月次セキュリティレビュー：2024年10月

November 1, 2024

セキュリティ概要 👀

Radiant: 5800万ドル

10月16日、Radiant CapitalはArbitrumとBSCでセキュリティ侵害を受け、5000万ドル以上の損失が発生しました。エクスプロイトの完全な技術的詳細は未公開のままですが、プロトコルチームは攻撃ベクトルとして複数の開発者ウォレットが侵害されたことを確認しました。

詳細についてはRadiantの事後報告書をご覧ください。

不明: 140万ドル

10月24日、Base上で不明なCompoundフォークプロトコルがエクスプロイトされ、約140万ドルの損失が発生しました。インシデント発生時、影響を受けたコントラクトは未検証でしたが、当社の分析によると、この攻撃はUniswapのスポット価格への脆弱な価格依存性が原因であった可能性が高いです。

Phalconのセキュリティインシデントを通じて、完全な攻撃トランザクションリストを表示

EGA: 55.4万ドル

10月5日、BSC上で未検証のコントラクトがエクスプロイトされ、55.4万ドルの損失が発生しました。根本原因は、EGAトークンをPancakeペアから購入する関数におけるスリッページ保護の欠如であり、価格操作攻撃に対して脆弱でした。

Phalcon Explorerを使用して攻撃の詳細を追跡

P719: 31.5万ドル

10月11日、BSC上でP719トークンがエクスプロイトされ、31.5万ドルの損失が発生しました。侵害されたコントラクトは未検証でしたが、根本原因はP719取引機能内のトークンバーンメカニズムの不備であると推測されます。

Phalconを購読して、リアルタイムアラートと自動アクションを入手しましょう。

実行前にブロックハックを防ぎ、損失を回避しましょう！

詳細はこちら｜デモを予約

Better Web3 Forum 2024におけるBlockSec 🔥

Better Web3 Forum 2024でのBlockSec共同創設者Yajin Zhouの講演をご覧ください。最新のセキュリティトレンド、過去のインシデントからの教訓、監査だけでは不十分な理由、そしてプロジェクト側がプロトコルセキュリティを確保するためにできることについて学びましょう。

Tether Freezes $6.76M USDT Linked to Iran's IRGC & Houthi Forces: Why On-Chain Compliance is Now a Geopolitical Battlefield

Mar 12 2026Security Insights

Tether Freezes $6.76M USDT Linked to Iran's IRGC & Houthi Forces: Why On-Chain Compliance is Now a Geopolitical Battlefield

Looking ahead, targeted freezing events like this $6.76M USDT action will only become more common. On-chain data analysis is improving. Stablecoin issuers are also working closely with regulators. As a result, hidden illicit financial networks will be exposed.

Weekly Web3 Security Incident Roundup | Mar 2 – Mar 8, 2026

Mar 11 2026Security Insights

Weekly Web3 Security Incident Roundup | Mar 2 – Mar 8, 2026

During the week of March 2 to March 8, 2026, seven blockchain security incidents were reported with total losses of ~$3.25M. The incidents occurred across Base, BNB Chain, and Ethereum, exposing critical vulnerabilities in smart contract business logic, token deflationary mechanics, and asset price manipulation. The primary causes included a double-minting logic flaw during full token deposits that allowed an attacker to exponentially inflate their balances through repeated burn-and-mint cycles, a price manipulation vulnerability in an AMM-based lending market where artificially inflated vault shares created divergent price anchors to incorrectly force healthy positions into liquidation, and a flawed access control implementation relying on trivially spoofed contract interfaces that enabled attackers to bypass authorization to batch-mint and dump arbitrary tokens.

Weekly Web3 Security Incident Roundup | Feb 23 – Mar 1, 2026

Mar 4 2026Security Insights

Weekly Web3 Security Incident Roundup | Feb 23 – Mar 1, 2026

During the week of February 23 to March 1, 2026, seven blockchain security incidents were reported with total losses of ~$13M. The incidents affected multiple protocols, exposing critical weaknesses in oracle design/configuration, cryptographic verification, and core business logic. The primary drivers included oracle manipulation/misconfiguration that led to the largest loss at YieldBloxDAO (~$10M), a crypto-proof verification flaw that enabled the FOOMCASH (~$2.26M) exploit, and additional token design and logic errors impacting Ploutos, LAXO, STO, HedgePay, and an unknown contract, underscoring the need for rigorous audits and continuous monitoring across all protocol layers.