ホワイトハットハッカー

NFT市場Magic Edenにおいて、NFTのセキュリティ脆弱性が疑われ、ホワイトハッカーが数百のウォレットから3832枚のNFTを移転しました。Yuga Labsのブロックチェーン副社長Quitは、この移転はホワイトハットの行動であり、関連するNFTは現在「0x71cF」で始まるアドレスに保管されており、資産は安全な状態にあると述べました。リスクが解除され次第、全て返還される予定です。

Bitcoin News の監視によると、このビットコインのグループは 400 万ドルを超える価値があり、Coldcard の脆弱性に関連するビットコインの総量の約 2.8% を占めています。Crypto Recovery Trust は資金の権利を確認し、返還を試みます。Galaxy Digital の研究責任者アレックス・ソーンは、別の 3.0134 BTC が同じ取引でそのアドレスに転送されたが、その出所はまだ確認されていないと述べています。

Bitcoin News の監視によると、Liquid の脆弱性を悪用した事件の背後にいるホワイトハットハッカー集団は、Blockstream がわずか 150 万ドルを費やしただけで、さらには何の資金も使っていない可能性があると非難し、50 億ドルの資産のセキュリティを提供していると述べています。この集団は、新しいチェーン上のメッセージで、Blockstream に対して関連資産の 10% に相当する脆弱性報酬を自社資金で支払うよう要求し、支払いを拒否すると保有者が 15% の損失を被ることになると警告しました。また、この集団は、以前に Blockstream と対話した内容を解読するための秘密鍵を公開すると述べています。これまでに、この集団は Liquid Federation に 3,400 BTC を返還しており、まだ約 600 BTC が返還されていないとしています。

自称「ホワイトハットハッカー」の攻撃者が Liquid Network から約 4000 枚の BTC を引き出した後、月曜日にそのうちの 3400 枚の BTC（約 2.692 億ドル）をこのサイドチェーンの連邦ウォレットに返還し、約 85% の資金を回収しました。事件は日曜日に始まり、ある顧客が SideSwap のペグアウトサービスに 4000 枚の L-BTC を送信しました。攻撃者はビットコイン取引メッセージを通じて「ホワイトハットハッカー」と名乗り、先に脆弱性を修正するよう要求しました。Blockstream はその後、署名メッセージを送信し「ブリッジノードは修正され、安全に資金を返還できる」と述べ、攻撃者はすぐに送金しました。それにもかかわらず、約 598.5 枚の BTC（約 4700 万ドル）が関連アドレスに残っています。Ledger の最高技術責任者チャールズ・ギルメットは「ホワイトハット」という主張に疑問を呈し、もしこれがオンチェーンの暗号契約に基づく交渉報酬であれば、むしろ恐喝のように見えると述べました。Liquid はブリッジノードを無効にし、取引所に L-BTC の入出金を一時停止するよう要求しましたが、残りの資金の処理計画や正常運営の再開時期はまだ発表されていません。

Bitcoin Newsによると、Blockstreamは「ホワイトハット」ハッカーに対し、脆弱性が修正されたことを通知し、4,000 BTCを安全に返還できるとしています。以前、Liquidネットワークから約4,000 BTCを引き出したハッカーは、資金を返還する意向を示しましたが、脆弱性の修正を待つ必要がありました。全ての交渉プロセスは、ビットコインのOP_RETURNメッセージを通じて公開されました。ハッカーは最初に「大部分」のBTCを返還する提案をしましたが、後に脆弱性の修正を先に求めるように変更しました。「まず脆弱性を修正してください。最新の提出されたコードはチェーンにリスクをもたらします。すべてのノードがパッチを適用したことを確認した後、修正が完了したら安全に資金を返還します。」ハッカーはまた、Blockstreamに暗号化された脆弱性の詳細を送信しました。約2時間前、BlockstreamはPGP署名付きのOP_RETURNメッセージで応答しました。「クロスチェーンブリッジノードはパッチが適用されており、資金を安全に返還できます。」現在、3,998.5 BTCは依然としてハッカーの管理下にあります。

Bitcoin News の監視によると、Liquid Network の一件の peg-out 取引に関連する 4200 枚の BTC のうち、約 4000 枚が同時に移動したようです。その後の取引に付随する OP_RETURN メッセージには、「私たちはホワイトハットです。オンチェーンでご連絡ください。」と記されています。現在、この取引の性質や、これらの資金が脆弱性を利用して移動されたかどうかは不明です。

Bitcoin Newsによると、CLARITY法案の最新の上院草案には、倫理的ハッカー、つまり「ホワイトハット」ハッカーがサイバーセキュリティの脆弱性を責任を持って開示することを奨励する条項が含まれています。この提案は、セキュリティの欠陥を特定し報告する個人に報酬を与えることを許可し、悪意のある行為者が脆弱性を利用する前にデジタル資産のインフラ保護を強化することを目的としています。この条項は、デジタル資産の革新と市場のレジリエンスを長年支持してきた前CFTC議長J. Christopher Giancarloの意見を取り入れています。

CoinDesk の報道によると、ブロックチェーンセキュリティ会社 Hexens の研究者が Aptos ブロックチェーンの Move 仮想マシンに「期限切れキャッシュ」タイプの混乱脆弱性を発見しました。攻撃者は約 3000 ドルのサーバーコストで、シミュレーション環境で約 90% の成功率で攻撃を開始でき、バリデーターの権限や内部知識は必要ありません。研究者はシミュレーションテストで約 20 回の攻撃を実行し、成功率は 17-18 回であり、LayerZero、Wormhole、USDC CCTP などのクロスチェーンプロトコルの管理権限に対する潜在的な制御能力を検証しました。Hexens は、この脆弱性が Aptos チェーン上の DeFi、ステーブルコイン、流動的なステーキングなどのプロトコルに直接的な脅威を与え、数十億ドル規模の資産に関与していると評価しています。もしクロスチェーンブリッジ、ステーブルコインの発行、中央集権的取引所などを通じて拡散すれば、システミックリスクのエクスポージャーは最大 700 億ドルに達する可能性があります。Aptos チームは 2 月 25 日に脆弱性報告を受け取った後、数時間以内に修正を完了し、メインネットにデプロイしました。現在、ユーザーの資金は損なわれていません。

あるハッカーが日曜日にXで「0xflorent」という名前で発言し、2016年のHong Coin（HONG）トークンセールの不具合のあるスマートコントラクトから約1,003枚のETH（約200万ドル相当）を回収したと述べ、48名の投資家が関与していることを明らかにしました。Hong Coinは当初、コミュニティ運営の分散型ベンチャーファンドとして設計され、トークンセールは2016年8月29日に開始され、同年10月28日に終了しましたが、資金調達目標に達しなかったため、上場には至りませんでした。契約は本来、投資家に自動的に返金されるはずでしたが、返金関数のバグにより資金が約10年間ロックされてしまいました。0xflorentはHONGの創設者と協力し、整数オーバーフローの脆弱性を持つ管理者関数を利用して、特定の入力を通じてトークン保有者の残高をリセットし、返金メカニズムをトリガーすることで、ロックされた資金を成功裏に引き出しました。Etherscanのデータによると、すでに1名の投資家が96枚のETH（約192,500ドル）を返金されています。以前、0xflorentは5月24日に別の2018年の失敗したトークンセールプロジェクトから19.33枚のETHを回収していました。

The Blockによると、フロランという名前の開発者がホワイトハットハッキング技術を使って、2016年のHongCoin ICO契約に9年間閉じ込められていた約1003枚のETH（約200万ドル相当）を救出しました。このICOは資金調達目標に達しなかったため自動的に返金されるはずでしたが、コーディングエラーにより資金がロックされてしまいました。契約は古いバージョンのSolidity言語を使用しており、オーバーフロー保護機能が欠如していました。フロランは、チームの管理者関数を呼び出し、特定の数値を入力することで、保有者の残高を1にリセットし、返金チェックを通じてETHを解放できることを発見しました。この管理者関数はHongCoinのマルチシグアドレスに制限されており、フロランはチームに連絡し、テストネットでプロセスを検証した後、チームが自らロック解除取引に署名しました。全体のプロセスは約1週間かかり、チームは41件の取引に署名し、約1000枚のETHをカバーしました。現在、2人の投資家が96.5枚のETHを受け取り、フロランにホワイトハット報酬を自発的に支払いました。フロランは、その動機は好奇心と古い契約の仕組みを理解することだと述べています。

RenegadeはXプラットフォームで発表し、このプロトコルの遺留されたV1バージョンが今朝早くに攻撃を受け、約20.9万ドルの損失が発生したと述べました。ホワイトハットハッカーは約19万ドルを返還し、すべての影響を受けたユーザーは全額補償を受けることになります。チームは問題がV1 Arbitrumのデプロイメントにのみ存在することを確認し、他のデプロイメント（V1 Base、V2 Arbitrum、V2 Base）はすべて安全であるとしています。V1 Arbitrum取引をサポートするすべてのインフラは一時停止されており、さらなる資金リスクはなく、インテグレーターは何の行動も取る必要はありません。

据 Cointelegraph 报道，去中心化匿名彩票协议 Foom Cash 在一次安全漏洞利用中损失约 226 万美元资金，但白帽黑客及时介入帮助追回了 184 万美元（约占被盗资金的 81%）このセキュリティ事件は、Foom Cash のデプロイメントプロセスにおける重要なエラーに起因しており、具体的には Groth16 検証器の設定問題が関与しており、攻撃者がプロトコルに偽造された証明を提出できるようになりました。ハンドルネーム Duha のホワイトハッカーは脆弱性を特定し、迅速に Base チェーン上の資金を保護しました。一方、セキュリティ会社 Decurity はイーサリアム上の資金救出作業を担当しました。お礼として、Foom Cash はホワイトハッカーに 32 万ドルの報酬を支払い、Decurity に 10 万ドルのセキュリティ料金を支払いました。

Dragonfly 管理パートナーの Haseeb は X プラットフォームで Balancer の最新の追跡動向を転送し、あまり知られていないこととして、これまでに 2000 万ドル以上の Balancer ハッカー損失がホワイトハットハッカーによって回収されたと述べました。

Berachain財団はXプラットフォームで次のように発表しました：「1つのオラクルプロバイダーを除いて、ほとんどの重要なパートナーは準備が整いました。最近のStream/Elixirなどの関連問題を考慮すると、オラクルプロバイダーは過去24時間で大きな圧力を受けています。彼らは数時間以内にオンラインになる見込みです。彼らがオンラインになり、チェーンがブロックを生成し始めると、ここで最新の進捗を再度お知らせします。その間、チームは現在盗まれたBEX資金を保有しているホワイトハッカーから提供された事前署名取引を検証し、受け取りました。チェーンが再びブロックを生成し始めると、これらの取引は「ホワイトハット」側が何も操作することなく、BEX資金を「ホワイトハット」側から財団のデプロイ者ウォレットに移転することができます。資金を回収できれば、コミュニティに最新の状況をお知らせします。私たちはエコシステムの正常な運営を回復する最終段階にあり、安全を確保するために最大限の努力をしています。」

Berachain は X プラットフォームで、ハードフォークアップグレードファイルが配布され、多くの検証ノードがアップグレードされたと発表しました。チェーン上での運用に必要なコアインフラストラクチャパートナー（例えば、清算オラクル）が RPC を更新することを確保することを望んでいます。現在、これはチェーン上での運用を回復するための主要な障害です。コアサービスの RPC リクエストが完了した後、ブリッジ、CEX パートナー、ホスティング機関などと調整してサービスを回復します。Berachain は、現在 BEX 資金保有者ともコミュニケーションを取っており、彼は MEV ボットオペレーターであり、自身をホワイトハットハッカーと名乗り、アップグレード後に資金を返還するために一連の取引に事前署名する意向を示しています。資金は Berachain のデプロイメントアドレスに返還される予定です。

ChainCatcher のメッセージによると、The Block の報道で、暗号犯罪調査部門「Security Alliance」（略称 SEAL）が、ますます複雑な手段を用いてハッカーの足跡を隠す潜在的なフィッシングサイトを通報するための新しい方法を発表しました。SEAL は、従来の自動スキャン URL が、キャプチャやボット対策などのウェブクローラーの一般的な問題に直面することを指摘し、詐欺師には「偽装」機能があり、疑わしいスキャナーに無害なコンテンツを提供するため、ユーザーが見ているコンテンツを確認できる方法が必要だと述べています。新しい「検証可能なフィッシング通報器」は「TLS 証明」という新しい暗号化スキームを採用し、ホワイトハットハッカーが潜在的な被害者が見るウェブサイトの形式で確認できるようにしています。SEAL は、トランスポート層のセキュリティ自体がセッション記録を生成することをサポートしていないため、第三者が虚偽の内容を報告する機会を与えていると指摘しています。ユーザーはこのプログラムを通じて証明を提出でき、SEAL は内容が適切に署名され、悪意のある活動の証拠が含まれていることを確認します。この機能は約1ヶ月間のプライベートテストを経て、現在一般に公開されています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、ホワイトハットハッカーが Morpho Labs の分散型金融（DeFi）プロトコルから盗まれた約 260 万ドルの暗号資産を成功裏に傍受しました。ブロックチェーンセキュリティ会社 PeckShield は、Morpho Labs が 4 月 10 日に Morpho Blue アプリのフロントエンドを更新した後、あるアドレスが更新によって引き起こされた脆弱性により攻撃を受けたと述べています。著名なホワイトハット MEV オペレーター "c0ffeebabe.eth" が先行取引を通じてこの盗まれた資金を成功裏に傍受しました。現在、資金は別のウォレットアドレスに移動されています。Morpho Labs チームはフロントエンドの更新をロールバックしたことを確認しており、プロトコル内のすべての資金は安全で影響を受けていないと述べ、来週詳細な事件説明を発表する予定です。

ChainCatcher のメッセージによると、Immunefi の 2024 年レポートでは、2023 年と比較して回答者のイーサリアムへの関心が減少したものの、それでもなお暗号ホワイトハッカーの第一選択のブロックチェーンであることが示されています。さらに、Polygon、Arbitrum、Optimism、Solana も注目を集めています。具体的には、87% の回答者がイーサリアムに魅了されており、2023 年の 94% から減少しています。Polygon の関心は 59% に上昇し、第二位にランクインしました。次いで Arbitrum（47%）、Optimism（45%）が続きます。Solana の関心も 2023 年の 32% から 2024 年の 42% に上昇し、第五位にランクインしました。

ChainCatcher のメッセージ、Ronin は X プラットフォームで、ホワイトハッカーが約 1000 万ドルの ETH を返還したと述べており、USDC は後ほど返還される予定です。バグバウンティプログラムはホワイトハッカーに 50 万ドルの報酬を提供します。Ronin ブリッジは再オープン前に監査を受け、監査の進捗に関する最新情報を提供します。