Ambient Finance、資金の安全を確認し、攻撃後のフロントエンドとのやり取りを警告

最近のサイバー攻撃の後、Scrollベースの分散型取引所（DEX）であるAmbient Financeは、ユーザーの資金と契約が依然として安全であることを確認しました。しかし、プラットフォームはそれ以上の通知があるまで、自社のウェブサイトフロントエンドとのやり取りを避けるよう強く警告しています。

10月19日に投稿されたツイートで、Ambient Financeは、コアインフラストラクチャとオンチェーン契約は影響を受けていないものの、DNS攻撃によりサイトのフロントエンドが侵害されたことを確認しました。 

契約は完全に安全であり、資金は安全です。ただし、それ以上の通知があるまで、Ambient Financeのフロントエンドとのやり取りは避けてください。

これが最後のツイートです。

— ambient (@ambient_finance) 2024年19月

Ambient Financeのハッキングによりユーザーが悪意のあるリンクに晒される

ハッカーはAmbient Financeのドメインの不正な制御を取得し、その整合性を脅かす悪意のあるリンクを設置しました。Ambient Financeの攻撃には、消費者を悪意のあるURLにリダイレクトしてデジタル資産を盗むことが含まれていました。

Ambient Financeは、ユーザーのセキュリティを最優先しており、調査が完了するまですべてのユーザーが一時的に同社の契約への承認を取り消すことを提案しています。同社はXで緊急性を持って発表し、ユーザーに 承認を取り消す ためのリンクを提供し、資産を保護するよう迅速かつ責任を持って行動するよう促しました。 

Ambient Financeは、セキュリティ専門家およびドメインレジストラと協力して、早期の平常化を目指して積極的に取り組んでいると述べました。しかし、同社は公の声明で、この期間中ウェブサイトとのやり取りを避け、リスクに晒されないよう警告しました。

セキュリティ企業 Blockaid 攻撃背後のマルウェアはInferno Drainerと特定されました。これはデジタル資産を盗むために特別に設計されたものでした。侵害に関与した悪意のあるサーバーは、侵害の24時間前に設置されました。

数日前、 Radiant Capitalは、不明な個人による攻撃により5,000万ドル以上の損失を被りました。Web3セキュリティスタートアップのAnciliaによると、このハッキングはBNBチェーン（旧Binance Smart Chain）ネットワークにデプロイされたバックドア契約によって引き起こされた可能性が高いです。

規制当局が立法府にサイバーセキュリティ対策の強化を促す

これらの攻撃事例は、分散型金融（DeFi）セクターを悩ますサイバー脅威の増加するリストに加わります。欧州証券市場監督機関（ESMA）は、15億ドルの暗号資産盗難急増を受け、より堅牢なサイバーセキュリティ義務を提案しました。

欧州証券市場監督機関は、EUの立法府に対し、セクター内の企業に対して外部の サイバーセキュリティ監査 を義務付けることで、暗号資産規制を強化するよう促しました。

この推奨は、消費者保護がリスクに晒される中で、暗号資産業界でハッキングが驚くべきペースで増加している時期に来ています。これは、今後の規制制度への提案された変更の一部です。