Web3 攻撃事件およびセキュリティ事故

IoTexはXプラットフォームで以前の秘密鍵漏洩ハッキング事件の更新進捗を発表しました。その中で、チームは関連するセキュリティ事件を制御しており、IoTeX Chainはセキュリティを強化しています。現在、今回の攻撃による損失額は約200万ドルで、USDC、USDT、IOTX、WBTCなどの資産が含まれています。今回の攻撃は、専門の攻撃者によって長い間計画された複雑な攻撃行動であり、複数のブロックチェーンネットワークを対象としています。IoTeXは取引所や法執行機関と密接に協力し、盗まれた資金の凍結を試み、調査と回収作業を進めています。チェーン上の運用および入金機能は、セキュリティアップグレードが完了した後、24～48時間以内に復旧する予定であり、今後も進捗を透明に開示することを約束しています。

ChainCatcher のメッセージによると、Garden Finance は複数のブロックチェーン上でハッキングの疑いがあり、損失額は550万ドルを超えています。プロジェクトチームは、チェーン上のメッセージを通じて疑わしい攻撃者に10%のホワイトハット報酬を提案しましたが、現時点ではこの事件についての公開声明は出されていません。すべての凍結可能な資産は迅速に換金されました。攻撃者のアドレスは0x98BCc6c34A489CEfdD9DfA8d792CFEFb02Ea2D12です。皮肉なことに、数日前にセキュリティ研究者のZachBXTは、ソーシャルメディアXでGarden Financeが被害者の返金要求を無視していると指摘していました。推定によれば、Garden Financeの総活動の25%以上が盗まれた資金に関連しており、Bybitの攻撃事件やSwissborgなどのプラットフォームの盗まれた資金が含まれています。

ChainCatcher のメッセージによると、BNB Chain は X プラットフォームで発表し、チームは X アカウントへの完全なアクセス権を再取得したと述べています。攻撃者は合計で 10 のフィッシングリンクを公開し、すべてのチェーン上で合計 8,000 ドルが盗まれ、被害者は全額補償を受けることになります。最大の被害者は 6.5 万ドルを失った単一のユーザーです。攻撃者はまた、最初に 1.78 万ドルを注入し、2.2 万ドルの価格で 100% のミームトークンを償還したフィッシング契約アドレスを展開しました。

ChainCatcher のメッセージ、SlowMist の CISO 23 pds が X プラットフォームで発表したところによると、BNBchain の英語公式 Twitter がハッキングされ、悪意のあるフィッシングサイトが文字 i を l に置き換えたとのことです。悪意のあるドメインは inferno フィッシンググループに属しており、インタラクションを行わないでください。

ChainCatcher のメッセージ、BNB Chain 中国語アカウントが投稿し、現在 @BNBCHAIN 英語公式ツイッターがハッキングされ、緊急修復中であるため、リンクをクリックしないでください。

ChainCatcher メッセージ、BNB Chain 公式ツイッターがいわゆる「エアドロップ」情報を発表、盗まれた疑いがあり、ユーザーはフィッシングリンクに注意してください。

ChainCatcher のメッセージによると、公式の発表により、Hyperliquid エコシステムの DeFi プロトコル Hyperdrive が、thBILL 市場の二つのアカウントポジションが攻撃を受けたことを示しています。慎重を期すために、Hyperdrive はすべての通貨市場を一時停止し、さらなる調査を行うことにしました。今回の問題は HYPED トークンには影響しません。ChainCatcher 以前の報道によると、暗号 KOL @CryptoNyaRu が明らかにしたところによれば、Hyperliquid エコシステムの DeFi プロトコル Hyperdrive が攻撃を受けた原因は、貸出プロセス中にユーザーが Router を Operator に設定したためですが、Router はホワイトリスト内の任意のコントラクトに対して Call を実行でき、Market コントラクトもホワイトリスト内にあるため、第三者のアドレスが Router を通じてユーザーのポジションを任意に操作できることになりました。関連するコントラクトアドレスはそれぞれ Router (0x8D9e...) と Market (0xa522...) です。現在、取引を利用したユーザー資産の安全性に関する問題が発生しています。また、Twitter ユーザー @xhanTululu の監視によると、Hyperliquid エコシステムの DeFi プロトコル Hyperdrive が攻撃を受けた疑いがあり、約 70 万ドルの損失が発生しています。現在、プロジェクト側からの反応はありません。