Cointime

Download App
iOS & Android

セキュリティインシデント

全ての記事

暗号通貨ユーザーは、2023 年に詐欺、RUG、ハッキング攻撃により 20 億ドル近くを失う見込みで、これは昨年と比較して約 50% 減少します。

Coindeskによると、セキュリティアプリケーションDe.Fiの研究者らは年次報告書の中で、仮想通貨ユーザーは2023年に詐欺、RUG、ハッキング攻撃により20億ドル近くを失い、昨年の約半分となったと述べた。セキュリティ プロトコルのアップグレード、コミュニティ内での不正行為に対する意識の一般的な高まり、市場活動の全体的な減少などにより、このデータは依然として暗号通貨業界が依然としてセキュリティ リスクに対して脆弱であることを示しています。その中で、最大のアクティブユーザーとTVLを抱えるブロックチェーンであるイーサリアムが最も大きな損失を被り、約170件のインシデントで約13億5,000万ドルを失い、BNBチェーンは213件のインシデントで1億1,012万ドルを失った。

暗号通貨のハッキングは 2023 年に減少するが、依然として 20 億ドルに達する

ある暗号通貨セキュリティ会社によると、ハッカーらは今年も数十億ドルの暗号通貨を盗んだが、その傾向は2020年以来初めて減少しているという。 De.FIによると、ハッカーは今年、数十件のサイバー攻撃や盗難で約20億ドルの仮想通貨を盗んだ。 TRM Labsはまた、今年ハッカーによって盗まれた仮想通貨の額の推定値を発表し、12月中旬の時点で総額は約17億ドルとなった。暗号通貨のセキュリティは向上し続けていますが、多くの暗号通貨や Web3 プロジェクトで実装されているセキュリティが不十分であり、それらが保有する莫大な金銭的価値のため、ハッカーがこの成長する業界を引き続き標的にすると予想されます。

PeckShield: Pike Finance トークン PIKE がラグプルを受ける

PeckShieldの監視によると、Pike FinanceトークンPIKEは100%下落しました。アドレス 0x45aF...a448 は 2,200,000,000,000,00 PIKE を 23.5 ETH ($52,600) と交換しました。注: ラグプル トークンは、正規のトークンと同じ名前を持ちます。

2023年に暗号通貨攻撃で約24億ドルが盗まれる

ブロックチェーンセキュリティおよび分析会社Certikのデータによると、今年だけで24億ドル近くが仮想通貨ハッカーによって盗まれている。第 3 四半期は今年で最もハッキングが多かった四半期で、同期間中に 184 件のハッキングが確認され、7 億ドル近くが盗難されました。報告書によると、第 3 四半期だけでハッカーによって引き起こされた損失の方が、第 1 四半期と第 2 四半期の合計よりも多かったそうです。これらの数字は気の遠くなるようなものですが、昨年の総額 35 億ドル以上からは大幅に減少しています。 SlowMist の統計によると、2023 年の時点で 450 件のハッキング事件が確認されており、その中でイーサリアムと BNB スマート チェーン上の分散型プロトコルが最も一般的な攻撃対象となっています。

山東省青島市の警察は、総額158億元に及ぶ大規模な地下銀行事件を共同で摘発し、仮想通貨を違法に売買した受領者を逮捕した。

12月24日、長江晩報によると、山東省青島市の警察は、全国17の省・直轄市が関与した総額最大158億元の大規模地下銀行事件を共同で摘発し、受領者を逮捕した。仮想通貨を違法に売買した者。 2022年11月、青島警察はジン氏らの千件以上の口座が極めて異常で、1日の平均売上高は300万元以上、取引総額は20億元以上に上り、巨額の口座が存在することを発見した。の資金が 24 時間高頻度で運用され、ファストインおよびファストアウトなどの異常な特徴があった。李さんは県レベルの都市繊維会社の普通従業員だが、彼女の名前に関連付けられ管理されている第三者の銀行カードの資本の流れは50億元以上にも上り、明らかに彼女の身元と矛盾している。この目的を達成するために、私たちは彼女の取引相手に関する調査を開始し、リーのもう 1 つの身元が実際には仮想通貨の違法な売買を専門とする受領者であることを発見しました。リーさんはジンさんが海外の仮想通貨取引プラットフォームを通じて多額の資金をテザーなどの仮想通貨に交換するのを手伝った。決定的な証拠を入手した後、捜査当局はネットワークを閉鎖するための作戦を実行した。青島警察は現場でテザーやライトコインなど約200万元相当の仮想通貨を押収した。この事件は審査と起訴のために検察に移送された。

Scam Sniffer: 1 時間前、あるアドレスがフィッシング詐欺により 250,000 ドルの資産を失いました

Scam Sniffer の監視によると、約 1 時間前、フィッシング詐欺により、特定のアドレスで約 25 万米ドル相当の stETH と aEthUSDC が失われました。

CertiK が高リスクの警告を発し、OKX iOS アプリのアップグレードを促す

CertiK の公式 Twitter は、高リスクのセキュリティ警告を発し、すべての OKX iOS ユーザーに対し、アプリを直ちに最新バージョンにアップグレードするよう促しました。今月初め、CertiK SkyFall チームは、OKX モバイル上で高リスクのリモート コード実行の脆弱性を発見し、OKX に報告しました。 OKX チームは、本日リリースされた新しいバージョンで脆弱性を修正しました。ユーザーは、古いバージョンのアプリケーションを使用しないことをお勧めします。そうしないと、ハッカーによって制御され、すべての資産が盗まれる危険があります。

先週の推定損失総額は 8,428,033 ドルでした

セキュリティ会社SlowMistが先週発表したセキュリティレポート(2023年12月10日~12月16日)では、推定損失総額は842万8033ドルとなっている。主なイベント: 1. フロアリング プロトコルのハッキング: 契約の脆弱性に関連したフロアリング プロトコルへの攻撃により、契約の承認を取り消す緊急勧告が発令されました。 2. NFT トレーダーの脆弱性: 再入の問題により、重大な損失が発生し、盗難された NFT を返却する際に報奨金が支払われました。 3. Ledger Connect Kit のサプライ チェーン攻撃: Ledger Connect Kit バージョンへの悪意のあるコード インジェクションにより、フィッシング攻撃による資産盗難が発生しました。 4. OKX DEX 契約の漏洩: 秘密キーの漏洩により、DEX エージェントを通じてトークンが盗まれました。 5. Peapods Finance ホワイト ハット ハック: ホワイト ハッカーによってハッキングされ、資金のほとんどが返還され、事前のセキュリティ対策の重要性が強調されました。 6. Venus プロトコルのオラクル攻撃: オラクル攻撃は小規模な独立したマイニング プールに影響を与え、オラクルの問題に対する分散型プロトコルの脆弱性を示しました。 7. Stoic_DAO のラグプル: Stoic_DAO の価格下落により大幅な損失が発生し、DeFi 分野でプルリスクが継続していることを示しています。

偽の「Atomics Support」アカウントが多数出現、資産の安全にご注意ください

Atomics Market は、主要な詐欺師の 1 人である @AomicalsHelpEN を名指しして、偽の「Aomicals Support」アカウントに注意するようユーザーに警告する警告を発しました。これらの偽アカウントは Atomics の公式情報を完全にコピーし、ユーザーを誤解させました。 Atomics Market は、Atomics はオープンソース プロトコルであるため、公式のサポート チームが存在しないことを強調しています。彼らはユーザーに対し、Atomics のメンバーであると主張する人物を決して信用しないこと、また自分のウォレットや秘密鍵の情報を誰にも明らかにしないことを警告しています。

悪意のある ERC20 Permit メッセージに署名したため、アドレスが 261 aEthWETH を失いました。

Scam Sniffer の監視によると、約 2 時間前、フィッシング詐欺によりアドレスが 261 aEthWETH (582,000 ドル) を失い、被害者は悪意のある ERC20 Permit メッセージに署名しました。