サイバー攻撃の波と、パキスタンでの痛ましい自爆テロと並行して、劇的な仮想通貨市場の暴落が今週のヘッドラインを飾った。dYdX仮想通貨取引所を標的とした悪質なソフトウェアパッケージが、ユーザーのウォレット認証情報の盗難を引き起こし、一方、ビットコイン価格の急落が市場崩壊の懸念を煽った。一方、イスラマバードのシーア派モスクでの自爆テロでは、少なくとも31人が死亡した。
セキュリティ企業Socketの研究者らは、npmおよびPyPIリポジトリで公開されたオープンソースパッケージが侵害され、dYdXの開発者とバックエンドシステムからウォレット認証情報を盗むように設計されたコードが含まれていたことを明らかにした。Ars Technicaによると、npm(dydxprotocolv4-client-js):3.4.1および1.22.1を含む、侵害されたパッケージは、これらのバージョンを使用するすべてのアプリケーションを危険にさらし、ウォレットの完全な侵害と取り返しのつかない仮想通貨の盗難につながった。攻撃の範囲には、実際の認証情報を使用してテストを行う開発者と、本番環境のエンドユーザーの両方が含まれていた。
VentureBeatが報じたように、この攻撃チェーンは、しばしばアイデンティティとアクセス管理(IAM)ピボットと呼ばれ、企業がアイデンティティベースの攻撃をどのように監視しているかにおける重大な脆弱性を浮き彫りにしている。開発者は、一見正当なLinkedInメッセージを通じて標的とされ、悪質なパッケージのインストールにつながった。これらのパッケージはその後、GitHubの個人用アクセストークンやAWS APIキーを含むクラウド認証情報を流出し、攻撃者に数分でクラウド環境へのアクセスを許可した。
仮想通貨市場では、ビットコインが24時間で約15,000ドル下落し、Fortuneによると、2022年のサム・バンクマン-フリードの帝国の崩壊を彷彿とさせる大幅な価格下落を経験した。ビットコインは損失の一部を回復し、金曜日には約70,000ドルで取引されていたが、この急落は多くの仮想通貨関係者に原因を疑問視させた。元株式トレーダーで、現在はDeFi Development CorporationのCOOであるパーカー・ホワイト氏が提唱した説では、香港のトレーダーによる高レバレッジのビットコインベットが失敗したことが原因として挙げられている。
別の事件では、パキスタン、イスラマバード郊外のシーア派モスクでの自爆テロにより、少なくとも31人が死亡し、少なくとも169人が負傷したとNPR Politicsが報じた。金曜日の礼拝中に発生したこの攻撃は、パキスタンの首都では珍しいとされており、政府は国内での過激派攻撃の急増を抑制するために苦戦している。
その他のニュースとして、Anthropicの最新AIモデル、Claude Opus 4.6が、ソフトウェアの脆弱性の発見に優れているとFortuneが報じている。このモデルは、テスト中にオープンソースソフトウェアライブラリで、これまでに知られていなかった500以上のゼロデイ脆弱性を特定した。
Discussion
AI Experts & Community
Be the first to comment