ハニー

Bitcoin News は X プラットフォームで、新しいコミュニティの蜜罐テストが、攻撃者が Coldcard Mk3 RNG の脆弱性を利用しやすいウォレットを優先していることを示していると発表しました。研究者 @ColeTU は、5 つの影響を受けた Mk3 ウォレットに資金を注入しました：1 つは脆弱性のあるニーモニックフレーズのみを使用し、3 つはそれぞれ 1 つ、2 つ、3 つの単語からなる BIP39 パスフレーズで保護され、もう 1 つはランダムなアカウント番号を使用しています。14 時間後、保護されていないニーモニックフレーズのみを使用したウォレットの資金が移動されました。さらに、@jamesob のリアルタイムトリップワイヤーダッシュボードによると、現在 17 の蜜罐ウォレットのうち 2 つだけが空になっています。空になったウォレットはすべて追加のエントロピーを加えておらず、サイコロ、パスフレーズ、マルチシグ、またはその他の複雑な保護を受けたウォレットはまだ利用されていません。テスト結果は、攻撃者が現在最もブルートフォース攻撃しやすいウォレットに集中していることを示しており、強化されたターゲットにリソースを投入していないことがわかりますが、影響を受けたユーザーは一時的な保護に依存せず、直ちに資金を移動するべきです。

Bitcoin News の監視によると、新しいリアルタイムダッシュボードが進行中の COLDCARD 脆弱性の利用状況をリアルタイムでマッピングしています。@jamesob はハニーポットウォレットを展開し、サイコロの出目やニーモニックフレーズを含む追加のエントロピーを段階的に増加させて、現在のブルートフォース攻撃の限界を測定しています。エントロピーが 0 の対照ウォレットは 1 時間 18 分で空になりました。このプロジェクトの目標は、攻撃者が現在解読可能なウォレットのタイプを特定し、その能力が時間とともにどのように変化するかを調べることです。

クロスチェーン相互運用プラットフォーム Relay Protocol は警告を発表し、Arbitrum ベースのイーサリアム Layer 2 ネットワーク Robinhood Chain が 7 月 1 日にローンチされて以来、大量のハニーポット詐欺トークンが出現し、ユーザーが購入した後にトークンが自動的にウォレットから消失し、資金が回収できないと述べています。Relay Protocol は、これはウォレットインフラが侵害されたわけではなく、ユーザーのプライベートキーや他の資産は依然として安全であり、悪意のあるロジックは詐欺トークン契約自体にのみ存在すると明確にしています。ハニーポットトークンの典型的な運用方法は、ユーザーが購入することを許可する一方で、ハードコーディングされたルールによって売却を阻止するか、または自動的に資金を攻撃者のウォレットに移動させることです。あるユーザーは、特定のトークン契約が隠されたストレージマッピングを利用して標準の ERC-20 セキュリティチェックを回避し、資産を盗むと報告しています。Relay Protocol は、発見された詐欺トークンを遮断し、安全なトークンを検証していると述べ、ユーザーには信頼できるソースによって検証されたトークンのみを取引することを推奨し、取引前に契約アドレスを確認し、まず少額の資金でテストするように勧めています。このプラットフォームは、新しいチェーンがローンチされた初期に詐欺師を引き寄せることは Robinhood Chain に特有の問題ではなく、以前の他の L1 および L2 チェーンがローンチされた際にも同様の状況が発生していると指摘しています。

ChainCatcher のメッセージ、分散型地図プロジェクト Bee Maps（Hivemapper によって技術支援されている）が 3200 万ドルの新たな資金調達ラウンドを完了したと発表しました。Pantera Capital、LDA Capital、Borderless Capital、Ajna Capital がリード投資者です。Bee Maps は Hivemapper ネットワーク上で動作するアプリケーションです。Hivemapper は Solana に基づく世界最大の分散型実体基盤ネットワークの一つで、地図データの構築に特化しています。Hivemapper はドライバーが AI 機能を備えたドライブレコーダーを通じてデータを提供できるようにし、これらのデバイスは道路の変化（新しい標識、迂回、工事区域など）をリアルタイムで検出し、デジタル地図が迅速に更新され、正確さを保つことを可能にします。Bee Maps はこのインフラを利用して、ユーザーにストリートビュー級の画像データをアップロードするよう奨励し、ネイティブトークン HONEY を報酬として提供します。

ChainCatcher のメッセージ、Berachain の共同創設者は以前の「HONEY が長期間 USDC に引き換えられない」という疑問に対して、HONEY の担保は 100% であり、現在の担保は主に BYUSD（ブリッジされた Paypal USD）であると述べました。ユーザーが交換を希望する場合、イーサリアムにブリッジして Curve プールで交換するか、直接 Coinbase、OKX、Bybit、Crypto.com または Kraken に送信して現金化することができます。今後、チームは Berachain 上でこのプロセスを簡素化するために尽力しますが、実現する前に「私たちは積極的なコミュニケーションに集中します。誰かが助けを必要とする場合は、私または私たちのチームに直接メッセージを送ってください。」

ChainCatcher のメッセージによると、Slow Mist の創設者である余弦氏は、DAI L2 Deployer の秘密鍵が漏洩し、最近いくつかのデプロイされた L2 DAI コントラクトアドレスが攻撃者によって制御されている「ハニーポット」アドレスであることを示しています。このアドレスは Optimism と Arbitrum では関連するリスクはありませんが、Base と Polygon ネットワークのコントラクトは安全ではありません。メインネットの DAI コントラクトは安全です。

ChainCatcher のメッセージによると、公式の発表で Coinbase が Hivemapper トークン HONEY を上場ロードマップに追加しました。また、Coingecko のデータによると、Hivemapper（HONEY）は短期間で上昇し、現在の価格は 0.2072 ドルで、24 時間の上昇率は 66.78% に達しています。

ChainCatcher のメッセージ、Solana 上の NFT 貸出プロトコル Sharky がマルチチェーン NFT 貸出プロトコル Honey を買収。Honey は Solana、Polygon、Arbitrum、BNB Chain をサポートしており、Sharky のこの動きは EVM 互換チェーンへの拡張を目指しています。

ChainCatcher のメッセージ、CertiK Alert がツイートで、COIN プロジェクトの大量流動性が削除され、現在デプロイヤーは約 3.1 万ドルを取得したと述べています。このプロジェクトは疑わしくもハニーポット詐欺の可能性があります。ETH アドレス：0x517ac17DbCD76F97C994DFE3d322F0c2fF9eDA17。

ChainCatcher のメッセージ、CertiK のツイートによると、Bitlord (BITLORD) の大量流動性が削除されました。デプロイヤーは LP から約 309 枚の WETH を削除し、価値は約 56.7 万ドルです。このトークンプロジェクトは、ハニーポット詐欺の疑いがあります。