資金損失

Lookonchain の監視によると、あるユーザーが取引履歴からアドレスをコピーした際に確認を怠り、資金を送信した後に 10 万ドルを失った。アドレスの毒入れ攻撃は一般的に存在するため、送金前にウォレットアドレスを慎重に確認することが必須です。

Bitcoin NewsはXプラットフォームで、BTCPay Serverが深刻な脆弱性が悪用されている可能性があり、資金の損失を引き起こす可能性があると述べています。ユーザーは直ちにBTCPay Server v2.4.2に更新するべきです；すぐに更新できないユーザーは、未承認のアクセスを防ぐために、更新がインストール可能になるまでBTCPay Serverを閉じるべきです。

Bitcoin News は X プラットフォームで、ZEUS が過去数時間内に発生したサイバーセキュリティ事件により、基盤を一時的にオフラインにしたと発表しました。ZEUS は、攻撃が緩和され、サービスは全面的なセキュリティ監査を完了し、運営を再開するまでオフラインのままであると述べています。ZEUS は、顧客の資金損失はなく、現在も顧客の資金がリスクにさらされていないとしています。Lightning Service Provider のチャンネルが閉鎖された顧客は、サービスが復旧した後に代替チャンネルを受け取ることになります。現在の調査によると、ZEUS はこの事件が自身の基盤に限られているようであり、Lightning ノードソフトウェアの脆弱性によって引き起こされた証拠はないと述べています。ZEUS は、信頼できる実行環境と Validating Lightning Signer プロジェクトを使用して基盤を強化しており、このプロジェクトは今後発表されるアーキテクチャにおいてこのような攻撃を緩和することを目的としていると付け加えています。ZEUS は、調査が進むにつれて更新を提供し続けると述べています。

多資産永続契約プラットフォーム Cascade の Discord 管理者 MAX は、チャンネル内で Cascade CLS 金庫がセキュリティの脆弱性に遭遇し、約 130 万ドルの資金損失が発生した可能性があると述べました。現在、プラットフォームはすべての取引と出金を一時停止しており、SEAL 911 およびその他の第三者セキュリティチームに調査と処理を依頼しています。Cascade は Arbitrum USDC または銀行口座を通じて入金をサポートしており、現在は招待制のプライベートテスト段階にあります。

安全機関 TenArmor の監視によると、イーサリアムネットワーク上の BackedFi が攻撃を受けた疑いがあり、約 20.42 万ドルの資金損失が発生しました。現在、関連する攻撃取引は記録されており、安全機関はユーザーにリスクに注意するよう警告しています。

PeckShieldによると、3月には20件の主要な暗号ハッキングおよび脆弱性事件が発生し、約5200万ドルの損失が出ました。これは2月の2650万ドルから約96%の増加です。その中で、Resolv Labsは攻撃を受け、2500万ドル以上のUSDTペッグのステーブルコインUSRTを失いました。攻撃者はそのUSR発行契約の脆弱性を利用して、約8000万枚の無担保ステーブルコインを追加で発行し、USRの価格は約80%暴落し、Morpho Blue、Euler、FluidなどのDeFiプロトコルにおいてシステミックな不良債権が形成されました。さらに、Xユーザーの"Sillytuna"は、約2400万ドルのAaveイーサリアムUSDC（aEthUSDC）が、誘拐と暴力の脅威を伴うオフライン攻撃で盗まれたと述べています。攻撃者はその後、ビットコイン、モネロ、及び複数のLayer 2ネットワークを通じて資金を分散して移転しました。

市場の情報によると、Bitcoin Core は、30 および 30.1 バージョンにおいて、旧版（BDB 形式）ウォレットの移行時に深刻な脆弱性が存在することを通知しました。ごく稀に、ノード内のすべてのウォレットファイルが誤って削除される可能性があり、バックアップがない場合、資金が永久に失われる恐れがあります。この問題は、レガシーウォレットの移行プロセスにのみ影響し、通常の使用および既存のウォレットには影響しません。公式は 30.2 バージョンでこの脆弱性を修正する予定です。それまでの間、ウォレットの移行操作は行わないでください。

据市场消息，Bitcoin Core 開発者はユーザーに対し、30版と30.1版にウォレット移行の脆弱性が存在し、この脆弱性がファイルを削除し、資金の損失を引き起こす可能性があることを警告しています。この問題は特定の条件下でのみ発生し、名前を変更したりアップグレードしたりしていない古いBitcoin Coreウォレットの移行に影響を与えます。Bitgetウォレットの市場アナリスト、Lacie Zhangは、ソフトウェアがカスタムウォレットディレクトリ（通常は "-walletdir" 設定で定義される）に保存された未命名の古い "wallet.dat" ファイルを移行しようとし、同時にプルーニング機能が有効になっている場合にこの脆弱性が発生すると述べています。この場合、移行は成功したように見えますが、クリーンアップロジックが誤ってウォレットディレクトリ全体を削除してしまいます。Orbsコミュニティの責任者、Shawn Odonaghueは、この脆弱性が主に「非常に古いウォレット設定」に影響を与えると述べており、ハードウェアウォレットや現代のウォレットソフトウェアを使用しているユーザーはこのような問題に直面する可能性が低いとしています。Bitcoin Core 30.1版は1月1日にリリースされ、ウォレット移行の脆弱性は月曜日に公表され、開発者は公式ダウンロードサイトから30版と30.1版のバイナリファイルを撤回しました。このプロジェクトは、修正バージョンのBitcoin Core 30.2版がリリースされるまでウォレット移行ツールを使用しないようユーザーに警告し、移行を試みていない既存のユーザーはノードを正常に運用し続けることができると強調しています。

公式発表によると、Stream Financeは外部ファンドマネージャーが監督しているStream資金の損失が約9300万ドルであることを明らかにしました。Streamは法律事務所Perkins Coie LLPのKeith MillerとJoseph Cutlerを雇い、全面的な調査を主導させています。現在、Streamはすべての流動資産を引き出しており、すべての入金および出金操作を一時停止することを発表しました。今後、関連の進展について定期的に更新する予定です。今日早く、PeckShieldは、Staked Stream USD（XUSD）が約23%のペッグを外れたと述べました。

ChainCatcher のメッセージ、トレーダーの Eugene がその TG で投票を開始し、10 月 11 日のブラックスワンイベントにおける投資家の資金損失状況を集計しました。結果は、参加者の 20% が元本の 50% 以上を失い、約 40% の人が 20% 以上の損失を被り、約 45% の投資家が損失を 10% 以下に抑えたことを示しています。以前の情報では、Eugene はブラックスワンイベントの発生前にすでにポジションを減らして利益確定を行い、リスクエクスポージャーを成功裏に低減させたことが指摘されています。

ChainCatcher のメッセージ、トレーダーの Eugene がその TG で投票を開始し、10 月 11 日のブラックスワンイベントにおける投資家の資金損失状況を集計しました。結果は、参加者の 20% が元本の 50% 以上を失い、約 40% の人が 20% 以上の損失を被り、約 45% の投資家が損失を 10% 以下に抑えたことを示しています。以前の情報によれば、Eugene はブラックスワンイベントの発生前にすでにポジションを減らして利益確定を行い、リスクエクスポージャーを成功裏に低減させていました。

ChainCatcher のメッセージによると、SoSoValue の統計およびチェーン上のセキュリティチーム TenArmor の最新の監視データによれば、Bybit 取引所では過去 12 時間で合計 40 億ドル以上の資金が流入しました。具体的には、63,168.08 ETH、31.5 億ドルの USDT、1.73 億ドルの USDC、5.25 億ドルの CUSD が含まれています。資金流入データを比較すると、今回の資金流入は昨日のハッキングによる資金損失を完全にカバーしています。また、Bybit 取引所の各種サービス、包括的な出金機能はすでに正常に復旧しています。

ChainCatcher のメッセージによると、The Block の報道で、イーサリアムの公式実行クライアント Geth（go-ethereum）開発チームは 2 月 18 日に緊急公告を発表し、v1.15.1 バージョンのバリデーターに対して、直ちに v1.15.2 バージョンにアップグレードするよう求めました。この更新は、ネットワークの安定性問題とバリデーターの運用中断を防ぐことを目的としています。開発チームは、v1.15.1 バージョンに回帰問題が存在し、イーサリアムメインネットでのブロック作成に失敗する可能性があるため、バリデーターがブロック生成の機会を逃し、ブロック報酬や取引手数料を失う可能性があると指摘しています。Geth はイーサリアムで最も広く使用されている実行層クライアントであり、40% 以上のバリデーターがこのソフトウェアを使用しています。この更新は、ノードがサービス拒否攻撃の脆弱性にさらされる可能性を修正するパッチの直後に行われました。

ChainCatcher メッセージ、アメリカの法律事務所 Burwick Law がフォームを発表し、「LIBRA で資金を失った場合は、あなたの法的権利について知るためにご連絡ください。Burwick Law 事務所は、暗号通貨の損失を取り戻したいと希望する何千人ものクライアントを代表しています。」と述べました。以前のニュース、アメリカの2つの法律事務所（Burwick Law を含む）が Pump.fun を訴え、同プラットフォームに対してそのIPを使用したトークンの削除を要求しました。その後、Burwick Law は、弁護士が暴力的な脅迫を受け、複数の原告と共に個人情報が人肉検索されていることを明らかにしました。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ会社 Asymmetric Research は、Cosmos ネットワーク上で Circle の Noble-CCTP（USDC のクロスチェーン転送プロトコルの一部）における重要な脆弱性を発見し、Circle に非公開で通知しました。この脆弱性は迅速に修正され、ユーザーの資金損失や悪意のある攻撃は発生していません。セキュリティ会社は、悪意のある行為者がこのクロスチェーン転送プロトコルのメッセージ送信者検証プロセスを回避し、Noble ブリッジ上で USDC を偽造する可能性があることを発見しました。より具体的には、ブリッジメッセージが初期チェーンから検証された "TokenMessenger" アドレスから送信されたかどうかを最初に確認せずに、Noble-CCTP の "ReceiveMessage" ハンドラーが任意の送信者からの "BurnMessages" を受け入れることができます。しかし、この脆弱性は最初は無限に鋳造できる欠陥のように見えましたが、Noble の約 3500 万 USDC の鋳造制限により、実際の影響は限られています。

ChainCatcher メッセージ、5 月 15 日、DeFi 収益アグリゲーター Beefy Finance は、Sonne Finance がセキュリティ脆弱性攻撃を受けた後、Beefy チームが迅速に行動を起こし、数分以内に Optimism と Base でサポートされている全ての 9 つの Sonne Vault を緊急停止し、大部分のユーザー資金をタイムリーに撤回したと発表しました。Beefy は、迅速な反応のおかげで、約 3 分の 2 の資金が保全されたと述べていますが、Optimism 上の一部の保険庫は依然として異なる程度で影響を受けており、一部のユーザーは資金損失を被っています。現在、全ての Sonne 保険庫は引き続き停止状態を維持しています。Beefy は Sonne と密接に連絡を取り合い、資金を回収したり、何らかの形で補償を受けたりした場合には、Sonne と協力して影響を受けたユーザーに返還することを確実にすると述べています。

ChainCatcher のメッセージによると、PeckShield の監視により、Heco Bridge で資金が損失し、総額約 8660 万ドルの暗号通貨が失われました。含まれるもの：346,994 枚 TUSD；42,399 枚 LINK (601,641 ドル)；619,000 枚 USDC；173,200 枚 UNI (931,816 ドル)；3.469 億枚 SHIB（約 280 万ドル）；489 枚 HBTC（1880 万ドル）；4200 万 USDT；10,145 枚 ETH（約 1900 万ドル）。

ChainCatcher のメッセージ、Unibot の公式 X アカウントが投稿しました：「私たちは新しいルーターでトークン承認の脆弱性に直面し、この問題を抑制するためにルーターを一時停止しました。新しいルーターのエラーによって発生した資金の損失は補償されます。あなたのキーとウォレットは安全です。調査が終了した後、詳細な回答を発表します。」

ChainCatcher のメッセージ、Galxe はソーシャルプラットフォームで、ウェブサイトがオフラインになっており、正しい DNS レコードが世界中に広がった後にウェブサイトを再開することを発表しました。ユーザーが北京時間 10 月 6 日 21 時以降に Galxe のリンクウォレットのいかなる取引も承認していない場合、資金と情報は安全です。Galxe は Dynadot のドメイン登録サービスを使用しています。ドメイン http://Galxe.com は以前に漏洩し、無許可の個人が一時的に Dynadot アカウントを制御していました。Galxe は北京時間 10 月 7 日 0 時にドメインの所有権を回収し、Dynadot と共にそのアカウントの安全保護を確保しました。初期評価によれば、損失資金の総額は約 20 万ドルまたはそれ以下である可能性があります。チームは関連する法執行機関と接触しており、すぐに完全な報告書と資金回収計画を共有する予定です。

ChainCatcher のメッセージによると、財経網の報道で、中国太保産保蘇州支社が交通銀行蘇州支店と共同で全国初のデジタル通貨口座資金損失保険商品を発売し、初の保険証書を発行した。この保険商品プランによれば、保障期間内に個人のデジタル人民元ウォレットの資金が盗まれたり、パスワードが盗まれたりするなどの状況で資金損失が発生した場合、保険金の請求が可能である。(出典リンク)