ChainCatcher のメッセージによると、FBI の発表により、アメリカ連邦捜査局は安全公告（PSA）を発表し、北朝鮮のハッカー組織が Bybit 取引所から約 15 億ドルのデジタル資産を盗んだ事件に関与していることを確認しました。FBI は、ハッカー組織が迅速に行動し、一部の盗まれた資産をビットコインやその他のデジタル資産に変換し、複数のブロックチェーン上の数千のアドレスに分散させたと述べています。これらの資産はさらにマネーロンダリングされ、最終的には法定通貨に変換されると予想されています。

ChainCatcher のメッセージ、多署名ウォレットプロトコル Safe がツイートで述べたところによると、ByBit の言によれば、Safe{Wallet} UI に表示される取引情報は正しいが、チェーン上で全ての有効な署名を持つ悪意のある取引が実行されたとのこと。Safe のこれまでの調査結果は以下の通りです：コードベースの脆弱性は発見されていない：Safe コードベースを徹底的にチェックした結果、脆弱性や改ざんの証拠は見つかりませんでした。悪意のある依存関係は発見されていない：Safe コードベースに取引フローに影響を与える悪意のある依存関係（つまり、サプライチェーン攻撃）が存在する兆候はありません。ログにはインフラへの不正アクセスは検出されていません。他の Safe アドレスは影響を受けていません。前述の通り、Safe はプラットフォームの絶対的な安全性を確保するために、Safe{Wallet} 機能を一時的に停止しました。調査では Safe{Wallet} フロントエンド自体が攻撃を受けた証拠は見つかっていませんが、徹底的な審査が行われています。

ChainCatcher のメッセージ、オンチェーン探偵 ZachXBT が X プラットフォームで投稿し、Genesis 債権者に対する重大な暗号資産盗難事件を明らかにしました。2024 年 8 月 19 日、3 人のハッカーが高度に複雑なソーシャルエンジニアリング攻撃を通じて、1 人の Genesis 債権者から 2.43 億ドル相当の暗号資産を盗みました。ZachXBT の調査によると、攻撃者はまず Google カスタマーサポートを装い、電話で被害者を騙して個人アカウントに侵入しました。その後、彼らは Gemini 取引所のサポートスタッフを装い、アカウントがハッキングされたと主張し、被害者に二段階認証をリセットさせ、Gemini アカウントの資金を制御されたウォレットに移動させました。最後に、ハッカーは被害者に AnyDesk リモートデスクトップソフトウェアを使用して画面を共有させ、ビットコインコアウォレットの秘密鍵を盗みました。ZachXBT は 3 人の主要な容疑者を確認しました：Veer Chetal（仮名 Wiz）、Malone Iam（仮名 Greavys）、および Jeandiel Serrano（仮名 Box）。その中で、Veer は約 3,450 万ドルの最大の不正資金を得ました。Malone はロサンゼルスとマイアミで贅沢な生活を送り、1 日の消費は 25 万から 50 万ドルに達し、女性にエルメスのハンドバッグを贈ることさえありました。Jeandiel は Gemini カスタマーサポートを装って詐欺を行っていました。現在、900 万ドル以上の資金が成功裏に凍結され、そのうち 50 万ドル以上が被害者に返還されました。Malone と Jeandiel はそれぞれマイアミとロサンゼルスで逮捕されました。法執行機関は、逮捕の過程でさらに多くの資金が押収される可能性があると予測しています。なぜなら、逮捕前後に大量の資金移動が観察されたからです。

ChainCatcher のメッセージによると、CryptoPotato が報じたところによれば、暗号ネットワークセキュリティ会社 Unciphered が、10 年以上存在する暗号ウォレットの脆弱性を発見しました。この脆弱性は、2011 年から 2015 年の間に生成されたブラウザベースのウォレットに影響を与えます。この脆弱性により、悪意のある行為者がビットコイン（BTC）、ドージコイン（DOGE）、ライトコイン（LTC）、および Zcash（ZEC）を含むさまざまなネットワークウォレットから最大 21 億ドルを盗む可能性があります。同社は、2012 年 3 月以前に生成されたウォレットには、1 億ドル相当の資産が家庭用コンピュータのユーザーによってハッキングされやすいと述べています。また、その時から 2015 年の間に作成されたウォレットには、少なくとも 5 億ドル相当の資産が危険にさらされています。Unciphered は、影響を受けたユーザーに対して、彼らの資産が危険にさらされていることを静かに警告し始めています。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ会社ビットジャングルは公式アカウントで、2022年12月29日にビットジャングルがある地域の警察を支援し、BXHデジタル資産の盗難事件を成功裏に解決したと発表しました。2022年9月21日、容疑者の張某、胡某、孫某、林某の4人は鄭州のある場所でグループを結成し、BXHプロジェクトのサーバーに侵入し、トロイの木馬を仕込む方法で、1000万人民元相当のデジタル資産を盗みました。現在、4人の容疑者は全員自白しており、容疑者は一部の盗まれたデジタル資産を返還しました。警察は引き続き取り調べと追跡を行っています。（出典リンク）