アンビエントファイナンスがハッキングされ、ユーザーには回復を待つよう警告

本日10月17日早朝、Ambient Financeのウェブサイトがハッキングを受けました。チームはユーザーに対し、サイトへのアクセス、ウォレットの接続、取引を一切控えるよう通知しました。. 

Ambient Finance の Web サイトドメイン (ambient dot finance) がハイジャックされ、侵害されました。.

この問題はフロントエンドのウェブサイトに限定されており、Ambienttracは影響を受けず、資金は安全です。.

追って通知があるまで、ウェブサイトへのアクセスやリンクのクリックはご遠慮ください。最新情報…

— ambient (@ambient_finance) 2024年10月17日

チームはまた、顧客のtracや資金に損害が及ばないことを保証しました。.

アンビエントファイナンスがウェブサイトのドメインを回復

ウェブサイトは 復旧し が、DNS伝播の更新を待っている状態だ。ユーザーには、チームから「安全確認」の連絡があるまで待つように指示された。

投稿されたアップデートで Xプラットフォームに、アンビエントファイナンスは、ウェブサイトのドメインがハッキングされたが、侵害されたウェブサイトは単発のインシデントでありdent顧客の資金と契約は安全に保たれると明らかにtracた。

「アンビエント・ファイナンスのウェブサイトのドメイン（ambient.finance）がハイジャックされ、侵害された」とアンビエントは書いている。.

「問題はフロントエンドのウェブサイトに限定されており、Ambientのtracには影響がなく、資金も安全です。追って通知があるまで、ウェブサイトへのアクセスやリンクのクリックはご遠慮ください。最新情報は提供次第お知らせいたします」とAmbientは警告した。.

セキュリティ企業Blockaidは、今回のハッキングで「Inferno Drainer」と呼ばれるデジタル資産窃盗を目的としたマルウェアが使用されたことを明らかにしました。また、攻撃を開始したC2サーバーがハッキングの24時間以内に登録されていたことから、このマルウェアは今回の攻撃のために特別に設計されたものと思われると指摘しました。.

アンビエントファイナンスに満足していないユーザー

Xプラットフォームでの発表に対し、一部のユーザーは、ユーザーへの通知が遅れたことに不満を表明した。攻撃中にプラットフォームを利用できたことで損失を被ったと明かすユーザーもいれば、返金を希望するユーザーもいた。.

「このハッキングでお金がなくなった。返金はあるのだろうか？」とある愛好家は疑問を呈した。一方で、攻撃から数時間後にXのユーザーに通知し、さらに多くの人々に被害を与えたアンビエントチームの行為は「冗談」だと非難する者もいた。.

「あなたがこのメッセージを送る数分前に接続しました。今はポート全体が使えなくなっています」と、dentと名乗る 。

他には、会社にセキュリティと応答率を強化するよう注意喚起する必要性を感じた人もいました。.

India Crypto Researchは、 企業が暗号通貨関連の製品を扱う際にはセキュリティを最優先に考えるべきであり、そうでなければユーザーからの信頼を失うリスクがあると強調した。

しかし、アンビエント・ファイナンスはユーザーの安全を懸念しており、問題を調査する間はすべての承認を取り消し、ユーザーがさらなる損失を被ることを確実にするよう促した。.

「ユーザーのセキュリティを最優先に考え、最近の侵害についてさらに調査するまで、すべてのユーザーに対し、一時的に契約trac承認を取り消すことを推奨します」とアンビエントは述べている。.

このdent Ambientに限ったことではありませんが、マルウェアが高度化するにつれて、デジタル資産を狙う詐欺師の間でも蔓延しています。開発者たちは、AppleのmacOSは概ねマルウェアの影響を受けないと考えていたと報じられています。.

しかし、macOSシステムを標的とするマルウェアが増加しています。今年8月には、サイバーセキュリティ企業が「Cthulhu Stealer」と呼ばれる新しいタイプのマルウェアをdent。

このマルウェアは、デスクトップにインストールされた正規の macOS プログラムに偽装し、機密データや秘密鍵を盗み、その過程で暗号通貨ウォレットを空にすると言われています。.