🚨 被害者は昨日、Safe ウォレット上の偽の Request Finance コントラクトを含む高度な攻撃により、$3.047M USDC を失いました。 主な調査結果: • 被害者の 2/4 Safe マルチシグ ウォレットは、Request Finance アプリのインターフェイスを介してバッチ トランザクションを表示します • 隠された中: 悪意のある契約0x3Cf6e5の承認...c03F 正当な0x3cF638を模倣する...C03F • 両方のアドレスが同じ最初/最後の文字を共有します • 悪意のあるコントラクトがEtherscanで検証されました 出典: @zachxbt、@evilcos、安全なウォレットの取引履歴

🚨 NPMサプライチェーン攻撃 🚨 人気のdev qixがフィッシングの被害に遭いました。npm パッケージに挿入された悪意のあるコードは、署名時に暗号トランザクションを乗っ取るようになりました。 攻撃方法: •フックウォレット機能(リクエスト/送信) • ETH/SOL トランザクションで受信者アドレスを交換します • ネットワーク応答のアドレスを置き換えます 影響を受ける: チョーク、ストリップ アンシ、カラー変換など おきげんきで: ✓ウォレット画面で受取人/金額を確認する ✓貼り付け後にアドレスが変わらないか確認 ✓ 最近の取引を確認する ✓ ハードウェアウォレットを高価値の運用に使用する 細部：

🚨 NPMサプライチェーン攻撃 🚨 人気の開発@qixがフィッシングの被害に遭いました。npm パッケージに挿入された悪意のあるコードは、署名時に暗号トランザクションを乗っ取るようになりました。 攻撃方法: •フックウォレット機能(リクエスト/送信) • ETH/SOL トランザクションで受信者アドレスを交換します • ネットワーク応答のアドレスを置き換えます 影響を受ける: チョーク、ストリップ アンシ、カラー変換など おきげんきで: ✓ウォレット画面で受取人/金額を確認する ✓貼り付け後にアドレスが変わらないか確認 ✓ 最近の取引を確認する ✓ ハードウェアウォレットを高価値の運用に使用する 細部：