私鍵漏洩

Polymarketの副社長Josh Stevensによると、ZachXBT、BitcoinVN、ChangeNOWの協力を得て、Polymarketの秘密鍵漏洩事件で16.4万ドルの資金が凍結されており、移転された総額57.32万ドルの約28.6%を占めています。Joshは、この事件がPolymarketやUMAのスマートコントラクトに影響を与えておらず、ユーザーの資金は安全で、プラットフォームは正常に運営されていると述べています。調査によると、事故は約6年前から存在する秘密鍵の漏洩に起因しており、その秘密鍵は内部のチャージ設定に使用されていたため、資金が影響を受けたアドレスに継続的に送信されていました。現在、関連チームは盗まれた資金の残りの流れを追跡し続けています。

ChainCatcher のメッセージによると、Coinbase の責任者 Conor Grogan はソーシャルメディアに投稿し、昨日「14年間休眠していたビットコインの古代クジラが80億ドル相当のBTCを移転した」ことに関して、秘密鍵が盗まれたか漏洩した可能性があると述べました。Conor は、クジラのウォレットがBTC資産を大規模に移転する前の1時間に、1つのウォレットでビットコインキャッシュ（BCH）のテスト取引が行われ、その後すぐに全てのBCHが転送されたことを発見しました。Conor は、この行動パターンが異常であると考えており、他のBCHウォレットは利用されておらず、BCHは通常、クジラの監視サービスによってあまり注目されないため、秘密鍵をテストするための控えめな方法である可能性があると推測しています。彼は、これらのウォレットが取引所のウォレットである可能性は低いと考えています。Conor は、これはあくまで推測に過ぎないが、もし事実であれば、これは人類の歴史上最大規模のデジタル資産盗難事件になる可能性があると述べています。

ChainCatcher のメッセージ、DeBox の公式発表によると、DeBox の運営アカウントの EOA ウォレットの秘密鍵が漏洩し、31.03 ETH と 487.9 万 BOX が盗まれたとのことです。公式は、この事件がプラットフォームユーザーの資産安全とは無関係であることを強調し、コミュニティに安心を促しています。対応計画には以下が含まれます：安定基金の買い戻し：盗まれたトークンを取引所から買い戻すために安定基金を使用し、1週間以内に完了する予定です。トークン配分：買い戻されたすべてのトークンは BOX DAO の資産プールに注入され、具体的な用途はコミュニティの投票で決定されます。アカウントの安全性向上：DeBox アプリがマルチシグログインをサポートした後、運営アカウントはマルチシグウォレットに移行します。追跡と責任追及：専門のセキュリティ会社に調査と資産追跡を委託しており、進捗は定期的に更新されます。回収された資産は BOX DAO の投票管理を通じて管理されます。DeBox チームは、盗難アドレスの追跡を継続し、法的措置を取る権利を留保するとともに、オープンで透明性があり、持続可能なエコシステムの構築を続けることを約束しています。以前のニュースによると、DeBox プロジェクトは過去 24 時間で 30% 以上下落し、Uniswap V2 プールの流動性はわずか 2,900 ドル、総オンチェーン流動性は約 1 万ドルです。

ChainCatcher のメッセージによると、CertiK の監視によれば、10 月の時点で最大のハッカー損失は秘密鍵の漏洩によるものであり、第3四半期には、ほとんどの損失が PKC とフィッシングによって引き起こされました。今月初め以来、CertiK は 3 件の重大な PKC 事件を記録しており、総損失は約 6000 万ドルです：そのうち Radiant Capital が約 5500 万ドル、Tapioca DAO が約 450 万ドル、Burve Protocol が約 50 万ドルです。

ChainCatcher のメッセージによると、Wintermute の研究責任者 Lgor Lamberdiev が投稿し、pump.fun が疑似的な秘密鍵の漏洩により攻撃を受けたと述べています。攻撃者は合計 2000 枚の SOL と大量の MEME コインを盗みました。Lamberdiev はさらに、サービスアカウントアドレス 5PXxuZ が何らかの方法で txs に署名し、資金を攻撃者やランダムなアドレスに移転したと述べています。この行為は、pump.fun の漏洩が攻撃の原因である可能性が非常に高いことを証明しています。

ChainCatcher のメッセージによると、Beosin KYT 反マネーロンダリング分析プラットフォームは、Ronin チェーン上の 0x121ad060686848b196df8ca5c5e24722efe57115、jihoz.ron (0xa09a9b6f90ab23fcdcd6c3d087c1dfb65dddfb05) アドレスが私鍵の漏洩の疑いがあると示しています。複数のトークンが 0x39f817976c51a91b60145febad81067e69713105 アドレスに転送された後、ETH に交換され、イーサリアムにクロスチェーンされ、その後直接 Tornado.cash に流入しました。

ChainCatcher のメッセージによると、SlowMist 情報によれば、本日 MetaMask セキュリティチームのメンバー @tayvano_ が Twitter で 2014 年から 2022 年の間に多くのウォレットユーザーの秘密鍵が漏洩した可能性があり、約 5000 ETH が盗まれた状況について警告しました。SlowMist セキュリティチームは追跡を行い、特定のウォレットやプラットフォームに属する証拠や兆候は見つかっておらず、「MetaMask ウォレットに大規模な漏洩が発生した」という問題も存在しないことを確認しました。また、本日 SlowMist セキュリティチームが Twitter で警告した iOS および macOS のセキュリティアップデートは、上記の事件とは無関係であり、通常のセキュリティ警告に該当します。

ChainCatcher のメッセージ、DEX アグリゲーター ParaSwap が契約デプロイアドレスの秘密鍵漏洩問題に関してツイートで応答し、現在調査中であると述べましたが、そのアドレスは契約デプロイ後に権限がなくなっています。以前、セキュリティチーム Supremacy はツイッターで Paraswap デプロイヤーの秘密鍵が漏洩した疑いがある と述べ、多署名金庫にリスクがある可能性があると警告しました。（出典リンク）