資金の安全

DeBot チームメンバー Cat が安全事件の進展を発表し、以前のウォレットの安全事件が APT（高度な持続的脅威）攻撃であることを確認し、現在関連する資金の損失は発見されていないと述べました。発表によると、複数のセキュリティチームおよびクラウドサービスプロバイダーの分析により、システムに侵入の痕跡が存在し、関連する秘密鍵には依然として安全リスクがあるため、プラットフォームは引き続き資金の自動隔離を実施します。現在、DeBot は完全に隔離された環境で運営されており、ユーザーは通常通り取引や出金が可能ですが、秘密鍵に関わる他の操作は一時停止されており、安全監査が完了次第、徐々に復旧される予定です。新しい安全対策がアップグレード中であり、SlowMist チームおよびクラウドサービスプロバイダーによって監査が行われています。DeBot は、今回の事件がプロジェクトの安全問題を露呈させたと述べ、チームはさらなる安全対策の強化を行うとしています。

OpenGradient の共同創設者 Matthew は、彼のマーケットメイキング（MM）チームが BitMart 取引プラットフォームでの資金を現在引き出せないと発表しました。その理由は、取引プラットフォームが負債超過であることに関連している可能性があります。Matthew は、BitMart が関連サービスを停止する一週間前に、トークン保有者に資産を取引プラットフォーム内にロックするよう要求していたことが「衝撃的」であると述べています。彼は、BitMart が以前にユーザーにロックアップを促進した行為は、本質的には流動性を得るためだけであったと考えています。現在、BitMart 側はこの関連する告発に対してまだ応答していません。この事件は、コミュニティに対して中央集権型取引プラットフォームの資金安全性、資産管理、及び流動性管理リスクへの関心を引き起こしています。

TaikoはXプラットフォームでセキュリティ事件の更新を発表し、事件は制御下にあると述べました。クロスチェーンブリッジと金庫は一時停止され、資金は再び引き出すことができません。クロスチェーンブリッジは双方向ともにオフラインであり、処理中の取引は失われるのではなく、一時停止状態にあります。詳細情報は近日中に発表される予定です。

WeChat Payは「AI専用カード」機能を発表しました。この機能は、ユーザーがAIエージェントとの対話中に直接消費ニーズを提起し、エージェントがスマートな推奨から最終的な注文と支払いまでの全プロセスを支援することをサポートします。現在、WeChat PayのAI専用カードはWorkBuddyプラットフォームに先行して接続されています（Mac端は5.1.1バージョンにアップグレードする必要があります）。ユーザーはこのプラットフォーム上の「美団生活助手」エージェントを通じて、グループ購入券を購入し、店舗での引き換えを行うことができます。公式は、今後この専用カードはさらに多くのエージェントプラットフォームへの接続を計画していると述べています。資金の安全性と承認メカニズムに関して、AI専用カードはユーザーのWeChat Payメインアカウントと完全に隔離されており、エージェントのすべての消費は専用カード内の残高に限定されています。ユーザーはカード内の資金の入出金額を自主的に制御できる一方で、システムはすべての取引注文がユーザー本人の最終承認確認を経なければ支払いを完了できないことを強制しています。

The Block の報道によると、Ledger 傘下の Donjon セキュリティチームは、実験室環境下で精密レーザー攻撃を通じて Trezor Safe 7 に使用されている TROPIC01 チップのファームウェア検証メカニズムを回避し、攻撃者がデバイスの実物を持っている前提で未承認のファームウェアをロードできることを確認しました。チップメーカーの Tropic Square は、PIN 検証に使用される MAC-and-Destroy セキュリティメカニズムに追加の攻撃経路が存在することをさらに発見しましたが、強化版チップが 2026 年末に発売される前に詳細は公表しない予定です。Trezor は、PIN、リカバリーフレーズのバックアップ、および秘密鍵は決して単一のチップに保存されていないと述べており、パートナーに通知済みで、一般ユーザーは操作する必要はありません。現在、チップの MAINTENANCE モードをオフにすることで攻撃の実行可能性を低下させることができます。

暗号取引所 Kraken は、犯罪組織からの脅迫を受けており、相手は内部システムへのアクセス動画を公開すると脅しています。会社は、システム的な侵入は発生しておらず、顧客の資金は常に安全であり、攻撃者に身代金を支払うことはないと強調しています。Kraken は、事件がカスタマーサポートチームの関連スタッフによる不適切なアクセス行為に起因していることを明らかにし、2件の独立した事件で約2000件のアカウントに対する限られたデータアクセスが発生した（総ユーザーの約0.02%に相当）としています。会社は関与したスタッフを特定し、その権限を停止し、影響を受けたユーザーに通知し、セキュリティコントロールを強化しました。Kraken の最高セキュリティ責任者 Nick Percoco は、会社が法執行機関と協力して調査を行っており、関連する人物を追跡し逮捕するための証拠を持っていると考えていると述べています。現在の攻撃は「内部浸透 + ソーシャルエンジニアリング手法」の傾向を示しており、高価値資産と複雑な技術環境の下で、暗号業界が引き続きセキュリティの課題に直面していることを反映しています。

Drift Protocolはツイートで、悪意のある行為者がdurable nonceを利用した新しい攻撃を通じて未承認のアクセスを取得し、Driftのセキュリティ委員会の管理権限を迅速に掌握したと述べています。この攻撃は非常に複雑で、数週間の準備を要し、durable nonceアカウントを使用して事前に署名された取引を実行することで遅延を引き起こしました。現在の調査では、この事件の原因はDriftのプログラムやスマートコントラクトに脆弱性が存在することではないことが示されています；助記詞が盗まれた証拠はありません；攻撃者は未承認または偽造の取引承認を通じて権限を取得しました（社会工学が関与している可能性があります）。最終的な結果として、プロトコルから約2.8億ドルの資金が引き出されました。すべての貸付、金庫預金および取引資金が影響を受けました。DSOL（Driftに預けられていない部分、Driftのバリデーターにステーキングされた資産を含む）および保険基金の資産は影響を受けず、後者は引き出し保護されています。予防措置として、残りのすべてのプロトコル機能が凍結され、マルチシグが更新されて損傷したウォレットが削除されました。

Solana の流動性プロトコル Orca の CEO マイケル・ファンがツイートで、Orca は Drift の攻撃事件の影響を受けておらず、ユーザーの資金は安全であると述べました。彼のスマートコントラクトは 4 社の独立監査会社の審査を通過しており、オペレーションセキュリティ（Opsec）対策も最近外部のセキュリティコンサルタントの審査を受けました。

Coinbase の共同創設者兼 CEO ブライアン・アームストロングは最近、ソーシャルメディアで投稿し、多くの国の人々が銀行口座の資金が押収されたり、価値が下がったりするリスクに直面していると強調しました。そして、暗号通貨は人々にこれらの困難から逃れ、自分の資金を本当に所有する機会を提供します。

慢雾余弦は X プラットフォームで発表し、慢雾チームが2つの取引プラットフォームの深刻な脆弱性（資金の安全に直接影響する）を発見したことを示し、連絡が取れず、公開連絡にも反応がないと述べました。余弦は同時に、これら2つの取引プラットフォームの1つは24時間の取引量が370億ドル、もう1つは2.4億ドルであると述べました。慢雾チームのアカウントのツイートによると、彼らは昨日「ICRYPEX Global」という取引プラットフォームに積極的に連絡を取ったことが示されています。

ChainCatcher のメッセージによると、Aster プラットフォームの XPL 永続契約価格は一時 4 ドルに上昇しましたが、現在は 1.37 ドルです。これに対し、Aster は異常な価格変動があることを認識しており、ユーザーの資金の安全性に問題はなく、チームは全面的な調査を行っており、影響を受けたユーザーの損失を補償する予定です。

ChainCatcher のメッセージ、Ronin サポートチーム Ronin Shield がツイートで「一部のユーザーが取引完了後にトークン残高が Ronin ウォレットと Ronin ブラウザで正しく更新されない問題に直面していることに気付きました。ご安心ください、ユーザーの資金は安全な状態です。取引がブロックチェーン上で確認されると、トークンは自動的にウォレットに入金されます。現在、チームはこの問題を解決中です。」と述べています。

ChainCatcher のメッセージによると、Morpho Labs の公式が X プラットフォームで発表したところによれば、チームは昨日の Morpho App フロントエンドの更新で発生した問題を発見し、対処したとのことです。関連する変更は現在ロールバックされ、アプリは正常に動作しています。Morpho はプロトコル内のすべてのユーザー資金が安全で影響を受けていないことを確認し、後ほど詳細な説明を発表する予定です。

ChainCatcher のメッセージ、Sui エコシステムの貸付プロトコル Suilend は、1 時間前に X プラットフォームで次のように発表しました："第三者のホスティングサービスプロバイダーに問題が発生したため、現在中断が発生しています。私たちのチームはこの問題を積極的に調査しており、できるだけ早く解決に努めています。資金は安全です。これは単なるフロントエンドの問題です。"この問題について、Suilend は最近更新を発表し、"私たちはこの問題を特定し、積極的に解決策を模索しています。"と述べました。確認したところ、Suilend のフロントエンドは現在まだ復旧していません。

ChainCatcher のメッセージ、FTX の前 CEO 兼共同創設者 SBF はブルックリンの刑務所で『ニューヨーク・サン』のインタビューを受け、自分が誤って有罪判決を受けたと考えていると述べました。SBF は、2022 年 11 月にサリバン・アンド・クロムウェル法律事務所に FTX の管理を任せたことが最大の誤りだと語りました。彼は、自分が流動性の問題を引き続き処理すべきであり、その法律事務所に引き継がせて顧客を誤解させるべきではなかったと述べています。この決定により、数百万の顧客は資金が尽きたと告げられ、支払いを受け始めるまでに 2 年間待たなければならず、SBF はこれらの資金は最初から安全であるべきだったと考えています。

ChainCatcher のメッセージによると、バイナンスの公式な回答では、最近のバイナンスの資産変動はバイナンスの財務部門の会計プロセスの調整に過ぎず、ユーザーの資金は常に安全な状態（SAFU）にあるとされています。以前のメッセージでは、バイナンスが自社の暗号資産を大幅に減少させ、ステーブルコインに移行した疑いがあり、BTC、ETH の保有量は94%以上減少しています。

ChainCatcher のメッセージによると、余烬が明らかにしたところによれば、X アカウント @TrumpDailyPosts が攻撃を受け、Meme コインのアドレスを継続的に投稿しています。資金の安全に注意してください。このアカウントは以前に虚偽の Meme コイン POWER を投稿していました。報告によれば、作成者のアドレスのガスの出所と、今朝 MetaMask の共同創設者 Farcaster アカウントが盗まれて投稿した Meme ガスの出所は同じプラットフォームです。以前のニュース、MetaMask の共同創設者 Farcaster アカウントが盗まれ、Meme コインを宣伝し、ハッカーは 1000 枚以上の SOL を得ています。