word

ブロックチェーンセキュリティ会社SlowMistの最高情報セキュリティ責任者23pdsは、攻撃者がDarkswordの脆弱性を利用して、Safariを通じてiOSのセキュリティメカニズムを回避し、デバイスを制御してホスティングされた暗号ウォレットから秘密鍵やその他のデータを抽出していると述べています。この脆弱性は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーを対象とした攻撃に使用されていました。Googleの脅威インテリジェンスグループは、Darkswordが最初にiOS 18.4から18.7バージョンにのみ影響を与えていたことを明らかにしました。23pdsは、攻撃者がこれをiOS 26.5に適応させたと述べていますが、この判断はまだ公式に確認されていません。攻撃は通常、ソーシャルエンジニアリングから始まり、ユーザーがソーシャルメディアや通信アプリを通じて送信された悪意のあるリンクをクリックすると、デバイスがRoot権限を取得し、ウォレットデータが抽出される可能性があります。ユーザーは、携帯電話のシステムを適時更新し、見知らぬ人から送信されたウェブサイトのリンクにアクセスしないようにするべきです。また、3人の投資家がApple公式App Storeから偽のウォレットアプリをダウンロードしたために約180万ドルのビットコインを失い、Appleに対して訴訟を起こしました。

慢雾セキュリティチームによると、無料VPSサービスを装った攻撃活動が監視されており、iOS 18.4から18.6.2バージョンのiPhone Safariブラウザを対象に攻撃が行われています。攻撃者は、コードネームDarkSwordの6つの脆弱性を利用して完全な攻撃チェーンを形成し、WebKitのリモートコード実行、サンドボックスの脱出、カーネルの読み書きなどの段階を含んでおり、ユーザーが気づかないうちにAppコンテナファイルやキーチェーンデータを取得し、imToken、TokenPocket、またはTronLinkなどのウォレットが前面にあるときにキーボード入力を記録します。慢雾チームは、上記の6つの脆弱性は現在Appleによって修正されており、現在の攻撃はn-day脆弱性チェーンの再利用に該当すると述べています。悪意のあるページにアクセスするだけでは、リカバリーフレーズや秘密鍵が盗まれたことを直接証明することはできず、デバイスの証拠収集を通じて確認する必要があります。iOS/iPadOSユーザーには、できるだけ早くシステムを18.7.3または26.3以上のバージョンにアップグレードすることをお勧めします。

ネットワークセキュリティ会社 Check Point Research は、StopAndProtect ランサムウェアキャンペーンが約 2000 の侵害された WordPress サイトを利用してマルウェアを拡散し、データを盗み、被害者を監視し、ランサムウェアを展開していることを発見しました。このキャンペーンは 5 月中旬に発見されました。7 月 24 日までに、このキャンペーンは 6000 を超える独立した IP アドレスを侵害しており、その中にはアメリカが 1852、ロシアとインドがそれぞれ 630 あります。侵害されたサイトは、マルウェアのホスティング、指令の送信、盗まれたファイル、スクリーンショット、活動ログの保存にも使用されました。攻撃者は偽の CAPTCHA を通じて Windows ユーザーを誘導し、PowerShell コマンドを実行させ、資格情報や暗号通貨ウォレットのリカバリーフレーズを盗み、ネットワークおよび USB デバイスを介して拡散させました。研究者は 3.1 万枚以上のスクリーンショットと 700 以上のデータ圧縮パッケージを収集し、攻撃者が誤って自ら感染した可能性があると考えています。

慢雾余弦社交媒体は、高危険なiOS攻撃フレームワークDarkSwordがGitHubなどのチャネルで公開され、暗号通貨ウォレットの保有者に対する大規模な窃盗攻撃に使用されていると報告しています。この攻撃プログラムは、iOS 18.4から18.7バージョンのデバイスを対象としており、悪意のあるウェブページを通じてSafariブラウザの脆弱性を利用してリモートコード実行を実現し、ユーザーの敏感なデータを盗みます。攻撃者は、偽のポルノライブ、波場エネルギーステーション、返金プロセスなどの餌となるウェブページを利用して攻撃を仕掛けます。古いバージョンのiOSを実行しているiPhoneユーザーがこのようなウェブページにSafariブラウザでアクセスすると（ページを閉じていなくても）、その後ウォレットアプリを解除する際に、平文の秘密鍵やリカバリーフレーズなどの敏感な情報が悪意のあるJavaScriptコードによって盗まれ、Telegramボットなどのチャネルを通じてリアルタイムで送信される可能性があります。

慢雾テクノロジーの最高情報セキュリティ責任者 23pds が X プラットフォームで投稿し、すべてのユーザーに iOS システムを迅速に更新するよう警告しています。DarkSword 攻撃プログラムが漏洩しており、その核心能力は：HTTP インターフェースを通じて iOS デバイスから証拠レベルのデータを抽出することです。実際の攻撃では、攻撃者はソーシャルエンジニアリングや水飲み場攻撃を組み合わせてユーザーを誘導し、iPhone/iPad 内のデータを盗み、攻撃者が制御するサーバーにアップロードします。

ChainCatcher のメッセージによると、Decrypt が報じたところによれば、イーサリアムのチェーンゲーム『Ember Sword』は4年前にNFT土地販売を通じて2億3000万ドルの収益を上げたが、現在は閉鎖を発表した。開発者のBright Star Studioは、持続的な運営に必要な資金を得られなかったため、ゲームサーバーを永久に閉鎖し、関連するDiscordチャンネルも制限されたと述べている。プロジェクトの歴史によれば、このMMORPGゲームは2021年のピーク時に3万5000人のプレイヤーが2億3000万ドル相当の仮想土地NFTを購入した。プロジェクトの顧問チームには、元ブリザードのチーフクリエイティブオフィサーであるRob Pardoなど、業界のベテランが含まれている。ゲームは2024年7月にクローズドテストを開始したが反響は良くなく、イーサリアムのLayer2ネットワークMantleに移行した後も状況を改善することができなかった。ゲームトークンEMBERの時価総額は8万ドルにまで暴落し、ピーク時から96%以上の下落を記録している。Web3資産データプラットフォームRootDataによると、Ember Swordは2021年5月27日に200万ドルの資金調達を完了しており、このラウンドの資金調達はPlay Venturesが主導し、Mechanism Capital、Delphi Digital、DeFiance Capital、Animoca Brands、YGG、OKX Ventures、Dialectic、Coingecko Ventures、Weak Simp Capitalが参加した。

ChainCatcher のメッセージ、Word 財団が X プラットフォームで発表し、Optimism セキュリティ評議会に参加したことを発表しました。今後は代表として評議会が行う作業を進めていきます。

ChainCatcher のメッセージ、ビットコインホスティング会社 Casa の共同創設者 Jameson Lopp がソーシャルメディアで発表し、Mac でパスワード管理ソフトウェア 1Password を使用しているユーザーは早急に更新する必要があると述べています。慢雾の創設者余烬は、古いバージョンの 1Password に脆弱性が存在し、その脆弱性を利用するための前提条件は Mac コンピュータ上にマルウェアが存在することであり、操作後にユーザーの 1Password 権限を取得できるため、ユーザーは早急に更新を完了することをお勧めします。

ChainCatcher のメッセージ、Web3 の夢のようなゲーム Swords & Dungeons の最初の価格 0.1ETH の創世 Battle Pass NFT が 9 時間で完売し、フロア価格が 50% 以上上昇しました。報告によると、この NFT の総数は 4000 個で、現在 OKX NFT マーケットで独占取引が行われています。Genesis Battle Pass NFT は今後半年以上、他の資産の販売は行わず、さまざまな方法で深いエンパワーメントとゲームプレイの設計を行います。含まれる内容は以下の通りです：専用の戦令タスクをアクティブ化し、毎日 $GOLD を獲得し、プロジェクトのガバナンストークン $SND を取得。専用の高価値エアドロップや各種特典を優先的に受け取る。近日中にリリース予定の繁殖機能に参加。報告によると、Swords & Dungeons（SND）は、夢のようなクラシックターン制ゲームプレイを融合させた Web3 MMORPG であり、Mirana Ventures、啓明創投、OKX Ventures などの機関が投資しています。現在、プロジェクトの最新ホワイトペーパーが公開されています。

ChainCatcher のメッセージ、Web3 マルチチェーン MMORPG Swords & Dungeons が 500 万ドルの資金調達を完了したことを発表しました。このラウンドの資金調達には、Mirana Ventures、启明创投、OKX Ventures、Y2Z Ventures、经纬创投、Folius Ventures、Mask Network、SNZ Capital、Arkstream Capital、云九资本、Primal Capital、Welight Capital、Bas1s Ventures などの多くの著名な投資機関が共同で参加しました。また、Web3 資産データプラットフォーム RootData の情報によると、Swords & Dungeons は高いプレイアビリティを持つ P2E DeFi MMORPG です。これは、従来のゲームの PvE、PvP、GvG システムと Web3.0 時代の P2E ゲームモデル、先進的な DAO ガバナンス理念を組み合わせています。プレイヤーは英雄として複雑で危険なメタバースに入り、邪悪な生物を倒してより強力になり、強大な虚空の力を掌握することが使命です。他のプレイヤーと協力して浮遊島とその下の土地を統合し、壊れた虚空の世界に平和をもたらします。

ChainCatcher のメッセージ、最近攻撃者が WordPress プラグインの脆弱性を利用して正常なサイトを攻撃し、サイトに悪意のある js コードを注入し、水飲み場攻撃を仕掛けています。ユーザーがサイトにアクセスすると、悪意のあるポップアップが表示され、ユーザーに悪意のあるコードを実行させたり、Web3 ウォレットの署名を行わせたりして、ユーザーの資産を盗むという手口です。WordPress プラグインを使用しているサイトは、脆弱性が存在しないか確認し、プラグインを適時更新して攻撃を避けることをお勧めします。ユーザーは、どのサイトにアクセスする際にも、ダウンロードするプログラムや Web3 署名の内容を慎重に確認し、悪意のあるプログラムをダウンロードしたり、悪意のある署名を承認して資産を盗まれたりしないように注意してください。

ChainCatcher のメッセージ、Solana に基づく分散型ソーシャルメディアプロトコル Gum チームは、Gum プロトコルと Wordcel の開発を停止することを発表しました。Magicblock チームが引き継ぎ、オープンソースの Session Keys プロトコルを維持します。Wordcel アプリは 10 月 1 日またはそれ以前に終了します。

ChainCatcher のメッセージによると、Polygon ブロックチェーンに基づく Web3 ロールプレイングゲーム「Swords of Blood」が 120 万ドルの新たな資金調達を完了したことを発表しました。今回調達した資金は、今年 5 月に最小限の実用的製品（MVP）バージョンのゲームをリリースするために使用されます。Web2 ゲーム「Blade Bound」の Web3 分野への拡張として、このゲームは昨年末に 160 万ドルの資金調達を行い、投資家には Gate.io や Fundamental Labs などが含まれています。（出典リンク）

ChainCatcher メッセージ、Twitter が資金提供する分散型ソーシャルプロジェクト Bluesky が短期認証ソリューション App Passwords を発表し、ユーザーが新しいクライアントを試すことができるようにし、パスワードを完全に信頼する必要がなくなりました。長期的には、Bluesky は範囲権限を持つ SSO（シングルサインオン）の実装を計画しています。Bluesky は、コア開発チームが現在 AT プロトコルの完成に集中しており、今後数ヶ月の優先事項はドメイン名をユーザー名として使用すること、アカウントの譲渡性、組み合わせ可能なレビューおよび評判システム、アルゴリズムの選択、自分自身のフィードです。（出典リンク）

ChainCatcher のメッセージによると、VentureBeat が報じたところでは、Web3 ロールプレイングゲーム Swords of Blood が 160 万ドルの資金調達を完了し、出資者には Fundamental Labs、Gate.io Labs、Master Ventures、Solana Ventures、NFTb、EnjinStarter などが含まれています。Swords of Blood は、以前成功を収めた Web2 ゲーム Blade Bound が Web3 分野に拡張したもので、Blade Bound は以前に App Store と Google Play でのダウンロード数が 400 万を超えています。Swords of Blood は Polygon 上でリリースされます。（出典リンク）