秘密鍵

GoPlus の発表によると、過去 36 時間以内に新たに 2 件の公開鍵漏洩事件が発生し、総損失は 23.8 万ドルに達しました。そのうち 0xUnihax0r は 20 万ドルの損失を被り、取引ボットや Telegram をアップロードしたことがあります；@Eli5defi の盗まれたアドレスは、以前の 574 件のアドレスの大規模な秘密鍵漏洩事件と関連しています。GoPlus は、このような集中型の大規模秘密鍵漏洩を考慮し、直ちに秘密鍵漏洩自己検査チェックリストに従ってリスクを調査することを推奨しています。

Politicoの報道によると、ポーランドの主要な暗号取引プラットフォームZondacryptoは深刻な詐欺調査に直面しています。前CEOは2022年に行方不明になり、4500枚のビットコイン（現在の価値は3.4億ドルを超える）を保管しているコールドウォレットの秘密鍵を持ち去りました。現CEOはそのウォレットを利用できないことを認め、最近イスラエルに逃亡したことが報じられました。検察官は顧客の潜在的な損失を約9700万ドルと見積もっています。オンチェーンのデータによると、このプラットフォームのホットウォレットにあるビットコインの残高は2024年中頃から99.7%暴落しており、ユーザーは一般的に出金の困難を訴えています。ポーランドの首相トゥスクは、最大で3万人のユーザーが影響を受けている可能性があると推定しています。トゥスクはこのプラットフォームがロシア関連の資金によって資金提供され、ポーランドの暗号通貨規制法案を妨害するために反対派議員に資金を提供していると公然と非難しました。彼はこれを「ポーランド版ポンジスキーム」と呼び、2度にわたってEUのMiCAフレームワークのローカライズ法案を拒否した大統領を批判し、ポーランドを「詐欺師の楽園」にしていると述べました。プラットフォームの取締役会は、行方不明のCEOから「検証可能な情報」を得られなかったとして、全員辞任しました。創業者は2022年から行方不明であり、前述の「容疑者の誘拐告発」事件はまだ調査中です。この事件はポーランドおよびEUが暗号通貨取引プラットフォームに対する規制の強化を促すことが予想されています。

Syndicateは、以前の安全事件に関する更新を発表し、秘密鍵の漏洩により2つのチェーン上のブリッジ契約が悪意を持ってアップグレードされ、約1850万枚のSYND（約33万ドル）および約5万ドルの顧客トークンが盗まれたと述べました。影響を受けたユーザーは全額賠償を受け、SYND保有者には追加の補償が提供されます。攻撃は多段階の偵察、インフラストラクチャのマッピング、脆弱性の開発および正確なタイミングを含み、内部関係者の関与の可能性は排除されました。脆弱性の根本原因は、秘密鍵がパスワードマネージャに保存されており、アップグレードプロセスがマルチシグやハードウェア署名を使用していなかったことです。Syndicateは、パスワードマネージャの外に暗号化層を追加し、アップグレード経路にマルチシグまたはハードウェア署名を採用するなど、セキュリティ対策を強化しています。

公式の発表によると、Syndicate Labsは、プライベートキーの漏洩により、クロスチェーンブリッジ契約が2つのチェーンで悪意のあるアップグレードを受け、攻撃者が約1,850万枚のSYND（約33万ドル）と約5万ドルのユーザートークンを移転・販売したと明らかにしました。この事件は特定のチェーンにのみ影響を及ぼし、他のチェーンには影響がありませんでした。Syndicate Labsは、今回の攻撃が多段階の偵察、インフラストラクチャのマッピング、そして慎重に実行されたものであり、高度な技術的複雑性を持ち、内部関係者の関与は排除されていると述べています。根本的な原因は、プライベートキーがパスワード管理ツールに保存されており、追加の暗号化層が欠如していること、またアップグレードプロセスがマルチシグやハードウェア署名メカニズムを採用していないこと、さらに契約のアップグレードに対する警告やブレーク措置が不足していることです。Syndicate Labsは、すべての影響を受けたユーザーに対して全額賠償を行うことを表明しており、1,850万枚のSYNDを返還し、追加の補償を提供するほか、影響を受けたアプリケーションチェーンの顧客にも全額補償を行います。同社は、プライベートキーの暗号化を強化し、アクセス権限を厳格化するなどのセキュリティアップグレード措置を開始しており、ハードウェアまたはマルチシグ署名メカニズムおよびアップグレードパスの監視を導入する計画です。これにより、同様の事件の再発を防止します。

Berachain財団はXプラットフォームで警告を発表しました。Wasabi Protocolはデプロイヤーの秘密鍵の漏洩によりクロスチェーンのセキュリティ事件を引き起こし、Berachainを含む複数のブロックチェーンに影響を及ぼしています。リスクの拡大を防ぐために、Berachainはネットワーク内のすべての影響を受けたWasabi報酬金庫（Reward Vaults）を一時停止し、ブラックリストに登録しました。攻撃を受けた契約に対するBGTステーキング報酬の支払いを直ちに停止し、新たなBGTが損傷した契約に流入する経路を遮断しました。公式は、BerachainとWasabiとのインタラクションを行ったすべてのユーザーに対し、指定された契約に対するトークンの承認を直ちに撤回するよう求め、資産が盗まれるリスクを避けるように警告しています。Berachainは同時に、ネイティブのRewardVaults内のBGT報酬資金は安全であり、ユーザーは正常に受け取ることができると強調しています。この事件はコアエコシステムの権利には影響を与えません。

DL News の報道によると、フランスのモンペリエ近郊のサン＝ジャン＝ド＝ヴェダスで、40歳の暗号業界の従事者が自宅で銃を持った強盗未遂に遭遇しました。容疑者は宅配便の配達員に扮して室内に入り、被害者に暗号ウォレットの秘密鍵を渡すよう要求しました。被害者はその隙を突いて容疑者を押し倒し、拳銃を奪いました。現場では銃声が響きましたが、負傷者はいませんでした。容疑者はその後逃走しましたが、警察は3日間の追跡の後に逮捕しました。地元の裁判所は、武器を持った強盗未遂の罪で彼に対して起訴しました。検察は、彼が背後の指示者に指示されている可能性があると述べています。

取引所Zondaは、4,503枚のビットコイン（約3.34億ドル相当）を保有するコールドウォレットが現在アクセスできないと発表しました。ZondaのCEO、Przemysław Kralは、ビデオ声明でそのウォレットのプライベートキーが会社の引き渡し期間中に決して移譲されなかったと述べました。このプライベートキーは、Zondaの創設者で前CEOのSylwester Suszekによって移譲される予定でしたが、Sylwester Suszekは2022年から行方不明です。Przemysław Kralは資金の横領に関する告発を否定し、否定的なメディア報道が異常な引き出し要求の急増を引き起こしたと述べました。Zondaは虚偽の陳述に対して法的措置を講じる計画であり、顧客に対する義務を履行することを約束しています。この取引所は2021年にBitBayからZondaに改名されました。

公式の情報によると、ブロックチェーンセキュリティ機関のSlowMistは最近、OKX Walletに対する特別監査を行った安全評価報告書を発表しました。結果は、監査されたバージョンにおいて、アプリが外部サーバーに秘密鍵やリカバリーフレーズなどの敏感情報を送信する行為が見つからず、全体として敏感データの漏洩リスクが検出されなかったことを示しています。今回の評価は、OKX Walletに秘密鍵やリカバリーフレーズの外部送信の問題が存在するかどうかに重点を置いて行われ、その結果、関連する核心情報はすべてローカルで処理されていることが示されました。現在、秘密鍵とリカバリーフレーズの処理方法はウォレットのセキュリティの核心となっており、このような監査結果はユーザーにとってより直接的なセキュリティの参考を提供しています。

Googleの研究によれば、将来の量子コンピュータはビットコインの秘密鍵をわずか9分で解読できる可能性があり、BTCの平均ブロック生成時間である10分よりも1分短いとされています。この研究は、メモリプール攻撃が現実の脅威となる可能性があると警告し、直ちにポスト量子暗号技術への移行を促しています。

Binanceは安全に関する注意喚起を発表しました。最近、コミュニティではデバイス環境の問題によって資産の安全性に関する事件が多発しているため、ユーザーに対して秘密鍵やリカバリーフレーズの安全を守るよう注意を促しています。Binanceウォレットの無私鍵モードはMPC関連技術に基づいており、鍵を異なる独立した環境に分散して保存することで、資産管理の安全性をさらに向上させ、鍵の漏洩や攻撃のリスクを効果的に低減します。

据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 "@openclaw-ai/openclawai" 的恶意 npm 包正在实施多层攻击。该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

Trust Wallet は X プラットフォームでセキュリティ警告を発表し、ユーザーに対して決してリカバリーフレーズや秘密鍵を要求しないことを指摘しました。このような事例があれば、それは Trust Wallet のものではありません。疑問がある場合は、直ちに取引を中止し、公式チャネルを通じて Trust Wallet に連絡してください。以前、Trust Wallet はブラウザ拡張機能の 2.68 バージョンの脆弱性によりセキュリティ事件が発生し、盗まれた資産の総額は約 850 万ドルに達しました。

OKX CEO Star は X プラットフォームで DeBot のセキュリティ事件に関する投稿を行い、次のように述べました："ウォレットが盗まれるにはいくつかの一般的な状況があり、DEX Bot のような製品の秘密鍵集中化リスクは、関連製品がユーザーの秘密鍵をサーバーにアップロードし、平文または解読可能な形式で保存することに関係しています。一度ハッカーに侵入されると、そのリスクレベルは実際には取引所と同等になります。したがって、このような製品のセキュリティ基準は取引所レベルに達する必要があります。そうでなければ、リスクは非常に高くなります。自己管理ウォレットのコードの脆弱性や主観的な悪意のリスク、ユーザーの端末が攻撃されるかデータが漏洩するリスク、自動化された戦略が秘密鍵の管理に構造的に依存していることです。"Star はさらに、ウォレットのセキュリティの正しい進化の方向性は、秘密鍵の安全性と使いやすさが対立しない関係であると述べました。

慢雾の創設者である余弦は X プラットフォームで投稿し、DeBot イベントを追跡しており、ブロックチェーン上の状況を確認していると述べました。DeBot に関連するユーザーの秘密鍵が盗まれ、ハッカーは現在 25.5 万ドルの資産を得ており、引き続き盗難が続いています。DeBot を使用している場合、秘密鍵が DeBot によって割り当てられていると、この秘密鍵にはリスクがあります。

据 PeckShield 监测，钱包地址 0x1209...e9C と 0xaac6...508 は秘密鍵の漏洩により攻撃を受け、約 230 万ドルの USDT が盗まれました。攻撃者はその後、これらの USDT を 757.6 枚の ETH に換え、TornadoCash を通じて資金洗浄を行いました。

慢雾科技首席情報セキュリティ責任者 23pds が X プラットフォームでコミュニティユーザーのツイートをリツイートし、ある Polymarket のフォロートレーディングボットプログラムの開発者が GitHub コードに悪意のあるコードを隠していることを示しました。プログラムを起動すると、自動的にユーザーの ".env" ファイル（そこにはウォレットの秘密鍵が含まれています）を読み取り、その後、秘密鍵をハッカーのサーバーに送信し、秘密鍵を盗むことになります。このプログラムの作者は繰り返し修正を行い、何度も GitHub にコードを提出し、悪意のあるパッケージを故意に隠しています。23pds は、このような手法に警戒する必要があると述べ、「初めてではなく、最後でもない」と警告しています。

据派盾 PeckShieldAlert 监测，一名巨鲸用户的多重签名钱包因私钥泄露被盗，损失约 2730 万美元。黑客已通过 TornadoCash 洗钱 1260 万美元（折合 4100 枚 ETH），并持有约 200 万美元的流动资产。此外，盗取者还控制了受害者的多签钱包。该钱包在 Aave 平台上持有杠杆多头仓位：存入价值 2500 万美元的 ETH 作为抵押，借出了 1230 万枚 DAI。

BitsLab の共同創設者 Luis_0xyi は X プラットフォームで次のように投稿しました："Windows コンピュータ上で大金を扱う際は Chrome プラグインウォレットの使用に注意してください。BitsLab は最近、数十の主要なプラグインウォレットに共通する脆弱性を発見しました。この脆弱性は、プライベートキーを直接盗むために利用される可能性があります。Coinbase Wallet や Binance Wallet などの主要取引所のプラグインウォレットにもこの問題がありますが、この脆弱性の利用には一定の条件があります。修正後に再度詳細を公開します。"

据链上侦探 ZachXBT 披露，约 23 小时前一名受害者在五个 EVM 链上钱包发生异常转账，总损失约达 110 万美元，疑为私钥泄露所致。攻撃者は迅速にすべての資産をETHに交換し、そのうち330枚のETHをTornado Cashに転送して混合処理を行った。

据慢雾余弦（@evilcos）发文披露，用户 Babur 遭遇价值 2700 万美元的加密资产被盗事件。据分析，被盗资产主要涉及两个地址：Solana 地址 91xu 和以太坊 Safe 多签地址 0xD2，其中最大两笔被盗资产总价值超过 1800 万美元。黑客地址为 71fM（Solana）和 0x4f（以太坊），部分资金已跨链至以太坊网络。据余弦分析，该事件疑似由电脑中毒导致，用户双击运行恶意文件后私钥泄露，包括 Safe 多签的两个签名私钥均可能存储在被感染的电脑上。