BTC $62,974.81 +0.44%
ETH $1,881.00 +0.63%
BNB $609.08 +0.81%
XRP $1.00 -0.30%
SOL $75.45 +0.20%
TRX $0.3308 -0.53%
DOGE $0.0699 +0.58%
ADA $0.1784 -0.30%
BCH $205.30 +2.36%
LINK $9.48 +7.58%
HYPE $56.45 +1.51%
AAVE $86.42 +0.82%
SUI $0.6822 +0.95%
XLM $0.1577 -1.36%
ZEC $488.35 +1.18%
BTC $62,974.81 +0.44%
ETH $1,881.00 +0.63%
BNB $609.08 +0.81%
XRP $1.00 -0.30%
SOL $75.45 +0.20%
TRX $0.3308 -0.53%
DOGE $0.0699 +0.58%
ADA $0.1784 -0.30%
BCH $205.30 +2.36%
LINK $9.48 +7.58%
HYPE $56.45 +1.51%
AAVE $86.42 +0.82%
SUI $0.6822 +0.95%
XLM $0.1577 -1.36%
ZEC $488.35 +1.18%

アドレス

すべて
記事
速報

153の盗まれたアドレスには132.95枚のBTCが含まれており、研究者は依然としてColdcard攻撃者のシードを再現できていません。

Bitcoin News の監視によると、@PraveenPerera が発表した新しい研究は、Coldcard の攻撃者がまず脆弱性のあるアドレスを特定し、その後、アドレスが保有するビットコインの数量に基づいてソートし、保有量が最も多いアドレスから順に分割して移転を行っていることを示しています。実際に使用された移転ソフトウェアはかなり粗雑でした。あるアドレスは 225 の可用な UTXO を持っており、攻撃者はちょうど最新の 200 個を抽出し、最も古い 25 個を残しました。その中には 0.16 BTC の価値を持つ UTXO が含まれています。これは、研究者が調査したあるブロックチェーン API がデフォルトで 200 件の記録を返す制限と完全に一致しており、攻撃者が次のページのデータを読み込むことができなかった可能性を示唆しています。このソフトウェアは、294 サトシの UTXO を消費することさえあり、報告によれば取引手数料が約 2040 サトシ増加し、消費額はその UTXO 自体の価値を明らかに上回っています。研究の著者は、これに基づいて、このツールの構築者がアカウント残高システムの理解に関してはビットコイン UTXO モデルの理解よりも優れている可能性があると考えています。攻撃者は被害者の完全なシードを取得したようですが、少なくとも 75 BTC は同じシードから派生した他のアドレスに残っています。現在最大の疑問は、153 の盗まれたアドレスの中にまだ 132.95 BTC が存在しており、研究者はこれらのアドレスの背後にあるシードを再現できていないため、攻撃者が未公開のプライベートデバイスデータや候補データを取得した可能性を排除できないことです。

Cyvers Alert:あるユーザーがアドレス毒攻撃により10万ドルのUSDTの損失を被った

Cyvers Alert の監視によると、アドレスポイズニング攻撃事件が発生し、被害者は約 10 万ドルの USDT を失いました。攻撃者は約 66 日前に被害者のウォレットに対してアドレスポイズニングを実施し、取引を送信することで正常なインタラクションアドレスに似た悪意のあるアドレス記録を作成しました。被害者は完全なウォレットアドレスを確認せず、誤って資金を攻撃者のアドレスに転送しました。事件発生後、攻撃者は潜在的な凍結リスクを回避するために、盗まれた USDT を ETH に交換し、現在ウォレットには約 52.8 枚の ETH が保有されています。Cyvers はユーザーに対し、オンチェーンでの送金を行う際には常にウォレットアドレスを完全に確認し、取引履歴のアドレス記録にのみ依存しないように注意するよう呼びかけています。また、安全機関は AI ベースのオンチェーンセキュリティツールを使用して異常な取引行動をリアルタイムで検出し、アドレスポイズニングやフィッシング攻撃などのリスクを低減することを推奨しています。アドレスポイズニング攻撃は近年、暗号資産分野で一般的な詐欺手法の一つとなっており、攻撃者は通常、ユーザーが過去の取引アドレスをコピーする習慣を利用し、類似のアドレスを偽造してユーザーを誤って資産を転送させるよう誘導します。
app_icon
ChainCatcher Building the Web3 world with innovations.