GitHubアプリの鍵、忘れられた後も乗っ取りを許す危険性
GitGuardianは、公開されていた大量の認証情報の中から、依然として有効な474件のGitHubアプリ用秘密鍵を発見しました。中にはアカウント乗っ取りにつながる権限を持つものも含まれていました。 GitHubでは、
タグ: 秘密鍵漏洩
漏洩したGitHubアプリの秘密鍵、数百件が今も認証可能な状態に
GitGuardianの調査によると、公開コード上に漏洩したGitHubアプリの秘密鍵のうち数百件が今も有効なままで、中には組織全体への管理者権限を付与するものも含まれているといいます。 同社は自社の公開漏洩データセットから50万件を超える露出したRSA秘密鍵を抽出し、そのうちGitHubのコンテキストでApp
Coldcard利用者、ビットコインウォレットのハッキングで8900万ドルを失う
人気のビットコインウォレットを狙った攻撃が現在も続いており、研究者によれば、これまでに推定8900万ドルが盗まれています。 Coinkite社の「Coldcard」はビットコイン専用のハードウェアウォレットで、7月30日に攻撃を受けました。 Galaxy Researchが追跡した最初の攻撃波では、41分間
Coldcardの脆弱性により1,196件のビットコインアドレスから資金が抜き取られ、7,020万ドルの被害
Coinkite社のハードウェアウォレット「Coldcard」に存在するファームウェアのエントロピー欠陥により、攻撃者が2026年7月30日にわずか41分間で1,196件のビットコインアドレスから1,082.65 BTC(約7,020万ドル相当)を一気に抜き取っていたことが分かりました。 この窃取は、ベンダーが公開の
AFX Trade暗号資産ハッキング事件:漏洩した鍵により2,400万ドルが流出
コードの突破ではなく、信頼の裏切り 身元不明の脅威アクターが、暗号資産プロトコルAFX Tradeの資産を実質的にすべて流出させました。スマートコントラクトのコード自体に脆弱性を悪用したわけではありません。攻撃者が狙ったのは、ブリッジのオペレーターがトランザクションを検証する際に用いる重要な秘密鍵
Injective Labs SDKバックドア、暗号資産ウォレットを49分間でハッキング
ごく普通の暗号資産ウォレットライブラリのアップデートが、あっという間に恐ろしい罠へと姿を変えました。攻撃者はこの罠を仕掛けることで、わずか49分の間にユーザー資金の完全な支配権を奪える状態を作り出していました。具体的には、悪意ある攻撃者がInjectiveプラットフォーム向けの@injective
盗まれた秘密鍵でBSCに3億枚のHトークンを不正発行
Humanity ProtocolのHトークンを標的とした今回の攻撃は、スマートコントラクトの脆弱性を突いたものではありませんでした。むしろ、暗号資産業界が抱える古くからの問題を改めて浮き彫りにしたといえます――秘密鍵の管理を失えば、どれほど堅牢なインフラも攻撃者の手に渡った途端、武器と化します。
Resolv DeFiプラットフォーム侵害後、ハッカーが2,450万ドルを持ち去る
分散型金融プラットフォームResolvは、最近のサイバー攻撃により、脅威アクター...