ユーザーの損失

プロジェクト0 創設者 MacBrennan が発表昨日の夜 9:45 から 10:19 の間に、アプリチームのメンバーの GitHub キーが盗まれたと MacBrennan が発表しました。攻撃者はこの脆弱性を利用して、P0 ウェブサイトのユーザーを別のウェブサイトにリダイレクトしました。MacBrennan は、チームが 40 分以内に侵入の脆弱性を迅速に発見し、リダイレクトを阻止したと述べています。このリダイレクトは、P0 の資金やポジションには影響を与えませんでした。現在、好奇心から新しいウェブサイトを試したユーザーが 1000 ドルの損失を被ったことが確認されており、全額返金される予定です。

律所 Burwick Law は、散発的な投資家を代表して Pump.fun、Solana Labs および関連する幹部に対して修正訴訟を提起しました。以前、裁判官は原告が第二次修正訴訟を提出することを許可し、5000 件のプライベートメッセージを新たな証拠として追加し、彼らが「吊り上げ出荷」詐欺を企てたと非難しています。訴訟では、Pump.fun の共同創設者 Alon Cohen がプライベートメッセージの中で、プラットフォームの大多数の投資家が損失を被っていることを認め、「私たちは一般の人々が時価総額 5 万ドル以下の小規模なコインを簡単に取引できるようにしましたが、これにより全員が非常に低い勝率にさらされることになりました。まるでギャンブルのようです。」と述べています。訴訟はまた、一部の暗号 KOL が利益関係を開示せずにミームコインを有料で宣伝し、購入対象を事前に知っていたと主張しています。しかし、記事は訴訟の証拠が多くが噂に基づいており、Pump.fun の幹部が直接利益を得ているという実証が欠けているため、「犯罪組織」への非難には慎重な姿勢を示しています。

Upbitの親会社DunamuのCEO、ウ・ギョンシクは、本日プラットフォームが直面したSolanaチェーンの異常出金事件について公開謝罪声明を発表し、今回のセキュリティ事故が内部のセキュリティ管理の欠陥に起因していることを認め、「責任を免れることはできない」と強調しました。ウ・ギョンシクは、Upbitが法令に従って関連機関に事故を報告し、全面的な調査を開始したと述べました。Solana関連のウォレットで異常な出金が発見された後、チームは直ちに関連するネットワークとウォレットシステムの全面的な調査を行い、プラットフォームの一部のチェーン上の取引が推測可能な秘密鍵のセキュリティ脆弱性を露呈していることを発見し、現在は緊急修正を行っています。公式の発表によると、現在ロックされている全体の損失規模は約445億ウォンで、そのうちユーザー資産の損失は約386億ウォン、約23億ウォンの関連トークンが成功裏に凍結されています。また、約59億ウォンはプラットフォームの自社資産に属しています。Upbitは自社資金を用いてユーザーの損失を全額補填し、外流資産を追跡し続けるためにすべてのデジタル資産の入出金を一時停止しました。Upbitは、ウォレットシステムの全面的な再構築を行っており、安定性の検証後に再度入出金を再開する予定です。また、会社全体のセキュリティ審査メカニズムを開始し、今回の事故を契機にセキュリティインフラをさらに強化し、今後公開可能な内容について透明性を持って開示していくとしています。ウ・ギョンシクは、「安全に絶対はない」と強調し、Upbitは防護システムを全面的に強化し、同様の事件が再発しないように努めると述べました。

据 Polymarket の上級トレーダー @25usdc によると、ハッカーが Polymarket のコメント欄を利用して詐欺活動を行っており、損失は 50 万ドルを超えているとのことです。報告によると、ハッカーは非明文の方法で詐欺サイトへのリンクを投稿し、ユーザーがメールでそのサイトにログインする過程でスクリプトが埋め込まれ、データ漏洩や資金の喪失が発生しています。

据 Polymarket の上級トレーダー @25usdc によると、ハッカーが Polymarket のコメント欄を利用して詐欺活動を行っており、損失は 50 万ドルを超えています。報告によると、ハッカーは曖昧な非明示的な方法で詐欺サイトへのリンクを投稿し、ユーザーがメールでそのサイトにログインする過程でスクリプトが埋め込まれ、データ漏洩や資金の喪失を引き起こしています。

ChainCatcher のメッセージ、バイナンスの共同創業者である何一は、皆さんのサポートに非常に感謝しています。ここで私たちの原則を再確認します：バイナンスはプラットフォームに関連する問題を適切に処理します。昨日、低価格でデカップリング資産を購入したユーザーは、徹夜で稼いだものであり、これらの資産を取り戻すことはありません。これらの3種類のデカップリングパッケージ資産に関与する投資ユーザーについては、徐々に処理を進めています。プラットフォームの遅延問題により損失や強制ロスカットが発生した取引ユーザーについては、個別に対応します。一部の友人がバイナンスの損失補償に関する情報を積極的に広めたため、問い合わせが急増しています。私たちはまだトレーニング中のカスタマーサポートチームを立ち上げ、多言語翻訳を手配しましたが、これによりさらに多くの滞留や問題が発生する可能性があります。再度強調します：私たちは価格変動や未実現損失による個人取引の損失を補償しません。ご支援ありがとうございます。

ChainCatcher のメッセージによると、WLFI は X プラットフォームで、最近のウォレットブラックリストに対するコミュニティの懸念を理解していると述べ、WLFI は正常な活動を抑圧することは決してないと強調しています。過去数日間で、272 のウォレットがブラックリストに載せられました。これは総保有者数のごく一部に過ぎず、この措置はユーザーの損失を防ぐためのものであり、影響を受けたユーザーを調査し支援しています。この 272 のウォレットの内訳は以下の通りです：215 件（約 79%）がフィッシング攻撃に関連しています：チームは介入し、ハッカーによる資金の盗難を防ぎ、合法的な所有者と協力して資産を保護/移転しています。50 件（約 18.4%）の所有者が違反行為を報告しました；チームは彼らの要請に応じてこれらのアドレスをブラックリストに載せ、資金の保護/回収を支援しています。5 件（約 1.8%）が高リスクのエクスポージャーとしてマークされています（セキュリティリスクは調査中です）。1 件（約 0.4%）が他の保有者の資金を流用した疑いがあります；全面的な内部調査が進行中です。WLFI は正常な取引行為に対して禁止措置を講じないと述べており、コミュニティメンバーに危害を及ぼす可能性のある悪意のあるまたは高リスクの活動の警告を受けた場合、直ちに行動を取るとしています。今後の措置は以下の通りです：合法的な所有者と引き続き協力し、権限を確認し、資金の安全を確保します。審査が終了した後、各カテゴリーの明確な結果が発表されます。保有者に影響を与えるより広範な行動は公開されます。

ChainCatcher のメッセージ、OneKey の創設者 Yishi が「Curve エコシステム DeFi プロトコル Resupply が価格操作攻撃により 960 万ドルの損失を被った」ことについて公に発言し、Curve に対してすべての投資家に公平な解決策を提供し、プロジェクトチームの重大な技術的ミスによって生じたユーザー資金の損失を返還するよう求めました。Yishi は、彼が Resupply の三大投資者の一人であり、今回の事件で数百万ドルの損失を被ったことを明らかにし、チームが Discord で合理的な疑問を持つ者を禁止し、必要な責任感が欠如していると非難しました。彼は、この脆弱性は ERC4626 の金庫のデプロイ時に初期シェアが破棄されなかったことに起因し、攻撃者がほぼゼロコストで無限にシェアを鋳造し、金庫を空にすることができるという、プロトコルレベルの設計およびデプロイのミスであると強調しました。Yishi は、Resupply チームが損失を保険プールの預金者に転嫁するのは全く理にかなっていないと述べ、保険プールは本来、ブラックスワンイベントや市場の変動に対して使用されるべきものであり、チームの技術的な不手際を補填するためのものではないと指摘しました。彼はまた、Curve、Convex、Yearn がさまざまな形で Resupply を支援し、実際の利益を得ていたことを指摘し、事後に責任を回避すべきではないと述べました。彼は関連する当事者に必要な代償を負い、ユーザー資産を返還するよう呼びかけました。この事件に関して、Curve は今朝、「Resupply は Curve チームによって開発されたものではありませんが、その創設者は経験豊富であり、問題を解決するために最善を尽くすと信じています。保険プールはこのようなセキュリティ事件に対する保障を提供することを目的としており、資産を回収できる場合は優先的に処理されるべきです。」と応答しました。

ChainCatcher のメッセージ、イランの暗号取引プラットフォーム Nobitex が盗難事件に関する第4回公告を発表しました：「Nobitex は最近のセキュリティ事件に対する継続的な対応の中で、現在の状況は制御下にあり、私たちのサーバーへの外部アクセスは完全に遮断されました。ユーザーは現在、Nobitex の各ブロックチェーンネットワーク上のウォレット残高が大幅に減少していることに気付くかもしれません。これは、私たちの技術チームがユーザー資産の安全を守るために、ホットウォレットの資金を積極的に空にしたためです。したがって、これらのウォレット残高の変化について、ユーザーは心配する必要はありません。盗まれた資産は、標準外のアドレスを使用したウォレットに移されており、そのアドレスはランダムな文字で構成されており、従来の暗号通貨取引プラットフォームが攻撃されたパターンとは明らかに異なります。これらのウォレットは、その後、ユーザー資産の破壊と焼却に使用されました。明らかに、今回の攻撃の目的は経済的利益ではなく、虚偽の手段でユーザーの資産の安全と心理的安全を傷つけることを試みています。盗まれた資金は現在、ブロックチェーンネットワーク上で公開追跡可能で、現在推定される盗まれた資産の総額は約1億ドルです。さらに、ネットワークが制限され、外部サーバーへのアクセスが妨げられているため、プラットフォームの復旧には通常よりも長い時間がかかる可能性があります。しかし、Nobitex は修復の進捗を加速するために全力を尽くしています。すべてのユーザー資産は Nobitex の準備金によって完全に保護されており、ユーザーは資金の損失を被ることはありません。今後の進展は、さらなる公告を通じて継続的に更新されます。」

ChainCatcher のメッセージ、Hyperliquid は X プラットフォームで「疑わしい市場活動の証拠が発見された後、委員会は会議を召集し、JELLY 永続契約を取り下げることを投票で決定しました。マークされたアドレスを除き、すべてのユーザーは Hyper 財団から全額補償されます。これは今後数日以内にチェーン上のデータに基づいて自動的に行われます。チケットを開設する必要はありません。詳細な補償方法は後の発表で共有されます。他のブロックチェーンと同様に、バリデーターは通常、会議を召集し、全体として決定的な行動を取る必要があります。ネットワークの完全性を確保するためです。投票システムの堅牢性と透明性を向上させることが現在の優先事項です。ご注意ください。発表時点で、HLP の 24 時間の損益は約 70 万 USDC です。技術的な改善が実施され、ネットワークは経験から学び、より強力になります。詳細はすぐに共有されます。」

ChainCatcher メッセージ、バイナンス中国語公式が発表した通知によると、ユーザーは2025年3月17日16:00から3月18日16:00（UTC+8）までの間にバイナンス Alpha 取引中に「挟まれ」て損失を被った場合、バイナンスが提供する公式フォームを通じて全額賠償を申請することができます。

ChainCatcher のメッセージによると、Binance カスタマーサポートは、RED/USDT プレマーケット取引ペアの指値注文機能が 3 月 6 日 11:39-12:09（東八区時間）に故障したと報告しています。その間、成行注文機能は正常に動作していました。バイナンスは問題を発見後、直ちに修正を行い、ユーザーにご不便をおかけしたことをお詫び申し上げます。バイナンスは、今回のシステム問題により損失が発生したユーザーは、直接バイナンスカスタマーサポートに連絡し、確認後に相応の補償を受けられることを約束しています。

ChainCatcher のメッセージによると、インドの暗号取引所 WazirX は 2024 年 7 月にハッキング攻撃を受けた後、CEO の Nischal Shetty がユーザーの損失を補償するための回復計画を提案しました。この計画には、回復トークン（RT）の発行が含まれています。しかし、この提案はコミュニティ内で広範な疑問を引き起こしました。計画によれば、ユーザーはまずハッキング前の資産の 51-55% の補償を受け取り、残りの部分は RT トークンで補償される予定です。このトークンは回収された資産の価値に連動します。Shetty は、RT トークンは将来的に取引に使用される可能性があるが、WazirX の債権者と裁判所の承認が必要であると述べました。一部のユーザーは、WazirX がプラットフォームを操作し、顧客の資金を流用していると批判し、回復計画の透明性が欠けていると指摘しています。現在、WazirX のネイティブトークン WRX はハッキング攻撃前から 98% 下落しています。コミュニティは、RT トークンが流動性の支えを欠いているため、ユーザーの資金回収の可能性がさらに低下することを懸念しています。Shetty はまた、分散型取引所（DEX）を補償計画に結び付け、コミュニティが提案を否決した場合、ユーザーは損失を回収するまでに 5 年待たなければならない可能性があると述べました。この発言は、WazirX が全面的な責任を回避しようとしているのではないかという疑問を引き起こしました。

ChainCatcher のメッセージ、SlowMist の創設者である余弦が X に投稿し、「現在までに、私たちは 821 件の DEXX ユーザーに関する盗難情報を分析しました。総損失は約 2000 万ドルに達し、その中で 1 人が 100 万ドルを超え、2 人が 50 万ドルから 100 万ドルの範囲、28 人が 10 万ドルから 50 万ドルの範囲です。盗難情報はまだ収集されています。」と述べています。

ChainCatcher のメッセージ、5月17日のニュース、イタリアのラグジュアリーブランドドルチェ＆ガッバーナ（Dolce & Gabbana）のアメリカの会社Dolce & Gabbana USA Inc.が顧客に訴えられました。この顧客は、6,000ドルで購入したNFTがメタバース内の衣服と共に97%の価値を失ったと主張しています。訴状によると、デジタル衣服の配信は予定より20日遅れ、"ほとんどユーザーのいないメタバースプラットフォームでしか使用できない"とのことです。デジタル衣服が発表された後でも、トークン保有者はDolce & Gabbanaがメタバースプラットフォームの承認を事前に得ていなかったため、次の11日間実際に使用することができませんでした。訴訟を提起したルーク・ブラウンは、彼が購入したNFTが5,800ドルの損失を被ったと述べています。ブラウンはNFTプロジェクトのデジタル資産を購入したグループを代表して訴訟を提起しました。この事件ではNFTマーケットUNXDも被告として名指しされています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、DEX アグリゲーター ParaSwap コミュニティは「財庫資金を使用してユーザーがハッキング攻撃によって被った損失を補償する」提案を投票で承認しました。ParaSwap Augustus v6 コントラクトは 3 月 18 日に一時的にオンラインになり、取引効率を向上させ、ガス料金を削減することを目的としています。しかし、このコントラクトには重大な脆弱性が含まれており、ハッカーが承認されたアップグレードユーザーから資金を盗むことを可能にしました。340 万ドルの資産損失を回避するためにロールバック措置が講じられましたが、その過程で約 864,000 ドルの資産が失われました。

ChainCatcher のメッセージ、2年前の今日、2022年3月13日にハッキング攻撃を受けた分散型総合金融サービスプラットフォーム Paraluni（平行宇宙）は、本日、当時のすべてのユーザーの資金損失を補償したことを発表しました。Paraluni の公式発表によると、Paraluni はこの2年間、絶えず革新を追求し、従来の LP 投資、取引などの基本製品に加え、ステーキング貸出、NFT、安定投資、ハリケーンプランなど多様な製品を新たに導入し、重傷を負った後の復活を遂げました。同時に、ユーザーの資産をより良く保護するために、複数のセキュリティ対策を追加しました。現在、Paraluni は新技術の研究を続け、さらに BTC-RGB エコシステムに向かっています。報告によれば、Paraluni は最初の BTC エコシステム RGB 資産のマッピングを開始し、今月末までに RGB 資産トークン BTBT をマッピングする予定です。Paraluni 平行宇宙（paraluni.org）は、設立当初から、世界的な分散型総合金融サービスプラットフォームの構築を目指し、分野を超えた投資をより簡単にすることを使命として、ユーザーに豊かで多様な製品体験を提供し、多くのユーザーから高評価を得ています。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、Telcoin は本日、以前に攻撃を受けて 120 万ドルの資金を失った数週間後に、セキュリティ事件で損失を被ったユーザーの資金を補償し、すべてのユーザーの資金残高が正常に回復したと発表しました。

ChainCatcher のメッセージによると、Kyber Network の共同創設者兼 CEO の Victor Tran は X プラットフォームで投稿し、攻撃者を追跡しユーザーの資金を回収するために、法執行機関やサイバーセキュリティ部門を最大限にサポートすることを表明しました。これにより、攻撃によってユーザーが被る損失を最小限に抑えることを目指しています。Victor Tran はまた、Kyber Elastic は今後運営されないことも述べました。