BTC $76,946.57 -4.11%
ETH $2,217.09 -4.58%
BNB $696.47 -6.39%
XRP $1.24 -3.93%
SOL $94.92 -5.66%
TRX $0.3338 +0.76%
DOGE $0.0752 -4.99%
ADA $0.1906 -5.58%
BCH $285.08 +2.29%
LINK $10.97 -5.92%
HYPE $91.19 +0.04%
AAVE $124.14 -6.72%
SUI $0.8810 -5.28%
XLM $0.1660 -2.85%
ZEC $1,224.99 -4.06%
AAPL $345.60 -1.31%
AMZN $238.57 -2.98%
GOOGL $281.26 -1.73%
MSFT $524.54 -0.08%
META $620.53 -0.43%
NVDA $208.12 -2.38%
TSLA $397.86 -1.44%
SNDK $1,224.67 -10.38%
INTC $65.70 -29.15%
SPCX $138.49 -3.95%
MU $899.53 -5.41%
AMD $516.97 -8.84%
BTC $76,946.57 -4.11%
ETH $2,217.09 -4.58%
BNB $696.47 -6.39%
XRP $1.24 -3.93%
SOL $94.92 -5.66%
TRX $0.3338 +0.76%
DOGE $0.0752 -4.99%
ADA $0.1906 -5.58%
BCH $285.08 +2.29%
LINK $10.97 -5.92%
HYPE $91.19 +0.04%
AAVE $124.14 -6.72%
SUI $0.8810 -5.28%
XLM $0.1660 -2.85%
ZEC $1,224.99 -4.06%
AAPL $345.60 -1.31%
AMZN $238.57 -2.98%
GOOGL $281.26 -1.73%
MSFT $524.54 -0.08%
META $620.53 -0.43%
NVDA $208.12 -2.38%
TSLA $397.86 -1.44%
SNDK $1,224.67 -10.38%
INTC $65.70 -29.15%
SPCX $138.49 -3.95%
MU $899.53 -5.41%
AMD $516.97 -8.84%

開発

すべて
記事
速報

マイクロソフト:北朝鮮のハッカーがAIを用いてフィッシング文書を大量生成し、偽の求人と悪意のあるコードの開発が実現した

韓国聯合ニュースの報道によると、マイクロソフトの脅威インテリジェンスが29日に発表した報告書は、北朝鮮のハッカー組織が人工知能を利用して韓国のユーザーに対するサイバー攻撃を加速させていることを示しています。カスタマイズされたフィッシング文書、偽の求人、身分の偽装から、悪意のあるコードの開発やソフトウェアサプライチェーン攻撃にまで拡大しています。マイクロソフトは、8つの北朝鮮関連のハッカー組織のAIの採用レベルを評価しました。その中で3つは、四段階の中で最高の「運用定型」段階に達しており、AIを日常の攻撃プロセスに組み込んでいます。さらに4つは「加速」段階にあり、1つは「拡張」段階にあります。報告書によると、組織は今年の8月から9月にかけて、異なるターゲットに対して100以上のPDFフィッシング文書をカスタマイズして生成し、数分以内に数十件を大量に生産する事例が見られました。今年の6月8日から12日には、3社の偽装会社を利用して、AI、ブロックチェーン、サイバーセキュリティの専門家に対して偽の求人を発信するケースも発生しました。さらに、マイクロソフトは北朝鮮のハッカーがCursorなどのAIプログラミングツールを利用してコード生成、デバッグ、検出回避を支援している可能性があると分析しています。北朝鮮の情報総局傘下の「Onyx Sleet」(韓国側では安達利尔と呼ばれる)と「Pearl Sleet」は、10月下旬から実戦でオープンソースのAIペネトレーションテストフレームワークARTEXを使用しています。マイクロソフトは、上記の組織はAIを利用して攻撃の速度と効率を向上させているものの、完全に自律的な攻撃段階には達しておらず、企業に対して求職者の身分確認、フィッシング防止、悪意のあるコード検出を強化することを推奨しています。

開発者はBinanceのハッカーがミスをした可能性があり、MetaMaskを通じてIPを特定できるかもしれないと述べています。

スマートコントラクト開発者のJustin KallandはXで、バイナンスのハッカーが潜在的なミスを犯した可能性があると述べ、MetaMaskは取得可能なWeb2ログをできるだけ保持すべきだと発言しました。彼は、ハッカーが新しいウォレットに1.75億USDTを送信し、その約2.5分後にそのウォレットが2ETHを受け取ったことを指摘しました。これはガス代の支払いに使用された可能性が高く、他の攻撃ウォレットの使用パターンと一致しています。Kallandは、2分後にそのウォレットがMetaMaskのガスステーションサービスを使用したと述べましたが、その時点で既にガス代が発生していました。同じブロック内で3つの連続取引が発生しており、ガスステーションからのETHのチャージ、Kyber Networkルーターへの無限USDTの承認、そしてガスステーションへの127.67USDTの支払いが含まれています。このETHチャージの金額は、Kyberの承認とUSDTの支払いを合算した最大ガス予算と完全に一致し、wei単位まで正確です。Kallandは、そのウォレットが当時保有していたETHは上記の費用を支払うのに十分であり、使用者がMetaMaskウォレットを使用しており、急いでUSDTでガス代を支払うことを誤って選択したと合理的に推測しています。MetaMaskガスステーションを使用するにはMetaMask Sentinelを通じて行う必要があり、取引は通常のRPCではなくそのサービスによってブロードキャストされます。関連するインタラクションは、IPメタデータを含む可能性のあるオフチェーン記録を残す可能性が高いです。確認された攻撃者のウォレットの中で、ガスステーションを使用したことを示す唯一のウォレットは、アドレスが0xAa246BF639586a6Ba46762D378CE50cA4fc654a0です。

EIP-7702 資産盗難リスクは2年前に開発者が警告していた

Binanceがハッキングされた疑いに関して、ハッカーがイーサリアムのEIP-7702メカニズムを利用してウォレットを制御し、資金を移動させた可能性があるとの見解があります。Xユーザー0xVEERは、開発者0xjustadevが約2年前のEIP-7702の議論の際にこのような状況について警告を発していたと投稿しました。現在、この事件がEIP-7702に関連しているかどうかはBinanceの公式に確認されておらず、上記の内容はあくまでコミュニティの見解です。添付されたスクリーンショットには、2024年10月にイーサリアムコミュニティフォーラムのEIP-7702(Set EOA account code)に関する議論スレッドで、開発者が当時のフィッシング手法が可読性があり、比較的模倣しやすいEIP-712署名に集中していたと指摘している様子が示されています。この提案は、攻撃者が可読性が低く、模倣が難しい署名を通じて、ネイティブトークンを含むすべての価値のある資産を移動させる可能性があるとしています。この開発者は、ウォレットがそのために高度に中央集権的な契約署名のホワイトリストを採用する可能性があり、安全性と分散化の後退を招くことを懸念しています。

ロビンフッドのCEO:大幅にロビンフッドチェーンの開発者エコシステムとコミュニティサポートへの投資を増やし、専任チームの編成に着手した。

RobinhoodのCEO、Vlad Tenevは今朝開催された第3四半期の決算電話会議で、今後Robinhood Chainをトークン化された資産を保有し取引するための最適な場所にする計画を発表しました。株式トークンや永続契約から始めて、大幅に拡張する予定です。ビルダーへのサポートについて言及し、Vladは「私たちは現在、大量のエネルギーを投入して、どのように規模をさらに拡大し、コミュニティの発展をより良くサポートするかを研究しています。多くの開発者からのフィードバックでは、私たちはコミュニティをサポートするためにもっとできることがあると言われています。皆さんは私たちが投資を増やすのを見ることになると思います。なぜなら、私たちはそれを最高の開発者エコシステムおよび世界最高のオンチェーンコミュニティにしたいからです。ですので、皆さんは私たちが投資を増やすのを見ることになるでしょう。このような新興エコシステムの発展がこれほど急速であることは非常に珍しいことです。」と述べました。同時に、「Robinhoodはコミュニティのためにもっと多くのことをする努力をしています。私たちはチームを編成しなければなりません。近い将来、皆さんは私たちが開発者にもっとサポートを提供するのを見ることになると思います。」と確認しました。

XRP Ledgerの開発者は、ゼロ残高アカウントの作成プランをテストし、スポンサーが1枚のXRPの準備金要件を負担することを提案しています。

CoinDesk の報道によると、XRP Ledger の開発者は新機能をテストしており、初期残高がゼロのブロックチェーンアカウントを作成できるようにし、既存のアカウントが新しいアカウントに必要な準備金を負担することで、支払いアプリや自動化ソフトウェアによる大規模なウォレット作成の資金ハードルを下げることを目指しています。この提案は 10 月 15 日に SponsoredAccountCreate 取引提案の形で提出されました。XRP Ledger の現行ルールによれば、各アカウントは少なくとも 1 枚の XRP を準備金として保持する必要があり、10 万の独立したアカウントを作成するには 10 万枚の XRP をロックする必要があります。新しい提案では、スポンサーアカウントがこの部分の準備要件を負担することを目指しており、将来的にはより広範な手数料スポンサーシステムがアプリがユーザーの取引手数料を支払うことを可能にしますが、ネットワーク全体の準備要件はこれによって解除されることはありません。この機能は、埋め込みウォレット、RLUSD ステーブルコインの支払い、AI エージェントによる自動支払いなどのシナリオで使用のハードルを下げることが期待されています。ただし、関連コードはまだ審査段階にあり、依存しているスポンサーシステムはまだメインネットに導入されていません。10 月 19 日現在、このシステムは必要な 35 の検証者投票のうち 11 票しか得られておらず、通過に必要な 29 票にはまだ差があります。
app_icon
ChainCatcher Building the Web3 world with innovations.