リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、7月25日、WazirXは最近発生したサイバー攻撃について初期調査を実施し、暗号資産コミュニティとその調査結果を共有した。主な発見内容は以下の通り。
WazirXの署名者の端末に侵入された形跡は確認されていない。
攻撃はLiminalのインフラから発生し、最終検証ステップを回避した可能性がある。
一部の報道とは異なり、2024年7月18日以前に悪意ある取引が署名された事実はなかった。
今回の攻撃にはコントラクトのアップグレードが含まれていたが、Liminalのインターフェースではそのような操作は通常不可能とされている。
現在、WazirXは二つの可能性を検討している。一つ目は、Liminalのインフラの脆弱性により悪意ある取引が行われたというケース。二つ目は、WazirXとLiminalの両システムが同時に侵害される必要がある高度なマルウェア攻撃というケースである。現時点では前者の可能性の方が高いとされているが、最終的なフォレンジック結果を待っている段階だ。
WazirXは最近発生したサイバー攻撃について初期段階の調査を実施し、暗号コミュニティに対してその調査結果を共有しました。主な発見内容は以下の通りです。WazirXの署名者の端末には侵入された痕跡は確認されていません。攻撃はLiminalのインフラから発生しており、最終検証ステップがバイパスされた可能性があります。一部の報道とは異なり、2024年7月18日以前に悪意あるトランザクションが署名された事実はありませんでした。今回の攻撃ではコントラクトのアップグレードが含まれており、しかしLiminalのインターフェースはそのような操作を許可していないとされています。現在WazirXは二つのシナリオを検討しています。一つはLiminalのインフラに起因する脆弱性によって悪意あるトランザクションが実行されたというケース、もう一つはWazirXとLiminalの両システムが同時に侵害される複雑なマルウェア攻撃というケースです。現時点では前者の可能性が高いとされていますが、最終的なフォレンジック結果を待っている状況です。
Web3業界の深掘り報道に専念し潮流を洞察
