phalcon

ブロックチェーンセキュリティプラットフォーム Phalcon が発表しました。約 6 時間前、約 355 万ドルの未受領のクロスチェーン資金が受け取られ、転送されました。Phalcon は疑問を提起します：関連する取引は資金の所有者によって開始されたのか、それとも攻撃者が有効な EIP-7702 の権限を取得したのか。オンチェーン情報によると、受け取りはアドレス 0x24a9 から提出され、このアドレスの資金は Tornado Cash から来ており、外部アカウント上の EIP-7702 委託によって実行されています。2 件の取引金額はそれぞれ 133 万ドルと 222 万ドルで、オンチェーンデータは関連する権限が有効であることを確認しています。数日前、オンチェーン研究者 stuckfunds.eth はアドレス 0x4943 に対して何度もメッセージを送り、所有者に関連資金がまだ受け取れることを知らせました。現在、オンチェーンデータでは所有者が意図的に署名したのか、誘導されて署名したのか、または秘密鍵が漏洩したのかを確認することができません。

ChainCatcher のメッセージによると、暗号セキュリティ研究機関 BlockSec Phalcon が明らかにしたところによれば、Resupply プロトコルが攻撃を受け、約 950 万ドルの損失が発生しました。

ChainCatcher のメッセージによると、BlockSec Phalcon の監視により、Web3 スターター プラットフォーム WebKeyDao がハッキングされ、約 7.3 万ドルの損失が発生しました。攻撃者は、保護されていない関数を利用して wkeyDao トークンを低価格で購入し、分散型取引所でこれらのトークンを販売して利益を得ました。具体的には、攻撃者は脆弱なコントラクトの購入機能を利用し、1,159 BUSD を使用して 230 個の wkeyDao トークンを購入しました。その後、分散型取引所で 13,167 BUSD の価格でこれらのトークンを販売し、約 10 倍の利益を得ました。

ChainCatcher のメッセージによると、BlockSec Phalcon の監視により、複数のチェーンに関与する疑わしい取引が検出され、約 17 万ドルの損失が発生しました。これらの取引は同一のアドレスから発信されました。分析によると、アクセス制御の不備により、攻撃者は資金を不正な Uni-V3 プールに強制的に注入し、そこから利益を得ることができました。

ChainCatcher のメッセージによると、BlockSec のセキュリティ開発および積極的防御スイート Phalcon によって監視されたところ、BSC 上の Channels Finance が攻撃を受け、32 万ドル以上の損失が発生しました。

ChainCatcher のメッセージ、BlockSec 旗下の Phalcon がツイートしたところによると、Keep3r Network は governor の秘密鍵が漏洩したため攻撃を受け、攻撃者は複数のプールの governor をリセットし、再入攻撃を仕掛け、約 4084 枚の KP3P を獲得し、価値は約 20 万ドルです。(出典リンク)

链捕手メッセージ、ブロックチェーンセキュリティ会社「BlockSec」が取引ブラウザ「Phalcon」を発表しました。これは、呼び出しフロー、残高の変化、資金の流れに関する包括的なデータを提供することを目的としています。Phalconは現在、Ethereum、BSC、Cronosをサポートしています。（出典リンク）