資金の損失

ホスティング型クロスチェーンブリッジ Long は、9月14日に WETH ハッキング事件の事後報告を発表しました。当日 07:07 UTC、ブリッジは Robinhood Chain の金庫から攻撃者のアドレスに 46.7928 WETH（約 11.8 万ドル）を支払いました。ユーザー資金の損失はなく、金庫はプラットフォームの収益から全額補填され、ブリッジは再構築され強化され、引き続き運用されています。復旧期間中、一部の注文は数時間遅延しました。ブリッジのキーパーは、RPC を通じて Arc 上の消失イベントを読み取り、資産を解放しました。その時、公式のメインネットエンドポイントはオンラインではなく、公共の RPC に依存していました。バックアップエンドポイントが過剰になった後、メインエンドポイントは短いウィンドウ内でキーパーに偽造出金イベントログを提供しましたが、これらのイベントは Arc 上には存在しませんでした。キーパーは当時、リプレイと重複支払いに対する防護を行っており、データソースを疑問視せず、そのために WETH を解放しました。同時期に他の三件の偽造出金はすべてチェーン上で取り消されました。偽造イベントは RPC チャネルを通じて入り、契約、キー、金庫は突破されませんでした。

Lookonchain の監視によると、あるユーザーが取引履歴からアドレスをコピーした際に確認を怠り、資金を送信した後に 10 万ドルを失った。アドレスの毒入れ攻撃は一般的に存在するため、送金前にウォレットアドレスを慎重に確認することが必須です。

Bitcoin NewsはXプラットフォームで、BTCPay Serverが深刻な脆弱性が悪用されている可能性があり、資金の損失を引き起こす可能性があると述べています。ユーザーは直ちにBTCPay Server v2.4.2に更新するべきです；すぐに更新できないユーザーは、未承認のアクセスを防ぐために、更新がインストール可能になるまでBTCPay Serverを閉じるべきです。

KITE財団の監視によると、その安全監視システムはイーサリアムメインネット上で異常なKITEトークンの移転活動をマークしました。チームはその後、事件対応を開始し、イーサリアムメインネット上で全てのKITEトークンの移転を一時停止しました。クロスチェーン機能も含まれています。影響を受けたトークンは凍結されており、二次市場には入らない予定です。現在、調査は進行中です。

多資産永続契約プラットフォーム Cascade の Discord 管理者 MAX は、チャンネル内で Cascade CLS 金庫がセキュリティの脆弱性に遭遇し、約 130 万ドルの資金損失が発生した可能性があると述べました。現在、プラットフォームはすべての取引と出金を一時停止しており、SEAL 911 およびその他の第三者セキュリティチームに調査と処理を依頼しています。Cascade は Arbitrum USDC または銀行口座を通じて入金をサポートしており、現在は招待制のプライベートテスト段階にあります。

安全機関 TenArmor の監視によると、イーサリアムネットワーク上の BackedFi が攻撃を受けた疑いがあり、約 20.42 万ドルの資金損失が発生しました。現在、関連する攻撃取引は記録されており、安全機関はユーザーにリスクに注意するよう警告しています。

EtherlinkはXプラットフォームで、Etherlink EVM Bridgeが安全攻撃の標的となったと発表しました。予防措置として、すべての送金が一時停止され、ユーザーの資金を保護し、問題を調査しています。資金の損失はありません。チームはLayerZero、Asymmetric Research、Zeeveと密接に協力し、問題を調査し、攻撃の試みが完全に緩和されることを確保しています。サービスの復旧のタイムラインはまだ確定していません。

据市场消息，Bitcoin Core 開発者はユーザーに対し、30版と30.1版にウォレット移行の脆弱性が存在し、この脆弱性がファイルを削除し、資金の損失を引き起こす可能性があることを警告しています。この問題は特定の条件下でのみ発生し、名前を変更したりアップグレードしたりしていない古いBitcoin Coreウォレットの移行に影響を与えます。Bitgetウォレットの市場アナリスト、Lacie Zhangは、ソフトウェアがカスタムウォレットディレクトリ（通常は "-walletdir" 設定で定義される）に保存された未命名の古い "wallet.dat" ファイルを移行しようとし、同時にプルーニング機能が有効になっている場合にこの脆弱性が発生すると述べています。この場合、移行は成功したように見えますが、クリーンアップロジックが誤ってウォレットディレクトリ全体を削除してしまいます。Orbsコミュニティの責任者、Shawn Odonaghueは、この脆弱性が主に「非常に古いウォレット設定」に影響を与えると述べており、ハードウェアウォレットや現代のウォレットソフトウェアを使用しているユーザーはこのような問題に直面する可能性が低いとしています。Bitcoin Core 30.1版は1月1日にリリースされ、ウォレット移行の脆弱性は月曜日に公表され、開発者は公式ダウンロードサイトから30版と30.1版のバイナリファイルを撤回しました。このプロジェクトは、修正バージョンのBitcoin Core 30.2版がリリースされるまでウォレット移行ツールを使用しないようユーザーに警告し、移行を試みていない既存のユーザーはノードを正常に運用し続けることができると強調しています。

Cardano ブロックチェーンは、フォーマットエラーの委任取引によってソフトウェアの脆弱性が引き起こされ、2つのチェーンに分裂しました。この取引は新しいバージョンのノードで検証されましたが、古いバージョンのソフトウェアはそれを拒否し、ネットワークの分岐を引き起こしました。Cardano エコシステムのガバナンス組織 Intersect は、イベントレポートでこの「毒性」取引が基盤となるソフトウェアライブラリの脆弱性を利用し、取引を含む「中毒」チェーンと取引を含まない「健康」チェーンにネットワークを分割したと述べました。共同創設者の Charles Hoskinson は当初、これを「計画的攻撃」と主張しましたが、その後、X ユーザーの Homer J. が責任を公に認め、「悪い取引」を再現しようとした際に不注意であり、AI が生成した指示に依存していたと述べました。このユーザーは悪意の意図はなく、経済的利益も得ていないと述べました。Intersect はユーザー資金の損失はないと確認し、大多数の小売ウォレットは影響を受けていません。ADA トークンの価格はこの事件により 6% 以上下落しました。

ChainCatcher のメッセージ、クロスチェーン相互運用性プロトコル Celer Network は水曜日に、Jump Crypto によって最初に発見されたステークプルーフブロックチェーン State Guardian Network （SGH）内の脆弱性を修正したと報告しました。この脆弱性が悪用されると、悪意のある検証ノードが大量の不正な「投票」を提出し、ネットワークの状態が変更される可能性があります。Celer は、この脆弱性によって資金の損失は発生しなかったと強調しています。この脆弱性は公開アクセスできず、発見時には資金が直接的なリスクにさらされることもありませんでした。さらに、チームは Jump Crypto に対して脆弱性報奨金を提供することを提案しました。（The Block）

ChainCatcher のメッセージ、NEAR エコシステムの EVM 拡張ネットワーク Aurora の CEO アレックス・シェフチェンコがツイートし、レインボーブリッジは予防措置を講じて使用を一時停止したと述べ、資金の損失はないとしています。チームはレインボーブリッジの復旧に努めています。(出典リンク)