Salus Re-poster
9 投稿
Salus Re-poster
報告
ユーザーをブロック
Our research-driven approach tackles the toughest security challenges in Web3 while pioneering innovative ZK solutions.
0 フォロー
0 フォロワー
0 いいね
投稿
翻訳参照
Are you developing your next project on @BNBCHAIN and searching for reliable security support? You can easily connect with Salus through AvengerDAO.
We empower teams to recognize potential risks before launch and react much faster whenever incidents occur. Our comprehensive solutions cover everything from pentests and smart contract audits to asset recovery and on-chain investigations.
Discover more details by visiting the marketplace here:
https://www.avengerdao.org/marketplace
Are you developing your next project on @BNBCHAIN and searching for reliable security support? You can easily connect with Salus through AvengerDAO.
We empower teams to recognize potential risks before launch and react much faster whenever incidents occur. Our comprehensive solutions cover everything from pentests and smart contract audits to asset recovery and on-chain investigations.
Discover more details by visiting the marketplace here:
https://www.avengerdao.org/marketplace
We empower teams to recognize potential risks before launch and react much faster whenever incidents occur. Our comprehensive solutions cover everything from pentests and smart contract audits to asset recovery and on-chain investigations.
Discover more details by visiting the marketplace here:
https://www.avengerdao.org/marketplace
53
Term Labs エクスプロイトに関する更新：600 ETHがTornado Cashへ移動
私たちのチームは、Term Labs のエクスプロイトに関連する盗難資産を綿密に監視してきました。過去2日間を通じて、これらの不正な資金が暗号資産ミキサーへ送られていることを確認しました。
大きな進展が約4時間前にあり、600 ETHがTornado Cashへ送金されました。この活動は、ウォレットアドレス 0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e から直接発生したものです。送金プロセスは迅速に実行され、約2分という短い時間枠の中で6件の別々のトランザクションを通じて行われました。
ご安心ください。専門のデミキシング（資金の追跡分解）システムが対応しており、これらの資金の経路を自動的に追跡します。今後の状況を注意深く監視し、続く動きがあれば随時確認していきます。
詳細については、以下の特定アドレスをこちらでご確認いただけます：
https://etherscan.io/address/0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e
Term Labs エクスプロイトに関する更新：600 ETHがTornado Cashへ移動
私たちのチームは、Term Labs のエクスプロイトに関連する盗難資産を綿密に監視してきました。過去2日間を通じて、これらの不正な資金が暗号資産ミキサーへ送られていることを確認しました。
大きな進展が約4時間前にあり、600 ETHがTornado Cashへ送金されました。この活動は、ウォレットアドレス 0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e から直接発生したものです。送金プロセスは迅速に実行され、約2分という短い時間枠の中で6件の別々のトランザクションを通じて行われました。
ご安心ください。専門のデミキシング（資金の追跡分解）システムが対応しており、これらの資金の経路を自動的に追跡します。今後の状況を注意深く監視し、続く動きがあれば随時確認していきます。
詳細については、以下の特定アドレスをこちらでご確認いただけます：
https://etherscan.io/address/0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e
私たちのチームは、Term Labs のエクスプロイトに関連する盗難資産を綿密に監視してきました。過去2日間を通じて、これらの不正な資金が暗号資産ミキサーへ送られていることを確認しました。
大きな進展が約4時間前にあり、600 ETHがTornado Cashへ送金されました。この活動は、ウォレットアドレス 0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e から直接発生したものです。送金プロセスは迅速に実行され、約2分という短い時間枠の中で6件の別々のトランザクションを通じて行われました。
ご安心ください。専門のデミキシング（資金の追跡分解）システムが対応しており、これらの資金の経路を自動的に追跡します。今後の状況を注意深く監視し、続く動きがあれば随時確認していきます。
詳細については、以下の特定アドレスをこちらでご確認いただけます：
https://etherscan.io/address/0xc14007663a5bb9f13d4d2aee8c6fe9075ef1d83e
83
翻訳参照
Operating on @BNBCHAIN, TapeOut Protocol is a project created by @Blonskr that gives users the ability to design circuits utilizing LATCH and NAND components before releasing their finalized creations on-chain.
We are happy to announce that Salus has successfully finalized a comprehensive smart contract security evaluation for this platform. During our assessment, we concentrated specifically on the key execution routes and the core contract logic within the project scope. This process allowed us to assist the team in pinpointing possible vulnerabilities, ultimately reinforcing the overall reliability and security of the protocol.
To explore our detailed findings, you are welcome to read the complete audit document here:
https://github.com/Salusec/Salus-audit/blob/main/2026/Tapeout_audit_report_2026-09-04.pdf
Operating on @BNBCHAIN, TapeOut Protocol is a project created by @Blonskr that gives users the ability to design circuits utilizing LATCH and NAND components before releasing their finalized creations on-chain.
We are happy to announce that Salus has successfully finalized a comprehensive smart contract security evaluation for this platform. During our assessment, we concentrated specifically on the key execution routes and the core contract logic within the project scope. This process allowed us to assist the team in pinpointing possible vulnerabilities, ultimately reinforcing the overall reliability and security of the protocol.
To explore our detailed findings, you are welcome to read the complete audit document here:
https://github.com/Salusec/Salus-audit/blob/main/2026/Tapeout_audit_report_2026-09-04.pdf
We are happy to announce that Salus has successfully finalized a comprehensive smart contract security evaluation for this platform. During our assessment, we concentrated specifically on the key execution routes and the core contract logic within the project scope. This process allowed us to assist the team in pinpointing possible vulnerabilities, ultimately reinforcing the overall reliability and security of the protocol.
To explore our detailed findings, you are welcome to read the complete audit document here:
https://github.com/Salusec/Salus-audit/blob/main/2026/Tapeout_audit_report_2026-09-04.pdf
85
8月27日16:51（UTC+8）に、Flow EVMネットワーク上で注目すべきインシデントが発生しました。あなたも、ソーシャルハンドル@flow_blockchainでご存じかもしれません。ちょうどその時刻に、@ankrが管理するAnkrRatioFeedプロトコルが、ankrFLOWの比率を正確に0.833437へ更新しました。
この新しい比率が適用された後も、aFLOWEVMbをankrFLOWに変換する責任を負うシステムは、引き続き厳密な1:1の基準でシェア（shares）を処理していました。コントラクトのロジックを見ると、msg.senderとsharesに対してまずburnを実行し、その直後にmsg.senderとsharesに対するcertificateTokenの転送が行われています。最終的に、このロジックにより1 FLOWは完全に1 aFLOWEVMbへと交換され、その後それが直接1 ankrFLOWへ変換されることになりました。
コアとなる脆弱性は、@MORE_DeFiのもとで運営されるMORE Marketsが、その新しく更新された比率を用いて資産の価値を評価したことで生じました。彼らのシステムでは、1 ankrFLOWが1 ÷ 0.833437として計算され、これは約1.19985 FLOWに相当します。
この食い違いにより、担保の認識上の価値が約20%膨張しました。この人工的に引き上げられた評価額に、プロトコルの97% E-Mode LTVを組み合わせると、計算結果は1.19985 × 97%となり、約1.16385という値になります。
この数学的な見落としを悪用して、攻撃者は連続ループを実行できました。1サイクルごとに、借入可能額（borrowing power）がさらに拡大していきます。この連鎖的なエクスプロイトの結果、最終的にプラットフォームから約15.488M WFLOWが流出しました。
オンチェーンデータを確認したい方は、以下のアドレスで比率更新の原因となった特定のトランザクションを見つけられます：
https://evm.flow.com/tx/0x0377c9732da5eeea0696bc66514db89beacc0ff68b5d27428a3f2883f65d1911
8月27日16:51（UTC+8）に、Flow EVMネットワーク上で注目すべきインシデントが発生しました。あなたも、ソーシャルハンドル@flow_blockchainでご存じかもしれません。ちょうどその時刻に、@ankrが管理するAnkrRatioFeedプロトコルが、ankrFLOWの比率を正確に0.833437へ更新しました。
この新しい比率が適用された後も、aFLOWEVMbをankrFLOWに変換する責任を負うシステムは、引き続き厳密な1:1の基準でシェア（shares）を処理していました。コントラクトのロジックを見ると、msg.senderとsharesに対してまずburnを実行し、その直後にmsg.senderとsharesに対するcertificateTokenの転送が行われています。最終的に、このロジックにより1 FLOWは完全に1 aFLOWEVMbへと交換され、その後それが直接1 ankrFLOWへ変換されることになりました。
コアとなる脆弱性は、@MORE_DeFiのもとで運営されるMORE Marketsが、その新しく更新された比率を用いて資産の価値を評価したことで生じました。彼らのシステムでは、1 ankrFLOWが1 ÷ 0.833437として計算され、これは約1.19985 FLOWに相当します。
この食い違いにより、担保の認識上の価値が約20%膨張しました。この人工的に引き上げられた評価額に、プロトコルの97% E-Mode LTVを組み合わせると、計算結果は1.19985 × 97%となり、約1.16385という値になります。
この数学的な見落としを悪用して、攻撃者は連続ループを実行できました。1サイクルごとに、借入可能額（borrowing power）がさらに拡大していきます。この連鎖的なエクスプロイトの結果、最終的にプラットフォームから約15.488M WFLOWが流出しました。
オンチェーンデータを確認したい方は、以下のアドレスで比率更新の原因となった特定のトランザクションを見つけられます：
https://evm.flow.com/tx/0x0377c9732da5eeea0696bc66514db89beacc0ff68b5d27428a3f2883f65d1911
この新しい比率が適用された後も、aFLOWEVMbをankrFLOWに変換する責任を負うシステムは、引き続き厳密な1:1の基準でシェア（shares）を処理していました。コントラクトのロジックを見ると、msg.senderとsharesに対してまずburnを実行し、その直後にmsg.senderとsharesに対するcertificateTokenの転送が行われています。最終的に、このロジックにより1 FLOWは完全に1 aFLOWEVMbへと交換され、その後それが直接1 ankrFLOWへ変換されることになりました。
コアとなる脆弱性は、@MORE_DeFiのもとで運営されるMORE Marketsが、その新しく更新された比率を用いて資産の価値を評価したことで生じました。彼らのシステムでは、1 ankrFLOWが1 ÷ 0.833437として計算され、これは約1.19985 FLOWに相当します。
この食い違いにより、担保の認識上の価値が約20%膨張しました。この人工的に引き上げられた評価額に、プロトコルの97% E-Mode LTVを組み合わせると、計算結果は1.19985 × 97%となり、約1.16385という値になります。
この数学的な見落としを悪用して、攻撃者は連続ループを実行できました。1サイクルごとに、借入可能額（borrowing power）がさらに拡大していきます。この連鎖的なエクスプロイトの結果、最終的にプラットフォームから約15.488M WFLOWが流出しました。
オンチェーンデータを確認したい方は、以下のアドレスで比率更新の原因となった特定のトランザクションを見つけられます：
https://evm.flow.com/tx/0x0377c9732da5eeea0696bc66514db89beacc0ff68b5d27428a3f2883f65d1911
80
彼らの選ぶモバイルハードウェアに関して、本物のデジェンズはiPhoneを使うことを好みます。
彼らの選ぶモバイルハードウェアに関して、本物のデジェンズはiPhoneを使うことを好みます。
8
犯罪組織は、軍事グレードと見なされるハッキングツールであるCorunaを使用して、iOSデバイス上の暗号通貨ユーザーを標的にし始めました。以前、このソフトウェアは、UNC6353として特定されたロシアの国家主体によって、ウクライナに対してウォーターホール攻撃を実行するために利用されていました。新しいサンプルとインフラの分析によると、このツールチェーンは元の範囲を超えて移動し、現在は悪意のある行為者によって暗号ウォレット資産を排出するために使用されています。
このエクスプロイトキットの操作は高度です。ターゲットデバイスの指紋を取得してインストールされているiOSバージョンを確認し、その後、自動的に一致するWebKitエクスプロイトチェーンを選択します。攻撃を引き起こすための基準は最小限で、悪意のあるウェブページを訪れるだけで済みます。
攻撃が始まると、ペイロードはTrust Wallet、Phantom、MetaMaskなどの特定のアプリケーションをスキャンして機密データを探します。また、QRコード、メモ、写真を通じてシードフレーズのアーティファクトや秘密鍵のような項目を探します。この脆弱性は、iOS 13.0から17.2.1までのバージョンに影響を与えます。この既知の攻撃チェーンからデバイスを保護するためには、ロックダウンモードを有効にし、最新のiOSリリースに更新していることを確認する必要があります。
犯罪組織は、軍事グレードと見なされるハッキングツールであるCorunaを使用して、iOSデバイス上の暗号通貨ユーザーを標的にし始めました。以前、このソフトウェアは、UNC6353として特定されたロシアの国家主体によって、ウクライナに対してウォーターホール攻撃を実行するために利用されていました。新しいサンプルとインフラの分析によると、このツールチェーンは元の範囲を超えて移動し、現在は悪意のある行為者によって暗号ウォレット資産を排出するために使用されています。
このエクスプロイトキットの操作は高度です。ターゲットデバイスの指紋を取得してインストールされているiOSバージョンを確認し、その後、自動的に一致するWebKitエクスプロイトチェーンを選択します。攻撃を引き起こすための基準は最小限で、悪意のあるウェブページを訪れるだけで済みます。
攻撃が始まると、ペイロードはTrust Wallet、Phantom、MetaMaskなどの特定のアプリケーションをスキャンして機密データを探します。また、QRコード、メモ、写真を通じてシードフレーズのアーティファクトや秘密鍵のような項目を探します。この脆弱性は、iOS 13.0から17.2.1までのバージョンに影響を与えます。この既知の攻撃チェーンからデバイスを保護するためには、ロックダウンモードを有効にし、最新のiOSリリースに更新していることを確認する必要があります。
このエクスプロイトキットの操作は高度です。ターゲットデバイスの指紋を取得してインストールされているiOSバージョンを確認し、その後、自動的に一致するWebKitエクスプロイトチェーンを選択します。攻撃を引き起こすための基準は最小限で、悪意のあるウェブページを訪れるだけで済みます。
攻撃が始まると、ペイロードはTrust Wallet、Phantom、MetaMaskなどの特定のアプリケーションをスキャンして機密データを探します。また、QRコード、メモ、写真を通じてシードフレーズのアーティファクトや秘密鍵のような項目を探します。この脆弱性は、iOS 13.0から17.2.1までのバージョンに影響を与えます。この既知の攻撃チェーンからデバイスを保護するためには、ロックダウンモードを有効にし、最新のiOSリリースに更新していることを確認する必要があります。
9
私たちは、@paytheflyのセキュリティ監査が無事に完了したことを確認できることを嬉しく思います。意図に基づくオンチェーン支払いプロトコルとして機能するPayTheFlyは、スムーズな1ステップの支払いを1回で確認できるようにします。この新しい時代の手間のかからないWeb3支払いが進展することをチームに心から願っています！🚀
私たちは、@paytheflyのセキュリティ監査が無事に完了したことを確認できることを嬉しく思います。意図に基づくオンチェーン支払いプロトコルとして機能するPayTheFlyは、スムーズな1ステップの支払いを1回で確認できるようにします。この新しい時代の手間のかからないWeb3支払いが進展することをチームに心から願っています！🚀
24
私たちは、https://t.co/QU0Az7r83D (PermaDex)のセキュリティ監査の成功裏な完了を発表できることを嬉しく思います。これは、@CodexFieldによって提供されるマルチチェーン取引プラットフォームです。
PermaDexは、明瞭性、効率性、およびサポートされているネットワーク全体でシームレスな実行のために設計された高速マルチチェーン取引プラットフォームとして機能します。
私たちは、PermaDexチームがデジタルトレーディングを再定義し、オンチェーン市場の未来を拡大し続けることを願っています！🚀
私たちは、https://t.co/QU0Az7r83D (PermaDex)のセキュリティ監査の成功裏な完了を発表できることを嬉しく思います。これは、@CodexFieldによって提供されるマルチチェーン取引プラットフォームです。
PermaDexは、明瞭性、効率性、およびサポートされているネットワーク全体でシームレスな実行のために設計された高速マルチチェーン取引プラットフォームとして機能します。
私たちは、PermaDexチームがデジタルトレーディングを再定義し、オンチェーン市場の未来を拡大し続けることを願っています！🚀
PermaDexは、明瞭性、効率性、およびサポートされているネットワーク全体でシームレスな実行のために設計された高速マルチチェーン取引プラットフォームとして機能します。
私たちは、PermaDexチームがデジタルトレーディングを再定義し、オンチェーン市場の未来を拡大し続けることを願っています！🚀
28
私たちは、https://t.co/QU0Az7r83D (PermaDex) のセキュリティ監査の成功裏に完了したことを発表できることを嬉しく思います。これは、@CodexField によって支えられたマルチチェーン取引プラットフォームです。
明確さ、効率性、サポートされているネットワーク全体でのシームレスな実行を目的として設計された PermaDex は、高速のマルチチェーン取引プラットフォームとして機能します。
私たちは、デジタルトレーディングを再定義し、オンチェーン市場の未来を拡大する PermaDex チームのさらなる成功を願っています！ 🚀
私たちは、https://t.co/QU0Az7r83D (PermaDex) のセキュリティ監査の成功裏に完了したことを発表できることを嬉しく思います。これは、@CodexField によって支えられたマルチチェーン取引プラットフォームです。
明確さ、効率性、サポートされているネットワーク全体でのシームレスな実行を目的として設計された PermaDex は、高速のマルチチェーン取引プラットフォームとして機能します。
私たちは、デジタルトレーディングを再定義し、オンチェーン市場の未来を拡大する PermaDex チームのさらなる成功を願っています！ 🚀
明確さ、効率性、サポートされているネットワーク全体でのシームレスな実行を目的として設計された PermaDex は、高速のマルチチェーン取引プラットフォームとして機能します。
私たちは、デジタルトレーディングを再定義し、オンチェーン市場の未来を拡大する PermaDex チームのさらなる成功を願っています！ 🚀
22
ログインして、さらにコンテンツを読む
厳選トピックで世界の暗号資産トレーダーの仲間入り
⚡️ 暗号資産に関する最新かつ有益な情報が見つかります。
💬 世界最大の暗号資産取引所から信頼されています。
👍 認証を受けたクリエイターから、有益なインサイトを得られます。
メール / 電話番号