Memeプラットフォームが重大なネットワーク攻撃を受け、損失は数億ドルに達する可能性があります

11月17日現在、あるデータプラットフォームによる主要暗号通貨の統計は次の通りです:

ビットコインの先週の議論量は18.23K回で、前週比13.67%の減少でした；先週の日曜日の価格は91956ドルで、前週比13.2%の上昇でした。

イーサリアムの先週の議論量は4.27K回で、前週比26.98%減少しました。先週の日曜日の価格は3134ドルで、前週比2%下落しました。

TONの先週の議論回数は777回で、前週比3.63%減少しました。先週の日曜日の価格は5.52ドルで、前週比0.2%上昇しました。

11月16日の深夜、Memeトークンに特化した分散型取引所が深刻なネットワーク攻撃を受け、多くのユーザー資産が不正に移転されました。初期の推定では、このプラットフォームは数億ドルの損失を被る可能性があり、具体的な数字はまだ集計中です。Web3のセキュリティ専門家である余弦氏は、ユーザーの秘密鍵情報が漏洩したことを指摘していますが、具体的な漏洩経路はまだ調査中です。この事件は最近活発なオンチェーンMeme市場に重大な打撃を与え、再びオンチェーン資産の安全性に対する関心を呼び起こしました。

! ミームブラックスワンに焦点を当てる:オンチェーン取引所でのDEXXの大規模な盗難| TrendX研究所

プラットフォームは監守自盗の疑いがありますか？最新の進展

この取引プラットフォームはMeme分野で重要な地位を占めており、Memeトークンに対して取引、流動性、立ち上げ、ステーキング、貸出などの包括的なサービスを提供しており、日々の取引量は分散型取引所の中で長期的に上位にランクインしています。理論的には、スマートコントラクトを通じて運営されるプラットフォームとして、ユーザーは資産のプライベートキーを自ら管理すべきであり、より安全であるべきです。では、問題は一体どこにあるのでしょうか？

あるブロックチェーンセキュリティ会社の監視によって、このプラットフォームには以下の深刻なセキュリティ上のリスクが存在することが明らかになりました：

1. 非管理プラットフォームがユーザーの秘密鍵を記録している場合、システムが攻撃を受けると、ハッカーは秘密鍵を容易に取得し、資産を盗むことができます。
2. ユーザーが秘密鍵をエクスポートする際に暗号化措置を講じず、秘密鍵が平文形式で送信されるため、簡単に傍受される可能性があります。

プラットフォームの創始者Royは17日にソーシャルメディアで行方不明に関する疑問に対し、「特殊な理由で現状を同期することができず、もっと時間が必要」と述べた。これに先立ち、公式はチームが問題解決に全力を尽くしており、逃げることはないと約束し、進捗を適時報告すると発表した。Royはまた、出資して補償する意向を示し、一部のユーザーを隔離したことも明らかにした。

しかし、盗まれた金額が増加するにつれて、ほとんどのユーザーはプラットフォームへの信頼を失い、これは内部犯行であると疑っています。コミュニティは、プラットフォームが秘密鍵をエクスポートする際に、秘密鍵が平文で表示されることを発見しました。これは、ユーザーの秘密鍵が実際に公式サーバーに保存されていることを意味します。通信が暗号化されていない場合、攻撃者は転送中に秘密鍵を傍受する可能性があります。

別のウォレットアプリが指摘しているように、当プラットフォームは何度も「ユーザーのクリップボードの内容をアップロードする」権限を要求しており、ユーザーのクリップボードの内容がアップロードされている可能性があります。ユーザーは、スマートフォンで秘密鍵やリカバリーフレーズをコピーしたことがある場合、資産を早急に移動することをお勧めします。

Memeトークン市場への影響と今後の展望

市場データによると、この事件の影響を受けて、いくつかのMemeトークンが異なる程度で下落しています。

• BANは約30%下落しました
• LUCEは約20%下落しました
• PNUTは最大約12.5%下落しました

注目すべきは、今回のハッキング攻撃はまだ終わっていないということです。プラットフォームのセキュリティチームが問題を迅速に解決できなければ、ユーザーの資産は依然として盗まれるリスクにさらされています。17日時点で、500人以上の被害者の情報に基づき、盗まれた金額は少なくとも1300万ドルと確認されています。実際の損失はこの金額を大きく上回る可能性があり、安定したコインを除いても、多くの最近の人気のあるMemeトークンやSOLが盗まれています。

あるWeb3セキュリティチームは、約2800の被害者アドレスを収集し、9000を超える盗まれた取引を分析したと述べています。現在、盗まれた資金はハッカーが制御するアドレスに保管されており、移動の兆候は見られません。これは、ハッカーが最終的な意図をまだ明らかにしていないことを意味しており、盗まれたMemeトークンはいつでも売却される可能性があり、Meme市場特有のFOMO感情が加わることで、全体の暗号市場に計り知れない影響を与える可能性があります。

資金を安全に保管するには？

Meme領域で頻繁に発生するセキュリティ事件を考慮し、ユーザーは資産を保護するために以下の措置を講じるべきです：

1. LedgerやTrezorなどのハードウェアウォレットを使用して主要な資産を保管し、ファームウェアが最新のバージョンであることを確認してください。
2. 資産を分散して保存し、単一のアドレスまたは取引所に集中しないようにします。
3. 検証済みの分散型ホスティングソリューション、例えばマルチシグウォレットを選択してください。
4. 取引所またはプラットフォームのセキュリティ対策を確認し、その資金管理メカニズムを理解する。
5. ハッカー攻撃に対する暗号保険の購入を検討してください。

その他の安全に関するアドバイス：

• 他人の推薦に慎重になり、製品のメカニズムを深く研究してください。
• 運営時間が長く、チームの実力が強い自動化ツールを優先的に選択してください。
• ソーシャルプラットフォーム上の詐欺行為に警戒し、不明なリンクをクリックしないでください。
• 大口取引後に資金を自制ウォレットに迅速に移動します。

最後に、『ブロックチェーンのダークフォレスト自己救済マニュアル』を再読することをお勧めします。ブロックチェーンの世界では常に安全を最優先にしてください。