ChainCatcher のメッセージ、Sonic Labs（旧 Fantom）が ImmuneFi と提携し、200 万ドルのバグバウンティを発表しました。このプロジェクトは、世界中の開発者コミュニティと協力してプロジェクトの完全な安全性を確保します。

ChainCatcher のメッセージによると、Decrypt の報道で、ブロックチェーンセキュリティ会社 Immunefi の創設者 Mitchell Amador 氏はインタビューで、"プロの DeFi 攻撃者"の脅威が存在するにもかかわらず、暗号通貨分野は確実にますます安全になっており、その速度も非常に速いと述べました。彼は Immunefi の 2024 年第 3 四半期報告書の結果を指摘し、この報告書では、暗号通貨ハッカーによる損失が前年同期比で 38% 減少し、わずか 4.24 億ドルを下回ったことが明らかになりました。Amador 氏は、DeFi プロトコルに対するハッキング攻撃がプロの攻撃者の"フルタイムの仕事"になっており、DeFi ハッカーは"無限に持続可能で実行可能な業界"になっていると付け加えました。

ChainCatcher のメッセージによると、Immunefi の報告では、暗号ハッカーが11月に7100万ドル以上のデジタル資産を盗んだことが示されています。2024年に盗まれた暗号通貨の総価値は148億ドルを超えています。報告書は次のように指摘しています：「全体として、2024年現在、209件の特定の事件において、ハッカーと盗難により1,489,921,677ドルを失いました。2023年同期の1,757,680,745ドルの損失と比較して、この数字は15%減少しました。」

ChainCatcher のメッセージ、Web3 脆弱性報酬プラットフォーム Immunefi は、ホワイトハットセキュリティ会社 Trust Security に対して 90 日間の停止を実施しました。この決定は、後者が Immunefi に対して脆弱性報酬の支払いを不当に拒否したと非難した後に下されました。なぜなら、後者は資金が盗まれる可能性のある重要な脆弱性を発見したからです。11 月 12 日、Trust Security は X 上で、その報酬チームが未命名プロジェクトのフォークされたメインネット上で重要な資金盗難の脆弱性を発見したことを明らかにしました。この脆弱性の概念実証は Immunefi と共有され、Immunefi はホワイトハットとプロジェクトの間の仲介者として機能し、信頼できる脆弱性の特定に対して報酬が支払われることを保証します。しかし、Immunefi は Trust Security が範囲を超えた脆弱性を検出したと述べました。Trust は、Immunefi がそのプロジェクトの「無意味な主張」の側に誤って立ち、重要な脆弱性を特定するための全額報酬を提供することなく「わずかな善意の報酬」しか提供しなかったと主張しています。Immunefi は、報酬が不公平であるという Trust の主張を反論し、「現在の問題についての誤った説明」を理由に 90 日間の停止命令を発しました。Immunefi は、Trust が再度違反を犯した場合、永久的な禁止を実施すると述べています。

ChainCatcher のメッセージによると、Immunefi の 2024 年レポートでは、2023 年と比較して回答者のイーサリアムへの関心が減少したものの、それでもなお暗号ホワイトハッカーの第一選択のブロックチェーンであることが示されています。さらに、Polygon、Arbitrum、Optimism、Solana も注目を集めています。具体的には、87% の回答者がイーサリアムに魅了されており、2023 年の 94% から減少しています。Polygon の関心は 59% に上昇し、第二位にランクインしました。次いで Arbitrum（47%）、Optimism（45%）が続きます。Solana の関心も 2023 年の 32% から 2024 年の 42% に上昇し、第五位にランクインしました。

ChainCatcher のメッセージによると、The Block の報告によれば、Web3 脆弱性バウンティプラットフォーム Immunefi のデータに基づき、暗号業界は第3四半期にハッカー攻撃と詐欺により 4.13 億ドルを失った。その中で、最も損失が大きかったのは暗号通貨取引所 WazirX と BingX で、それぞれ 2.35 億ドルと 5200 万ドルが盗まれた。

ChainCatcher のメッセージによると、Immunefi の報告によれば、2024 年現在、暗号業界では合計 154 件のハッキングと盗難が発生し、12.1 億ドルのデジタル資産が失われました。これは 2023 年同期と比較して 15.5% の増加であり、その時の損失総額は 10 億ドルをわずかに上回っていました。

ChainCatcher のメッセージによると、Immunefi の報告に基づき、2024 年初頭から現在まで、暗号通貨業界は 154 回のハッキング攻撃と「カーペットプル」事件に見舞われ、総損失額は 12.1 億ドルに達し、2023 年同期比で 15.5% 増加しています。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、SlowMist が監視している Web3 脆弱性バウンティプラットフォーム Immunefi の公式報酬総額 10% サービス料のアドレスは、現在受け取った報酬サービス料が 3000 万ドルを超えているとのことです。

ChainCatcher のメッセージによると、The Block が報じたところでは、Web3 脆弱性報奨金プラットフォーム Immunefi がイーサリアム財団と協力して「Attackathon」を開始しました。これは、イーサリアムネットワークに対する大規模な協力監査コンペティションです。このイベントの特徴は、コアプロトコル内のバグを発見するための時間制限付きコードレビュー プログラムであり、トップセキュリティ研究者をイーサリアムのセキュリティと技術レビュー作業に招待します。イーサリアムの開発者やエコシステムプロジェクトは、このプログラムの報酬プールに貢献するよう招待されています。イーサリアム財団は、セキュリティ問題や脆弱性を発見したセキュリティ研究者や開発者に報いるために、50 万ドルの報酬プールを提供しています。

ChainCatcher のメッセージによると、The Block の報告では、Web3 脆弱性報奨プラットフォーム Immunefi の報告により、2024 年第2四半期の暗号通貨業界はハッキングと詐欺による損失が 5.727 億ドルに達し、Q1 から 70.3% 増加したことが示されています。DMM Bitcoin と BtcTurk はそれぞれ 3.05 億ドルと 5500 万ドルの損失を被り、主要な被害者となりました。中央集権的金融（CeFi）は Q2 において主要な標的となり、総損失の 70% を占めました。すべての損失の中で、ハッキングは 98.5%（5.642 億ドル）を占め、主にイーサリアムと BNB チェーンネットワークを対象に、それぞれ 34 件と 18 件の攻撃事件が発生しました。Immunefi の創設者ミッチェル・アマドールは、インフラのセキュリティを強化することがエコシステム全体を保護するために重要であると強調しました。

ChainCatcher のメッセージによると、The Block の報告では、Web3 脆弱性バウンティプラットフォーム Immunefi の倫理的ハッカーへのバウンティ支出が 1 億ドルを超えたとのことです。チームは、このマイルストーンが Immunefi が 2020 年 12 月に約 3 年前に立ち上げた後に達成されたもので、3,000 件以上の有料脆弱性バウンティレポートに由来していると述べています。

ChainCatcher のメッセージによると、CoinDesk の報道に基づき、安全サービスプロバイダー Immunefi が提供した報告書によれば、2024 年に発生した 108 件のハッキング事件で、価値 4.73 億ドル以上の暗号通貨が失われたとのことです。報告によれば、5 月だけで 5200 万ドルが盗まれ、その大部分は Gala Games と SonneFinance から盗まれたもので、これらの会社はそれぞれ 2100 万ドルと 2000 万ドルをハッカーに奪われました。2023 年 5 月と比較して、総数は 12% 減少しています。

ChainCatcher のメッセージによると、Immunefi が発表した報告書によれば、現在までに第1四半期の暗号通貨業界はハッカーや詐欺によって 3.363 億ドルの損失を被っています。DeFi は依然としてハッカーの主要な標的であり、Immunefi が第1四半期に発見した脆弱性の数の 100% を占めており、中央集権型 (CeFi) プラットフォームの脆弱性はゼロです。大部分の損失は、Orbit Bridge の 8170 万ドルと Munchables の 6200 万ドルの 2 つのプロジェクトによって引き起こされています。しかし、攻撃の数は 2023 年第1四半期の 74 件から今年第1四半期の 61 件に減少し、前期比で 17.6% の減少となりました。昨年同期の 4.375 億ドルの損失と比較して、3.363 億ドルの損失記録は前期比で 23.1% の減少を示しています。

ChainCatcher のメッセージによると、Web3 脆弱性報奨プラットフォーム Immunefi の最新レポートによれば、2023 年 11 月に暗号業界はハッキングと詐欺事件により 3.43 億ドル以上の損失を被り、今年の単月で最高の損失記録を更新しました。10 月の約 2200 万ドルの損失と比較して、11 月の損失額は 15 倍以上増加しました。Immunefi の統計によると、今年これまでに暗号通貨のハッキングとラグプル事件は累計で 17.5 億ドル以上の損失を引き起こし、296 件の事件が関与しています。

ChainCatcher のメッセージによると、公式の発表で Aave DAO がセキュリティサービスプラットフォーム Immunefi と協力して、100 万ドルのバグバウンティプログラムを開始したとのことです。

ChainCatcher のメッセージ、Immunefi は Vault Systems の導入を発表しました。これは、開発者がハッカーや研究者にコードの脆弱性を報告するための資金を安全に保管できるスマートコントラクトシステムです。これらの資金は、脆弱性の報告が確認された後にのみハッカーに解放されます。Immunefi の創設者ミッチェル・アマドールは、これを行う目的は通常慎重な二者間に信頼を築くことだと述べています。ハッカーコミュニティとプロジェクト開発者の関係は非常に複雑である可能性があります。開発者は特に自分たちのプロジェクトが悪用されることを心配していますが、善意のハッカーでさえも脆弱性を発見することで法的な問題に巻き込まれることを懸念しています。報告を提出する際にも、彼らは自分たちの仕事が適切に認識されないか、報酬が得られないことを心配しています。

ChainCatcher のメッセージ、セキュリティサービスプラットフォーム Immunefi は「バグ報奨金ゲームを変える」新製品を発表することを発表し、米国東部時間の 9 月 26 日午前 10 時に詳細を発表します。

ChainCatcher のメッセージによると、The Block が報じたところでは、安全サービスプラットフォーム Immunefi がサイバーセキュリティ会社 Trails of Bits と提携し、Web3 基本安全基準テスト「Rekt Test」を発表しました。このテストは、web3 プロジェクトが最低限の安全性能レベルを遵守することを確保するための一連の質問を通じて、web3 プロジェクトを指導します。Rekt テストは、システム文書と役割、キー管理とアクセス制御、イベント対応と危機管理、チームと人員の安全、コードの安全性とテスト、外部監査と脆弱性管理、攻撃緩和とユーザー保護を含む7つの重要な安全要件をカバーしています。このテストは、Polygon Labs、Solana Foundation、Fireblocks、DeFi Education Fund、Ribbit Capital とも連携しています。

ChainCatcher のメッセージによると、脆弱性報奨プラットフォーム Immunefi が発表した報告書によれば、今年第2四半期の攻撃総数は 49 件から 81 件に急増し、前年比 65.3 % の増加、四半期比で 11 % の増加となったが、2022 年同期と比較すると総損失は 60.4 % 減少した。(出典リンク)