秘密鍵漏洩

Scam Sniffer の監視によると、あるユーザーがイーサリアムと Base でプライベートキーの漏洩により約 158 万ドルを失った疑いがあります。

Polkadotコミュニティ財団はPolkadotフォーラムでセキュリティ警告を発表し、サードパーティのウォレットFearless Walletのブラウザプラグインのバージョン3.1、3.3、3.4、3.5に悪意のあるコードが含まれていると述べました。ユーザーがウォレットをアンロックする際、秘密鍵が攻撃者が制御するサーバーに送信される可能性があります。関連コードは2025年2月19日に「TON ecosystem」という名前のコード変更と共に追加され、2025年2月から2026年10月10日までの期間に不定期に有効になります。

Defimon Alerts の監視によると、BNB Chain 上の 79thVault は私鍵の漏洩により約 1250 万ドルを失った可能性があります。チームは通常、ホットウォレットを運営し、小額の資金を報酬プールに移動させるだけですが、最近このアドレスは取引ペアから 201 万枚の 79AU を外部アドレスに 7 回に分けて送金しました。金額はそれぞれ 1 万、10 万、10 万、30 万、50 万、50 万、50 万枚です。攻撃者は約 95 回の交換を行い、同じ取引ペアに売り戻しました。その結果、プール内の USDT の準備金は 1520 万ドルから 390 万ドルに減少し、16249 枚の BNB を現金化しました。これは約 1250 万ドルに相当します。さらに、運営鍵は同じ外部アドレスに 3.79 枚の BNB を転送し、別のアドレスに 50 万枚の 79AU を送金しました。

チェーン上の探偵ZachXBTは、Humanityの3100万ドルのセキュリティ事件について更新を発表しました。資金の流れをさらに分析した結果、ZachXBTはチームが「監守自盗」や「自導自演」ではない可能性が高いと考えています。公式発表で明らかにされた秘密鍵の漏洩は事実ですが、ロック解除前にHトークンを引き上げたため、ハッカーに先を越されました。秘密鍵の漏洩と以前の異常な引き上げは独立した事件であるべきです。ZachXBTはまた、チームがトークンのロック解除前に、疑わしいマーケットメイキング契約や店頭の大口取引を通じてHトークンの価格を人為的に引き上げ、投資家/初期貢献者のロック解除（6月25日頃）前にスムーズに出荷するか、売り圧を軽減することを疑問視しています。

PolymarketのスタッフShantikiran ChanalはXプラットフォームで、報酬の配布に関連するセキュリティレポートに注目しており、ユーザーの資金と市場の決済は安全な状態にあると述べました。調査結果は、内部運営に使用されるウォレットの秘密鍵が漏洩したことを示しており、契約やコアインフラストラクチャの問題ではありません。今後、さらなる更新が発表される予定です。以前の情報では、ZachXBTはPolymarketのUMA CTFアダプター契約がPolygon上で攻撃を受けた疑いがあると述べており、現在52万ドル以上が流出しています。

GoPlus の発表によると、過去 36 時間以内に新たに 2 件の公開鍵漏洩事件が発生し、総損失は 23.8 万ドルに達しました。そのうち 0xUnihax0r は 20 万ドルの損失を被り、取引ボットや Telegram をアップロードしたことがあります；@Eli5defi の盗まれたアドレスは、以前の 574 件のアドレスの大規模な秘密鍵漏洩事件と関連しています。GoPlus は、このような集中型の大規模秘密鍵漏洩を考慮し、直ちに秘密鍵漏洩自己検査チェックリストに従ってリスクを調査することを推奨しています。

Berachain財団はXプラットフォームで警告を発表しました。Wasabi Protocolはデプロイヤーの秘密鍵の漏洩によりクロスチェーンのセキュリティ事件を引き起こし、Berachainを含む複数のブロックチェーンに影響を及ぼしています。リスクの拡大を防ぐために、Berachainはネットワーク内のすべての影響を受けたWasabi報酬金庫（Reward Vaults）を一時停止し、ブラックリストに登録しました。攻撃を受けた契約に対するBGTステーキング報酬の支払いを直ちに停止し、新たなBGTが損傷した契約に流入する経路を遮断しました。公式は、BerachainとWasabiとのインタラクションを行ったすべてのユーザーに対し、指定された契約に対するトークンの承認を直ちに撤回するよう求め、資産が盗まれるリスクを避けるように警告しています。Berachainは同時に、ネイティブのRewardVaults内のBGT報酬資金は安全であり、ユーザーは正常に受け取ることができると強調しています。この事件はコアエコシステムの権利には影響を与えません。

ChainCatcher のメッセージによると、オンチェーンオプションプロトコル Moby が X で発表したところによれば、ユーザーの資産の安全を守るために、以下のアドレスに関連する有効な承認取引を撤回することを推奨しています：PositionManager: 0xB03E14Eeb1a4B2F95a7e1CBe400BAec3E78d2a1FSettleManager: 0xA62027C5edc68Abc52D3a3BbDd213Fa12457320BsRewardRouterV2: 0x64e1faFA9e9d5F1a7431B886F5Fbff4052c5925dmRewardRouterV2: 0x6881E756EA3322AEAadE0267C2a7FcF2A887ee9AMoby は、これらは予防措置であり、ウォレットの安全を確保するために、現在安定した安全な環境の回復と維持に努めていると述べています。以前、Beosin の監視によると、Moby は私鍵の漏洩の疑いがあり、ハッカーが契約を変更し、emergencyWithdrawERC20 関数を利用して 207 ETH、3.7 BTC、1,470,191 USDC を引き出し、合計約 250 万ドルを取得したとのことです。

ChainCatcher のメッセージ、OKLink が 2024 年のセキュリティ年報を発表しました。全ネットワークのチェーン上のセキュリティ事件による累積損失は約 19.45 億ドルで、秘密鍵の漏洩による損失は 2023 年と比較して 65.45% 減少し、損失は約 3.05 億ドルで、総損失の 16% を占めています。その中でフィッシング詐欺による損失は 7.05 億ドルで、総損失の 36% を占めています。REKT イベントと RugPull イベントはそれぞれ 3.83 億ドルと 1.41 億ドルの損失を引き起こしました。主流のパブリックチェーンは依然としてハッカー攻撃の主要なターゲットであり、BTC、ETH、ARB などの主流パブリックチェーンの損失はそれぞれ 7.44 億ドル、9.02 億ドル、2.28 億ドルに達しました。2024 年、OKLink は引き続き力を入れ、120 以上の地方自治体にコア技術サポートを提供し、300 件以上の事件の処理を成功裏に支援し、累計関与資金総額は約 6.85 億ドルに達しました。同時に、OKLink はアドレス監視、トークン承認の確認など、豊富なチェーン上のセキュリティツールと機能を提供し、ユーザーがアドレスからスマートコントラクトに承認された資産を迅速に確認・管理し、疑わしい取引や疑わしいアドレスを識別して取引を防ぐ手助けをしています。

ChainCatcher のメッセージによると、公式の発表として、Web3.0 セキュリティ会社 CertiK が最新の『Hack3d：2024 年度セキュリティレポート』を発表しました。レポートによると、2024 年の Web3.0 分野では、セキュリティ事件による総損失が 23.63 億ドルを超え、前年同期比で 31.61% の増加となっています。年間で 760 件のセキュリティ事件が発生し、その中でフィッシングと秘密鍵の漏洩が二大主要攻撃手段であり、それぞれ 10.5 億ドルと 8.55 億ドルの損失を引き起こしました。フィッシング攻撃による損失は年間総損失額のほぼ 50% を占め、業界のセキュリティに対する最大の脅威となっています。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで投稿し、ある有名なボットプラットフォームがホワイトハットによって関連する脆弱性が発見されたと述べています。これにより、秘密鍵が漏洩する可能性があります。ホワイトハットはフィードバックを行いましたが、脆弱性報酬の問題でいくつかの論争が生じたようです。ホワイトハットは、このボットプラットフォームが将来的に DEXX のようにハッキングされるリスクがあることを懸念しており、その際に当時残した痕跡が調査されることを心配しています。そのため、彼は自身の無実を証明するために情報を求めています。余弦は、中立性を保つために特に明記しています：ここで言う「ホワイトハット」という言葉は必ずしもホワイトハットを指すわけではなく、誰が正しいか、誰が多いか少ないかを検証することはできません。将来的にこのボットプラットフォームがハッキングされた場合、ホワイトハットが共有した情報が検証に役立つ可能性があります。

ChainCatcher のメッセージ、DeSci プロジェクト Pump Science は今朝、発表を行いました。そのテストウォレット（アドレスは T5j2UB で始まる）が GitHub コードリポジトリの不注意により、秘密鍵が漏洩しました。このウォレットは pump.fun プラットフォーム上で URO と RIF トークンのオフチェーン作成者としてマークされており、攻撃者はこの秘密鍵を利用してさらに多くのトークンを発行する可能性があります。プロジェクト側は、この秘密鍵は最初はテスト目的のみに使用されており、開発チームはその重要性を誤解していたと述べています。Pump Science はユーザーに対し、URO と RIF 以外に、この損なわれたウォレットから発行された新しいトークンはすべて詐欺として扱うべきであると警告しています。この影響を受けて、URO の現在の価格は 0.034 USDT、24 時間の下落率は 30.55% です；RIF の価格は 0.0846 USDT、24 時間の下落率は 36% です。

ChainCatcher のメッセージによると、CertiK の監視によれば、10 月の時点で最大のハッカー損失は秘密鍵の漏洩によるものであり、第3四半期には、ほとんどの損失が PKC とフィッシングによって引き起こされました。今月初め以来、CertiK は 3 件の重大な PKC 事件を記録しており、総損失は約 6000 万ドルです：そのうち Radiant Capital が約 5500 万ドル、Tapioca DAO が約 450 万ドル、Burve Protocol が約 50 万ドルです。

ChainCatcher のメッセージ、MetaBit Capital はソーシャルプラットフォームで声明を発表し、IFCT ユーザーが出金に使用するウォレットの秘密鍵が漏洩したことを明らかにしました。具体的な漏洩原因は現在も調査中です。報告によると、この事件により約 75 万枚の MBT が売却され、価格が大幅に下落しました。MetaBit は司法当局に支援を求めており、関連する回復策を近日中に発表する予定です。

ChainCatcher のメッセージ、SlowMist の余弦がソーシャルプラットフォームで発表し、ビットブラウザでユーザーの秘密鍵漏洩事件が発生したことを示しています。現在、少なくとも 41 万ドルの損失が発生しています。

ChainCatcher のメッセージによると、Raydium の公式は昨日の攻撃に関して発表し、攻撃を受けた脆弱性はトロイの木馬攻撃とプール所有者アカウントの秘密鍵の漏洩に起因しているようだと述べています。攻撃者はマイニングプール所有者のアカウントにアクセスし、プール内のスワップ取引から得られた取引/プロトコル手数料を収集するための withdrawalPNL 関数を呼び出すことができました。影響を受けたプールには SOL-USDC、SOL-USDT、RAY-USDC、RAY-USDT などが含まれ、総損失額は約 439.5 万ドルです。さらに、即時の解決策として、以前のマイニングプール所有者の権限は撤回され、すべてのアカウントは新しいハードウェアウォレットアカウントに更新されました。そのため、攻撃者はもはやアクセス権を持たず、これらのプールを利用して攻撃を行うこともできません。もし攻撃者が資金を返還する場合、ハッカーには盗まれた資金の 10% がホワイトハットの脆弱性報酬として提供されます。（出典リンク）