REKT事件

OKLink セキュリティ月報:10月の全ネット累計損失は約1.81億ドルで、前月比38.9%増加しました。

ChainCatcher のメッセージによると、OKLink は 2024 年 10 月のセキュリティ月報を発表し、全ネットワークのチェーン上のセキュリティ事件による累積損失は約 1.81 億ドルに達しました。フィッシング詐欺事件による損失は総損失の 23.94% を占め、合計約 4,353 万ドルです。REKT イベントの損失割合は 35.92% で、合計約 6,532 万ドルです。10 月 11 日、Blast のユーザーが "permit" フィッシング署名を行った後、15,079 fwDETH を失い、これは約 3,500 万ドルの価値があります。10 月 16 日、Radiant Capital の複数のマルチシグウォレットが攻撃され、攻撃者はハードウェアウォレットにマルウェアを注入することで、複数の開発者のハードウェアウォレットを突破しました。攻撃プロセスは非常に巧妙で、Gnosis Safe のマルチシグウォレットのフロントエンドには合法的な取引データが表示されている一方で、バックエンドでは改ざんされた取引が同時に署名および実行され、最終的に約 5,800 万ドルの損失を引き起こしました。今月のセキュリティ事件では、攻撃手法が次々と新しくなっており、OKLink はユーザーに対し、特にソーシャルプラットフォーム上での "permit" および "approve" 認可に関するフィッシング攻撃に注意するよう警告しています。この種の攻撃は今月頻繁に発生しています。チェーン上の操作を行う際は、受信アドレスを慎重に確認し、取引記録に表示されているアドレスを簡単に信じないようにしてください。ハッカーによって置き換えられている可能性があります。マルチシグウォレットについては、必ず秘密鍵の安全を厳重に保護し、暗号資産に関連するメールを処理する際は、送信者の身元と内容の真実性を慎重に確認し、Web3 のチェーン上ツールを利用してリスクを回避することを学びましょう。

OKLink 5月のセキュリティ月報:5月の全ネットワークでの累計損失は約1.4億ドルで、そのうちフィッシング事件による損失は半数以上を占め、割合は60.08%です。

ChainCatcher のメッセージ、OKLink は 2024 年 5 月のセキュリティ月報を発表しました。全ネットワークで 5 月のチェーン上のセキュリティ事件による累積損失は約 1.4 億ドルです。その中でフィッシング事件の損失は 60.08%、REKT 事件の損失は 16.89%、RugPull 事件の損失は 1.37% を占めています。今月の REKT 損失が最も大きいセキュリティ事件は、Sonne Finance が攻撃を受け、約 2000 万ドルの損失が発生しました。これは、プロトコルが投票を通じて新しい VELO 市場を追加したが、プロジェクト側が VELO 市場に初期資金を迅速に追加しなかったため、ハッカーが古典的なラウンディング問題を利用して VELO 市場の担保率を操作し、利益を得たことが原因です。さらに、公式のソーシャルメディアでは詐欺とフィッシング事件が合計 27 件発生し、主に X、Discord および各種フィッシングサイトなどのチャネルに集中しています。今月のセキュリティ事件による損失は前月比で 27.27% 増加しており、OKLink はユーザーに対して個人情報の保護に注意するよう警告しています。決してあなたの秘密鍵やリカバリーフレーズを漏らさず、スクリーンショットなどの方法で簡単に保存しないでください。また、資金の送金を行う際には、受取人のアドレスを慎重に確認し、取引記録やチャット記録から直接コピーしたアドレスが正確であることを確認する必要があります。セキュリティ意識は Web3 世界における最強の盾です。

OKLink 4月安全月報:4月全網累計造成損失約1.1億美元,環比3月下降42.11%

ChainCatcher のメッセージ、OKLink は 2024 年 4 月のセキュリティ月報を発表しました。全ネットワークの 4 月のチェーン上のセキュリティ事件は、合計で約 1.1 億ドルの損失を引き起こしました。その中で、フィッシング事件の損失割合は 7.67%、REKT 事件の損失割合は 43.90%、RugPull 事件の損失割合は 44.07% です。今月の REKT 損失が最も大きいセキュリティ事件は、Hedgey Finance が攻撃を受け、約 4400 万ドルの損失を被ったことです。原因は、契約にユーザー入力の検証が欠如している脆弱性があり、契約内の資産が盗まれたためです。RugPull 損失が最も大きいセキュリティ事件は、暗号賭博プラットフォーム ZKasino で発生した RugPull で、約 3300 万ドルの損失を引き起こしました。さらに、公式のソーシャルメディアでは詐欺とフィッシング事件が合計 32 件発生しており、主に X、Discord、さまざまなフィッシングサイトなどのチャネルに集中しています。OKLink は、ユーザーに対して、他の誰にも自分の秘密鍵やリカバリーフレーズを明かさないように、またスクリーンショットの形で保存しないように注意を促しています。さらに、ソフトウェアをダウンロードする際は慎重に行動し、デバイスがトロイの木馬に侵害されて秘密鍵やリカバリーフレーズが漏洩しないようにしてください。セキュリティ意識は、Web3 世界において最も強力な盾です。
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する