ChainCatcher のメッセージによると、Slow Mist の創設者である余弦（Cos）が X プラットフォームで発表したところによれば、アルゼンチンの大統領ミレイがツイートした後、アドレス doodo...kqg7 が迅速に 3 つのコントラクトアドレス（CA）をテストしました。データのクロス分析により、これら 3 つの CA は実際には同一人物から来ていることが判明しました。余弦は次のように述べています：「アドレスの所有者は何が起こったのかを理解しているかもしれませんし、もしかしたら本当に Jupiter 社での定期的なテストを行っているだけかもしれません。」余弦は、Jupiter のツイートが「Jupiter の従業員が情報を漏洩したり、他の狙撃行為を行ったという証拠がある場合は、直接ご連絡ください。非公開情報を利用して操作を行っているチームメンバーがいることが判明した場合、私たちは迅速かつ断固とした行動を取ります。」と述べているため、上記の投稿を公開したと述べています。

ChainCatcher のメッセージ、SlowMist の余弦が X で発表したところによると、GoPlus が今日公表した集団盗難事件は、複数のイーサリアム仮想マシン（EVM）互換チェーン上の 800 以上のトークンに関与しており、現在攻撃者は 124 万ドルの利益を得ています。注目すべきは、彼が今回の被害者群体が主に「羊毛取り群体」（複数のプロジェクトのエアドロップタスクに参加している人々）であると指摘していることです。

ChainCatcher のメッセージによると、SlowMist の余弦が X プラットフォームで発表したところによれば、Mode ネットワークは Ionic から盗まれた大部分の資産を凍結したが、阻止できなかったものはすべて Tornado Cash で洗浄されてしまった。比較すると、もし Starknet が zkLend の遭遇を助けていたら、事態はもう少し良かったかもしれない。実際、ブロックチェーン上での大規模な盗難行為が自分のネットワークで発生することに対しては非常に支持している。

ChainCatcher のメッセージ、SlowMist の創設者ユシャンが X に投稿し、zkLend を攻撃したハッカーと 2023 年 7 月に EraLend を攻撃したハッカーが同一であることを確認したと述べています。

ChainCatcher のメッセージによると、SlowMist の創設者である余弦の監視により、Starknet チェーン上の貸し出しプロトコル zkLend が 2 月 12 日にハッキングされ、950 万ドル以上の損失を被った。攻撃の原因は、そのマーケットコントラクトが使用している safeMath ライブラリが除算計算を直接的に行っているため、出金時に実際に破棄する必要がある zToken の数に四捨五入のバグが生じたことにある。攻撃者はこのバグを利用して利益を得た。オンチェーンデータによると、攻撃者のアドレスは 235 日間の活動履歴があり、Binance などの複数のプラットフォームと相互作用の記録がある。現在、ハッカーは盗まれた資金をクロスチェーンで移転しており、その大部分はイーサリアムネットワークに送られている。余弦は、Starknet に関連するアドレスを追跡することで、この攻撃者が 2023 年 7 月 25 日に発生した EraLend のハッキング事件と関連していることを発見した。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで発表したところによると、ハッカーは zkLend から盗まれた資金を Starknet ネットワークから他のネットワークにクロスチェーン転送し、その大部分の資金がイーサリアムネットワークに流入しています。

ChainCatcher のメッセージ、SlowMist の創設者余弦がソーシャルメディアで投稿し、現在 Meme コイン CAR のウェブサイト car.meme が開けないと述べています。この URL は 4 日前に Namecheap で登録されたものです。CA の作成者の資金源は Binance で、約 80% の CAR は作成者に関連する 6 つのアドレスに主に分布しており、ロックされた資金は検証できません。

ChainCatcher のメッセージ、SlowMist が X プラットフォームで発表したところによると、AdsPower の侵害事件で盗まれた資金が主に集中しているアドレスが一つ増え（以前は四つ）、盗まれた資金は470万ドルを超えました。ChainCatcher 以前の報道によれば、AdsPower のフィンガープリンティングブラウザは X プラットフォームで発表し、現在 SlowMist と共に四つのハッカーアドレスを特定したとしています：0x16199891430886782b3413f0a2b24d593b7873460xf772be79bd6d1f4316e938c6c40cf68cf6911c810x4e8f3340eFbC48EC36d043F11a5f23D457dB51ea0xD3d5aF11A482A89D4BbfE4880C3D71D1dE5F155f再度お知らせしますが、ポップアップ通知を受け取った場合は、すぐにオンチェーン資産を安全なウォレットアドレスに移動してください。

ChainCatcher のメッセージ、SlowMist の創設者である余弦が X プラットフォームで発表しました。「AdsPower のフィンガープリンティングブラウザが侵害事件を透明に開示しました。もしあなたが AdsPower を使用していて、1 月 21 日 18:00 から 1 月 24 日 18:00（UTC+8）の間に拡張ウォレットをインストールしたり、手動で拡張ウォレットを更新した場合、あなたの AdsPower 上の拡張ウォレット（MetaMask など）はバックドア付きのバージョンである可能性があります。このバックドアはあなたのリカバリーフレーズ/秘密鍵を盗む可能性があります。現在、私たちの介入調査によるとリスクは制御可能であり、公式の緊急対応も迅速です。このような状況で盗まれた場合は、関連情報を SlowMist のチャネルに提出できます。」

ChainCatcher のメッセージ、慢霧の創設者余弦が発信した警告によると、最近 Telegram プラットフォームで大量の偽の Safeguard による詐欺活動が発生しており、ハッカーが偽のコメントを通じてユーザーを誘導し、トロイの木馬をインストールさせ、最終的に資産を盗むという手口が行われています。もしユーザーのコンピュータが不幸にも感染した場合、以下のセキュリティ対策を直ちに講じることをお勧めします：すべての使用したウォレットの資金を迅速に移動させること。パスワード付きの拡張ウォレットも油断してはいけません；すべてのブラウザに保存されているパスワード、ログイン状態のアカウントのパスワード、および二段階認証（2FA）を変更すること；コンピュータ上の他のアプリ（Telegram など）のアカウントパスワードも変更すること。現在関連する脅威が発見されていなくても；余弦は、重要な資料をバックアップした後、システムを再インストールし、AVG、Bitdefender、Kaspersky などの有名なウイルス対策ソフトをインストールすることを推奨しています。現在、この詐欺は主に Windows と Mac ユーザーを対象としており、モバイル端末にはまだ脅威はありませんが、ユーザーは引き続き警戒を怠らないようにする必要があります。

ChainCatcher のメッセージ、SlowMist の創設者余弦が投稿を公開し、Aizel Network や Foresight Ventures などの複数の有名プロジェクトの X アカウントが最近フィッシング攻撃を受けたことを明らかにしました。攻撃者はツイートの著作権侵害を理由に脅迫的な誘導を行い、被害者にアカウントのパスワード、2FA の認証コード、KYC 書類などの敏感な情報を提供させようとしました。余弦はテストを通じて、攻撃者が提供された情報の真偽を確認し、その後盗まれたアカウントを利用して虚偽のトークン情報を発信することを発見しました。特に AI エージェントに関連する詐欺コンテンツが含まれています。彼はユーザーに対し、パスワードや秘密鍵の提供を求める疑わしい行動に警戒するよう警告しています。

ChainCatcher のメッセージによると、安全機関の慢霧の統計によれば、2024 年の損失 Top10 の詐欺事件の中で、ZKasino、IBXtrade、Essence Finance がそれぞれ 3300 万ドル、2180 万ドル、2000 万ドルの関与額でトップ 3 にランクインしています。特筆すべきは、余弦が次のように述べたことです："2024 年の Top 10 詐欺事件（今後返還されるかどうかは不明）において、大半は国人プロジェクトではないはずで、国人プロジェクトに対して全てを否定する必要はありません。"

ChainCatcher のメッセージ、SlowMist の創設者である余弦がツイートしたところによると、AI エージェントの暗号業界における主な役割は、トークンを発行してインセンティブメカニズムを提供することに集中しているようであり、暗号業界の大手プレイヤーは相互運用プロトコルの定義やより実用的な AI アプリケーションの開発に注力している。非暗号業界の技術進歩と比較すると、暗号業界の関心は依然としてトークンのレベルにとどまり、明らかな断絶感を示している。

ChainCatcher のメッセージ、Slow Mist の創設者余弦が X プラットフォームで投稿し、最近多くの人が Telegram Safeguard 詐欺に引っかかっていることを警告しました。この詐欺は主にアカウントを盗むタイプとトロイの木馬を植え付けるタイプの二つに分かれます。前者は Telegram アカウントをハッキングし、後者はコンピュータにトロイの木馬を植え付けます。ユーザーは決して電話番号、ログインコード、または二段階認証パスワードなどの情報を提供しないことを忘れず、知らないリンクやコードに警戒し、重大な損失を避ける必要があります。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで投稿し、ある有名なボットプラットフォームがホワイトハットによって関連する脆弱性が発見されたと述べています。これにより、秘密鍵が漏洩する可能性があります。ホワイトハットはフィードバックを行いましたが、脆弱性報酬の問題でいくつかの論争が生じたようです。ホワイトハットは、このボットプラットフォームが将来的に DEXX のようにハッキングされるリスクがあることを懸念しており、その際に当時残した痕跡が調査されることを心配しています。そのため、彼は自身の無実を証明するために情報を求めています。余弦は、中立性を保つために特に明記しています：ここで言う「ホワイトハット」という言葉は必ずしもホワイトハットを指すわけではなく、誰が正しいか、誰が多いか少ないかを検証することはできません。将来的にこのボットプラットフォームがハッキングされた場合、ホワイトハットが共有した情報が検証に役立つ可能性があります。

ChainCatcher のメッセージ、SlowMist の創設者である余弦が X で発表したところによると、今朝早く、DEXX 攻撃者に関連する Solana アドレス上のさまざまな価値のあるトークンが SOL に交換されました。現在、これらの SOL はまだ転送されていません。また、攻撃者の EVM（ETH/BSC/BASE）アドレスに異動テストが始まり、大規模な異動はまだ発生していません。

ChainCatcher のメッセージで、SlowMist の創設者である余弦が発表しました。「Sui エコシステムプロジェクト OceansGallerie（@OceansGallerie）は確かに奇妙です。トークンプールがあまりにも集中しており、トークン総量は 100 億枚の OCEANS、ホルダーが過度に集中しています。発行から1週間も経たないうちにトークンは数十倍も下落し、現在プールは 2 万ドル未満です。異常な操作を行っているアドレスと OCEANS トークンの発行アドレスには強い関連があります。」また、X ユーザー @tongyiju によると、Cetus Protocol は 11 月 20 日に Oceans プールを作成したとツイートし、毎日のインセンティブを約束しました。11 月 23 日、Oceans は ADA の投資ファンドとの提携を発表しました。@tongyiju は流動性として数万枚の Sui を投入しましたが、昨日の深夜 3 時にプロジェクトチームが流動性を撤回し、プールが崩壊しました。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで発表したところによると、法執行機関の介入により、SlowMist は法執行機関および DEXX の公式関連調査リクエストに全力で協力するとのことです。許可がない限り、開示すべきでない内容を明らかにすることは不可能です。もしあなたが被害者であれば、盗まれた資金に対応する攻撃者のウォレットアドレスをしっかりと監視してください。多くのウォレットには資金の動きを監視するためのオブザーバーモードがあります。

ChainCatcher のメッセージ、SlowMist の創設者である余弦がソーシャルプラットフォームで DEXX イベントの更新を発表しました。現在、SlowMist は DEXX の盗難に関する約 500 通のリクエスト情報を受け取っています。事件の分析はまだ進行中で、初歩的な判断ではすでに数千万ドル規模の損失が発生しているとされています（いくつかの Meme コインの価格変動が大きいため）。ほぼすべての被害者に対応する攻撃者のアドレスは異なっており、今回の事件の攻撃者は長い間計画を立てていたことを示しています。ガスの出所は 3 日前に XMR で交換されたものです。

ChainCatcher のメッセージによると、Slow Mist の創設者である余弦氏は、Lottie Player がサプライチェーン攻撃を受けたと述べています。Ace Drainer によるフィッシンググループが有名な Web3 プロジェクトに依存するフロントエンドスクリプトモジュール Lottie Player に対して攻撃を行いました。幸いにも、早期に発見され、影響はそれほど大きくないと思われます。プロジェクトで Lottie Player モジュールを使用している場合は、悪意のあるコードが導入されていないか確認してください（現在知られている 2.0.4 バージョンおよび最新の 2.0.8 バージョンには悪意のあるコードは含まれていません）。