Hacks

SIMスワップによる携帯ハッキング 米通信委員会に対策求める=2400万ドル分の仮想通貨盗まれた被害者【ニュース】 仮想通貨

SIMスワップによる携帯ハッキング 米通信委員会に対策求める=2400万ドル分の仮想通貨盗まれた被害者【ニュース】

スマートフォンの紛失・盗難時などのSIM再発行を悪用したハッキング(通称SIMスワップ)。攻撃対象者のスマホが乗っ取られ、仮想通貨を盗まれる被害が何度も発生している。被害者の1人であるマイケル・テルピン氏は米連邦通信委員会(FCC)に対して、SIMスワップへの対策を求める書簡を送った。
トロイの木馬化された偽トーア・ブラウザー、400万円以上の仮想通貨ビットコインを盗み出す【ニュース】 仮想通貨

トロイの木馬化された偽トーア・ブラウザー、400万円以上の仮想通貨ビットコインを盗み出す【ニュース】

セキュリティ対策ソフトウェアを展開するESETのウェブメディア「ウィライブセキュリティ」は10月18日、2つのウェブサイトがロシアユーザーを標的とする偽の匿名ブラウザー「Tor(トーア)」を配布しており、4万ドル(約434万円)以上の仮想通貨ビットコイン(BTC)を盗み出したとレポートした。偽のトーア・ブラウザーは、2018年1月リリースのバージョン 7.5を基にトロイの木馬化されているそうだ。
分散型金融のメーカーダオ、すべての資金を失う重大な不具合見つかる |バグは修正済み、発見者に賞金付与 仮想通貨

分散型金融のメーカーダオ、すべての資金を失う重大な不具合見つかる |バグは修正済み、発見者に賞金付与

脆弱性検証プラットフォーム「ハッカーワン(HackerOne)」のユーザー「lucash-dev」は10月1日、ステーブルコイン「DAI(ダイ。Dai)」を発行するメーカーダオ(MakerDAO)が次期バージョンで計画している「MCD(複数担保Dai。Multi-Collateral Dai)」アップグレードの重大な不具合を明らかにしたレポートを公開した。この不具合により、悪意のある攻撃者は、MCDシステムに保存されているすべての資金を(1回の取引で)盗めた可能性があるという。現在メーカーダオにより修正されており、lucash-devには賞金として5万ドル(約534万円)が授与された。