blockse

BlockSec の監視によると、BSC チェーン上の未知の契約（Stake）に対する疑わしい取引が発見され、約 13.3 万ドルの損失が発生しました。攻撃者は Stake 契約内の現物価格依存の脆弱性を利用し、TUR-NOBEL プール内の TUR 価格を操作した後、TUR をステーキングし、押し上げられた価格に基づいて報酬計算をトリガーし、推薦アカウントを通じて増幅された報酬を受け取り、最終的に盗まれた TUR を USDT に交換して利益を得ました。

BlockSec の監視によると、BSC チェーン上の PancakeSwap BCE-USDT プールが数時間前に攻撃を受け、約 67.9 万ドルの損失を被りました。根本的な原因は、BCE トークンの焼却メカニズムに欠陥があることです。攻撃者は 2 つの悪意のあるコントラクトを展開し、売買制限を回避してプール内のトークンを焼却させ、プール内の準備金を操作することで BCE-USDT プールから約 67.9 万ドルを引き出して利益を得ました。

BlockSec の監視によると、DBXen コントラクトは今朝攻撃を受け、推定損失は約 15 万ドルです。根本的な原因は、ERC2771 メタトランザクションにおける送信者のアイデンティティの不一致です。burnBatch() 関数内で、gasWrapper() 修飾子は _msgSender()（実際のユーザー）を使用して状態を更新しますが、コールバック関数 onTokenBurned() は msg.sender（フォワーダー）を使用します。これにより、accCycleBatchesBurned はユーザーによって記録されますが、lastActiveCycle は誤ってフォワーダーによって更新されます。 この不一致は claimFees() と claimRewards() のロジックを破壊します。ユーザーのために updateStats() を実行すると、コントラクトは未処理の破棄バッチが存在すると誤って考えます。なぜなら、accCycleBatchesBurned は更新されているのに lastActiveCycle は更新されていないため、報酬と手数料が誤って計算され、攻撃者が過剰な資金を引き出して利益を得ることができるからです。

据 BlockSec 监测，BSC 链上 AM/USDT 池数小时前遭遇攻击，估计损失约 13.1 万美元。根本原因在于销毁机制存在缺陷，被利用来操纵池中的 AM 储备并人为推高代币价格。攻击者首先操纵 toBurnAmount，然后在调整池中 AM 余额后触发销毁逻辑，使 AM 储备降至异常低水平，从而允许攻击者以人为抬高的价格将 AM 卖回池中获利。

据 BlockSec 监测，其系统在 BSC 检测到一笔针对 MT-WBNB 资金池的可疑交易，预估损失约 24.2 万美元。原因在于买方限制机制存在缺陷：在通缩模式下，正常买入操作会回退，而路由器 / 交易对则被列入白名单，这使得攻击者可以通过路由器互换和流动性移除绕过限制，从该交易对获取 MT。攻击者随后出售 MT 以积累 pendingBurnAmount，并调用 distributeFees（）直接从交易对中销毁 MT，人为拉高价格，然后再将 MT 兑换回 WBNB 以获利。此外，一条允许前 0.2 MT 转账绕过买家限制的推荐规则，使得攻击者能够启动攻击。

据 BlockSec 监测，Inverse Finance 疑似遭受攻击，损失约 24 万美元资金。该事件或涉及 DOLA 价格操纵，造成多名用户被清算。目前 BlockSec 已联系相关团队，但尚未收到回复。

ブロックチェーンセキュリティ機関 BlockSec の監視により、Base とイーサリアムネットワーク上の FOOMCASH コントラクトが模倣攻撃に遭遇したことが発見されました。この手法は以前の Veil Cash の脆弱性と同じで、攻撃者は検証キーの設定ミスを利用して zkSNARK 証明を偽造し、コントラクトの累積損失は約 226 万ドルに達しました。その中で、Base 上の単一の攻撃取引は約 42.7 万ドルの損失を引き起こし、イーサリアム上の約 183 万ドルに関連する取引はホワイトハット救助操作の疑いがあります。

据 BlockSec 监测，账户抽象钱包 Holdstation 遭黑客攻击，多链资产被盗 10 万美元，黑客已将被盗资金转至比特币网络。Holdstation チームはオンチェーンメッセージを発表し、攻撃者との交渉を試みています。

BlockSecは、クローズドソースの契約に関する重大な脆弱性分析を発表しました。彼らは、Ethereum、Arbitrum、Base、BSC上に展開されたSwapNetとAperture Financeの被害契約に対する一連の疑わしい取引を検出し、総損失は1700万ドルを超えています。根本的に言えば、これら二つの事件の根源は非常にシンプルです。被害契約は入力検証が不十分であり、任意の呼び出しの脆弱性が存在します。攻撃者はこの脆弱性を利用して、既存のトークンの承認を悪用し、transferFromを通じて資産を盗むことができます。SwapNetとAperture Financeの事件は異なるプロトコルとブロックチェーンに影響を与えましたが、両者の根本的な問題は複雑ではありません：ユーザーが制御する基盤の呼び出しと、トークン承認を持つ契約における入力検証の不十分さです。

BlockSec は Bitget と共同で研究報告「AI × Trading × Security：スマートトレーディング時代のリスク進化 3.0」を発表しました。報告は、AI の能力の進化と Web3 との融合の道筋を中心に、AI がどのように Web3 の取引効率と意思決定ロジックを再構築するかを体系的に分析し、さらに AI 時代の Web3 の攻防形態の進化トレンドと新たな安全パラダイムについて探求しています。同時に、報告はリスク管理、マネーロンダリング対策、リスク識別などの観点から、AI が Web3 セキュリティシステムにおける応用方向と現実の課題を整理しています。具体的なケース分析では、報告は Bitget が提供する GetAgent を例に挙げ、一般的な取引情報と投資アドバイザー補助ツールに偏っていることを指摘しています。GetAgent は従来の意味での対話型ロボットではなく、トレーダーが複雑な流動性環境の中で使用する「第二の脳」です。その核心ロジックは、AI アルゴリズムとリアルタイムの多次元データの深い融合を通じて、データ、戦略、取引実行を結びつける完全なクローズドループを構築し、高頻度かつ多変数の市場環境でより効果的な意思決定を支援することにあります。報告の最後では、Web3 と AI の深い融合が業界の発展における重要なトレンドとなっており、安全性、リスク管理、コンプライアンス能力がこのトレンドを持続的に推進するための鍵となる基盤であると指摘しています。報告は、業界内の異なる機関が技術、ガバナンス、安全基準の構築を協力して推進し、スマートトレーディング時代の健全で持続可能な発展を共に促進する必要があると強調しています。

市場の情報によると、数時間前にイーサリアム、Arbitrum、Base、BSCに展開された被害契約に対する一連の疑わしい取引が発見されました。これらの取引は、2名の作成者が展開した契約が攻撃を受け、総損失は1700万ドルを超えています。被害契約はオープンソースではなく、任意呼び出し機能の脆弱性が存在するようです。攻撃者は既存のトークンの承認を悪用し、transferFrom操作を実行して資産を盗みました。影響を受けた展開者：0xbeef63AE5a2102506e8a352a5bB32aA8B30B3112------損失約367万ドル；0x9cb8d9BaE84830b7F5F11ee5048c04a80b8514BA------損失約1,341万ドル。

区块链セキュリティ会社 BlockSec は、ソーシャルメディアで Balancer と複数のフォークプロトコルが攻撃を受けたと発表しました。損失状況は以下の通りです：イーサリアムチェーン上の Balancer 損失 7000 万ドル；Base チェーン上の Balancer 損失 390 万ドル；Polygon チェーン上の Balancer 損失 11.7 万ドル；Sonic チェーン上の Beets 損失 340 万ドル；Arbitrum チェーン上の Balancer 損失 590 万ドル；Optimism チェーン上の Beethoven 損失 28.3 万ドル。

ChainCatcher のメッセージによると、BlockSec の監視により、Base チェーン上の未知のコントラクトが攻撃を受け、約 21.9 万ドル（55 WETH）の損失が発生しました。攻撃の原因は、アクセス制御の不備により、任意の transferFrom 関数が呼び出され、被害者が承認した資産が盗まれたと疑われています。

ChainCatcher のメッセージによると、市場の情報では、Sharwa.Finance が攻撃を受けたことを公表し、その後運営を一時停止しました。しかし、数時間後に再び複数の疑わしい取引が発生し、攻撃者はわずかに異なる攻撃経路を通じて、同じ基盤の脆弱性を利用した可能性があります。全体的に見て、攻撃者はまずマージンアカウントを作成し、提供された担保を利用してレバレッジ取引でより多くの資産を借り入れ、最後に借りた資産に関わる交換操作に対して「サンドイッチ攻撃」を仕掛けました。根本的な原因は、MarginTrading コントラクトの swap() 関数に破産チェックが欠如していることのようです。この関数は、借りた資産をあるトークン（例えば WBTC）から別のトークン（例えば USDC）に交換するために使用されます。この関数は、資産の交換が実行される前に、交換開始時のアカウントの状態に基づいて返済能力を検証するため、操作プロセスに操作される余地を残しています。攻撃者 1（0xd356 で始まる）は複数回の攻撃を実施し、約 6.1 万ドルの利益を得ました。攻撃者 2（0xaa24 で始まる）は 1 回の攻撃を実施し、約 8.5 万ドルの利益を得ました。

ChainCatcher のメッセージによると、Web3 セキュリティ会社 BlockSec のシステム監視により、BSC エコシステム上の D3XAT という契約が攻撃を受けた疑いがあり、現在の推定損失は 16 万ドルに達しています。この契約はオープンソースではありませんが、初期分析によれば、現物価格の依存性により、価格操作の可能性があるとされています。

ChainCatcher のメッセージによると、暗号セキュリティ研究機関 BlockSec Phalcon が明らかにしたところによれば、Resupply プロトコルが攻撃を受け、約 950 万ドルの損失が発生しました。

ChainCatcher のメッセージ、ブロックチェーンセキュリティ会社 BlockSec がソーシャルメディアで発表したところによると、同社のシステムが分散型ステーブルコインプロトコル Usual（USUAL）に対するハッキング攻撃を監視しており、現在そのプロトコルは一時停止しています。

ChainCatcher のメッセージによると、BlockSec Phalcon の監視により、Web3 スターター プラットフォーム WebKeyDao がハッキングされ、約 7.3 万ドルの損失が発生しました。攻撃者は、保護されていない関数を利用して wkeyDao トークンを低価格で購入し、分散型取引所でこれらのトークンを販売して利益を得ました。具体的には、攻撃者は脆弱なコントラクトの購入機能を利用し、1,159 BUSD を使用して 230 個の wkeyDao トークンを購入しました。その後、分散型取引所で 13,167 BUSD の価格でこれらのトークンを販売し、約 10 倍の利益を得ました。

ChainCatcher のメッセージによると、BlockSec Phalcon の監視により、複数のチェーンに関与する疑わしい取引が検出され、約 17 万ドルの損失が発生しました。これらの取引は同一のアドレスから発信されました。分析によると、アクセス制御の不備により、攻撃者は資金を不正な Uni-V3 プールに強制的に注入し、そこから利益を得ることができました。