ゲートニュース、4月27日 — ライトコインは土曜日に深いチェーン再編を行いました。攻撃者がMimbleWimble Extension Block (MWEB) のプライバシーレイヤーにおけるゼロデイ脆弱性を悪用したことにより、(4月26日) 後の出来事だったとライトコイン財団が発表しました。この再編はブロック 3,095,930 から 3,095,943 にまたがり、完了までに3時間超を要しました。
この脆弱性により、旧式のソフトウェアを実行しているマイニングノードが、不正なMWEB取引を検証できるようになり、攻撃者がプライバシー拡張からコインを抽出して、ペッグアウト取引を通じてクロスチェーンのスワップ・プロトコルへルーティングできるようになりました。マイニングプールは同時に、同じ欠陥を悪用するサービス拒否(DoS)攻撃の標的にもなりました。再編の期間中、攻撃者はNEAR Intentsを含む複数のプロトコルに対して二重支払い攻撃を実行し、NEAR Intentsは約$600,000の損失を被りました。
ライトコイン財団は、問題のあるすべての取引がネットワークの履歴から消去された一方で、その期間中に行われた有効な取引には影響がなかったことを確認しました。脆弱性は完全にパッチ適用済みです。開示時点でLTCは約$56.00で取引されており、当日は約1%下落し、年初来では25%下落していましたが、直ちに急激な市場反応は報告されていません。
土曜日の今回のインシデントは、ライトコインが2022年5月のソフトフォークでプライバシー拡張を有効化して以来、MWEBを対象とした最初に知られる攻撃です。MWEBは、ペッグインおよびペッグアウト取引を通じて、ユーザーがLTCを透明なベースチェーンから機密性のあるサイドチェーンへ移動できるようにします。財団は、不正に作成されたLTCの総額は開示せず、影響を受けたマイニングプールの名称も明らかにしませんでした。この攻撃は、暗号資産業界全体で継続的なセキュリティ課題があることを浮き彫りにしており、DeFiプロトコルは2026年4月中旬までに$750 百$292 万ドル超の損失を被っており、$285 百万ドルのKelp DAOブリッジ・エクスプロイトや百万ドルのDrift攻撃を含みます。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
ZachXBT は LAB の創業者に対する市場操作の疑惑に関して $10K の懸賞を投稿しました
ブロックチェーン捜査官のザックXBTは、AI取引端末プロジェクトLABの創設者であるボヴァ・サドコフを、市場操作を行ったとして非難し、伝えられている詐欺に関する情報について10,000ドルの懸賞金を提示している。これはThe Blockによるとされる。
懸賞金の詳細と申し立て
ザックXBTは木曜日にXへ投稿した:「$10K bounty
CryptoFrontier3時間前
ビットトレックスは暗号に関する規制当局の方針転換を理由に、$24M SECの和解を取り消そうとしています
Bittrexの弁護士によれば、破綻した暗号資産取引所は今週、シアトルの連邦裁判所に対し、2023年の米国証券取引委員会(SEC)との和解を取り消し、支払われた罰金2,400万ドルを同機関が返還するよう求める申立てを行った。取引所は、同
GateNews4時間前
ザンダクリプトの崩壊がポーランドで詐欺捜査の引き金に
Zondacryptoは、エストニアに登録されたデジタル資産取引プラットフォームで、先月、大規模なマーケティングキャンペーンを通じてポーランドの顧客から1億ドルの貯蓄を集めた後、破綻寸前だと発表した。それ以来、同社は顧客口座へのサービスを停止しており、州
CryptoFrontier9時間前
$20M 豚の繁殖詐欺の被害者がシティバンクに対して訴訟を起こしました
マイケル・ジデルは、$20M in のピッグ・バッチャリング送金をめぐり、マンハッタンの連邦裁判所でシティバンクを提訴した。マネロン(AML)の不履行と無視された通報を主張している。
概要:この記事は、マイケル・ジデルがマンハッタンの連邦裁判所でシティバンクを提訴したことを述べており、過失によるAMLの統制が、キャロリン・パーカーおよびGuju Inc.に関連付けられた口座を通じて、ピッグ・バッチャリングの詐欺師へ2,000万ドルが送金されたことを可能にしたと主張している。急増する暗号資産(クリプト)詐欺と、体系的な法定通貨と暗号資産のAML上の脆弱性を背景に、この事案を位置づけている。
TodayqNews11時間前
カリフォルニア州の男性、$250M 暗号資産窃盗組織で6.5年の刑を言い渡される
ワシントンD.C.の連邦判事は、水曜日、カリフォルニア州在住の20歳のマーロン・フェロに対し、裁判記録によると、全米各地の被害者から暗号資産で2億5000万ドル超を盗んだ犯罪ネットワークでの役割を理由に、懲役78か月を言い渡した。フェロは、彼が運営していた
CryptoFrontier13時間前
ケニア当局、AIを用いた暗号投資詐欺のプラットフォーム容疑者を逮捕 裁判所は7日間の拘留を決定
現地メディアが法廷書類を引用して報じたところによると、ケニアの刑事捜査局(DCI)資本市場詐欺捜査班は5月4日、ケニヤッタ通りのI&M銀行支店で、容疑者ディクソン・ンデゲ・ニャカンゴ(Dickson Ndege Nyakango)を逮捕した。DCIの捜査官は裁判所に対し、問題の詐欺プラットフォームが複数の投資家から約44万米ドルをだまし取った疑いがあると述べた。裁判所は、ニャカンゴをキリマニ警察署に7日間勾留することを命じた。
MarketWhisper15時間前