、未確認のリンクをクリックしないよう警告しています。Web3 のチェーン上のツールを利用してリスクを回避することを学ぶことは、Web3 の世界で自分を守るための重要な防線です。