News Fake Solidity VSCode extension on Open VSX backdoors developers
A remote access trojan dubbed SleepyDuck, and disguised as the well-known Solidity extension in the Open VSX open-source...
ethereum
News 
News Malicious Rust packages on Crates.io steal crypto wallet keys
Two malicious packages with nearly 8,500 downloads in Rust's official crate repository scanned developers' systems to st...
News 故宮の大規模サプライチェーン攻撃でハッカーは手ぶらに
NPMエコシステム史上最大のサプライチェーン侵害は、全クラウド環境のおよそ10％に影響を与えたが、攻撃者はほとんど利益を得なかった。 この攻撃は今週初め、メンテナのJosh Junon（qix）がパスワードリセットのフィッシング詐欺に引っか...
News PyPI上のイーサリアム秘密鍵ステラーが1,000回以上ダウンロードされる
set-utils" という悪意のあるPython Package Index (PyPI) パッケージが、ウォレット作成関数を傍受してイーサリアムの秘密鍵を盗み出し、Polygonブロックチェーン経由で流出している。 このパッケージはPy...
News ハッカーがBybit ETHコールドウォレットから過去最高の14億6000万ドルを盗む
暗号通貨取引所Bybitは本日、未知の攻撃者が同社のETHコールドウォレットの1つから14億6000万ドル相当以上の暗号通貨を盗んだことを明らかにした。 「この事件は、当社のETHマルチシグコールドウォレットがウォームウォレットへの送金を実...
News zkLend、暗号強盗で950万ドルを失い、ハッカーに90％の返還を要請
分散型貸金業者zkLendは、脅威行為者がスマートコントラクトの欠陥を悪用して3,600イーサリアム（当時950万ドル相当）を盗むという侵害に遭いました。 zkLendは、イーサリアムのレイヤー2スケーリングソリューションであるStarkn...
News 悪意のあるnpmパッケージがイーサリアム開発者の秘密鍵を狙う
イーサリアム開発者が使用するHardhat開発環境になりすました20の悪意のあるパッケージが、秘密鍵やその他の機密データを標的にしている。 研究者によると、これらの悪意のあるパッケージは合わせて1,000以上のダウンロードを記録している。 ...
News イーサリアムのメーリングリスト流出、3万5000人が暗号流出攻撃にさらされる
ある脅威者がイーサリアムのメーリングリスト・プロバイダーを侵害し、3万5,000以上のアドレスに暗号ドレイナーを実行する悪意のあるサイトへのリンクを含むフィッシング・メールを送信した。 イーサリアムは今週、このインシデントをブログ投稿で公表...
News イーサリアム・ブロックチェーン攻撃で2500万ドルを盗んだ兄弟を逮捕
米司法省は、イーサリアム・ブロックチェーンを操作し、約12秒以内に2500万ドル相当の暗号通貨を盗んだ「史上初」のスキームの疑いで、2人の元マサチューセッツ工科大学（MIT）の学生を起訴した。 アントン・ペレール＝ブエノとジェイムズ・ペペー...
news FBI: 北朝鮮のハッカーが Harmony 暗号ハッキングで 1 億ドルを盗んだ
FBI は、2022 年 6 月にハーモニー ホライズンから盗まれた 1 億ドル相当のイーサリアムの盗難の背後に、北朝鮮政府が支援する「ラザロ」と APT38 ハッキング グループが関与していることを確認しました。 Harmony Hori...