攻撃者

チェーン上分析プラットフォームArkham（@arkham）の監視によると、Bridged Polkadotの脆弱性を利用した攻撃者は、盗まれた資金をすべてTornado Cashに移動させ、金額は約26.9万ドルに達しています。

派盾の監視によると、攻撃者が保有していた 3240 万枚の wstUSR（違法に鋳造された 8000 万枚の $USR の 40%）はすでに廃棄され、直接廃棄とブラックリストへの登録を通じて、違法に鋳造された USR の総量は約 4600 万枚減少しました。

Ledgerの最高技術責任者チャールズ・ギルメットは、Drift Protocolの今回の脆弱性を利用した攻撃手法が2025年のBybitハッカー事件と同様であると述べ、後者は北朝鮮に関連するハッカーと広く考えられていると指摘しました。ギルメットは、今回の攻撃はどのスマートコントラクトにも対して行われていないことを指摘し、攻撃者が長期間にわたりマルチシグ署名者のデバイスに浸透し、悪意のある取引を承認するように誘導したと述べました。署名者は常に自分が合法的な操作を承認していると思っていた可能性があります。彼は、問題の根源は人員と運営レベルのセキュリティの欠如にあり、コード自体ではないと強調しました。

The Blockの報道によると、DeFi貸付プロトコルMoonwellはMoonriverの展開でガバナンス攻撃に直面しています。未知の攻撃者が約1800ドルを費やして約4000万枚のMFAMトークンを購入し、約11分以内に購入、提案を開始し、投票を通過させ、7つの貸付市場、コントローラー、オラクルなどのコアコントラクトの管理者権限を自らの制御コントラクトに移転させることで、約108万ドルのユーザー資金を引き出そうとしています。現在、この提案の投票は3月27日まで続く予定で、早期に法定人数に達しましたが、その後反対票が優勢となっています。しかし、最終結果は残りの投票と協調に依存しています。Moonwellは緊急マルチシグ「Break Glass Guardian」を通じてこの提案を否決し、管理権を取り戻すことも可能です。

慢雾の最高情報セキュリティ責任者 23pds（山哥）は X プラットフォームで投稿し、LiteLLM の脆弱性を利用した攻撃者が約 300GB のデータを盗み、約 50 万の認証情報を盗んだとの情報があると述べました。彼はすべての暗号通貨開発者に対し、直ちに確認を行い、関連するキーと認証情報をできるだけ早くローテーションし、ログ、アクセス記録、および機密データの漏洩状況を確認することを推奨しています。Trust Wallet の事件のような損失を避けるためです。以前の情報によると、毎月のダウンロード数が 9700 万回に達する LiteLLM はサプライチェーン攻撃を受け、簡単にインストールすることで SSH キーなどのすべての機密情報を盗むことができます。

チェーン上のアナリスト Ai 姨（@ai_9684xtpa）の監視によると、Venus フラッシュローン攻撃者は50分前に1,743 ETH（約378万ドル）を0x7a7で始まるアドレスに転送しました。

Resolv Labs は X プラットフォームで、Resolv チームが攻撃者のアドレスにオンチェーンメッセージを送信し、盗まれた資金の 90%（約 2500 万ドル相当の ETH）を返還すれば、残りの 10% を和解インセンティブとして保持することを提案したと発表しました。期限は 72 時間です。攻撃者が指定された時間内に応答しない場合、Resolv は中央集権型取引所、クロスチェーンブリッジ、インフラ提供者と連携して資産を凍結し、関連アドレスや取引の痕跡を公開し、ブロックチェーン分析会社や法執行機関と協力し、法的措置を講じるなどのエスカレーション措置を取る予定です。以前の報道によると、Resolv Labs はセキュリティ事件についての更新を発表し、悪意のある攻撃者が盗まれた秘密鍵を通じて Resolv のインフラに不正アクセスし、約 8000 万ドル相当の担保なしの USR を鋳造したとしています。現在、900 万枚の不正に鋳造された USR が破棄されています。

EmberCN の監視によると、Resolv 攻撃者が残している 3674 万枚の USR は現在も継続的に売却されていますが、USR の価格が 88% 下落したため、現在の価値は 204 万ドルに減少しています。攻撃者は現在、大部分の USR を ETH に換えており、これまでに合計 11,437 枚の ETH を購入し、その価値は 2384 万ドルです。

チェーン上のアナリスト Ai 姨の監視によると、Resolv 攻撃者は現在までに 11,422 枚の ETH を購入しており、価値は 2,366 万ドルです。そのうち 11,318 枚の ETH は 1 時間前に新しいアドレス 0x8ED...9b81C に転送されており、まだ転送されていないか、他のアクションはありません。Resolv チームは攻撃発生から数時間後に声明を発表し、基盤となる資産の損失は発生していないと述べており、今回のミント攻撃事件はまだ調査中です。

チェーン上のアナリスト Ai 姨（@ai_9684xtpa）の監視によると、Resolve の攻撃者は 10 万枚の USDC を使って 5000 万枚の USR を鋳造し、その後 3500 万枚の USR を wstUSR に変換し、引き続き wstUSR を USDC および USDT に交換しています。現在、攻撃者は得た USDT を使用して約 455 万ドル相当の ETH を購入しています。

チェーン上のアナリスト余烬の監視によると、Venusの攻撃者は2,178枚のBNB、20枚のBTC、146.6万枚のCAKEを交換して2,257.3枚のETHを得ており、その価値は472万ドルです。チェーン上から見ると、彼は992万Uを使ってこの攻撃を実行し、現在は約500万ドルのETHを取り戻しています。CEXでこの攻撃に合わせてTHEのロングとショート取引で利益を得ているかどうかはまだ不明です。

最近、UXLINK の攻撃者は 5,496 枚の ETH を約 1,100 万枚の DAI に交換しました。以前、UXLINK は 2025 年 9 月 22 日にマルチシグウォレットが攻撃され、4,400 万ドル以上の損失を被りました。

据慢雾科技首席信息安全官 23pds（@im23pds）监测，攻击者正对 Bing AI 検索結果に対して毒を盛り、ユーザーに偽の OpenClaw プログラムをダウンロードしてインストールさせることで、ユーザーの暗号資産や敏感情報を盗もうとしています。

据链上安全机构 PeckShield 监测，此前从 DeFi 用户 @sillytuna 处盗取价值 2400 万美元 $aEthUSDC 的攻击者，目前仍在转移被盗资产，洗钱动作持续。据追踪，攻击者已采取多种方式分散资金： • 将约 200 万美元的 $DAI 与 $ETH 兑换为 6,174.4 枚 $XMR（門羅幣），目前存放於 Hyperliquid • 向 OKX、MEXC、Bitkan 等中心化交易所存入约 650 万美元的 $USDC 及 $USDT • 通过隐私混币协议 Tornado Cash 完成 375 枚 ETH 的洗白。

Inverse Financeの疑似攻撃による約24万ドルの損失についてCurve FinanceはXプラットフォームで、sDOLA LlamaLend攻撃事件の調査を開始したと発表しました。初期の調査結果では、今回の攻撃の原因はsDOLAが使用している価格オラクルメカニズム（または「寄付攻撃」の影響を受けている）および市場における担保として存在しないsDOLAの数量に関連していることが示されています。攻撃者の利益は相対的に限られていますが、この事件はLlamaLendにおいて金庫類資産（vault collateral）を担保として使用する際に、より厳格な処理が必要であることを浮き彫りにしています。主な影響は、sDOLAを担保に借入を行っているユーザーが清算され、貸し手（lenders）は影響を受けていないことです。現在、Curveチームは他に類似の市場が将来的に影響を受ける可能性があるかどうかをさらに調査しており、LlamaLend V2が「寄付攻撃に対して脆弱な」金庫類担保資産に直面しても安全性を維持できるようにするための対策を検討しています。現在、関連する計画の詳細な評価が進められており、将来的に金庫担保を使用するすべての市場に関連メカニズムを統合する予定です。

据链上分析师 @ai_9684xtpa 监测，UXLINK 攻击者の4つのアドレスが1時間前に5493.26枚のETH（約1087万ドル相当）を購入し、平均価格は1979.27ドルでした。現在、このハッカーは2142万枚のDAIを保有しており、引き続き購入する可能性があります。

据慢雾监测，开源 AI Agent 项目 OpenClaw 的官方插件中心 ClawHub 正逐渐成为攻击者实施供应链投毒的新目标。由于平台缺乏完善、严格的审核机制，已有大量恶意 skill 混入其中，并被用于传播恶意代码或投放有害内容，给开发者和用户带来潜在安全风险。根据 Koi Security 的报告，在对 2,857 个 skills 的扫描中识别出 341 个恶意 skills，反映出典型的"插件/扩展市场供应链投毒"形态。慢雾建议，不要把 SKILL.md 的"安装步骤"当成可信来源，任何要求复制粘贴执行的命令都应先审计；警惕"需要输入系统密码/授予辅助功能/系统设置"的提示，这往往是风险升级点；优先从官方渠道获取依赖与工具，避免执行来源不明的安装脚本。

Onchain Lens の監視によると、Infini の攻撃者は Tornado Cash を通じて 9154 枚の ETH を移転し、約 1933 万ドルの価値があります。

Step Finance は X プラットフォームでハッキング事件の更新を発表し、傘下のいくつかの資金ウォレットが昨日の夜間に攻撃者に侵入されたことを明らかにしました。初歩的な判断では、今回の攻撃は特定の攻撃ベクトルを通じて実施されたとされています。現在、救済措置を講じており、安全専門家と密接に協力しています。また、関連部門にも通知しており、今後攻撃事件の更新情報を発表する予定です。以前の情報によれば、Step Finance の関連財庫と手数料ウォレットが侵入され、チェーン上のデータによると、攻撃事件発生中に約 261,854 枚の SOL トークンがステーキングを解除され、移転されたことが示されています。これは約 3000 万ドルに相当します。