別のブリッジ攻撃、クロスチェーンセキュリティが暗号資産の最大の課題の一つであることを改めて示す出来事です。 今回は、@SecretNetworkの契約に関連する470万ドルの攻撃を受け、@axelarがSecret Networkブリッジのルートを無効化しました。 Axelarのコアインフラは影響を受けませんでしたが、このような事象はDeFi全体の信頼を損なっています。 安全に行動し、ブリッジリスクを常に管理してください！！

また別のチェーンで問題が発生しました。今回はプライバシー系パブリックチェーンのNamadaです。 CosmosベースのNamadaが公式に発表し、プロトコルがセキュリティ脆弱性を悪用されたことを確認しました。チームは調査を進めており、関係者と連携して対応中です。また、「もしこれがホワイトハットハッカーによるものであれば、すぐにチームに連絡してください」と呼びかけています。 現在公表されている情報は限られており、損失の規模、攻撃手法、資金の流れなどはまだ明らかになっていません。今後の更新を待つしかありません。 「ホワイトハットを呼びかける」というのは、こうした事案が発生した際のプロジェクト側の標準的な対応です。本質的には、攻撃者に返金や報奨金交渉の機会を与えることで、対立を避けるための措置です。しかし、善意の反応が得られるかどうかは、相手が本当にホワイトハットかどうか次第です。 昔から言われていることですが、このような事態が発生すると、偽の「補償」「スナップショット」「保険金支払い」などのリンクがすぐに現れます。NAM保有者は公式チャネルのみを信頼し、パニックに陥って二重に損をしないよう注意してください。

元々表示の問題ではなかった 朝、パソコンを起動せずにスマホで見ていた こんなに多くの人が叫んでいるのは、このプールがおかしいはずだと考えた だから、チェーン上では、プロジェクト側の行動を待つしかない

BNB ChainのPancakeSwap OLPC/Labubuプールが約110万ドル分を攻撃され、攻撃者はEthereumにブリッジし、Tornado Cashに633.4 ETHを預けました。 約7時間前に、ホエールが平均約70.5ドルで234,898 SOLを1,655万USDCで購入しました。

インドネシアの企業に対するサイバー攻撃の脅威は増加傾向にあり、データ漏洩とランサムウェア攻撃が依然として主要な脅威です。サイバー攻撃は、銀行業、製造業、医療サービスに至るまで、国内のさまざまな産業セクターを脅かしています。

Secretの秘密の事後分析が公開された。真実：そのブリッジを修正した人々は、その認証方式がどのように機能するかを理解していなかった。外部監査人は一度も確認を求められなかった。そして3年間、攻撃者もその仕組みを理解できなかった。ブリッジは、（私の予想では）AIがついに契約を読み、すべての人類が見落としていた点に気づくまで安全だった。 後から見れば、この見落としはほとんど馬鹿げている。契約は当初、預かり所として設計されていた——コートチェックのように、以前に預けられたコートだけを返す仕組みだった。そのため、「この入金は本物か？」という問いは、チケットのロジックによって無料で解決されていた。 その後、この契約はAxelarトークンを発行するようにフォークされた。発行されたトークンは一度も預けられていないため、チケットのロジックは適用できず、削除された。その作業を行った人物は、これらの関数が入金がどのチェーンから来たかを検証する唯一の手段であることに気づかなかった。それと置き換えられた許可リストは、どのトークンを発行できるかを確認しただけで、その発信元は一切確認しなかった。 したがって、2023年1月から扉は開かれていた。その後、誰かが偽のチェーンを立ち上げ、USDTのような実在する資産と名付け、何の裏付けもなく467万ドルを発行した。 この教訓は実際にはSecretについてのものではない。3年間、この脆弱性を見つけるには契約全体を読もうとする人間が必要だったが、誰もそれをしなかった。しかし、その障壁はもうない。AIはわずかなコストで、すべての契約を丁寧に読み込むことができる。だから、あなたの契約が公開されていて、AIによる監査を受けていないなら、攻撃者のAIはすでにその契約を読んでいると仮定すべきだ。まず、あなた自身の契約を監査しよう。

🚨 @SecretNetwork $SCRT ユーザーへ： Axelar ブリッジ資産に影響を与えたと報告された事象があります。 公式情報に従い、注意を払い続けてください。💡

おはよう、フレンズ。 スマートコントラクトのバグにより、Axelar Secretネットワークで467万ドルが流失する大規模なブリッジ攻撃が発生。 現在、Secretネットワークはまったく「秘密」を守れていない。 500万ドルは信じられない。 こんなことが繰り返されているのが異常だ。 恐ろしいのは金額ではなく、同じ手口がResolv、Verus、IoTeX、そして今回Secretで繰り返されていることだ。 今年だけでブリッジから3億4000万ドル以上が奪われている。 暗号資産はますます速く構築されているが、攻撃者は同じ弱点を繰り返し突いている。 同じ攻撃手法、異なるブリッジ、同じ結果。 単純な話だ。

初日からStarknetエコシステムに存在していたmySwapは暴落した。現在の総損失は30万ドルである。 インセンティブプログラムで進展を図ったが、Starknetのユーザーが8〜9人しかいないとされる時期に、次第に消えていった。 残った5〜10コインをEkuboに移動させたのは、すでにかなり前のことだ。それらは歴史の塵芥となったページに埋もれることになる。