PANews は 11 月 1 日、OKLink が 2024 年 10 月の月次セキュリティ レポートを発表したと報じました。ネットワーク チェーン全体のセキュリティ インシデントにより、約 1 億 8,100 万米ドルの累積損失が発生しました。フィッシング詐欺による損失は損失総額の23.94%を占め、総額は約4,353万米ドルとなった。 REKT事件による損失は35.92％を占め、総額は約6,532万ドルとなった。
10 月 11 日、以前の Blast ユーザーは、フィッシング署名「許可」に署名した後、約 3,500 万ドル相当の 15,079fwDETH を失いました。 10 月 16 日、Radiant Capital の複数のマルチシグネチャ ウォレットが攻撃され、攻撃者はハードウェア ウォレットにマルウェアを注入することで複数の開発者のハードウェア ウォレットを侵害しました。この攻撃プロセスは非常に秘密裏に行われたため、Gnosis Safe マルチ署名ウォレットのフロントエンドでは正規のトランザクション データが表示される一方、バックエンドでは改ざんされたトランザクションの署名と実行が同時に行われ、最終的に約 5,800 万ドルの損失をもたらしました。
今月のセキュリティインシデントでは、攻撃手法が常に更新されており、ソーシャルプラットフォーム上での「許可」や「承認」を伴うフィッシング攻撃に特に警戒するようユーザーに呼び掛けている。オンチェーン操作を実行するときは、受信アドレスを注意深く確認し、ハッカーによって置き換えられている可能性があるため、トランザクション記録内のアドレスを簡単に信用しないでください。マルチ署名ウォレットの場合、秘密キーのセキュリティを厳密に保護する必要があります。暗号資産に関連する電子メールを処理する場合は、送信者の身元とコンテンツの信頼性を慎重に検証し、Web3 オンチェーン ツールの使用方法を学ぶ必要があります。リスクを回避します。
