Back to Blog

月次セキュリティレビュー:2024年10月

November 1, 2024
2 min read

セキュリティ概要 👀

Radiant: $58M

10月16日、Radiant CapitalはArbitrumとBSCでセキュリティ侵害を受け、5,000万ドル以上の損失を被りました。エクスプロイトの完全な技術的詳細は依然として開示されていませんが、プロトコルチームは攻撃ベクトルとして複数の開発者ウォレットの侵害を確認しました。

Radiantの事後分析レポートで詳細を読む

Unknown: $1.4M

10月24日、Base上で身元不明のCompoundフォークプロトコルがエクスプロイトされ、約140万ドルの損失が発生しました。インシデント発生時、影響を受けたコントラクトは検証されていませんでしたが、当社の分析では、この攻撃はUniswapのスポット価格への脆弱な価格依存性が原因である可能性が高いことを示しています。

Phalconのセキュリティインシデントを通じて完全な攻撃トランザクションリストを表示

EGA: $554K

10月5日、BSC上で検証されていないコントラクトがエクスプロイトされ、554,000ドルの損失が発生しました。根本原因は、PancakeペアからEGAトークンを購入する関数にスリッページ保護が欠如していたことで、価格操作攻撃に対して脆弱でした。

Phalcon Explorerを使用して攻撃の詳細を追跡

P719: $315K

10月11日、BSC上でP719トークンがエクスプロイトされ、315,000ドルの損失が発生しました。侵害されたコントラクトは検証されていませんでしたが、P719取引機能内のトークンバーンメカニズムの欠陥が根本原因であると疑われます。

Phalconを購読してリアルタイムアラートと自動アクションを入手しましょう。

損失を防ぐために、実行前にブロックハックを実行しましょう!

詳細はこちらデモを予約

BlockSec at Better Web3 Forum 2024 🔥

Better Web3 Forum 2024でのBlockSec共同創業者Yajin Zhouの講演をご覧ください。最新のセキュリティトレンド、過去のインシデントからの教訓、なぜ監査だけでは不十分なのか、そしてプロジェクトがプロトコルセキュリティを確保するために何ができるかについて学べます。

Sign up for the latest updates
暗号資産決済システムのアーキテクチャ:6つの層とその資金の流れ
Knowledge

暗号資産決済システムのアーキテクチャ:6つの層とその資金の流れ

ブロックチェーンからアプリまでの6層構造、9ステップの入金フローと取り消し不可のリスクある出金経路を解説。また、MPCだけではウォレットがセルフカストディにならないという誤解も clarifies。 Wait, let me redo this properly in Japanese: ブロックチェーンからアプリまでの6層構造、9ステップの入金フローと取り消し不可のリスクある出金経路を解説。よくある誤解も紹介:MPCだけではウォレットはセルフカストディにはならない。

オンチェーンの暗号資産決済コンプライアンス:AML/CFT、凍結リスク&7つのチェックリスト
Knowledge

オンチェーンの暗号資産決済コンプライアンス:AML/CFT、凍結リスク&7つのチェックリスト

トラベルルールは双方がライセンス取得済みVASPであることを前提とするが、ノンカストディアルウォレットへの送金では交換すべき身元情報が存在しない。このギャップを埋める方法、ステーブルコインの凍結が設計上の機能である理由、そして7項目のセルフチェックを解説する。

ステーブルコイン決済とは?ビジネス向け完全ガイド
Knowledge

ステーブルコイン決済とは?ビジネス向け完全ガイド

ステーブルコインの決済額は月間約1.8兆ドルに達する月もあるが、実際の支払い用途はその一部に過ぎない。データが示す実態、送金と決済を一括処理できる意義、そして現在の限界について解説する。