Meme 通貨取引プラットフォームが重大なハッカー攻撃を受け、損失は1億ドルに達する可能性がある

11月16日深夜、Meme 通貨取引に特化した去中心化プラットフォームが深刻なネットワーク攻撃を受けました。初歩的な統計によると、今回の事件は数千万ドルの損失を引き起こす可能性があり、最終的な損失総額は1億ドルに達する可能性さえあります。

セキュリティ専門家は、ユーザーのプライベートキー情報が漏洩したことを指摘しましたが、具体的な漏洩経路はまだ調査中です。この事件は最近盛り上がりを見せているオンチェーンのMeme市場に重大な打撃を与え、同時にオンチェーン資産の安全性に対する懸念を再び引き起こしました。

インシデントの最新情報

このプラットフォームはMeme通貨の取引において重要な場所であり、Meme系トークンに対して取引、流動性、プロジェクトの立ち上げ、ステーキング、貸付などの全方位サービスを提供し、完全なMeme金融エコシステムを構築しています。その日次取引量は分散型取引所の中で長期的に上位に位置しています。

初歩的な調査によると、ハッカーは依然としてユーザー資産を移転し続けています。技術分析により、当該プラットフォームには深刻なセキュリティの脆弱性が存在することが判明しました：

1. 非保管プラットフォームなのにユーザーの秘密鍵を記録しており、システムが攻撃された後にハッカーが簡単に取得できる。
2. ユーザーが秘密鍵をエクスポートする際に暗号化措置を講じず、秘密鍵が平文形式で送信されるため、非常に容易に傍受される。

プラットフォームの創始者は、特別な理由により最新の状況を一時的に同期できないとソーシャルメディアで応答し、処理にもう少し時間を与えてほしいと述べました。以前、公式はチームが問題を全力で解決していると表明し、撤退ではないとしています。創始者はユーザーの損失を補償することを約束し、一部のユーザーアカウントを隔離しました。

しかし、盗まれた金額が増加するにつれて、ほとんどのユーザーはプラットフォームの約束に対して疑念を抱き、これは内部犯行の可能性があると考えています。ユーザーのプラットフォームに対する信頼度は底をついています。

分析によれば、このプラットフォームおよび他の取引ロボットには、安全面で重大なリスクが存在することが指摘されています。コミュニティは、このプラットフォームの秘密鍵をエクスポートする際に、秘密鍵がプレーンテキスト形式で表示されることを発見しました。これは、ユーザーの秘密鍵が実際に公式サーバーに保存されていることを意味します。HTTPSを使用しても、秘密鍵が直接送信されることは、他のセキュリティ問題によりプライバシーデータが漏洩する可能性があります。

さらに、あるウォレットアプリがこのプラットフォームが「ユーザーのクリップボードの内容をアップロードする」権限を常に要求しており、ユーザーのクリップボードの内容がアップロードされている可能性があると指摘しています。ユーザーは、スマートフォンで秘密鍵やリカバリーフレーズをコピーしたことがある場合は、できるだけ早く資産を移動することをお勧めします。

! ミームブラックスワンに焦点を当てる:オンチェーン取引所でのDEXXの大規模な盗難| TrendX研究所

ミームコイン市場への影響

市場データによると、この事件の影響を受けて、複数のMeme通貨が異なる程度で下落している可能性があります。

• BANは約30%下落しました
• LUCEは約20%下落しました
• PNUT は最大約 12.5% 下落しました

強調すべきは、今回のハッカー攻撃事件はまだ終わっていないということです。プラットフォームのセキュリティチームが問題を迅速に解決できない場合、ハッカーはユーザー資産を引き続き盗む可能性があります。17日時点で、500人以上の被害者の情報に基づいて、少なくとも1300万ドルが盗まれたことが確認されています。しかし、実際の損失はこの数字をはるかに超える可能性があります。なぜなら、ステーブルコインを除いても、最近の人気のあるMeme通貨や他のトークンが大量に盗まれたからです。

特別な注意、チェーン上のMeme通貨、特に流動性が低い品種は、高リスク資産に分類されます。

注目すべきは、あるWeb3セキュリティチームが、現在ハッカーが盗まれた資金を移転していないと述べていることです。彼らは約2800の被害者アドレスと9000件以上の盗まれた取引を分析し、盗まれた資金が依然としてハッカーが制御するアドレスに保管されていることを発見しました。

これは、ハッカーの最終目的がまだ明らかになっていないことを意味します。それはまるで頭上に吊るされた剣のようです。誰もこれらのMeme通貨が突然売却されるかどうかは分かりません。さらに、Meme通貨市場でよく見られる追い上げと売り逃げの感情を考慮すると、今回の事件はMeme通貨や全体の暗号市場に計り知れない影響を与える可能性があります。それは多くのMeme通貨がゼロになることを引き起こし、最近の熱気が高まっているMeme分野に大打撃を与え、結果的に全体の暗号市場の活力と信頼に影響を及ぼす可能性があります。

エスクローで資金を安全に保管する方法

ミーム通貨は現在の市場で間違いなく富を生み出すホットスポットであり、チェーン上の取引や自動化ツールの使用はユーザーの常態となっています。これまでに複数のプロジェクトが盗難に遭ったことを考慮すると、今回の事件も最後のものではないでしょう。業界は安全問題に対して高い警戒を維持する必要があり、投資家は常に資産の安全を確保する必要があります。

以下は資金安全を守るためのいくつかの提案です。

1. ハードウェアウォレットを使用して資産を保管する：Ledger、Trezorなどの主流のハードウェアウォレットを選択し、ファームウェアが最新のバージョンであることを確認します。リカバリーフレーズを適切に保管し、デジタル保存を避けます。

2. 分散資産保管：資金を複数のウォレットに分散し、単一のアドレスや取引所に集中しないようにします。主な資産はコールドウォレットに保管し、少量の取引資金はホットウォレットに保管することをお勧めします。

3. 分散型ホスティングソリューションを選択：セキュリティを高めるために、マルチシグウォレットなどの複数の承認を必要とする真の分散型ホスティングを優先して選択してください。

4. プラットフォームの安全性を確認する：プラットフォームが定期的に第三者のセキュリティ監査を行い、タイムリーに修正を行っているか確認する。プラットフォームの資金管理メカニズム、例えばホットウォレットとコールドウォレットの比率やマルチシグ保護などを理解する。

5. 保険を購入するか、分散型リスクヘッジに参加する：ハッカー攻撃に対する暗号通貨保険の購入を検討してください。

さらに、以下のセキュリティヒントにも注意する必要があります：

• 他人の推薦には慎重に対応し、製品の仕組みを深く研究してください。
• 稼働時間が長く、チームの実力が強く、セキュリティ問題の記録がないツールを優先的に選択してください。
• ネット詐欺に警戒し、不明なリンクをクリックせず、未承諾のメッセージには応じないでください。
• 大額取引後は資金を自分が管理するウォレットに移動させます。

最後に、皆さんに関連するセキュリティ知識を再学習し、警戒心を高めることをお勧めします。リスクに満ちたこのブロックチェーン環境において、安全は常に最優先の考慮事項です。