BTC $76,866.86 -4.15%
ETH $2,219.89 -4.46%
BNB $695.70 -6.42%
XRP $1.24 -4.20%
SOL $94.92 -5.66%
TRX $0.3338 +0.76%
DOGE $0.0752 -4.99%
ADA $0.1908 -5.26%
BCH $284.94 +2.20%
LINK $10.97 -5.92%
HYPE $90.99 -0.13%
AAVE $124.14 -6.72%
SUI $0.8802 -5.52%
XLM $0.1660 -2.85%
ZEC $1,226.33 -3.81%
AAPL $345.69 -1.46%
AMZN $237.61 -3.19%
GOOGL $280.61 -1.60%
MSFT $522.99 -0.31%
META $619.45 -0.68%
NVDA $207.72 -2.55%
TSLA $396.57 -1.40%
SNDK $1,218.58 -10.67%
INTC $65.56 -29.21%
SPCX $138.01 -4.04%
MU $897.92 -5.31%
AMD $516.65 -8.90%
BTC $76,866.86 -4.15%
ETH $2,219.89 -4.46%
BNB $695.70 -6.42%
XRP $1.24 -4.20%
SOL $94.92 -5.66%
TRX $0.3338 +0.76%
DOGE $0.0752 -4.99%
ADA $0.1908 -5.26%
BCH $284.94 +2.20%
LINK $10.97 -5.92%
HYPE $90.99 -0.13%
AAVE $124.14 -6.72%
SUI $0.8802 -5.52%
XLM $0.1660 -2.85%
ZEC $1,226.33 -3.81%
AAPL $345.69 -1.46%
AMZN $237.61 -3.19%
GOOGL $280.61 -1.60%
MSFT $522.99 -0.31%
META $619.45 -0.68%
NVDA $207.72 -2.55%
TSLA $396.57 -1.40%
SNDK $1,218.58 -10.67%
INTC $65.56 -29.21%
SPCX $138.01 -4.04%
MU $897.92 -5.31%
AMD $516.65 -8.90%

z

すべて
記事
速報

Trezor 警告:CryptoBilis が販売した Safe 5 がハードウェアの埋め込みの疑いがある

Trezorによると、安全チームは責任ある開示報告を受け取り、東南アジアの公式ディストリビューターCryptoBilisから購入されたTrezor Safe 5にハードウェアのマルウェアが埋め込まれていると主張しています。このデバイスは2026年8月にTokopediaを通じて購入され、報告によるとマザーボードとスクリーンの間にハニカムモジュールとアンテナを備えた回路基板が追加されており、スクリーンの表示内容を読み取ることができ、デバイスが電源オンの際にモバイルネットワークを通じて外部に送信されるとのことです。Trezorは実物を受け取って実験室での検証を行っていませんが、顧客の説明とビデオコミュニケーションに基づき、報告を信頼できるものと見なし、先に警告を発出しました。Trezorは現在、ユーザーからの紛失報告は受けておらず、2026年3月以降にCryptoBilisを通じて購入したユーザーには、できるだけ早く新しいリカバリーフレーズを使用したウォレットに資産を移動することを推奨し、疑わしいデバイスに既存のリカバリーフレーズを入力しないように警告しています。関連するユーザーは公式に連絡して新しいデバイスまたはクーポンの申請を行うことができます。Trezorは10月9日にCryptoBilisを公式ディストリビューターリストから削除しました。

first_img マスクはバイナンスの盗難について評価した:Everyday is Zeroday

10月30日、テスラおよびSpaceXのCEO、イーロン・マスクはXプラットフォームでバイナンスのハッキング事件に関する報道をリツイートし、「Everyday is Zeroday」とコメントしました。BlockBeatsによれば、Zerodayは攻撃者がベンダーが発見して修正する前に利用できるセキュリティの脆弱性を指し、このコメントは「毎日利用可能な攻撃が存在する」という意味です。マスクがリツイートしたのは市場コメントアカウントThe Kobeissi Letterの投稿です。この投稿によれば、バイナンスはイーサリアム、ビットコイン、トロンネットワークのウォレットで約57億ドルの流出が発生しており、その中には約14.5億ドルのビットコインと8.75億ドルのETHが含まれており、確認されればこれは暗号業界史上最大のハッキング事件になるとされています。バイナンスの創業者、ジャオ・チャンペンは以前の投稿で、この事件は確かにバイナンスが攻撃を受けたように見えると述べ、ユーザーの資金は全額補償されると予想しています。バイナンスの公式はその後、全ての損失を補償し、安全確認を行うために入金と出金を一時停止し、関連資金を凍結すると発表しました。また、初期調査によれば、DevOpsエンジニアのノートパソコンが侵入されたことが指摘されており、現在のところウォレットの秘密鍵の漏洩は確認されていません。

first_img Pump.funはEliza Labsの創設者に弁護士の手紙を送り、97.6%のソースコードの逆アセンブルを告発した。

公開された弁護士の手紙によると、Pump.fun の背後にある実体 Bracket Company Inc. は 2026 年 10 月 29 日に弁護士事務所 Brown Rudnick を通じて、Eliza Labs の創設者 Shaw Walters(X アカウント @shawmakesmagic)に対して侵害停止警告書を送付しました。Pump.fun は Walters が無断でそのソースコードをコピー、逆コンパイルし、公開する計画を立てていると主張し、これはアメリカの著作権法およびプラットフォームサービス利用規約に違反しています。弁護士の手紙では、Walters が 10 月 27 日から 28 日の間に X プラットフォームで一連の投稿を行い、Pump.fun の契約集の 97.6% のソースコードを逆コンパイルしたと主張し、そのうち 80% が元の契約とバイト単位で一致していると述べ、前後のコードをコードベースに追加し、貢献者にプロジェクトトークン $PMUP を報酬として提供する計画を立てていることが指摘されています。Pump.fun は Walters に対し、関連行為を直ちに停止し、ソースコードを公開しないよう要求し、このような逆コンパイルは違法行為であることを明確に指摘しています。

first_img クアイ・ドン:ZachXBTは、バイナンスが盗まれたのは北朝鮮のラザルスによるものではないかと推測しています。

暗号 KOL Kuai Dong(2016 年に業界入り)によると、オンチェーン追跡者 ZachXBT は、今回の攻撃でバイナンスから 58.75 億ドルを盗んだのは、北朝鮮人民軍総参謀部情報局に属する Lazarus Group であると推測しています。Kuai Dong はまた、この組織の過去の関連盗難結果を挙げています。日本の DMM 取引所から約 3 億ドル、インドの WazirX 取引所から約 2.3 億ドル、Bybit から約 15 億ドル、オンチェーンプロトコル Kelp DAO から約 2.92 億ドル、そして Bitget から約 3.8 億ドルです。彼はさらに、バイナンスはそのうち約半分の資産を回収したが、ビットコインやイーサリアムなどの回収は難易度が高いと述べ、ハッカーの最終目標は資産を北朝鮮に流入させることであるとしています。ZachXBT は関連する議論の中で、この件は北朝鮮の Lazarus Group に関係している可能性が高いと返信しました。公開情報によると、10 月 30 日前後にバイナンスの関連ホットウォレットで大規模な資産流出が発生し、クロスチェーンでの統計は約 55 億から 62 億ドルに達しています。赵长鹏は、確かにハッキングされたように見えると述べ、実際の純損失は若干 10 億ドルを超える可能性があるが、全額を補償するつもりであると述べました。

first_img ChilizのCEO:安全事件による損失は約1 ETHで、ユーザーの資金には影響がありません。

体育ファン・トークンプラットフォームChilizのCEOアレクサンドル・ドレイフスは、安全更新を発表し、ユーザーの資金とウォレットは影響を受けていないと述べました。事件の総損失は約1 ETH、約2000ドルであり、クロスチェーンブリッジの手数料を支払うためのウォレットからのもので、その他の資金損失はありません。ドレイフスは、10月26日にチームが攻撃者が古いレガシーパートナーのウェブサイトを通じて一部の内部インフラに侵入したことを発見したと述べ、会社は独立したフォレンジック機関とともに調査を続けています。彼は、会社のマルチシグはコードとキーのレベルで攻撃を受けていないことを確認し、コアスマートコントラクトと金庫のコードは改ざんされておらず、デジタル資産の金庫およびCHZとファントークンの鋳造は影響を受けていないと述べました。約1 ETHが7つのクロスチェーンブリッジの手数料を支払うためのホットウォレットから引き出され、関連する取引はEtherscanで公開されていると確認されています。ドレイフスはまた、攻撃者が暗号ユーザーデータベースに接触したが、現在のところデータがエクスポートされた証拠はなく、パスワードやKYC書類が露出した証拠もないと述べました。会社はGDPRおよびマルタ金融サービス管理局とMiCAに関連する要求に従って規制当局に通知し、すべてのキーと証明書をローテーションし、クロスチェーンブリッジを一時停止し、すべてのリレーを撤回し、クロスチェーンブリッジのウォレットを機関管理に移行しました。ガバナンスポータルは予防措置として一時停止されています。ユーザーには、通行キーやリカバリーツールキットを共有せず、公式チャネルのみを使用するように警告しています。
app_icon
ChainCatcher Building the Web3 world with innovations.