サプライチェーン攻撃
-
Ledger、ハードウェアウォレットのサプライチェーン攻撃の詳細を公開:組織犯罪グループが数百万ドルを投じてデバイスを改ざん、ブロックチェーンアナリストは8,600万ドルの損失と推定
ハードウェアウォレットメーカーのLedgerは木曜日、以前ユーザーから報告された資金盗難事件の詳細を公表し、「高度に組織化された」犯罪グループが数百万ドルを費やし、Ledgerデバイスを改ざんしてサプライチェーンに戻すことでユーザー資金を盗んだと述べた。このグループは完全な物流および技術インフラを構築し、忍耐強く待ち、協調的な行動でウォレットを空にした。Ledgerは、チップ、オペレーティングシス
-
Binance創設者CZ、Ledger販売店へのハッキングによる8,690万ドルの資金盗難を受け、新規ハードウェアウォレットの2週間「隔離」を推奨
Binanceの創設者であるチャンポン・ジャオ(CZ)氏は、暗号資産投資家に対し、新しく購入したハードウェアウォレットに厳格な「隔離」期間を設け、少なくとも2週間は多額の資産移動に使用しないよう助言した。この措置は、最近東南アジア地域で発生した事件への対応である。Ledgerの販売代理店であるCryptoBilisがサプライチェーン攻撃を受け、マレーシア、インドネシア、フィリピンの数百人の投資家が
-
Binance創業者のCZ氏、Ledgerハードウェアウォレットのサプライチェーン攻撃の可能性を警告、BNBエコシステムに資金回収への協力を呼びかけ
Binance創業者のCZは、Ledgerハードウェアウォレットがサプライチェーン攻撃に遭う可能性があり、特に最近購入したユーザーが標的になっていると警告する投稿を行った。同氏によると、現在の情報では攻撃は特定のサプライヤーに限定されており、一部のユーザーが偽造または改ざんされたLedgerデバイスを購入した可能性があるという。CZは、Ledgerは業界で最も安全で歴史のあるハードウェアウォレット
-
TanStackサプライチェーン攻撃の徹底分析:オープンソースエコシステムにおけるセキュリティの警鐘とWeb3の防御策
2026年5月、TanStackは複雑なサプライチェーン攻撃を受け、Mistral AI、UiPath、OpenAIを含む160以上のnpmおよびPyPIパッケージが影響を受けた。攻撃者はGitHub Actionsの3つの脆弱性を連鎖的に悪用し、認証情報を盗むことなく、有効な署名が付与された悪意のあるパッケージを公開した。この事件は、オープンソースソフトウェアのサプライチェーンにおけるCI/CDパイプライン、キャッシュ、ワークフローの権限設定などの要素に潜む深刻なリスクを浮き彫りにし、Web3プロジェクトに対して警鐘を鳴らした。また、認証情報の窃取や資産の損失を防ぐため、開発プロセスのセキュリティ強化、依存関係管理、およびユーザー保護の重要性を強調するものであった。
-
SlowMist:Rustのサプライチェーン向けマルウェア「IronWorm」が、開発者環境とWeb3暗号資産エコシステムを攻撃中
Svmuuが報じたところによると、SlowMistはXプラットフォームで、その脅威情報システムがIronWormと呼ばれる新型Rustサプライチェーン型マルウェアの活動を監視したと発表しました。このマルウェアは悪意のあるnpmパッケージを通じて、開発者環境およびWeb3/暗号資産エコシステムを積極的に攻撃しています。潜在的な攻撃行為には、認証情報の窃取、ウォレットのシードフレーズとパスワードの窃取
-
Ledger、ハードウェアウォレットのサプライチェーン攻撃の詳細を公開:組織犯罪グループが数百万ドルを投じてデバイスを改ざん、ブロックチェーンアナリストは8,600万ドルの損失と推定
ハードウェアウォレットメーカーのLedgerは木曜日、以前ユーザーから報告された資金盗難事件の詳細を公表し、「高度に組織化された」犯罪グループが数百万ドルを費やし、Ledgerデバイスを改ざんしてサプライチェーンに戻すことでユーザー資金を盗んだと述べた。このグループは完全な物流および技術インフラを構築し、忍耐強く待ち、協調的な行動でウォレットを空にした。Ledgerは、チップ、オペレーティングシス
-
Binance創設者CZ、Ledger販売店へのハッキングによる8,690万ドルの資金盗難を受け、新規ハードウェアウォレットの2週間「隔離」を推奨
Binanceの創設者であるチャンポン・ジャオ(CZ)氏は、暗号資産投資家に対し、新しく購入したハードウェアウォレットに厳格な「隔離」期間を設け、少なくとも2週間は多額の資産移動に使用しないよう助言した。この措置は、最近東南アジア地域で発生した事件への対応である。Ledgerの販売代理店であるCryptoBilisがサプライチェーン攻撃を受け、マレーシア、インドネシア、フィリピンの数百人の投資家が
-
Binance創業者のCZ氏、Ledgerハードウェアウォレットのサプライチェーン攻撃の可能性を警告、BNBエコシステムに資金回収への協力を呼びかけ
Binance創業者のCZは、Ledgerハードウェアウォレットがサプライチェーン攻撃に遭う可能性があり、特に最近購入したユーザーが標的になっていると警告する投稿を行った。同氏によると、現在の情報では攻撃は特定のサプライヤーに限定されており、一部のユーザーが偽造または改ざんされたLedgerデバイスを購入した可能性があるという。CZは、Ledgerは業界で最も安全で歴史のあるハードウェアウォレット
-
SlowMist:Rustのサプライチェーン向けマルウェア「IronWorm」が、開発者環境とWeb3暗号資産エコシステムを攻撃中
Svmuuが報じたところによると、SlowMistはXプラットフォームで、その脅威情報システムがIronWormと呼ばれる新型Rustサプライチェーン型マルウェアの活動を監視したと発表しました。このマルウェアは悪意のあるnpmパッケージを通じて、開発者環境およびWeb3/暗号資産エコシステムを積極的に攻撃しています。潜在的な攻撃行為には、認証情報の窃取、ウォレットのシードフレーズとパスワードの窃取
-
TanStackサプライチェーン攻撃の徹底分析:オープンソースエコシステムにおけるセキュリティの警鐘とWeb3の防御策
2026年5月、TanStackは複雑なサプライチェーン攻撃を受け、Mistral AI、UiPath、OpenAIを含む160以上のnpmおよびPyPIパッケージが影響を受けた。攻撃者はGitHub Actionsの3つの脆弱性を連鎖的に悪用し、認証情報を盗むことなく、有効な署名が付与された悪意のあるパッケージを公開した。この事件は、オープンソースソフトウェアのサプライチェーンにおけるCI/CDパイプライン、キャッシュ、ワークフローの権限設定などの要素に潜む深刻なリスクを浮き彫りにし、Web3プロジェクトに対して警鐘を鳴らした。また、認証情報の窃取や資産の損失を防ぐため、開発プロセスのセキュリティ強化、依存関係管理、およびユーザー保護の重要性を強調するものであった。
サプライチェーン攻撃
24H人気ランキング
-
1
ビットコイン価格が7万7000ドルを突破:複数の要因が今回の高騰を牽引
-
2
アルジャジーラ:イスラエルがガザを攻撃、少なくとも4人のパレスチナ人が死亡、国連人権高等弁務官事務所が民族浄化のリスクを警告
-
3
FRB:米国のプライベートクレジットファンドは銀行に3,490億ドルを借りており、現物支給(PIK)利息の割合は10%に上昇した。
-
4
ビットコイン現物ETFの現状レビュー:承認後の市場への影響と最新データ
-
5
マスク氏は、10月31日時点でStarlink衛星の数が11,184基に達し、世界の稼働中の衛星総数の66%を占めているとするツイートをリツイートした。
-
6
Binanceは、7,499BTCをSAFUファンドに送金したことを確認し、盗難資産の90%を補填したと述べ、緊急ファンドを約10億ドルに再構築することを約束した。
-
7
日経アジア:海外法人による円建て債券の発行額が過去最高の160億ドルに達、AI資金調達競争が日本に波及
-
8
ビットコインステーキングプロトコル b14gは、9700万ドル相当のCOREが盗まれたとして、コントラクトを一時停止した。
-
9
アルジャジーラ:ガザでのイスラエル無人機攻撃後、パレスチナ人男性1名が負傷により死亡
-
10
SpaceX傘下のAI部門であるSpaceXAIは、NAACPによる大気汚染訴訟の却下を求める申し立てが認められず、裁判官は審理の継続を決定しました。
本日の相場
おすすめ記事


