ハニーポット

Bitcoin News は X プラットフォームで、新しいコミュニティの蜜罐テストが、攻撃者が Coldcard Mk3 RNG の脆弱性を利用しやすいウォレットを優先していることを示していると発表しました。研究者 @ColeTU は、5 つの影響を受けた Mk3 ウォレットに資金を注入しました：1 つは脆弱性のあるニーモニックフレーズのみを使用し、3 つはそれぞれ 1 つ、2 つ、3 つの単語からなる BIP39 パスフレーズで保護され、もう 1 つはランダムなアカウント番号を使用しています。14 時間後、保護されていないニーモニックフレーズのみを使用したウォレットの資金が移動されました。さらに、@jamesob のリアルタイムトリップワイヤーダッシュボードによると、現在 17 の蜜罐ウォレットのうち 2 つだけが空になっています。空になったウォレットはすべて追加のエントロピーを加えておらず、サイコロ、パスフレーズ、マルチシグ、またはその他の複雑な保護を受けたウォレットはまだ利用されていません。テスト結果は、攻撃者が現在最もブルートフォース攻撃しやすいウォレットに集中していることを示しており、強化されたターゲットにリソースを投入していないことがわかりますが、影響を受けたユーザーは一時的な保護に依存せず、直ちに資金を移動するべきです。

Bitcoin News の監視によると、新しいリアルタイムダッシュボードが進行中の COLDCARD 脆弱性の利用状況をリアルタイムでマッピングしています。@jamesob はハニーポットウォレットを展開し、サイコロの出目やニーモニックフレーズを含む追加のエントロピーを段階的に増加させて、現在のブルートフォース攻撃の限界を測定しています。エントロピーが 0 の対照ウォレットは 1 時間 18 分で空になりました。このプロジェクトの目標は、攻撃者が現在解読可能なウォレットのタイプを特定し、その能力が時間とともにどのように変化するかを調べることです。

クロスチェーン相互運用プラットフォーム Relay Protocol は警告を発表し、Arbitrum ベースのイーサリアム Layer 2 ネットワーク Robinhood Chain が 7 月 1 日にローンチされて以来、大量のハニーポット詐欺トークンが出現し、ユーザーが購入した後にトークンが自動的にウォレットから消失し、資金が回収できないと述べています。Relay Protocol は、これはウォレットインフラが侵害されたわけではなく、ユーザーのプライベートキーや他の資産は依然として安全であり、悪意のあるロジックは詐欺トークン契約自体にのみ存在すると明確にしています。ハニーポットトークンの典型的な運用方法は、ユーザーが購入することを許可する一方で、ハードコーディングされたルールによって売却を阻止するか、または自動的に資金を攻撃者のウォレットに移動させることです。あるユーザーは、特定のトークン契約が隠されたストレージマッピングを利用して標準の ERC-20 セキュリティチェックを回避し、資産を盗むと報告しています。Relay Protocol は、発見された詐欺トークンを遮断し、安全なトークンを検証していると述べ、ユーザーには信頼できるソースによって検証されたトークンのみを取引することを推奨し、取引前に契約アドレスを確認し、まず少額の資金でテストするように勧めています。このプラットフォームは、新しいチェーンがローンチされた初期に詐欺師を引き寄せることは Robinhood Chain に特有の問題ではなく、以前の他の L1 および L2 チェーンがローンチされた際にも同様の状況が発生していると指摘しています。

ChainCatcher のメッセージによると、Slow Mist の創設者である余弦氏は、DAI L2 Deployer の秘密鍵が漏洩し、最近いくつかのデプロイされた L2 DAI コントラクトアドレスが攻撃者によって制御されている「ハニーポット」アドレスであることを示しています。このアドレスは Optimism と Arbitrum では関連するリスクはありませんが、Base と Polygon ネットワークのコントラクトは安全ではありません。メインネットの DAI コントラクトは安全です。

ChainCatcher のメッセージ、CertiK Alert がツイートで、COIN プロジェクトの大量流動性が削除され、現在デプロイヤーは約 3.1 万ドルを取得したと述べています。このプロジェクトは疑わしくもハニーポット詐欺の可能性があります。ETH アドレス：0x517ac17DbCD76F97C994DFE3d322F0c2fF9eDA17。

ChainCatcher のメッセージ、CertiK のツイートによると、Bitlord (BITLORD) の大量流動性が削除されました。デプロイヤーは LP から約 309 枚の WETH を削除し、価値は約 56.7 万ドルです。このトークンプロジェクトは、ハニーポット詐欺の疑いがあります。