セキュリティ研究

ChainCatcher のメッセージによると、Decrypt の報道で、最近 Check Point が「Banshee」と呼ばれる macOS マルウェアを発見しました。このマルウェアは、ウイルス対策ソフトウェアの検出を回避するために Apple の暗号化アルゴリズムを模倣し、暗号ウォレットやブラウザの認証情報をターゲットに攻撃を行います。しかし、Apple のセキュリティ研究者である Patrick Wardle は、この脅威はメディアによって過大評価されており、実際の危害は限られていると述べています。Banshee は「盗難即サービス」（Stealer-as-a-Service）として運営されていましたが、ソースコードの漏洩により 2024 年 11 月に終了しました。Wardle は、このソフトウェアの暗号化方法は比較的基本的であり、新しい macOS システムはこのような脅威に対してデフォルトで防御できるため、一般ユーザーにはほとんどリスクがないと指摘しています。彼は、特定のマルウェアに注目するよりも、基本的なセキュリティプラクティスに焦点を当てるべきだと強調しています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、ある Web3 セキュリティ研究者が Cosmos ネットワークのドキュメントを読み、Evmos ブロックチェーンおよびその上に構築されたすべての分散型アプリケーション（DApp）が停止する可能性のある深刻な脆弱性を発見し、150,000 ドルの報酬を得たとのことです。10 月 28 日に公開されたブログ記事で、セキュリティ研究者「jayjonah.eth」は、Cosmos ドキュメントで遭遇した「モジュールアカウント」の概念について次のように説明しています。「これらのアドレス（モジュールアカウント）が受け取る資金が状態機械の期待されるルールを超えると、不変性が破壊され、ネットワークが停止する可能性があります。」Cosmos ドキュメントに基づいて Evmos ブロックチェーンのクラッシュテストを行ったセキュリティ研究者は、テスト環境でモジュールアカウントに資金を送信してこの理論を検証し、「この時点で、ブロックはもはや生成されず、ブロックチェーンは完全に停止しました。これにより、Evmos ブロックチェーンおよびその上に構築されたすべての DApp が破壊されます。」と報告しました。彼は、Evmos チームが情報公開の前にこの脆弱性を修正したことを明らかにしました。

ChainCatcher メッセージ、2023 年 9 月、@f4lt という名前のセキュリティ研究者が HackenProof を通じて Sui のバグバウンティプログラムで高リスクの脆弱性を公開しました。報告によると、この脆弱性は攻撃者が Sui ブロックチェーンのバリデーターノードを破壊する可能性があります。Sui チームは問題を発見後、迅速に対応し解決し、成功裏に修正した後、このセキュリティ研究者は 50,000 ドル相当の SUI トークンの報酬を受け取りました。