悪意のある攻撃

ネットワークセキュリティ機関 Moonlock Lab は、暗号ハッカーが最近「ClickFix」攻撃手法をアップグレードし、リスク投資機関を装ってソーシャルプラットフォームを通じてターゲットユーザーに接触し、悪意のあるコードを実行させて暗号資産を盗むことを報告しました。攻撃者は、SolidBit、MegaBit、Lumax Capital などの偽のベンチャーキャピタル機関を装い、LinkedIn を通じて協力の招待を送り、被害者を偽の Zoom または Google Meet 会議リンクに誘導します。ページには偽の Cloudflare「私はロボットではありません」検証ボタンが埋め込まれており、クリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーがターミナルに貼り付けて実行するように誘導され、攻撃が完了します。研究者は、この方法が「被害者自身にコマンドを実行させる」ことで従来のセキュリティ防護機構を回避していると指摘しています。一方、ハッカーはブラウザ拡張機能をハイジャックして攻撃を実施しています。ネットワークセキュリティ会社 Annex Security の創設者 John Tuckner は、Chrome プラグイン QuickLens が 2 月 1 日に所有権を変更した後、2 週間後に悪意のあるスクリプトを含む新しいバージョンをリリースし、ClickFix 攻撃を引き起こしてユーザーデータを盗んだことを明らかにしました。このプラグインは約 7,000 人のユーザーがいて、現在はストアから削除されています。報告によると、ハイジャックされた拡張機能は暗号ウォレットのデータやリカバリーフレーズをスキャンし、Gmail の内容、YouTube チャンネルのデータ、ウェブログインや支払い情報を取得します。

据 Decrypt 报道，谷歌旗下安全团队 Mandiant 近日发布报告警告称，与朝鲜相关的黑客组织正利用 AI 生成的深度伪造视频和虚假 Zoom 会议，对加密货币及金融科技公司发起更具针对性的网络攻击。報告によると、UNC1069（またはCryptoCore）と呼ばれるハッカー組織は最近、金融テクノロジー企業に侵入し、ハッキングされたTelegramアカウントを通じて偽のZoom会議を開催し、その会議で有名な暗号通貨の幹部のディープフェイク動画を使用して信頼を得ようとしました。攻撃者は「音声の問題」を口実にして、被害者に悪意のあるコマンドを実行させ、最終的にそのシステムに7つの異なるマルウェアファミリーを展開し、資格情報、ブラウザデータ、セッショントークンを盗むことを目的としています。この組織は主に暗号通貨業界の企業や個人をターゲットにしており、ソフトウェア会社、ベンチャーキャピタル機関、その従業員を含んでいます。

区块チェーン計算拡張プロトコル Truebit Protocol は X プラットフォームで発表し、1つ（または複数）の悪意のある行為者による攻撃に関するセキュリティ事件を発見したことを示しています。影響を受けたスマートコントラクトコードは "0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2" であり、一般の方々には別途通知があるまでこのコントラクトとのいかなる相互作用も行わないことを強く推奨します。現在、法執行機関と連絡を取り、この問題に対処するためにあらゆる実行可能な措置を講じています。今後、公式チャネルを通じて更新された処理結果を発表します。ChainCatcher の以前の報道によると、TrueBit は攻撃を受けた疑いがあり、約 2640 万ドルの損失が発生しています。

Pepe 公式サイトがフロントエンド攻撃を受け、ネットワークセキュリティ会社 Blockaid がサイトに Inferno Drainer マルウェアキットのコードが埋め込まれていることを発見しました。このキットはフィッシングやウォレット資産の盗難に特化しており、ユーザーのウォレット認証情報が盗まれたり、無許可の取引や資産の損失を引き起こす可能性があります。

ChainCatcher のメッセージによると、Stacks に基づく DeFi プロトコル ALEX は、上場通貨の検証ロジックの脆弱性により攻撃を受け、攻撃者が複数の資産プールから資金を引き出したと発表しました。損失総額は約 837 万ドルです。具体的な損失は以下の通りです：STX 損失 840 万 STX（約 569 万ドル）sBTC 損失 21.85 sBTC（約 224 万ドル）USDC/USDT 損失 149,850（約 14.98 万ドル）WBTC/BTC 損失 2.80 WBTC（約 28.74 万ドル）ALEX Lab 財団は、国庫を使用して影響を受けた各ユーザーの損失を全額補償します。補償は USDC で支払われます。補償の計算は、2025 年 6 月 6 日 18:00 から 22:00 までのオンチェーンの為替レートの平均値に基づきます。影響を受けたウォレットアドレスは、2025 年 6 月 9 日 7:59 までにプライベート通知を受け取り、請求書フォームが含まれます。請求書フォームは、2025 年 6 月 11 日 7:59 UTC までに提出し、受信ウォレットアドレスを確認する必要があります。確認後、補償の USDC は 7 営業日以内に送信されます。

ChainCatcher のメッセージ、Socket セキュリティ研究チームは、バイナンススマートチェーン（BSC）およびイーサリアム（Ethereum）ユーザーのウォレットを攻撃する4つの悪意のある npm パッケージを発見しました。これらのパッケージはそれぞれ、pancake_uniswap_validators_utils_snipe（350 回のダウンロード）、pancakeswap-oracle-prediction（445 回のダウンロード）、ethereum-smart-contract（305 回のダウンロード）、および env-process（1,054 回のダウンロード）で、累計ダウンロード数は 2,100 回を超えています。攻撃者は混乱した JavaScript コードを使用して、ターゲットウォレットの残高のパーセンテージを計算し、最大 85% の資産を自分の管理するウォレットアドレスに移転しようと試みています。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ会社 Asymmetric Research は、Cosmos ネットワーク上で Circle の Noble-CCTP（USDC のクロスチェーン転送プロトコルの一部）における重要な脆弱性を発見し、Circle に非公開で通知しました。この脆弱性は迅速に修正され、ユーザーの資金損失や悪意のある攻撃は発生していません。セキュリティ会社は、悪意のある行為者がこのクロスチェーン転送プロトコルのメッセージ送信者検証プロセスを回避し、Noble ブリッジ上で USDC を偽造する可能性があることを発見しました。より具体的には、ブリッジメッセージが初期チェーンから検証された "TokenMessenger" アドレスから送信されたかどうかを最初に確認せずに、Noble-CCTP の "ReceiveMessage" ハンドラーが任意の送信者からの "BurnMessages" を受け入れることができます。しかし、この脆弱性は最初は無限に鋳造できる欠陥のように見えましたが、Noble の約 3500 万 USDC の鋳造制限により、実際の影響は限られています。

ChainCatcher メッセージ、メタバースプロジェクト Highstreet の公式が Telegram コミュニティで、最近 Highstreet の価格変動について調査を行ったことを発表しました。調査結果は、これらの変動が私たちのコミュニティに対する悪意のある攻撃によって引き起こされたことを確認しました。具体的には、実体が 2000 万枚の HIGH トークンを抽出したことが確認されており、そのうち 900 万枚は直接韓国の取引所から来ています。私たちのチームと投資家は積極的な防御を行い、売却された 2000 万枚のトークンのうち 800 万枚を消化しました。しかし、これらの人々が Bithumb でトークンを購入し、BSC ブリッジを通じてトークンを洗浄したため、私たちは今まで誰と対抗しているのかを知ることができませんでした。すべてのトレーダーに対して慎重で警戒を怠らないように促します。以下のウォレットアドレスの活動に注意してください：https://bscscan.com/address/0xb84970bfefc3f3babcb58e2d3981b1c8e3450ceb#tokentxnshttps://bscscan.com/address/0x10ae0151796151990e8da442d52be582502d56d6#tokentxns

ChainCatcher のメッセージ、最近攻撃者が WordPress プラグインの脆弱性を利用して正常なサイトを攻撃し、サイトに悪意のある js コードを注入し、水飲み場攻撃を仕掛けています。ユーザーがサイトにアクセスすると、悪意のあるポップアップが表示され、ユーザーに悪意のあるコードを実行させたり、Web3 ウォレットの署名を行わせたりして、ユーザーの資産を盗むという手口です。WordPress プラグインを使用しているサイトは、脆弱性が存在しないか確認し、プラグインを適時更新して攻撃を避けることをお勧めします。ユーザーは、どのサイトにアクセスする際にも、ダウンロードするプログラムや Web3 署名の内容を慎重に確認し、悪意のあるプログラムをダウンロードしたり、悪意のある署名を承認して資産を盗まれたりしないように注意してください。

ChainCatcher メッセージ、Meme プロジェクト SLERF 創設者 @Slerfsol が X プラットフォームで、彼のウェブサイトが DDOS 攻撃を受け、telegram も悪意のある攻撃を受けたことを明らかにしました。

ChainCatcher メッセージ、P2P デジタル資産取引プロトコル NFT Trader 公式は、ウェブサイトが攻撃されたことを発表しました。ユーザーはアカウントを監視し、フィッシング攻撃に注意してください。NFT Trader ウェブサイトは、別途通知があるまで閉鎖されます。現在、チームは引き続き調査を行っており、プラットフォームは他の問題を避けるためにオフラインになっています。NFT Trader は、これはプロトコルの問題ではなく、チーム以外の誰かがフロントエンドに悪意のあるコードを挿入した疑いがあると述べています。チームは引き続き調査を行います。（出典リンク）