THORChain共同創設者JP、北朝鮮のフィッシング攻撃で135万ドルを失う
- THORChainの共同創設者JPが、北朝鮮のハッカーに関連するフィッシング攻撃で135万ドルを失いました。
- この攻撃は、友人のハッキングされたTelegramアカウント、ディープフェイクのビデオ、そしておそらくゼロデイ脆弱性を利用して行われました。
- JPの損失は、分散型金融プラットフォームにおけるセキュリティリスクの高まりを浮き彫りにしています。
THORChainの共同創設者JPは、北朝鮮のハッカーに関連するフィッシング攻撃により、個人ウォレットから135万ドルを失いました。この攻撃は、友人のハッキングされたTelegramアカウント、ディープフェイクのZoom通話、そしておそらくゼロデイ脆弱性を利用して行われました。この事件は皮肉なものです。THORChainのプロトコルは以前、北朝鮮によるマネーロンダリングに関連付けられていましたが、今度はその共同創設者自身が同じハッカーの直接的な標的となりました。ブロックチェーン調査員のZachXBTが、このウォレットからの資金流出を確認しました。
忘れられたMetaMaskウォレットがJPに135万ドルの損失をもたらす
JPは、盗まれた資金が忘れられていた古いMetaMaskアカウントに関連していると述べました。このウォレットには、Etherscanに表示されないステーキング資産が保管されていました。そのため、資金は把握されていませんでした。彼は、このウォレットがどのように放置されていたか、そして攻撃がどのように発生したかを説明しました。
JPは、攻撃者が彼のiCloudキーチェーンやMacのChromeプロファイルを盗んだ可能性があると推測しています。そこにはMetaMaskのキーが保存されていました。不審なパスワード要求はなかったものの、ゼロデイ脆弱性があったと考えています。この出来事を通じて、暗号資産関連のサイバー攻撃の複雑さが浮き彫りになりました。ハッカーが認識されていない脆弱性を利用してウォレットを空にする手口が示されています。
THORChainのプロトコルは以前、北朝鮮のサイバーアクターによる不正資金洗浄に関連付けられていました。ZachXBTは、共同創設者たちがこれらの不正な資金フローから間接的に利益を得ていたと指摘しています。今、THORChainの中心人物であるJP自身が、同じハッカーの直接的な標的となりました。この状況は、分散型金融の根幹にあるパラドックスを浮き彫りにしています。
THORChainのような分散型ネットワークは、ユーザーの安全を守るという課題に直面しています。共同創設者でさえハッカーの被害者となる場合、このようなプラットフォームの信頼性に疑問が生じます。これらのプロジェクトは分散化を基盤としていますが、信頼を維持するためには強固なセキュリティ基準も必要です。
JPが盗難資金に懸賞金を提示、暗号資産のセキュリティリスクを強調
盗まれた資金を取り戻すため、JPはハッカーのウォレットにメッセージを送り、盗まれたTHORトークンが返還された場合に懸賞金を支払うと約束しました。72時間以内であれば、ハッカーを訴えないとしています。これは、暗号資産業界で盗難資金の回収がますます困難になっている現状を示しています。
Source: X JPはまた、自身が受けた攻撃から得たセキュリティ上の教訓も共有しました。iCloudやGoogle Driveなどのクラウドサービスに秘密鍵を保存しないように助言しています。また、バーナーフォンなど別のデバイスで二要素認証を利用することを推奨しています。さらに、しきい値署名ウォレットにも言及しました。これらのウォレットは、複数のデバイスに鍵のシェアを分散することで、より高いセキュリティを実現します。
関連: 2024年8月、暗号資産ハッキング被害が1億6300万ドルに急増、攻撃件数は15%増加
Telegramなどのプラットフォームでのマルウェア詐欺が急増しています。Scam Snifferは、2024年後半以降、この種の事件が2,000%増加したと報告しています。これらの統計は、暗号資産ユーザーが直面するリスクの高まりを示しています。
JPの経験は、暗号資産の脆弱性を改めて思い起こさせるものです。分散型プロトコルは自由を提供する一方で、ユーザーをリスクにもさらします。業界の成長に伴い、より強力なセーフガードと明確な責任体制が求められています。これらの対策は、将来の攻撃からユーザーとリーダーの両方を守るのに役立つでしょう。
The post THORChain Co-Founder JP Loses $1.35M to North Korean Phishing Attack appeared first on Cryptotale.
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
AIブームが半導体ファウンドリーの構造を再編!UBS:需要の爆発が先端プロセスの増産を加速、成熟プロセスが上昇サイクルに入る
最近のUBSのレポートによると、半導体ファウンドリ市場ではN2(2ナノメートル)ノードのサービス可能な市場規模(TAM)が予想を大きく上回っている。A14(1.4ナノメートル)の生産拡大が加速しており、成熟プロセスの上昇サイクルがすでに始まっている。
1,999ドルの折りたたみ式iPhoneが登場予定、Apple(AAPL.US)は57億ドル超の特許賠償命令に直面
アップルは折りたたみディスプレイとAI事業の強化を進める中、57億ドルを超える触覚技術特許の賠償判決に直面しています。9月25日、カリフォルニア州の連邦陪審が、アップルが一部のiPhoneとApple Watchに使用しているTaptic EngineがTaction Technologyの2つの特許を侵害していると認定しました。
ホルムズ海峡の開放の見通しが再び不透明に、アジア債券に圧力:2年日本国債利回りが2%に迫り、3年韓国国債利回りが2022年以来の最高水準に
原油価格が高止まりしている中、韓国と日本の短期国債利回りが上昇しています。
5%米国債が世界資産に重圧、オーストラリア国債はむしろ投資のチャンス?固定収入の巨頭Pimcoが利上げ予想は過激すぎると主張
パシフィック・インベストメント・マネジメント・カンパニー(Pimco)はオーストラリア債券に対して建設的な姿勢を示し、市場が利上げの期待を過度に持っていると考えています。Pimcoによると、オーストラリアの利上げサイクルは「十分に織り込まれており」、経済の亀裂も現れ始めているため、オーストラリア債券は特に利回り曲線の5〜10年部分で魅力的に見えると述べています。
