cryptosecurity

🚨 COSMOS EVM におけるセキュリティ警告
Cosmos Labs は、EVM モジュールを利用するネットワークに対して、バリデーターの即時停止を推奨しました。これは、スマートコントラクトの実行を露呈させる重大な脆弱性によるものです。この不具合は、Cosmos SDK における Ethereum 互換レイヤーに影響しており、すでにブロック停止や複数の L1 でのインシデントを引き起こしています。
この事件は、モジュラー・アーキテクチャに関する重要な技術的議論を再燃させています。共有コードは相互運用性を加速させますが、ベース・モジュールの単一のバグが、エコシステム全体の単一障害点を作ってしまうのです。
バリデーターを停止できる能力は運用上のレジリエンス（回復力）を示すのでしょうか、それともネットワークの不変性を損なうのでしょうか？また、L1 は標準モジュールを使う代わりに、それぞれ自分たちの EVM をカスタマイズすべきでしょうか？
👇 コメントであなたの見解を残し、リアルタイムの技術分析はフォローしてください。
$ATOM
$ETH

#Cosmos #CryptoSecurity #evm

DeFi最大のリスクは、スマートコントラクトのバグではない可能性があります。

Term Financeのインシデントを確認しました。攻撃者は約$951を費やしてガバナンス権限を掌握し、その後の提案によってMeta Vaultsから推定$8.5Mが流出したと報じられています。

不快な教訓は何でしょう？ タイムロックと拒否権（ベトー）システムは紙の上では存在し得ますが、問題は提案ライフサイクルの間に本当に機能するかどうかです。

DeFiプロトコルは何を優先すべきでしょうか？

1. より広いトークン分配
2. より強固な拒否権（ベトー）設計
3. リアルタイム監視
4. 緊急時のコントロール

Termの最終的な会計報告とポストモーテムはまだ提出待ちのため、$8.5Mという金額は推定です。

セキュリティ調査のみ。金融アドバイスではありません。

#DeFi #governance #CryptoSecurity

このSolanaウォレットは、サンプリングされた期間内で推定1日あたり約493,714件の署名を処理しました。

TokenToolHubは、43/100のミディアムリスクスコアを返しました。

アドレス：
MfDuWeqSHEqTFVYZ7LoexgAK9dxk7cy4DFJWjWMGVWa

主要な発見：

• リスクスコア：43/100
• 信頼度：高
• プロファイル：非常に高頻度のウォレット
• ウォレット種別：システム保有ウォレット
• 最近の署名200件をサンプル
• 詳細に解析した取引28件
• トークンアカウント2,602
• サポートされている保有分2,527
• 凍結中のトークンアカウント23件
• 外部のクローズ権限者2件
• アクティブなトークンデリゲート0件
• 直近の承認0件
• 直近の取消（レボケーション）0件
• 直近の権限変更0件

このレポートでは、4つのミディアム優先度のリスクシグナルが特定されました。

まず、2つのトークンアカウントに外部のクローズ権限があります。これは、現在のトークンアカウントの所有者とは別の権限者が、これらのアカウントをクローズできる可能性があることを意味します。

次に、23件の保有トークンアカウントが現在凍結されています。

3つ目に、サンプルされたアクティビティでは取引の失敗率が72%でした。

4つ目に、観測された取引の間隔（キャデンス）が非常に高いことが確認されました。

報告されたウォレット年齢0日には文脈が必要です。これは、区切られた取得ウィンドウ内で利用可能だった最も古い署名を反映しており、そのアドレスがその日作成されたことを証明するものではありません。

深く解析した28件の取引はいずれもウォレットによって署名され、ウォレットが手数料支払者として使用されました。

また、複数の頻繁に使用されたプログラムがラベル付けされていないため、ウォレットの運用上の状況の一部が未解明のまま残っています。

高頻度のアクティビティは、自動的に悪意があると分類すべきではありません。

しかし、極端な取引密度が高い失敗率、凍結中のトークンアカウント、外部のクローズ権限とともに現れる場合、基盤となる挙動はより慎重な精査に値します。

Solanaウォレットの完全スキャン：
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=MfDuWeqSHEqTFVYZ7LoexgAK9dxk7cy4DFJWjWMGVWa

#solana #Onchain #WalletSecurity #CryptoSecurity #crypto

Drift（DRIFT）のミントおよびフリーズ権限が無効化されています。

これは、トークン単位の重要な制御リスクを2つ取り除きます。

しかしTokenToolHubは、それでもエグゼクティブ体制を68/100として返しました。

ミント：
DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7

主な調査結果：

• ミント権限：無効
• フリーズ権限：無効
• トークンプログラム：SPL Token
• 最大の解決済み保有者：24.49%
• 上位10の解決済み保有者：56.71%
• 最良の検出流動性：$11.54K
• 24h出来高：$23.92K
• 現在の供給量：約1B DRIFT
• 外部トークンリスクスコア：36/100
• 報告された流動性ロック被覆率：0%

この2つのハイプライオリティの指摘は、集中と流動性に関するものです。

最大の解決済み保有者が、供給の約24.49%を支配しています。

これは自動的に「1頭のクジラ」を意味するものではありません。アドレスは、トレジャリー、プール、取引所、ベスティング構造、またはその他の運用アカウントを表している可能性があります。分類が重要です。

2つ目の問題は、より実務的に差し迫っています。

最も良くインデックス化されたプールは、流動性が約$11,544しか返ってきませんでした。

流動性が薄いと、エグジットの耐久性が脆くなる可能性があります。提示された市場評価額は、価格に大きな影響を与えずに実際にどれだけの価値を売れるかを、必ずしも示しません。

そのためTokenToolHubは、実行可能な流動性に対するバリュエーションも、ミディアムプライオリティの懸念としてフラグしました。

実行可能な売買ルートが利用できなかったため、実際の取引可能性と売却時の影響は未解決のままです。

結論：

権限リスク、保有者分布、流動性リスクは別レイヤーです。

ミントおよびフリーズの制御が無効でも、市場構造のために注意が必要なトークンはあり得ます。

DRIFTの完全スキャン：
https://tokentoolhub.com/solana-token-scanner/?mint=DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7

#solana #DRIFT #Onchain #TokenAnalysis #CryptoSecurity

OPULはクイックな公開リスク層で100/100を獲得しました。

より深いTokenToolHubのコントラクトインテリジェンスにより、75/100が返されました。

コントラクト：
0x0c5fa0E07949F941A6c2C29a008252db1527d6EE

ネットワーク：Arbitrum

主な調査結果：

• ソースが検証済み
• プロキシは検出されず
• 供給拡大：あり
• 供給削減：あり
• 可変の手数料/税：検出されず
• 取引スイッチ：検出されず
• ウォレット制限：検出されず
• 緊急停止：検出されず
• アップグレード権限：検出されず
• 一般的な外部実行：検出されず

主にサポートされるリスクシナリオは、供給の希薄化が起こり得ることです。

検証済みコードは、ミントまたは供給拡大の機能が存在することを示しています。つまり、関連する権限がその経路を行使できる場合、追加の供給が作成される可能性があります。

そのため、見出しスコアよりもミント権限のほうが重要です。

現在の特権アドレスは完全には特定できませんでした。

元のデプロイヤー：
0x467d8b5401296194c60fdd978a293ec09e431228

最近のアクティビティでは、24件のコントラクトトランザクションと60件のトークン送金が確認されました。失敗したトランザクション、認識された特権呼び出し、ミントイベント、またはバーンイベントは、指定された期間内では返されませんでした。

取引シミュレーションは利用できなかったため、ハニーポット状態、買い税、売り税は未解決のままです。

クイックスコアが強いのは有用です。

ただし、コントラクトのデューデリジェンスでは、特権を持つ行為者が何を変更できるのかを引き続き回答する必要があります。

OPULの完全スキャン：
https://tokentoolhub.com/token-safety-checker/?net=arbitrum&address=0x0c5fa0E07949F941A6c2C29a008252db1527d6EE

#ARBİTRUM #Onchain #SmartContracts #CryptoSecurity #crypto

~1日あたり4,458件の署名は極端に聞こえます。

しかし、このSolanaウォレットはそれでも8/100の「低リスク」スコアを返しました。

アドレス:
41zCUJsKk6cMB94DDtm99qWmyMZfp4GkAhhuz4xTwePu

TokenToolHubが見つけたのは:

• リスクスコア: 8/100
• 信頼度: 高
• プロファイル: 非常に高頻度ウォレット
• 高優先度シグナル: 0
• 中優先度シグナル: 1
• 直近の署名: 200件サンプル
• 詳細に解析された取引: 28件
• トークン口座: 15件
• 対応保有（Supported holdings）: 14件
• アクティブな委任（Active delegates）: 0
• 凍結されているトークン口座: 0
• 外部のクローズ権限（External close authorities）: 0
• 直近の承認（Approvals）: 0
• 直近の取消（Revocations）: 0
• 直近の権限変更（Authority changes）: 0
• 解析に失敗した取引: 0

中優先度の唯一の指摘は、制限された履歴ウィンドウ内での非常に直近の活動と、極めて高い取引頻度の組み合わせでした。

それは、ウォレット自体が新しいことを証明するものではありません。

スキャナーの履歴は上限があるため、「0日」というサンプル年齢は、取得ウィンドウ内で利用可能だった最も早い署名のみを反映しています。

深く解析された28件すべての取引は、このウォレットによって署名され、手数料支払者として使用されていました。

観測された取引相手は26件のやり取りに登場しており、取引量だけを見るよりも、相手先の文脈のほうが有用でした。

そのため、高頻度の活動が自動的に高リスクとみなされるべきではありません。

承認、権限、取引相手、そして実際の取引挙動のほうが、単なる活動件数よりも重要です。

フルスキャン:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=41zCUJsKk6cMB94DDtm99qWmyMZfp4GkAhhuz4xTwePu

#solana #Onchain #WalletSecurity #CryptoSecurity #wallet

⚠️ セキュリティ警告：The Sandbox（SAND）ブリッジのエクスプロイトと、それがトレーダーに意味すること
本日、The Sandbox のエコシステムに関する重大なセキュリティインシデントが市場の注目を集めています。クロスチェーン・ブリッジのコントラクトにおける重大な脆弱性により、担保のない SAND トークン供給が不正にファントム（架空）ミントされる事態が発生しました。
以下に、今回の事件の概要と知っておくべきポイントをまとめます：
エクスプロイトの仕組み：問題の発端は、クロスチェーン・ブリッジ基盤内のロジックの欠陥であり、攻撃者が基礎となる資産の担保なしに、無許可のミント取引を発動できてしまうことにありました。
即時の対応：コア開発者およびエコシステムのパートナーは迅速に、影響を受けたコントラクトを停止し、脆弱なブリッジのエンドポイントを隔離し、分散型取引所（DEX）の流動性プールからの流出の可能性を抑え込みました。
市場への影響：試算上は天文学的な名目価値が示されましたが、迅速な介入により実際の市場流動性は概ね守られた状況です。ただし、SANDの現物およびデリバティブのペアにおけるボラティリティは大幅に上昇しています。
重要なセキュリティ要点：クロスチェーン・ブリッジは Web3 において最も狙われやすい攻撃ベクトルの一つです。侵害が疑われるコントラクトに対しては、必ずアクティブなトークン承認（許可）を取り消し、取引前に流動性の健全性を二重に確認してください。
🛡️ あなたはポートフォリオでスマートコントラクト／ブリッジのリスクをどのように管理していますか？下に安全対策のヒントを共有してください！
#sand #CryptoSecurity #DeFi
$BTC $ETH $SAND

このSolanaウォレットは、サンプル期間内において、1日あたり推定5,944件の署名を行っていました。

そのTokenToolHubのリスクスコアは？

8/100、低リスク。

アドレス：
5g7yNHyGLJ7fiQ9SN9mf47opDnMjc585kqXWt6d7aBWs

主な調査結果：

• リスクスコア：8/100
• 信頼度：高
• プロファイル：非常に高頻度ウォレット
• 優先度の高いリスクシグナル：0
• 優先度の中程度のシグナル：1
• トークンアカウント数：165
• 対応保有（supported holdings）：162
• 直近の署名サンプル数：200
• 詳細に解析されたトランザクション：28件
• アクティブなトークンデリゲート：0
• 凍結中のトークンアカウント：0
• 直近の承認（approvals）：0
• 直近の取消（revocations）：0
• 直近の権限変更（authority changes）：0
• 解析に失敗したトランザクション：0

中程度の発見は、境界（bounded）内のサンプルにおける新規アドレス/高アクティビティのパターンのみでした。

重要なのは「境界（bounded）」という点です。

取得ウィンドウ内で利用可能だった最も古い署名が最近のものであったため、スキャナーはサンプル年齢が0日と報告しました。これは、その日そのウォレット自体が作成されたことの証明ではありません。

履歴には上限がありました。

深く解析された28件のトランザクションはすべてウォレットにより署名され、フェーターパイヤーとして使用されていました。一方で、観測された実行間隔は非常に高いままでした。

まさにこのため、取引量はそれ自体をリスクとして扱うべきではありません。

高頻度ウォレットでも、限定的な形でリスクの裏付けが見えることがあります。

承認、トークンアカウントの権限、カウンターパーティ、そしてトランザクションの意図が文脈を提供します。

完全スキャン：
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=5g7yNHyGLJ7fiQ9SN9mf47opDnMjc585kqXWt6d7aBWs

#solana #Onchain #WalletSecurity #CryptoSecurity #blockchain

dogwifhat（$WIF）は、今日のTokenToolHubのSolanaスキャンで92/100のエグゼクティブ体制スコアを返しました。

ミント：
EKpQGSJtjMFqKZ9KQanSqYXRcF8fBopzLHYxdM65zcjm

主要な証拠：

• ミント権限：無効
• フリーズ権限：無効
• トークンプログラム：SPL Token
• 送金ルール拡張：検出されず
• 送金手数料拡張：検出されず
• 最大の解決済み保有者：13.72%
• 上位10の解決済み保有者：44.22%
• 最良の検出流動性：$5.29M
• 24時間ボリューム：$1.06M
• 現在の供給量：約998.84M WIF
• 外部トークンリスクスコア：1/100
• 報告された流動性ロックカバレッジ：41.3%

利用可能なSolanaの証拠では重大なリスクは検出されませんでした。

レポートでは、1つのMedium（中）優先度の問題が特定されました：

流動性は、1つのプールに大きく依存している。

この違いは重要です。

ミントおよびフリーズ権限が無効で、解決済み保有が比較的分散しており、可視化された流動性も十分でも、マーケットアクセスは依然として支配的な流動性拠点に実質的に依存する可能性があります。

そのプールの流動性が失われると、実際のイグジット条件が変わり得ます。

このデプロイでは、実行可能な売買ルートのテストが利用できず、メタデータ更新権限も未解決のままでした。

強いスキャン結果は「保証された安全」を意味しません。

これは、利用可能な証拠の中で支持されるリスクシグナルが少ない一方で、残る不確実性が明確に特定されていることを意味します。

完全なWIFスキャン：
https://tokentoolhub.com/solana-token-scanner/?mint=EKpQGSJtjMFqKZ9KQanSqYXRcF8fBopzLHYxdM65zcjm

#WİF #solana #Onchain #TokenAnalysis #CryptoSecurity

🔐 あなたの仮想通貨アカウントの安全性は、習慣次第

取引を学べます。
ビットコインを理解できます。
でも、アカウントのセキュリティが弱いと、すべてが危険にさらされる可能性があります。

ここに、仮想通貨初心者が必ず守るべき3つのシンプルな習慣があります：

🔒 強力で、他とかぶらないパスワードを使う
🛡️ アカウントで2FAを有効にする
🚫 パスワードや認証コードを決して共有しない

そして覚えておいてください：

正当なサポート担当者が、あなたのパスワードやセキュリティコードを求めることはありません。

私も仮想通貨を一歩ずつ学んでいます。📚

前もって知っておきたかった仮想通貨のセキュリティのヒントは何ですか？👇

#Binance #crypto #CryptoSecurity #CryptoForBeginners #Web3

イーサリアムのレンディングアプリ「Term Finance」が、攻撃者が議決権を買収した後、850万ドルを失う。今回のエクスプロイトは、プロトコルの統制が、それによって管理される資産よりも安価で済む場合に、比較的少数が保有する議決権トークンが武器として悪用され得ることを示している。$ETH #DeFi #CryptoSecurity

多くの初心者は、適切な暗号資産を選ぶことにだけ注目しがちです。
しかし、もう一つ同じくらい重要な疑問があります：
あなたの資産は実際にどこで保管されているのでしょうか？
取引所で$BNB やその他の暗号資産を購入する際には、カストディ（保管）、秘密鍵、出金オプションを理解することが、リスク管理の一部になる場合があります。
資産を保有していることと、その資産へのアクセスを管理できていることは、必ずしも同じではありません。
#CryptoSecurity #bnb

シードフレーズを保護してください

🔐 シードフレーズは、ウォレットアクセスを取り戻すために重要な情報になる可能性があります。

スクリーンショットを撮ったり、オンラインに保存したりするとセキュリティリスクになる可能性があるため、安全なオフライン手段を検討してください。

あなたにとって、クリプトのセキュリティで最も重要なのは何ですか？ 👇

#SeedPhrase #CryptoSecurity #Bitcoin #BNB #DOGE $BTC $BNB $DOGE

🚨 DeFiにおいてセキュリティが重要であることを、あらためて念押しします。
Term Financeによると、最近のヴォルトのガバナンス悪用により、約850万ドル規模の損失が発生しうるとのことです。
このようなインシデントは、暗号資産の分野において強固なセキュリティ、慎重なガバナンス、適切なリスク管理が重要であることを示しています。
DeFiには大きな機会がありますが、同時にリスクも伴います。必ず自分で調査し、プロトコルの仕組みを理解したうえで、資金には慎重でいてください。

最新情報を入手しましょう。安全に過ごしましょう。

#CryptoSecurity #CryptoNews #BinanceSquare

🚨 暗号資産のセキュリティにとって、2026年は過去最悪の年——164件のインシデント、すでに$1.2B以上が盗難。これまでのどの通年よりも多い。あなたの資産は安全ですか？

🔴 Coldcard Walletの悪用（$116M）— 7月30日以降、4つの波（wave）を通じて、5,200台以上のハードウェアウォレットから約1,816件が吸い出されました。TRM Labsによると、資金は少数の攻撃者アドレスにプールされている一方、これまでのところ資金洗浄（マネーロンダリング）は最小限だということです。ファームウェアの不具合——今アップデートしても、過去の損失は取り戻せません。

🔴 Coinsbuyのハック（$8M）— 8月9日、5セントのテスト送金＋クロスチェーンのスワップ経路により、1時間未満で出金。フィッシングも、コントラクトのバグもありません。

🔴 Maya Protocol（約$1.7M直接被害）— 8月18日、MAYAChainで6つの連鎖したロジックバグ。

🔴 ONE Token — 数学的な欠陥により攻撃者が40億（4B）トークンを発行可能に。すでに28億（2.8B）が取引所に流入しています。

📊 Blockaid：2026年上半期（H1）で$1B以上が失われた。TRM Labsは、北朝鮮と関連づけられているBybitの$15億（$1.5B）盗難も追跡中です。全ての影響にもかかわらず、BTCは堅調に推移しています。

🛡️ 安全にするために：
• 取引資金は取引所にのみ保管する
• ウォレットのファームウェアを今すぐ更新する
• 流出の前に、微小な「テスト」送金がないか監視する
• 新しいDeFiに飛び込む前にDYOR（自分で調べる）

👇 今年、ハックの被害に遭いましたか？下に共有してください。

#Binance #CryptoSecurity #bitcoin #defi $BTC $USDT $ETH

🚨 1 082 BTC が41分で移動されました

これは、単なるブロックチェーン上での次の送金ではありません。

攻撃者は複数のBitcoinアドレスを空にし、約41分で1 082 BTCを引き出しました—現在の $BTC の価格で数千万ドル規模です。

特に注目すべきは、インシデントの説明にColdcardが言及されていることです。Coldcardは、Bitcoinの保管に使われる人気のハードウェアウォレットの1つです。

しかし重要なポイントがあります。これは、Coldcardがハッキングされたことを意味しません。攻撃者が資金にアクセスする方法や、そもそもそのデバイス自体が攻撃に関連しているかどうかを判断するのに十分な詳細がまだありません。

そして、この話で私が最も気になっているのはここです：

🔐 資金がオフラインで保管されていたなら、攻撃者はどのようにしてアドレスの支配権を得たのでしょうか？

答えが、この仕組み全体の根本的な弱点を示している可能性があります。

$BTCをコールドウォレットで保管しているなら、最近きちんと安全に設定できているか確認しましたか？

#bitcoin #CryptoSecurity

ガバナンスはリスクである

あなたの#DeFi の預金は、コードに誰かがハッキングしなくても流出させられます。

報道によれば、攻撃者が十分な投票権を得て影響を受ける金庫（ボールト）を支配し、資金を振り替えたことで、Term Financeは約8.5百万ドルを失ったとのことです。

リエントランシーはありません。
壊れたコントラクトはありません。
弱点はガバナンスでした。

預ける前に、次を確認してください：

→ 投票権を誰が管理していますか？
→ 実際のタイムロックはありますか？
→ ガバナンスはユーザー資金を動かせますか？

コードだけを監査しないでください。権限の所在を監査してください。

ガバナンスのリスクは、DeFiプロトコルの選び方を変えますか？

#DeFi #Ethereum #CryptoSecurity $ETH

🚨 250万〜？ ユーザーと今… 終了

このニュースには、あるプラットフォームを超えた教訓があります。

2.5百万人以上のユーザーに対応してきた暗号資産のP2Pマーケットプレイス「NoOnes」が、運営を終了し始めました。

プラットフォームは、ユーザーに資金の出金を求めました。

なぜ？

チームは、制裁と主要なパートナーの喪失により、サービスを継続することが不可能になったと説明しています。

そして、ここに暗号資産の世界で最も重要なルールの1つがあります。

プラットフォームにユーザーが何人いようと関係ない。

それを支えるインフラが消えてしまえば…

利用者は結局、さらされることになる。

これは、すべてのプラットフォームが危険だという意味ではありません。

重要なのは、根本的な違いを理解することです。

🔐 暗号資産を持つこと。

vs.

🏦 暗号資産をプラットフォームに預けること。

これは別のことです。

もしかすると、このニュースは +30% のようにワクワクする話ではないかもしれません。

でも、エコシステムの中で本当にお金を持っている人にとっては、はるかに重要になる可能性があります。

#CryptoSecurity #bitcoin #crypto #SelfCustody #BinanceSquare

Benmaoはクイックの公開リスクスキャンで90/100を返しました。

より深いTokenToolHubのコントラクトインテリジェンスは45/100でした。

コントラクト：
0xF2dF04B34596372EBB4A0C49930ebeB760ad7777

ネットワーク：BNB Smart Chain

検証済みのコントラクトは、4つの重要なリスクシナリオをサポートしています：

• 供給の希薄化の可能性
• 購入後の手数料の引き上げの可能性
• 実装の置換の可能性
• 一般的な実行の悪用

検出されたコントロール面：

• 供給拡大：存在
• 可変の手数料/税：存在
• アップグレード権限：存在
• 一般的な外部実行：存在
• 所有権/管理者コントロール：存在
• 供給削減：存在

利用可能なチェックでは、ウォレット制限、取引スイッチ、緊急停止は検出されませんでした。

このコントラクトはまたアップグレーダブルです。

実装：
0x024f18294970b5c76c0691b87f138a0317156422

現在のオーナー：
0xe2ce6ab80874fa9fa2aae65d277dd6b8e65c9de0

アップグレーダビリティが重要なのは、今日分析しているロジックが、関連する権限が実装を変更できる場合に、後で置き換えられる可能性があるためです。

レポートは、可変の手数料/税機能と供給拡大機能も検出しました。

取引シミュレーションは利用できず、ハニーポット状態、買い税、売り税は未解決のままです。

強いクイックスコアは、権限、アップグレーダビリティ、可変のコントラクト挙動の分析に取って代わるべきではありません。

Benmaoの完全スキャン：
https://tokentoolhub.com/token-safety-checker/?net=bsc&address=0xF2dF04B34596372EBB4A0C49930ebeB760ad7777

#BNBChain #SmartContracts #CryptoSecurity #OnChain