「Bored Ape Yacht Club」の生みの親であるYuga Labsは、「Flooring」と呼ばれる脆弱性を悪用した攻撃から、EthereumベースのNFT 68点を保護したと発表しました。現在、同社がこれらのNFTを一時的に保管しており、元の所有者への返還を進めています。
今回の救出劇は、「Flooring」の脆弱性を悪用することで攻撃者が残高を不正に膨らませ、流動性プールから資金を吸い上げているとの報告を受けて行われました。この攻撃により、プールを裏付けていたNFTが危険にさらされていましたが、被害が広がる前に回収が完了しました。0xQuit氏は、このバグがシステムに与えた影響と、資産を保護するために講じられた手順について説明しています。脆弱性が判明した後、Yuga Labsは迅速に対応し、NFTを回収しました。同社は、保護したアイテムを正当な所有者に返還することに注力していると述べており、現在60点以上のNFTが同社の管理下で保管されています。
AIによるレポート AIによって生成された画像
「0xFlorent」として知られるホワイトハッカーが、HongCoinのコントラクトから約200万ドル相当の1,003.62 ETHを回収した。この資金は、2016年のICOが目標額に達しなかった後、長年凍結されたままとなっていた。
セキュリティ企業Hexensの研究者が、Aptosブロックチェーンにおいて最大700億ドル規模の暗号資産を危険にさらす可能性があった重大な脆弱性を特定した。問題は2月25日に報告され、数日以内に修正が完了し、資産の流出はなかった。
AIによるレポート
SolanaベースのDrift Protocolは、北朝鮮のハッカーグループに関連する2億9500万ドルの不正流出を受け、ユーザーへの返済計画を公表した。同プラットフォームは、トークン化された債権と収益に裏打ちされた復旧プールを用いて損失を補填する方針を提案しており、法執行機関と協力して盗まれた資金の追跡と回収を進めている。
『Marathon』の「Cryo Archive」レイドにて、あるプレイヤーがマップ外へ移動できるバグを悪用し、レイドを攻略したチームを待ち伏せして襲撃する事案が発生した。開発スタジオはマップが再登場するまでにこの問題を修正すると約束しており、こうした行為に対するポリシーの再検討を進めている。
AIによるレポート
セキュリティエンジニアのテイラー・ホーンビー氏がAIモデルを活用し、2022年から検出されずにいたZcash（暗号資産）の重大な脆弱性を特定した。この欠陥により、無制限の偽造トークン発行が可能だった可能性がある。ホーンビー氏は今後、監査対象リストにMoneroを追加する予定である。
AFXとVerusがイーサリアムネットワーク上の別々のインシデントで合計3169万ドルの被害を受けました。3つ目のプロトコルであるB²は、アップグレード権限への不正アクセスを受け、ステーキングを停止しました。
AIによるレポート
5月22日、Polygonブロックチェーン上のPolymarket関連ウォレットにおいて、秘密鍵の流出により52万ドル以上が不正に引き出された。予測市場プラットフォームである同社は、ユーザーの資金およびコアコントラクトへの影響はないと明言した。