私鍵

Michael Saylor は、保有する価値 150 億ドルの超 1.7 万枚の BTC の秘密鍵を破棄すると述べ、「これは私の遺産です」と言いました。

ChainCatcher のメッセージによると、SlowMist の余弦分析によれば、クロスチェーンブリッジプロジェクト 402Bridge の攻撃はプライベートキーの漏洩に起因しており、内部関係者による犯行の可能性も排除できません。402 bridge.fun ドメインは登録からわずか2日でサービスを停止し、現在盗まれた資金にはさらなる動きは見られていません。これは 402 プロトコル関連サービスの最初の公開セキュリティ事件であり、SlowMist の余弦は今回の事件が典型的なプロジェクト側の集団的悪行ではないと述べています。

ChainCatcher のメッセージ、コミュニティユーザー @Cryptohaifeng_ が X プラットフォームで投稿し、「没入型翻訳」プラグインの「ウェブスナップショット」機能にセキュリティの脆弱性が存在し、翻訳スナップショットを生成して共有する際にデータが公開アクセス可能なクラウドサイトに保存され、ボット対策が実装されていないため、ウォレットの秘密鍵や資金調達契約などの敏感な情報が漏洩する可能性があると述べています。あるユーザーは、漏洩した情報に中安国際が円コインテクノロジーの A2 ラウンド資金調達の引受契約などの文書が含まれていることを発見しました。以前、この製品はユーザーに対して第三者の安価な API の使用を制限し、会員登録を強制し、創業者がグループ内で他の競合製品の著者の住所を暴露するなどの行為により論争を引き起こしました。

ChainCatcher のメッセージによると、Coinbase の責任者 Conor Grogan はソーシャルメディアに投稿し、昨日「14年間休眠していたビットコインの古代クジラが80億ドル相当のBTCを移転した」ことに関して、秘密鍵が盗まれたか漏洩した可能性があると述べました。Conor は、クジラのウォレットがBTC資産を大規模に移転する前の1時間に、1つのウォレットでビットコインキャッシュ（BCH）のテスト取引が行われ、その後すぐに全てのBCHが転送されたことを発見しました。Conor は、この行動パターンが異常であると考えており、他のBCHウォレットは利用されておらず、BCHは通常、クジラの監視サービスによってあまり注目されないため、秘密鍵をテストするための控えめな方法である可能性があると推測しています。彼は、これらのウォレットが取引所のウォレットである可能性は低いと考えています。Conor は、これはあくまで推測に過ぎないが、もし事実であれば、これは人類の歴史上最大規模のデジタル資産盗難事件になる可能性があると述べています。

ChainCatcher のメッセージ、SlowMist の創設者である余弦がツイートで、あるユーザーの4セットのリカバリーフレーズが漏洩し、それぞれ対応する4つのウォレットアドレスの資金が盗まれたと述べています。チェーン上の操作手法から見ると、ハッカーのアドレスは資金を受け取った後、全て ETH に変換し、その後 FixedFloat を通じて洗浄しました。リカバリーフレーズ/秘密鍵がネットに接続されている時間が長く、より多くの人に共有されるほど、漏洩の可能性が高まり、漏洩の原因を特定するのが難しくなります。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23pds がソーシャルプラットフォームで明らかにしたところによると、最近の人気取引ツール Debot において、プライベートキーがデータパケット内に平文で露出するセキュリティリスクが存在するとのことです。Debot 開発チームに対して、ユーザー資産の安全を守るために製品のセキュリティレベルを向上させることを推奨します。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで投稿し、フィッシングが私鍵を取らない前提で、オーナーを変更するための署名というメカニズムは、主流のチェーンでは Solana と Tron 以外には存在しない。一度変更されると、あなたの私鍵は無効になり、フィッシングがオーナーを返還することに同意しない限り、復元可能という主張は信じない方が良い。そのような主張をするものはすべて詐欺と見なすことができる。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が個人のテレグラムチャンネルで発表したところによると：以前、暗号 KOL JRNY に関連するウォレットが転送され、約 400 万ドルの暗号資産が販売された疑いがあり、これはそのウォレットの秘密鍵が漏洩した可能性を示しています。

ChainCatcher のメッセージ、OKLink は 2024 年 7 月のセキュリティ月報を発表し、全ネットワークのチェーン上のセキュリティ事件による累積損失は約 2.9 億ドルに達しました。秘密鍵の漏洩による損失は総損失の 88.31% を占め、フィッシング事件による損失は 3.03%、REKT 事件による損失は 7.33%、RugPull 事件による損失は 1.31% です。7 月 18 日、WazirX 取引所のマルチシグウォレットの秘密鍵が漏洩し、約 2.35 億ドルの損失を引き起こしました。これは 7 月の最大のセキュリティ事件です。7 月 16 日、LiFi Protocol のクロスチェーンブリッジ集約プロトコルが攻撃され、約 1 千万ドルの損失が発生しました。攻撃者は任意呼び出しの脆弱性を利用して、この契約のユーザーの資産を盗みました。さらに、公式のソーシャルメディアでは詐欺とフィッシング事件が合計 14 件発生し、損失は約 389 万ドルで、前月比で 81.34% 減少しました。OKLink はユーザーに対し、誰にも秘密鍵やリカバリーフレーズを明かさないよう、未確認のリンクをクリックしないよう警告しています。Web3 のチェーン上のツールを利用してリスクを回避することを学ぶことは、Web3 の世界で自分を守るための重要な防線です。

ChainCatcher のメッセージによると、Munchables は X 上で、開発者がユーザーの資金を回収するために関連するすべての秘密鍵を共有したと述べています。具体的には、約 6253 万ドルを保有する鍵、73 WETH を保有する鍵、残りの資金の所有者の鍵が含まれています。

ChainCatcher のメッセージによると、The Block が報じたところでは、Yuga Labs はアメリカの裁判所に対して Ripps に制裁を求めており、その理由は Ripps が RR/BAYC NFT を含むウォレットの秘密鍵を故意に破棄したとされ、裁判所の禁止命令を「妨害」するためです。Yuga Labs は書類の中で次のように述べています。「Ripps 氏が悪意を持って秘密鍵を破棄し、虚偽の声明を提供し、Yuga Labs と裁判所に対して継続的に誤解を招く行為を行ったことを考慮し、裁判所はその固有の権限を行使して Ripps 氏に制裁を科すべきです。」月曜日に提出された回答の中で、被告は裁判所に Yuga Labs の制裁要求を却下するよう求めています。書類には、Ripps の弁護士が Yuga Labs の弁護士と連絡を取り、先週の会社の書類と矛盾していると記されています。また、書類は Ripps が十月の禁止命令を完全に遵守していると主張しており、彼がアクセスを失ったウォレットに関連する命令を除いています。以前の報道によれば、BAYC の模倣品 RR/BAYC に関する侵害訴訟で、アメリカの地区裁判官 John F. Walter は最終判決で Ryder Ripps と Jeremy Cahen に対し、Yuga Labs に約 900 万ドルの没収利益、罰金、弁護士費用およびその他の費用を支払うよう命じました。

ChainCatcher のメッセージによると、Beosin KYT 反マネーロンダリング分析プラットフォームは、Ronin チェーン上の 0x121ad060686848b196df8ca5c5e24722efe57115、jihoz.ron (0xa09a9b6f90ab23fcdcd6c3d087c1dfb65dddfb05) アドレスが私鍵の漏洩の疑いがあると示しています。複数のトークンが 0x39f817976c51a91b60145febad81067e69713105 アドレスに転送された後、ETH に交換され、イーサリアムにクロスチェーンされ、その後直接 Tornado.cash に流入しました。

ChainCatcher のメッセージによると、SlowMist の創設者である余弦が X プラットフォームで発表したところによれば、Orbit Bridge が盗まれ、損失は少なくとも 8150 万ドルに上るとのことです。初期分析では、私鍵が直接盗まれたわけではない（ただし、この可能性も完全には排除されていません）。むしろ、ブリッジの脆弱性や関連する中央集権的サーバーの問題が原因で、攻撃者がこれらの私鍵を欺くことができた可能性が高いとされています（7/10）。余弦は、具体的にはハッカーのアドレスを確認できると述べ、またそのハッカーは二日前から準備をしていたことを指摘しました。

ChainCatcher のメッセージ、組織の秘密鍵管理ソリューション Censo が Consensys ソフトウェア起業家プログラムに参加することを発表しました。Censo は、機関や小規模組織に対して、モバイルベースの自己管理サービスを提供しています。Censo は、そのサービスが既存の技術よりも使いやすく、安価であると主張しています。同社はオープンソースの「分散型鍵管理」方式を採用しています。Censo の技術は、ヘッジファンドやマーケットメイカー、Web3 企業、DAO など、少なくとも二人の署名者の調整が必要な状況で使用できます。(出典リンク)

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap が契約デプロイアドレスの秘密鍵漏洩問題に関してツイートで応答し、現在調査中であると述べましたが、そのアドレスは契約デプロイ後に権限がなくなっています。以前、セキュリティチーム Supremacy はツイッターで Paraswap デプロイヤーの秘密鍵が漏洩した疑いがある と述べ、多署名金庫にリスクがある可能性があると警告しました。（出典リンク）