predict.funのセキュリティインシデント：攻撃されたのはメインサイトではなく、サードパーティのサービスプロバイダーがホストするAPIドキュメントサイトでした。

公式発表によると、一部のユーザーのウォレットで不正な送金が発生し、損失額は合計約40万$USDTに上りました。影響範囲は限定的で、発生時間も短かったとのことです。該当するドキュメントサイトはすでに閉鎖されており、調査が完了するまで閉鎖を継続します。プロジェクトチームは、直接的な被害を受けたユーザーに全額補償し、事後に完全な報告書を公表すると約束しています。

今回のような事例は、ドキュメントページであっても悪意のあるリンクやスクリプトが埋め込まれる可能性があることを改めて示しています。DAppを利用する前にドメインを確認し、承認への署名は慎重に行い、ウォレットの不要な権限は定期的に確認して取り消しましょう。多額の資産は分散して保管し、1つのウォレットで無期限の承認を長期間維持しないようにしてください。

#Web3安全 #ウォレットセキュリティ