最新のサイバーセキュリティ脅威の中、QRコード詐欺が暗号保有者を標的に

暗号の世界における最近の更新は、新しいQRコード詐欺やビットコインとSNARKベースのシステムの脆弱性など、重大なサイバーセキュリティの脅威を強調している。

BitraceがQRコード詐欺に注意喚起

ブロックチェーン分析会社Bitraceは、暗号通貨保有者を狙った新たなQRコード詐欺について警告を発した。この詐欺は、ユーザーを騙し、詐欺的な支払いテストを通じてウォレットへのアクセスを承認させることで行われる。詐欺師は、有利なレートでのトークンスワップを提案し、QRコードを通じて「少額の返済テスト」を要求し、被害者をサードパーティのサイトに誘導し、そこでウォレットアクセスが侵害される。

7月11日から7月17日の間に27人のユーザーが被害に遭い、合わせて12万ドルのUSDTを失った。盗まれた資金は複数のアドレスとカンボジアの取引所を通じて洗浄された。Bitraceはユーザーに対し、取引相手の正当性を確認するよう促しており、ユーザー保護を強化するために「ワンクリック・リスク・チェック・ツール」を開発している。

USDTは5つのアドレスを経由してHuionneのアドレスに流れ込んだ：ビットレース )

ビットコイン・ウォレットを脅かす新たなエクスプロイト「Dark Skippy"

セキュリティ研究者は、ビットコインのハードウェアウォレットを脅かす新たなエクスプロイト「Dark Skippy」を特定した。この方法によって、ハッカーはわずか2つの署名されたトランザクションを使用してハードウェアウォレットから秘密鍵を引き出すことができる。多数のトランザクションを必要とする以前の攻撃とは異なり、Dark Skippyは悪意のあるファームウェアを使用して、ユーザーのシードワードの一部をnoncesに埋め込み、PollardのKangarooアルゴリズムを使って解読することができる。

ダーク・スキッピーの攻撃力 (出典)ダーク・スキッピー )

研究者らは、ハードウェアウォレットメーカーに対し、これらのリスクを軽減するために、セキュアブート・プロトコルとアンチエクスフィルトレーション・プロトコルを実装するよう提言している。ユーザーには、デバイスを安全な場所に保管し、改ざん防止バッグの使用を検討することを勧めている。

ロンドン大学インペリアル・カレッジがSNARKの脆弱性を発見

インペリアル・カレッジ・ロンドンの研究者が、SNARKベースのシステムに重大な脆弱性があることを明らかにした。Science of Blockchain Conferenceで発表されたこの研究では、過小制約回路や過大制約回路、計算エラーなどの問題が特定された。これらの脆弱性は、証明を正確に検証するシステムの能力を損なう。

この研究では、異なる抽象化レベルへの適応や、効率化のための回路の最適化といった課題が浮き彫りになっている。この研究は、ブロックチェーン技術におけるプライバシーとスケーラビリティに不可欠なSNARKのセキュリティと機能性を向上させることを目的としている。

WazirX、2億3500万ドルのハッキングを受け、ユーザー残高を回復へ

インドの暗号取引所WazirXは、2億3500万ドルのハッキングを受け、ユーザー残高を復元する計画を発表した。イーサリアム上のWazirXのSafe Multisigウォレットを狙った侵入により、多額の柴犬(SHIB)とイーサリアム(ETH)が盗まれた。同取引所は7月18日の出金停止後に行われたすべての取引を取り消し、ユーザーのポートフォリオを事件前の状態に戻す。

回復プロセスでは、7月18日から7月21日までの取引と手数料を元に戻し、この期間以降に行われた入金については、今後のアップデートで対応する予定です。この決定は、影響を受けるユーザーの公平性を確保することを目的としています。

こうした動きは、暗号通貨分野における警戒と強固なセキュリティ対策の必要性が高まっていることを強調している。