安全な脆弱性

X 上の「ハッカー」として知られる Jamieson O'Reilly は、過去数時間にわたり Moltbook に連絡を試みたと投稿しました。このプラットフォームは、その完全なデータベースを公開し、保護措置を講じていませんでした。漏洩した情報には、誰でも任意の代理としてコンテンツを公開できる秘密の API キーが含まれています。Jamieson O'Reilly は、影響を受けた対象には X プラットフォームで 190 万人のフォロワーを持つ AI 分野の著名人 Karpathy が含まれていること、そして現在プラットフォーム上で見えるすべての代理が含まれていることを指摘しました。現在、誰でもこの脆弱性を利用して他人の名義で虚偽の AI セキュリティ発言、暗号通貨詐欺の宣伝、または扇動的な政治声明を発表する可能性があります。Jamieson O'Reilly は、関連する人々に創設者に連絡してこの露出問題を解決するよう呼びかけています。

ChainCatcher のメッセージ、ビットコインブリッジプロトコル Garden Finance が X プラットフォームで発表し、ある "ソルバー（solver）" にセキュリティの脆弱性が存在することを検出したため、セキュリティ脆弱性の調査を行うことになり、現在 APP 機能を一時的に停止しています。影響はソルバー自身に限られ、ユーザーの資金やプロトコルにはリスクがないとのことです。今後、さらなる情報をできるだけ早く公開する予定です。以前の情報によると、"オンチェーン探偵" ZachXBT が個人チャンネルで Garden Finance が攻撃を受け、550 万ドル以上の損失を被った疑いがあると発表しました。彼のチームは攻撃者に対して、10% のホワイトハット報酬を提供する意向を示すオンチェーンメッセージを送信しましたが、この件についてはまだ公にコメントしていません。

ChainCatcher メッセージ、コミュニティプロジェクトが「four.meme プラットフォームに安全脆弱性が存在する」と主張した件について、four.meme 公式は次のように応答しました：「プラットフォームには安全脆弱性はなく、関連する取引はプラットフォーム内部のバランスアクションです。」

ChainCatcher のメッセージ、Blast エコシステムプロジェクト YOLO GAMES は、ソーシャルプラットフォームで、Bazaar LBP スマートコントラクトにセキュリティの脆弱性が存在するため、YOLO LBP の販売を早期終了することを発表しました。ユーザーは LBP に参加できなくなります。販売期間中に rYOLO を購入したユーザーは、支出額に応じて ETH の返金を受け、今後数日以内に整理されます。チームは引き続き Bazaar および Blast チームと共にこの問題を調査し、さらなる更新を提供します。

ChainCatcher のメッセージ、ブロックチェーンセキュリティ会社 DWallet Labs は、TRON のマルチシグネチャアカウントにおけるゼロデイ脆弱性を発見し、5 億ドル以上のデジタル資産が危険にさらされていることを報告しました。この脆弱性により、マルチシグネチャアカウントの任意の署名者（任意の重みを持つ）が、アカウントに定義された閾値や署名者の数に関係なく、TRON が提供するマルチシグネチャのセキュリティを完全に克服することが可能になります。現在、この脆弱性は公開され修正されたため、ユーザーの資産は危険にさらされていません。（出典リンク）

ChainCatcher のメッセージによると、SlowMist の情報に基づき、Mina JavaScript client-sdk v1.0.1 の以前のバージョンの弱いエントロピー問題の影響を受けて、現在コミュニティでは複数のユーザーがウォレットの秘密鍵が盗まれたと報告しています。SlowMist セキュリティチームの調査によれば、Clorio Wallet v0.1.1 および Clorio Wallet v0.1.0 バージョンで作成されたウォレットには盗まれるリスクが存在します。Clorio Wallet v0.1.1 および Clorio Wallet v0.1.0（2021 年 5 月 28 日）でウォレットを作成したユーザーには、ウォレットを最新バージョン（Clorio Wallet v1.0.0）に更新し、新しいウォレットアドレスを再作成し、資金を新しく作成したウォレットアドレスに移動させて資産の安全を確保することをお勧めします。脆弱性のあるウォレットバージョンは Clorio Wallet < v0.1.2、脆弱性のある client-sdk バージョンは o1labs/client-sdk < 1.0.1 です。（ソースリンク）