キー漏洩

Blockaid の監視によると、MILC Media Metaverse は BNB とイーサリアムのクロスチェーンブリッジでキー漏洩事件が発生しました。攻撃者は過去のブリッジ管理者ウォレットを利用し、自身が制御する EOA アドレスに管理者権限を付与し、その後ブリッジコントラクトから MLT トークンを引き出し、クロスチェーンブリッジの管理権を攻撃者のウォレットに移転しました。現在、攻撃者は BSC 上で約 97,003 USDT を取得し、イーサリアム上で Rhino.fi を通じて約 39.21 ETH を移転し、総損失は約 16.1 万ドルです。

オンチェーンアナリストのSpecterはXプラットフォームで、IoTeXでプライベートキーの漏洩事件が発生した可能性があり、そのトークンセーフの資産が攻撃者によって全て転送され、累計損失は約430万ドルに達したと発表しました。オンチェーンデータによると、攻撃者は複数のコントラクト資産を移転しました。これにはUSDC、USDT、IOTX、PAYG、WBTC、BUSDが含まれます。その後、盗まれた資産はETHに交換され、そのうち約45枚のETHがクロスチェーンブリッジを通じてビットコインネットワークに転送されました。この事件はまだ確認が進行中です。

ChainCatcher のメッセージによると、オンチェーンオプションプロトコル Moby が X で発表したところによれば、ユーザーの資産の安全を守るために、以下のアドレスに関連する有効な承認取引を撤回することを推奨しています：PositionManager: 0xB03E14Eeb1a4B2F95a7e1CBe400BAec3E78d2a1FSettleManager: 0xA62027C5edc68Abc52D3a3BbDd213Fa12457320BsRewardRouterV2: 0x64e1faFA9e9d5F1a7431B886F5Fbff4052c5925dmRewardRouterV2: 0x6881E756EA3322AEAadE0267C2a7FcF2A887ee9AMoby は、これらは予防措置であり、ウォレットの安全を確保するために、現在安定した安全な環境の回復と維持に努めていると述べています。以前、Beosin の監視によると、Moby は私鍵の漏洩の疑いがあり、ハッカーが契約を変更し、emergencyWithdrawERC20 関数を利用して 207 ETH、3.7 BTC、1,470,191 USDC を引き出し、合計約 250 万ドルを取得したとのことです。

ChainCatcher のメッセージ、Saga が X で投稿した内容は次のとおりです："SG-1（@sg1_online）アカウントキーが漏洩しましたが、資金には影響がなく、ネットワークは依然として安全です。新しい SG-1 バリデータノードがオンラインになりました。財団は旧 SG-1 から 1600 万枚の Saga トークンを解除しました。以前に旧 SG-1 に委託していたユーザーは、再委託してください。"

ChainCatcher のメッセージによると、SlowMist の情報では、OKX DEX コントラクトに問題が発生している疑いがあります。SlowMist の分析によれば、ユーザーが交換を行う際に TokenApprove コントラクトに権限を付与し、DEX コントラクトは TokenApprove コントラクトを呼び出してユーザーのトークンを移転します。DEX コントラクトには claimTokens 関数が存在し、信頼できる DEX Proxy による呼び出しを許可しています。この機能は、TokenApprove コントラクトの claimTokens 関数を呼び出して、権限を付与されたユーザーのトークンを移転することです。信頼できる DEX Proxy は Proxy Admin によって管理され、Proxy Admin Owner は Proxy Admin を通じて DEX Proxy コントラクトをアップグレードできます。Proxy Admin Owner は 2023 年 12 月 12 日 22:23:47 に Proxy Admin を通じて DEX Proxy コントラクトを新しい実装コントラクトにアップグレードしました。この新しい実装コントラクトの機能は、DEX コントラクトの claimTokens 関数を直接呼び出してトークンを移転することです。その後、攻撃者は DEX Proxy を呼び出してトークンを盗み始めました。Proxy Admin Owner は 2023 年 12 月 12 日 23:53:59 に再度コントラクトをアップグレードし、実装機能は以前と類似しており、アップグレード後もトークンを盗み続けました。現在までに約 43 万 U の利益を得ています。この攻撃は Proxy Admin Owner の秘密鍵が漏洩した可能性があり、現在 DEX Proxy は信頼リストから削除されています。

ChainCatcher のメッセージによると、PeckShield の監視により、Arbitrum ネイティブ DEX GMBL.COMPUTER のハッカーとしてマークされたアドレスから 471.3 ETH（約 77 万ドル）が 0x2d6f で始まる新しいアドレスに移転されました。以前の報道によると、PeckShield は GMBL.COMPUTER の署名キーが漏洩したことを監視しており、GMBL.COMPUTER はキーの漏洩により約 500 ETH（約 81.5 万ドル）が盗まれたと述べています。

ChainCatcher のメッセージによると、Arbitrum エコシステムの DEX GMBL.COMPUTER は X プラットフォームで本日の署名鍵漏洩事件の経緯を説明し、誰かが「呼び出し」を偽造し、サーバーから署名を取得し、その署名を契約に渡して、契約から約 500 ETH（現在の価格で約 81.5 万ドル）の GMBL を引き出したと述べています。GMBL.COMPUTER は、これは契約の脆弱性ではなく、現在チームは問題の根源を特定したと述べています。鍵の漏洩はオフチェーンで発生した行為であり、チームは攻撃者のすべての情報を把握しており、資金の回収を開始する予定です。彼らは脆弱性報奨金を提供し、資金が返還されれば法的措置は取らないとしています。