ChainCatcher のメッセージによると、安全会社 Ancilia の情報が明らかにしたところ、10 月 17 日の午前中にクロスチェーン貸付プロトコル Radiant Capital がネットワーク攻撃を受け、5000 万ドル以上の損失を被ったとのことです。Radiant はマルチシグウォレット（略して「multisig」）によって管理されており、攻撃者は複数の署名者の秘密鍵を掌握し、その後複数のスマートコントラクトを制御したとされています。Arkham のデータによると、当該容疑者のウォレットには、Arbitrum ベースの資産が 3200 万ドル以上、BNB Chain トークンが約 1800 万ドルの価値を持っていることが示されています。

ChainCatcher のメッセージによると、暗号研究者 @LehmannLorenz は X プラットフォームで、自身のコンピュータが侵入されそうになったと述べており、クリック一つで悪意のある拡張機能がインストールされる可能性があると警告しています。この拡張機能の背後にいる開発者は未確認ですが、リリースから1日で170万回のダウンロード（他のどの拡張機能よりも多い）と完璧な5/5の星評価を獲得しました。悪意のある拡張機能をダウンロードし、その内容を抽出したところ、すべてが正常に見えました - インストール時に実行される難読化された "extension.js" ファイルを除いて。ログファイルは、スクリプトが最終的にエラーを示し、攻撃が PowerShell の実行に依存していることを示しており、完全にメモリ内で実行され、ディスク上には痕跡を残さないことがわかりました。これに対して、SlowMist の余弦は、これはサプライチェーンの網羅的攻撃であり、Solidity スマートコントラクト開発者を狙っていると述べています。エディタ環境はサプライチェーン攻撃の高リスクエリアです。自分が隔離して使用できるものはできるだけ隔離し、インストールしないものはできるだけインストールしないようにし、「十分であれば良い」という原則を確保しています。派手なものは独立したコンピュータや仮想マシンに投げ込んでいます。

以下是翻译后的文本：ChainCatcher のメッセージによると、WazirX は攻撃事件の更新を発表し、サイバーセキュリティ会社 Mandiant と Google の子会社が確認したところ、WazirX のチームメンバーが最近の 2.3 億ドルのサイバー攻撃で使用したノートパソコンは損傷を受けていないとのことです。これらの調査結果は、盗まれた資産を回収するために、法執行機関や他の調査機関と共有されています。

ChainCatcher のメッセージによると、Decrypt が報じたところでは、パリ 2024 年オリンピックの会場およびフランスの数十の博物館の店舗がサイバー攻撃を受け、ハッカーが暗号通貨の身代金を要求しています。ハッカーは約 40 の観光地のデータ処理システムを利用して、敏感な財務データを収集しました。攻撃を受けた会場には大皇宮博物館が含まれています。フランスのサイバー犯罪対策部隊（BL2C）がこの攻撃を調査しています。パリ当局によると、この攻撃はオリンピックのプログラムに影響を与えていないとのことです。

ChainCatcher のメッセージによると、WazirX の公式情報として、同社のマルチシグウォレットがネットワーク攻撃を受けたため、WazirX は警察に通報し、警察はこの件を受理しました。この事件は 2024 年 8 月 5 日にニューデリーの Lodhi Colony 特別グループ警察署で BNS および IT 法に基づいて登録され、デリー警察の情報統合および戦略行動部門（IFSO）が対応しています。WazirX は調査機関に対して信頼を寄せており、調査に全面的に協力する意向を示しています。現在、盗まれた資金を取り戻すために積極的に努力しており、責任者を法の裁きにかけることを望んでいます。

ChainCatcher メッセージ、アメリカ合衆国上院議員シンシア・ルミスは、ビットコインが通貨の形態として、大規模なネットワーク障害の影響を受けないレジリエンスを持っていると強調しました。彼女の発言は、Crowdstrikeで重大なシステム障害が発生した後に行われ、この障害は複数の業界に影響を与え、一部の人々はこれを「歴史上最大のIT障害」と呼んでいます。

ChainCatcher のメッセージによると、暗号取引所 WazirX は X プラットフォームでネットワーク攻撃の初期調査結果を発表し、同社のマルチシグネチャウォレットがネットワーク攻撃を受け、資金損失が 2.3 億ドルを超えたと述べています。2023 年 2 月から、このウォレットは Liminal のデジタル資産ホスティングおよびウォレット基盤サービスを使用して運営されています。ウォレットの構成と攻撃メカニズムについて、このウォレットには 6 人の署名者がいます------ 5 人は WazirX チームから、1 人は Liminal からで、彼らは取引の検証を担当しています。1 回の取引には通常、3 人の WazirX 署名者（この 3 人はすべて Ledger ハードウェアウォレットを使用して安全性を確保しています）の承認が必要で、その後 Liminal の署名者によって最終承認が行われます。安全性を高めるために、WazirX は目的地アドレスをホワイトリストに追加するポリシーも実施しています。これらのホワイトリストアドレスは Liminal によってインターフェース上でマークおよび設定されるため、WazirX チームはこれらのホワイトリストアドレスに対して取引を開始する能力があります。ネットワーク攻撃の性質について、ネットワーク攻撃は Liminal インターフェース上に表示されるデータと実際の取引内容との間の不一致から発生しました。攻撃が発生した際、Liminal インターフェース上に表示されている情報は実際に署名された内容と一致せず、攻撃者がペイロードを置き換えてウォレットを制御した疑いがあります。WazirX は次のように述べています："これは私たちが制御できない不可抗力の事件ですが、私たちは資金を追跡し回収するために全力を尽くしています。いくつかの入金をブロックし、関連するウォレットに連絡して回収を試みています。私たちはこの任務を完了するために最高のリソースと協力しています。これは私たちの初期調査の結果ですが、今後もさらなる更新を提供し続けます。"

ChainCatcher のメッセージ、トルコ最大の暗号通貨取引所の一つ BtcTurk が発表し、同社のプラットフォームが 6 月 22 日にネットワーク攻撃を受けたと述べています。今回の攻撃は 10 種類の暗号通貨のホットウォレットの一部残高に影響を与えましたが、ほとんどの資産は安全なコールドウォレットに保管されています。BtcTurk はその財務状況が今回の損失をカバーするのに十分であり、ユーザーの資産には影響がないとしています。現在、BtcTurk はすべての暗号通貨の入金および出金操作を一時停止しており、チームは詳細な調査を行っています。

ChainCatcher のメッセージによると、日経新聞の報道で、国連安全保障理事会は北朝鮮制裁の実施状況を調査する専門家グループの最終報告を発表しました。報告書によれば、北朝鮮の約50%の外貨収入はネット攻撃から得られています。北朝鮮は暗号資産（仮想通貨）関連企業に対するネット攻撃に関与した疑いで調査を受けており、これらの攻撃によって約30億ドルの損失が発生しています。専門家グループは2023年7月から2024年1月の間に北朝鮮制裁の実施状況を調査し、制裁を回避する手法を明らかにしました。報告書は法的拘束力を持たないが、安全保障理事会または加盟国は報告に基づいて違反組織や個人に新たな制裁を実施することができます。

ChainCatcher のメッセージ、暗号通貨企業 BIT Mining は、同社の子会社 BTC.com が 2022 年 12 月 3 日にネットワーク攻撃を受け、一部のデジタル資産が盗まれたことを発表しました。その中には、約 70 万ドル相当の BTC.com ユーザー資産と、約 230 万ドル相当の会社資産が含まれています。報告によると、同社は中国・深圳の法執行機関にこの件を報告しており、現在 BTC.com の一部デジタル資産は保護されています。地方当局は 2022 年 12 月 23 日に調査を開始し、証拠収集を行い、関連部門に調査協力を求めました。同社は盗まれたデジタル資産の回収に全力を尽くします。BTC.com は現在正常に運営されており、デジタル資産サービスを除いて、顧客資金サービスには影響がありません。（出典リンク）

ChainCatcher のメッセージによると、Gemini は声明を発表し、第三者のサプライヤーがサイバー攻撃を受けたため、一部の顧客の電話番号と電子メールが漏洩したが、現在 Gemini のすべての資金と顧客アカウントは安全であるとしています。以前の情報によれば、Gemini に関連する第三者のサプライヤーが 12 月 13 日にデータ漏洩を受け、570 万件の電子メールアドレスと一部の電話番号が影響を受けた疑いがあります。Gemini は顧客に対し、アカウントの安全を守るために二要素認証 (2FA) および/またはハードウェアセキュリティキーの使用を強く推奨しています。（出典リンク）