ChainCatcherの報告によると、GoPlusの監視によると、アカウント抽象化ソリューションのHoldstationがサプライチェーン攻撃を受け、攻撃者は開発者のセッショントークンを盗み、二要素認証を回避し、アプリのアップデートに悪意のあるコードを注入し、ユーザーの資金が盗まれました。
今回の攻撃で合計462,000 USDTの損失が発生し、攻撃者のアドレスは0xcbfA60B39cfAeaE475f649fB6705bD477219bF8dです。Holdstationチームはサービスを停止し、影響を受けたユーザーに対して100％の補償を約束し、安全チームと協力して事件の調査を進めており、またチェーン上でメッセージを公開し、脆弱性報奨金プログラムを通じて攻撃者に資金の返還を促しています。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
サプライチェーン攻撃がAxiosのnpmリリースに到達、ユーザーに対してキーのローテーションが促される
悪意のあるAxiosのnpmリリースが2件、サプライチェーン攻撃によって広く使われているJavaScriptのHTTPクライアントライブラリが汚染されたとして、開発者に対し認証情報をローテーションし、影響を受けたシステムを侵害されたものとして扱うよう警告が出ました。
この侵害は最初にサイバーセキュリティ企業Socketによって報告されており、同社はこう述べていました。
Cointelegraph7時間前
シンガポールは、クリプトを中傷する戦争におけるレサプライのハッキング事件に関連する紛争の停止を命じた
シンガポールは、クリプトの中傷戦争に関連するResupplyのハッキング件をめぐる争いを停止するよう命じた
シンガポールの裁判所は、争いの末に、OneKeyの創業者Wang Leiと、Xのあるユーザーに対し、Curveに関係する共同投稿者に向けた脅迫的かつ名誉毀損的な主張を中止するよう求めた。
TapChiBitcoin7時間前
GoogleのQuantum AIは、暗号ウォレットの暗号化は予想よりも破られやすい可能性があると警告
Google Quantum AIは、256ビット楕円曲線暗号が、50万未満の量子ビットで数分以内に危殆化され得ると警告しており、セキュリティを強化するために暗号資産（クリプト）業界が迅速にポスト量子暗号へ移行するよう促しています。
CryptoNewsFlash7時間前
**タイトルの提案：**
Googleは、量子コンピューティングの進歩が、見込みよりも早く暗号通貨のセキュリティを損なう可能性があると警告しており、それを受けてアナリストは適切なレベルの緊急性を主張しています。
TapChiBitcoin8時間前
あるCEXユーザーがソーシャルエンジニアリング攻撃を受けた疑いがあり、1,820万ドルの損失が出た
ゲートニュース メッセージ、3月31日、オンチェーンの調査員 ZachXBT が監視したところ、ある CEX ユーザーがソーシャルエンジニアリング攻撃を受けた疑いがあり、損失は約 1820 万ドルにのぼる。攻撃者は約 45 分前に行動を開始し、SafePal ウォレットを使用して、分散型クロスチェーンプロトコル THORChain により、イーサリアムネットワークからビットコインネットワークへ資産をクロスチェーン転送した。
GateNews9時間前
量子コンピューターは、研究者によれば、わずか10,000キュービットで暗号ウォレットの暗号化を破れる可能性がある
量子コンピュータの計算能力が、ブロックチェーンを保護している暗号を解読するために必要なレベルにおいても、少なくとも理論上は引き続き低下し続けており、これにより業界がコストを抑えつつ脆弱性を避けるために、量子耐性を持つプラットフォームへと移行できるかどうかという疑問が浮上しています。
カリフォルニア工科大学（Caltech）とquによる新しい論文
CoinDesk9時間前
