安全事件

NEAR ProtocolはXプラットフォームで発表し、NEAR財庫会社のSVRN CEO Sal TernulloがNEARガバナンスフォーラムで新しい提案を発表したことを示しています。この提案は、NEARの年間トークン最大発行率を2.5%から1.6%に削減し、24ヶ月間継続することを目指しています。また、ステーキングの利回りを現在の約5.4%から約3.5%に引き下げることも提案されています。この提案は現在、バリデーター、House of Stakeの委託者、およびNEARコミュニティのメンバーから意見を求めており、来週には投票用の完全なプランを発表する予定です。以前発生したNEAR Intentsのセキュリティ事件に関して、NEAR Protocolはブロックチェーンネットワークが正常に稼働していることをさらに明確にし、関連する事件はNEAR ProtocolまたはネイティブトークンNEARの脆弱性によって引き起こされたものではないと述べています。NEAR Protocolネットワークは引き続きブロックを生成し、取引を処理しており、ダウンタイムは発生していません。

Bitget 大中華区責任者の謝家印は、最近のライブ配信でコミュニティの関心に直接応えました。彼は、Bitgetが設立されてから8年間、常にユーザー資産の安全を最優先事項としており、何度もネットワーク攻撃の試みに成功裏に耐え、長期的な安全運営記録を維持してきたことを振り返りました。今回の事件は、プラットフォームの8年間の発展の中で初めての安全危機です。完全な追跡調査の結果、今回の事件は第三者のセキュリティソフトウェアサプライチェーンに対する特別な攻撃に該当し、攻撃者は第三者製品の脆弱性を利用して内部ネットワークの認証情報を取得しましたが、秘密鍵は漏洩せず、コールドウォレットの資産には何の影響もありませんでした。現在、Bitgetはセキュリティ機関のMandiantおよびSlowMistと連携して独立した調査を行っており、第三者コンポーネントの監視と管理基準を全面的にアップグレードする予定です。我々は、今回の事件後の全面的な回復を推進するだけでなく、継続的な技術のイテレーションとシステムのアップグレードを通じて、業界のより安全で堅実かつ健康的な発展に貢献することを目指しています。

今日のコミュニティライブストリームで、BitgetのCEO Gracyは最近のセキュリティ事件とプラットフォームの財務状況について応答しました。彼女は率直に、これはBitget設立8年目にして初めてのセキュリティ事件であると述べました。完全な追跡を経て、ハッカーは第三者のセキュリティ製品の脆弱性を利用して内部ネットワークの権限証明書を盗み、ウォレットシステムに対して偽の引き出し命令を発行し、ウォレットを騙してリスク検証を回避した異常な送金を実行させました。Gracyは、この事件において秘密鍵は漏洩しておらず、コールドウォレットも影響を受けていないことを強調しました。具体的な技術的詳細は、正式に発表されるセキュリティレポートで詳しく開示される予定です。Gracyは、今回の事件で確認された損失は保護基金のカバー範囲内にあり、ユーザーの資金の安全は影響を受けないと指摘しました。プラットフォームの自己資金は14億ドルを超えており、その中には約4.64億ドルのユーザー保護基金が含まれています。プラットフォームは2022年に設立した保護基金の安全に関する約束を引き続き実行し、1週間以内に基金の規模を3億ドルの基準ラインまで継続的に補充する計画です。「保護基金は単なるスローガンではなく、極端なセキュリティ事件が発生した際にユーザーに実質的な保障を提供する重要なメカニズムです。」とGracyは述べました。突発的なセキュリティの課題に直面した際、プラットフォームの総合的な実力と責任を自発的に負う能力は、そのリスク対応能力と長期的な信頼性を測る重要な基準です。Bitgetは引き続きユーザーの利益を最優先する長期的な約束を実行していきます。

慢雾余弦は X プラットフォームで発表し、Bitget の盗難事件が広範囲に広がり、関与した金額が巨大であり、関連する資金がすぐに北朝鮮のハッカーに関連付けられたと述べました。Circle、Tether などの機関は、関連する資金を凍結するために迅速に協力しました。その中で Circle はハッカーが保有する USDC を凍結しました。THORChain に関して、余弦は、THORChain が以前に自身が遭遇した盗難事件の際にも、いわゆる「分散型」プラットフォームに迅速に介入したことを指摘しました。しかし、今回の業界の重大なセキュリティ事件に直面して、「分散型、干渉しない」という理由で応答し、自身をビットコインやイーサリアムと同列に扱いながら、ハッカーの大規模なクロスチェーン取引から手数料を得続けています。彼は、分散型は単なるスローガンであってはならず、重大なセキュリティ事件が発生した後には、どの問題が業界全体で解決すべきかを明確にすることが重要だと述べました。また、THORChain のようなプラットフォームをビットコインやイーサリアムと簡単に比較すべきではなく、異なるシステムの分散型の程度やメカニズムには明らかな違いが存在すると考えています。

MistTrackが発表しました。昨年のBybitの14.6億ドルのハッキング事件で、約12億ドルの盗まれた資金がTHORChainを通じて移動した後、Bitgetで再び重大なセキュリティ事件が発生し、盗まれた資金が再びTHORChainを通過した疑いがあります。これに対して、THORChainの公式は、そのプロトコルがビットコイン、イーサリアム、BNB Chainと同様に、分散型で許可不要のネットワークであると述べました。

Bitgetの華語圏責任者である謝家印は、Bitgetが十分に安全な環境でユーザーが秩序正しく出金できるようにすることを保証すると発表しました。皆様のご辛抱に感謝いたします。盗難の手法が異なるため、すべての潜在的リスクを絶対に排除するため、他のケースの処理方法とは異なることをご理解ください。謝家印はまた、BitgetのCEOであるGracy Chenと月曜日の午後3時30分（出金開始の30分前）にコミュニティで継続的にライブ配信を行い、今回の安全事件について議論し、コミュニティから寄せられた質問に答えると述べました。

OpenSeaの最高技術責任者（CTO）クリス・マダーンは、XプラットフォームでMagic EdenとLimit Breakのセキュリティ事件の影響について発表し、OpenSeaのシステムおよびスマートコントラクトは影響を受けていないことを強調しました。現在、影響を受けたERC-721 NFTはOpenSeaでマークされており、販売できません。今後新たに発見された悪用されたNFTについても、OpenSeaは自動的にマークし、攻撃者が関連するオファーを取得するのを制限します。

Bitget TradFi の最高成長責任者である謝家印がプラットフォームの安全事件の進展について発表し、出金時間は明日正午12時前に発表されると述べました。安全チームは今回のハッカー攻撃の経路と手法を特定し、攻撃者が安全防護を回避するための関連詳細を把握しており、攻撃源の追跡に非常に近づいています。第三者の安全チームである Mandiant と SlowMist の事故調査はまだ進行中で、詳細な報告は安全チームから提供される予定です。オンチェーンの追跡確認により、合計約 3.875 億ドルがハッカーのアドレスに転送されたことが確認されました。以前の推定は 3.516 億ドルでしたが、今回の修正には ZEC と TRX が含まれており、現在のところ他の未承認の転送は発見されていません。謝家印は、プラットフォームレベルで盗まれた資金は全て Bitget ユーザー保護基金によってカバーされ、ユーザーの資産は一切損失を受けないと述べました。Bitget は正式に資金回復報酬プログラムを開始しました。攻撃者の資金を自主的に凍結することで 5% の報酬を得ることができ、自発的に資金を回収することでも 5% の報酬を得ることができます。報酬は既に提供された支援にも適用されます。プラットフォームは攻撃者のアドレス、リアルタイム追跡ダッシュボード、提出ポータルを公開しており、関連情報は Bybit の Lazarus 報酬プラットフォームを通じて提出することもできます。

Bitget WalletはXプラットフォームで発表し、Bitget取引所とは独立して運営されており、自己管理型ウォレットに属し、ユーザーの資産は常にチェーン上にあり、ユーザー自身が管理します。Bitget取引所の管理インフラストラクチャとは相互に隔離されています。最近のBitgetで発生したセキュリティ事件に関して、Bitget Walletは内部システムの予防的なチェックを行い、この事件がBitget Walletシステムやユーザーの自己管理資産に対して安全上の影響を及ぼしていないことを確認しました。現在、Bitget Walletは正常に運営されており、ユーザーにはフィッシングや偽装行為に警戒するよう呼びかけており、公式チャネルを通じて最新情報を取得するようにしています。

Bitcoin Newsによると、攻撃者は少量のBlinkホスティングアカウントにアクセスし、資金を引き出しました。Blinkは、ほとんどの資金はまだ安全であり、非ホスティングウォレットには影響がないと述べています。彼らが使用しているBitcoin支払いプロトコルSparkは、複数のライトニングネットワークウォレットをサポートしていますが、Sparkが今回のセキュリティ事件の原因であるかどうかはまだ確認されていません。

DeBot チームメンバー Cat が安全事件の進展を発表し、以前のウォレットの安全事件が APT（高度な持続的脅威）攻撃であることを確認し、現在関連する資金の損失は発見されていないと述べました。発表によると、複数のセキュリティチームおよびクラウドサービスプロバイダーの分析により、システムに侵入の痕跡が存在し、関連する秘密鍵には依然として安全リスクがあるため、プラットフォームは引き続き資金の自動隔離を実施します。現在、DeBot は完全に隔離された環境で運営されており、ユーザーは通常通り取引や出金が可能ですが、秘密鍵に関わる他の操作は一時停止されており、安全監査が完了次第、徐々に復旧される予定です。新しい安全対策がアップグレード中であり、SlowMist チームおよびクラウドサービスプロバイダーによって監査が行われています。DeBot は、今回の事件がプロジェクトの安全問題を露呈させたと述べ、チームはさらなる安全対策の強化を行うとしています。

Term Labsは安全事件技術報告を発表し、影響を受けた金庫内のすべての固定金利ローンポジションが8月25日に回復したことを確認しました。事件はTerm金庫内の流動残高に限定され、Term V1およびV2契約は侵害されず、直接貸出市場は開放されたままです。攻撃プロセス：8月17日から18日、攻撃者はTornado Cashを通じて操作ウォレットに資金を提供し、ガバナンス提案を装った悪意のある提案を提出し、ガバナンス遅延パラメータをゼロに設定し、LPが変更をブロックするウィンドウ期間を削除しました。8月23日、攻撃者は2回の攻撃を実行し、ETHおよびUSDC戦略から資産を引き出し、攻撃者のウォレットに移転しました。Term Labsは法執行機関と協力しており、影響を受けた元金庫と戦略は閉鎖され、契約は期限前にアップグレードされ移行されました。

暗号財布プロジェクト SafePal は、安全事件の進展を発表し、フィッシングサイトや偽アカウントの追跡を継続していることを示し、専門の反フィッシングセキュリティ会社を導入する計画を立てており、悪意のある情報の削除処理を加速し、ユーザーの資産の安全を守ることを目指しています。SafePal は、現在4社の専門反フィッシングセキュリティ会社の中から最終選考を行っており、パートナーを選定後、偽サイトや詐欺アカウントなどの脅威への対応効率をさらに向上させると述べています。チームは、影響を受けたデータが販売または公開されているかどうかを、ダークウェブフォーラムや取引市場などのチャネルを通じて継続的に監視しています。関連データの漏洩の兆候が発見された場合、影響を受けたユーザーには最初にリスク警告が届きます。セキュリティ監査に関して、SafePal は、3社の成熟した独立したセキュリティ機関の中から最終選択を行っており、注文システムに対して包括的なセキュリティ審査を実施します。同時に、チームは、システムの初期段階で必要なデータの保存規模を減らすために、注文および物流プロセスを再評価しています。影響を受けたユーザーに対して、SafePal は公式サポートチャネルを通じて一対一の支援を提供し続け、詐欺防止ページを継続的に更新し、事件の進展、よくある質問、および詐欺事例の分析を提供すると述べています。SafePal は再度ユーザーに注意を促します：公式は決してユーザーに助記詞（Seed Phrase）を提供するよう要求しません。ユーザーは誰にも助記詞を漏らさず、未知のQRコードをスキャンしたり、疑わしいリンクをクリックしたりせず、公式チャネルを通じて情報の出所を確認するべきです。

暗号ハードウェアウォレットメーカーのColdcardは、顧客データ保持ポリシーの更新を発表しました。7月30日に開示されたセキュリティ事件により法的コンプライアンス要件が発生したため、同社は顧客データの自動削除メカニズムを一時的に停止しました。これまで、Coldcardの標準的な手法は、顧客記録を120日間保存した後に自動的にクリアし、ユーザーのメールアドレスと所在国情報のみを保持することでした。また、顧客は製品の納品後いつでもデータの早期削除を申請することができました。Coldcardは、セキュリティ事件が進行中および発生する可能性のある法的手続きに関連しているため、訴訟に関連する可能性のある記録を保存する義務があると述べています。そのため、元々周期的に削除されるべき顧客データは、一時的に保持され、法律が許可するまで通常のプロセスに戻ることはありません。ただし、ユーザーは依然としてColdcardに対して、元のデータ保持ポリシーに従って個人情報を処理するよう要求することができます。データが今回の法的保持範囲に含まれないことを希望する場合、ユーザーは公式カスタマーサービスに連絡して申請することができます。Coldcardは、保持されたデータは厳重に保護され、許可された者のみがアクセスでき、法的義務の履行以外の目的には使用されないことを強調しています。会社は法律が許可された後、以前のデータ自動削除メカニズムを再開します。

央视ニュースの報道によると、アメリカのトランプ大統領が乗っていたヘリコプターが4日にワシントンで飛行安全事件に遭遇しました。ホワイトハウスはこの事件が人身安全の危険を伴わないと述べましたが、アメリカ連邦航空局は調査を開始しました。報道によれば、トランプ大統領は4日の午後に「海兵隊一号」ヘリコプターでホワイトハウスを離陸し、アンドリューズ空軍基地に向かい、その後「空軍一号」専用機に乗り換えてロサンゼルスに向かいました。

Coldcard ウォレットがハッキング攻撃に遭った疑いが続く中、ビットコインの小額送金活動が大幅に増加し、FTX 取引所の崩壊以来の最高水準に達しました。市場ではビットコインの自己保管の安全性について再び議論が展開されています。CryptoQuant の研究責任者 Julio Moreno がデータを公開し、オンチェーンで流通している 1 BTC 以下のビットコイン送金の数が 2022年 11月以来の最高水準に達し、1日で約 39,600 BTC が移転されました。これは FTX が破産申請を行った数日後の 2022年 11月 16日の記録（39,900 BTC）より約 300 BTC 低いもので、ユーザーがリスクに対処するために積極的に行動していることは良い兆候だと考えています。さらに、ブルームバーグ ETF の上級アナリスト Eric Balchunas は、ビットコイン ETF が成熟した規制フレームワークと利便性を備えているため、一部のユーザーにとってより安全な投資手段を提供する可能性があると考えています。

Solana Optimistic Network（SOON）は、7月12日に発見されたセキュリティ事件の調査と復旧が完了したと発表しました。この事件はSOONプロトコル、シーケンサー、またはユーザー向けスマートコントラクトの脆弱性には関与しておらず、ユーザー資金の損失も確認されていません。SOONは、この事件がオフチェーンの運用環境におけるセキュリティ問題に起因していると述べています。第三者のセキュリティ会社BlockSecの調査によると、外部の攻撃者が誤った設定のサービスを通じて不正アクセス権を取得し、アクセス制御の不備により一部の内部環境にさらに侵入しました。この事件の影響範囲は一部の運用インフラおよび関連プロセスに限られ、オンチェーンのユーザー資産、ユーザーのスマートコントラクト、またはSOONネットワークのセキュリティには関与していません。事件発生後、SOONはシーケンサーおよび一部のサービスを一時停止し、全面的なセキュリティレビューを開始しました。その間、NFTのミント、トークンの受け取り、オンチェーンの引き出しなどの機能は一時的に停止されました。現在、SOONはNFTのミントおよびトークンの受け取り機能を復旧させ、メインネットのRPCサービスおよびブロック生成を再開しました。現在、ネットワークは正常に稼働しています。

Cardanoのガバナンス会社IntersectはXプラットフォームで発表し、EMURGOは最近SecondFiのセキュリティ事件の処理に集中しているため、Token2049イベントを実行するために必要なリソースを調整できないと述べました。三者協議の結果、このイベントの引き渡し責任は正式にCardano財団に移転されました。EMURGOはIntersectに移転リクエストを提出し、Cardano財団との議論を経て各方面の同意を得ました。Intersectは、この決定はイベントの時間的緊急性と引き渡しの不確実性を避ける考慮に基づいていると述べました。Cardano財団は承認された範囲内でイベントを引き渡すことに同意し、EMURGOとIntersectは過去のイベント実行能力を認めています。Token2049の引き渡し作業は正式に移管され、イベントは10月に開催される予定です。以前の6月の情報によると、SecondFiはセキュリティ事件が約1,600万ADA（当時約242万ドル）に影響を与えたと発表しましたが、SlowMistはSecondFiのユーザー損失が2,000万ドルを超える可能性があると述べています。

パスワード管理ツール LastPass の発表によると、第三者市場情報プラットフォーム Klue でセキュリティ事件が発生し、ハッカーが Klue が保有する複数の顧客（LastPass を含む）の OAuth トークンを盗み、これらのトークンを利用して LastPass の Salesforce CRM システムにアクセスしました。その結果、一部の顧客の名前、電話番号、メールアドレス、住所、サポートケースなどのビジネス連絡情報および CRM データが漏洩する可能性があります。公式の注意喚起：LastPass の製品、サービス、インフラストラクチャおよび顧客パスワード庫（ボールト）は影響を受けておらず、Gong システムのデータもアクセスされていません。LastPass は直ちに対策を講じ、Klue への従業員のアクセスを停止し、露出した API トークンをローテーションし、詳細な調査を行い、Klue、Salesforce および法執行機関と協力しています。また、TIME チームを通じてセキュリティコミュニティに脅威情報を共有し、今後の防護を強化しています。ユーザーは警戒を強め、漏洩した情報を利用したフィッシングメール、電話、またはソーシャルエンジニアリング攻撃に対する防止策を講じるべきです。また、LastPass は決してマスターパスワードを要求することはなく、すべての公式コミュニケーションは信頼できるチャネルを通じて送信されることを忘れないでください。

TaikoはXプラットフォームでセキュリティ事件の更新を発表し、事件は制御下にあると述べました。クロスチェーンブリッジと金庫は一時停止され、資金は再び引き出すことができません。クロスチェーンブリッジは双方向ともにオフラインであり、処理中の取引は失われるのではなく、一時停止状態にあります。詳細情報は近日中に発表される予定です。