秘密鍵の漏洩

Binance カスタマーサービスのsisiは、ソーシャルメディアでコミュニティの質問に応じて、この攻撃は単一のデバイスで完了する事件ではなく、1人の従業員のコンピュータがハッキングされたことが攻撃の起点であると述べました。暗号機関に対する攻撃は通常、強いターゲティングを持ち、攻撃者は複雑な手段を利用して浸透を試みることが多いです。Binanceは事件に関連する重要な手がかりを発見し、リスクを制御するための措置を講じており、関連する調査と追跡はまだ進行中で、プラットフォームのコアリスク管理と緊急メカニズムはすでに起動しています。エンジニアの権限が過大であるかどうかについて、sisiは、これは攻撃者が特定のエンジニアの権限を直接利用して資金移動を完了する事件ではなく、単一の人物がワンクリックで操作して引き起こされた結果でもないと述べました。関連する異常は、より複雑な攻撃プロセスに関与しています。現段階の調査では、責任を特定の個人に帰属させておらず、会社は相応の責任を負い、今後の処理と安全アップグレード作業を継続して進めます。現在、ウォレットの秘密鍵が漏洩した証拠は発見されていません。今回の事件による全ての盗難損失はSAFU基金と会社の資金が全額負担し、ユーザーが負担する必要はありません。チェーン上で約30億ドルの影響を受けた資産が凍結されており、Binanceは法執行機関とブロックチェーン情報機関と協力して追跡を行っており、チェーン上の資金の流れは公開されて確認可能です。入金は全過程で正常に開放されており、影響を受けていません；出金は予防措置として一時停止されており、48時間以内に再開される予定で、具体的な時間は公式発表に基づきます。Binanceは調査の正確性を確保した上で進捗を継続的に同期し、事件の処理と振り返りが完了した後に詳細な状況とさらなる安全強化措置を発表します。

Scam Sniffer の監視によると、あるユーザーがイーサリアムと Base でプライベートキーの漏洩により約 158 万ドルを失った疑いがあります。

BitgetのCEO、Gracy Chenはプラットフォームが攻撃を受けた事件について公開ライブで述べ、プラットフォームは現在、出金の復旧に向けて準備を進めているが、正確な復旧時間はまだ決まっていないと発表しました。Bitgetの内部および外部の技術チームは問題の特定と解決策の策定を同時に進めており、関連サービスの早期復旧を目指しています。Gracy Chenは、今回の盗難事件の攻撃手法が以前に一部の取引所で発生したセキュリティ事件とは異なると述べました。現在の調査によると、ハッカーはキーの漏洩を通じて攻撃を実行したのではなく、一部のシステムを回避し、システムを通じて出金を開始したとのことです。彼女は、キーの漏洩は最悪のシナリオにあたるが、今回の事件はそれとは異なると述べました。今回の事件は多くの通貨とブロックチェーンネットワークに関わっているため、Bitgetは一時的に出金を直接開放することができず、資金が完全に安全であることを確認し、より確実な処理方案を策定した後に復旧する必要があります。Gracy Chenは、プラットフォームは現在、全面的な損失防止を完了しており、さらなる攻撃は発生しないと述べました。安全問題がより確実に処理された後、出金を再開する予定です。

Scam Sniffer の監視によると、Duelbits の Ethereum、BSC、Tron ネットワーク上のホットウォレットから約 420 万ドルの資金流出が発生し、私鍵の漏洩に関連している疑いがあります。今回の資産移転には、836 枚の ETH、162 万枚の USDT、9.7 万枚の USDC、209 枚の BNB、そして 19.2 万枚の TRX が含まれています。現在、移転された資産の大部分は ETH に交換されています。

慢雾余弦の監視によると、あるハッカーのアドレスが集団盗難事件に関与しており、100以上のアドレスと数十人の実際のユーザーが影響を受けています。原因は秘密鍵の漏洩で、ハッカーは約20万ドルの利益を得ています。このグループは古いグループで、盗まれたユーザーは共通点を見つけることを試みることができます。

Lookonchain の報告によると、クジラアドレス "TLBL" が再び重大な資産安全事件に見舞われ、累積損失は 5,000 万ドルを超えました。このアドレスは、2年前にフィッシング攻撃により約 2,400 万ドルを失ったことがあります。そして、最新の事件では、プライベートキーの漏洩が原因とされ、3つのウォレット内の 2,600 万ドル以上の資産が全て転送されました。この事件は再び市場における高ネットワースチェーン上アドレスの安全管理リスクへの関心を呼び起こしました。

BNBChain の非中央集権的資産管理プロトコル Swan Treasury は、秘密鍵の漏洩により約 62.5 万ドルの損失を被りました。攻撃者は自ら保有するアドレスで有効な署名を偽造し、100 倍の割引で STY を購入し、PancakeSwap のフラッシュローンを利用して約 1.97 万枚の USDT で約 68.7 万枚の STY を購入しました。その後、兄弟コントラクト上で claim() と transfer の署名を偽造し、STY を STY/USDT プールに投げ売り、約 62.5 万枚の USDT を得ました。取引中の各 ecrecover は正確なハードコーディングされた署名者に解釈され、鍵自体が漏洩したことを確認し、署名ロジックの欠陥ではないことが明らかになりました。

Solv Protocol は X プラットフォームで発表し、7 月 13 日に BNB Smart Chain 上の BTC+ コントラクトがセキュリティ事件に遭遇したと述べました。調査の結果、攻撃者がデプロイ者のプライベートキーに侵入し、BSC 上の BTC+ ミント代理コントラクトをアップグレードし、無許可の BTC+ トークンを鋳造したことが判明しました。チームは 3 時間以内に緊急対応を完了し、悪意のあるコントラクトを隔離し、すべての無許可の BTC+ を凍結、破棄、または隔離しました。すべての基盤となる BTC 資産は安全です。予防措置として、BTC+ の申込および償還は一時停止されており、2 週間以内に再開される予定です。BTC+ はこれまでにいかなる DEX にも公式流動性プールを設けておらず、ユーザーは Solv の公式チャネルを通じてのみ BTC+ を取得し、保有するべきです。チームはデプロイ者のセキュリティ対策をアップグレードし、影響を受けたすべてのアクセス認証情報と署名キーをローテーションし、包括的な外部再監査を開始しました。詳細な事後分析報告書は後日発表される予定です。

チェーン分析師の余烬によると、「プライベートキーの漏洩」により、Hの増発と売却はすでに13時間続いており、いわゆる「ハッカー」はBSCチェーン上でHを増発し、売却を続けており、プールの最後の1セントを搾り取っています。「ハッカー」はすでに3億枚のHを増発し、合計で約4.5億枚を売却し、3400万ドル（ETH + BNB）を現金化しました。BSC上のHのプールは流動性がわずか13ドルしか残っておらず、Hの価格は99.9%下落し、0.0009ドルになっています。一方、CEXの永久契約価格は0.09ドルで、価格差は100倍です。本質的に、すでに2つの無関係なコインに脱鎖されています。

チェーン上の探偵ZachXBTは、Humanityの3100万ドルのセキュリティ事件について更新を発表しました。資金の流れをさらに分析した結果、ZachXBTはチームが「監守自盗」や「自導自演」ではない可能性が高いと考えています。公式発表で明らかにされた秘密鍵の漏洩は事実ですが、ロック解除前にHトークンを引き上げたため、ハッカーに先を越されました。秘密鍵の漏洩と以前の異常な引き上げは独立した事件であるべきです。ZachXBTはまた、チームがトークンのロック解除前に、疑わしいマーケットメイキング契約や店頭の大口取引を通じてHトークンの価格を人為的に引き上げ、投資家/初期貢献者のロック解除（6月25日頃）前にスムーズに出荷するか、売り圧を軽減することを疑問視しています。

Humanity Protocolの創設者Terence KwokがXプラットフォームで安全事件が発生したことを確認し、この事件はHumanity財団のメンバーの秘密鍵の漏洩に関係していると述べました。安全のため、ユーザーには安全が確認されるまでクロスチェーンブリッジや任意の流動性プールと相互作用しないことをお勧めします。チームは安全専門家や取引所のパートナーと協力して問題を解決しています。以前の報道によれば、Humanity Protocolに関連するアドレスが3100万ドル以上盗まれました。

オンチェーンデータによると、StakeDAOのデプロイヤーの秘密鍵がArbitrum上で漏洩し、攻撃者は約5.45兆枚のvsdCRVを鋳造し、その一部を43.7枚のETHに交換しました。

Polymarketの副社長Josh Stevensによると、ZachXBT、BitcoinVN、ChangeNOWの協力を得て、Polymarketの秘密鍵漏洩事件で16.4万ドルの資金が凍結されており、移転された総額57.32万ドルの約28.6%を占めています。Joshは、この事件がPolymarketやUMAのスマートコントラクトに影響を与えておらず、ユーザーの資金は安全で、プラットフォームは正常に運営されていると述べています。調査によると、事故は約6年前から存在する秘密鍵の漏洩に起因しており、その秘密鍵は内部のチャージ設定に使用されていたため、資金が影響を受けたアドレスに継続的に送信されていました。現在、関連チームは盗まれた資金の残りの流れを追跡し続けています。

PolymarketのスタッフShantikiran ChanalはXプラットフォームで、報酬の配布に関連するセキュリティレポートに注目しており、ユーザーの資金と市場の決済は安全な状態にあると述べました。調査結果は、内部運営に使用されるウォレットの秘密鍵が漏洩したことを示しており、契約やコアインフラストラクチャの問題ではありません。今後、さらなる更新が発表される予定です。以前の情報では、ZachXBTはPolymarketのUMA CTFアダプター契約がPolygon上で攻撃を受けた疑いがあると述べており、現在52万ドル以上が流出しています。

GoPlus の発表によると、過去 36 時間以内に新たに 2 件の公開鍵漏洩事件が発生し、総損失は 23.8 万ドルに達しました。そのうち 0xUnihax0r は 20 万ドルの損失を被り、取引ボットや Telegram をアップロードしたことがあります；@Eli5defi の盗まれたアドレスは、以前の 574 件のアドレスの大規模な秘密鍵漏洩事件と関連しています。GoPlus は、このような集中型の大規模秘密鍵漏洩を考慮し、直ちに秘密鍵漏洩自己検査チェックリストに従ってリスクを調査することを推奨しています。

Syndicateは、以前の安全事件に関する更新を発表し、秘密鍵の漏洩により2つのチェーン上のブリッジ契約が悪意を持ってアップグレードされ、約1850万枚のSYND（約33万ドル）および約5万ドルの顧客トークンが盗まれたと述べました。影響を受けたユーザーは全額賠償を受け、SYND保有者には追加の補償が提供されます。攻撃は多段階の偵察、インフラストラクチャのマッピング、脆弱性の開発および正確なタイミングを含み、内部関係者の関与の可能性は排除されました。脆弱性の根本原因は、秘密鍵がパスワードマネージャに保存されており、アップグレードプロセスがマルチシグやハードウェア署名を使用していなかったことです。Syndicateは、パスワードマネージャの外に暗号化層を追加し、アップグレード経路にマルチシグまたはハードウェア署名を採用するなど、セキュリティ対策を強化しています。

過去10年間の累積損失は171億ドルで、518件の事件が関与しています。過去5年間では約152億ドルの損失があり、450件以上の事件が関与しています。過去1年間では約25億ドルの損失があり、140件以上の事件が関与しています。最近の損失は、暗号攻撃がスマートコントラクトの脆弱性から秘密鍵の漏洩とアクセス制御に移行していることを示しています。

アナリストは、IoTeXの秘密鍵が漏洩した疑いがあり、資産損失は約430万ドルであると述べています。一方、IoTeXの公式は、チェーン上の攻撃による損失は約200万ドルであると報告しています。

オンチェーンアナリストのSpecterはXプラットフォームで、IoTeXでプライベートキーの漏洩事件が発生した可能性があり、そのトークンセーフの資産が攻撃者によって全て転送され、累計損失は約430万ドルに達したと発表しました。オンチェーンデータによると、攻撃者は複数のコントラクト資産を移転しました。これにはUSDC、USDT、IOTX、PAYG、WBTC、BUSDが含まれます。その後、盗まれた資産はETHに交換され、そのうち約45枚のETHがクロスチェーンブリッジを通じてビットコインネットワークに転送されました。この事件はまだ確認が進行中です。

据 PeckShield 监测，钱包地址 0x1209...e9C と 0xaac6...508 は秘密鍵の漏洩により攻撃を受け、約 230 万ドルの USDT が盗まれました。攻撃者はその後、これらの USDT を 757.6 枚の ETH に換え、TornadoCash を通じて資金洗浄を行いました。