cryptowallet

Electrum Patches High-Risk Exploit: Upgrade to 4.8.3 Now — Malicious Servers Were Tricking Users Into Signing Stolen Payments

Electrum has released version 4.8.3 to fix a high-severity vulnerability that was already being exploited in the wild.
Versions before 4.8.3 trusted the main Electrum server for unconfirmed (mempool) transactions. A malicious server could intercept a newly broadcast transaction, suppress it, and insert a conflicting fake transaction into the wallet’s history that redirected the outputs to an attacker-controlled address. The fake transaction carried invalid signatures, but older clients did not verify those signatures on the user’s own inputs before displaying it as unconfirmed.
If the user then manually increased the fee via Replace-by-Fee (RBF), the wallet would sign the altered transaction — sending the funds to the attacker. In the reported cases, attackers crafted lookalike addresses that matched the last four characters of the intended recipient, exploiting the common habit of only checking the ending.
Electrum confirmed two incident reports, including one in which a user lost funds after bumping the fee. The fix in 4.8.3 now verifies signatures on wallet-owned inputs for mempool transactions before adding them to local history.
Users on any version prior to 4.8.3 should upgrade immediately from the official site (electrum.org) and verify the GPG signatures. Clients connected to fully trusted servers (for example, a self-hosted one) were not affected by this specific attack. As a general practice, always double-check the full destination addresses and amounts before signing any transaction, including fee bumps.
Self-custody remains powerful, but it still requires staying current with security patches.
#Electrum #BitcoinSecurity #CryptoWallet #ElectrumFixesHighRiskExploitInVersionsBefore4.8.3
#BinanceSquare
$BTC
$XRP
$BNB

👛 デジタルウォレットは、資産を保管するだけの場所ではありません。

Web3では、ウォレットを使って秘密鍵を管理し、取引を開始し、分散型アプリケーションに接続できます。

使い始める前に、次の4つのポイントを覚えておきましょう。

🔐 鍵の安全管理：秘密鍵やシードフレーズは絶対に他人に教えないでください。

🌐 ネットワークの確認：送金前にブロックチェーンネットワークを確認しましょう。

✍️ 慎重な署名：取引内容とアクセス許可の範囲をよく確認しましょう。

🔎 結果の確認：信頼できるブロックチェーンエクスプローラーで取引状況を確認しましょう。

自己管理型ウォレットは、より大きな自由をもたらす一方で、セキュリティに対する責任も増します。

デジタルウォレットを使うとき、最も重視するのはセキュリティ、利便性、それともマルチチェーン対応ですか？

#ONEA #Web3 #CryptoWallet

🔐 暗号資産ウォレット、結局どう選べばいい？

ホットウォレットは日常的な取引に便利で、コールドウォレットは秘密鍵をオフラインで管理することを重視します。マルチシグウォレットでは、複数の承認者が共同で取引を承認できます。

選ぶ際は、ブランドや機能だけでなく、次の点も確認しましょう。

* 秘密鍵は誰が管理している？
* 取引内容は明確に表示される？
* 復元の仕組みは信頼できる？
* 権限管理に対応している？
* 自分の利用目的に合っている？

⚠️ コールドウォレットだから絶対安全というわけではなく、ホットウォレットだから必ず危険というわけでもありません。大切なのは、鍵の保護、操作の習慣、権限管理です。

ウォレットを選ぶとき、何を最も重視しますか？

#ONEA #Web3 #CryptoWallet

🛡️ 自動化が進んでも、アクセス権限を無制限にする必要はありません

AIエージェントが取引の準備をできるからといって、暗号資産ウォレットに対する無制限の権限が必要なわけではありません。

より安全な方法は、必要最小限の権限を設定し、スマートコントラクトの承認を慎重に確認し、適切な支出上限を設け、機密性の高い操作には追加の承認を求めることから始まります。

重要なのは、AIエージェントに何ができるかだけではなく、実際に何を許可されているかです。

📖 Binance Squareで、AI + Web3シリーズのパート3をお読みください。

#AIAgents #CryptoWallet #BlockchainSecurity

🔥 改ざんされたLedgerウォレットにより、詐欺師がビットコイン480万ドル相当を失う：Chainalysis。

改ざんされたLedgerウォレットにより、詐欺師がビットコイン480万ドル相当を失う：Chainalysis BTC$82,216.00+1.58%ETH$2,466.86+4.35%SOL$106.06+3.86%XRP$1.34+2.36%HYPE$81.63+3.41%BNB$729.05+1.22%USDC$0.999829+0.02%TRX$0.335563+1.51%FIGR_HELOC$1.031-0.77%ZEC$1,226.25+12.30%DOGE$0.082034+2.07%XMR$559.27+3.42%USDS$0.9998410.00%LINK$12.62+4.60%WBT$80.89+2.17%ADA$0.230031+3.83%LEO$9.04+0.02%NEAR$5.26+14.23%RAIN$0.00920264+10.97

資金の出どころはタスク詐欺でした。商品販売やレビューを偽装する報酬を人々に支払った後、報酬を渡す前に入金を要求していました。

❓ あなたはどう思いますか？これは大きな動きの始まりでしょうか、それとも単なる雑音でしょうか？下にコメントしてください。

$BTC $ETH

#StablecoinLiquidity #AICryptoIntegration #CryptoWallet

🔥 Ledgerが暗号資産ウォレットにスパイ用インプラントを発見、Trezorが販売代理店を削減。

Ledgerが暗号資産ウォレットにスパイ用インプラントを発見、Trezorが販売代理店を削減 BTC$83,393.00+0.70%ETH$2,517.24-0.47%SOL$107.61-1.20%XRP$1.37-0.44%HYPE$80.83-4.32%BNB$744.55-0.29%USDC$0.999884+0.01%TRX$0.327316-1.07%FIGR_HELOC$1.052-1.13%ZEC$1,196.52-5.29%DOGE$0.084357-0.87%USDS$1.00+0.04%XMR$529.57-1.02%LINK$12.89-1.15%WBT$81.96+0.42%ADA$0.234839-3.63%LEO$8.90+0.13%RAIN$0.00999074-3.34%XLM$0.191265-2.

東南アジアの小売業者が販売したウォレットに、ユーザーのリカバリーフレーズを外部に送信する隠しインプラントが仕込まれていたことをLedgerが確認したことを受け、Trezorは2027年1月1日をもって販売代理店の認定を終了します。

❓ どう思いますか？これは大きな動きの始まりでしょうか、それとも単なる騒ぎでしょうか？ぜひコメントしてください。

$BTC $ETH

#StablecoinLiquidity #AICryptoIntegration #CryptoWallet

🚀 AS Token Walletのご紹介 💜
あなたの暗号資産。あなたの資産。あなたが管理。🔐
💎 暗号資産をひとつの場所で管理。⚡ 暗号資産をスムーズに送受信。🪙 AS Token、USDT、BNBを購入。🔄 対応トークンをスワップ。🤝 P2P取引をチェック。📊 ポートフォリオと取引履歴を確認。
よりスマートな暗号資産体験のために。🚀
AS TOKEN WALLET — ひとつのウォレット。多彩な資産。広がる可能性。💜
#ASTokenWallet #ASToken #CryptoWallet #blockchain. #Crypto_Jobs🎯 #Web3 #P2PTrading

🔥 Ledger、暗号資産ウォレット再販業者に関連するユーザー資金8,700万ドルの盗難疑惑を調査。

暗号資産ウォレット再販業者に関連するユーザー資金8,700万ドルの盗難疑惑をLedgerが調査 BTC$82,857.00+1.75%ETH$2,485.33+0.76%SOL$109.50+0.16%XRP$1.38+1.49%HYPE$85.37+1.43%BNB$737.80+0.07%USDC$0.9996390.00%TRX$0.332264-0.31%FIGR_HELOC$1.03+1.14%ZEC$1,213.10+6.02%DOGE$0.084312+0.51%USDS$0.99902+0.02%XMR$537.46-0.11%WBT$81.38+0.94%LINK$12.78+1.93%ADA$0.235974+0.06%LEO$8.90-0.58%RAIN$0.01026443-1.33%XLM$0.

Ledgerは再販業者のCryptoBilisに販売の一時停止を求め、最近購入したユーザーにはデバイスをセットアップしないよう呼びかけました。オンチェーン調査員が、盗難の疑いがある8,600万ドル超の資金の動きを追跡したことを受けたものです。

❓ どう思いますか？これは大きな動きの始まりでしょうか、それとも単なるノイズでしょうか？コメントで教えてください。

$BTC $ETH

#StablecoinLiquidity #AICryptoIntegration #CryptoWallet

#CryptoWallet

暗号資産ウォレットは、実際のコイン（ブロックチェーン上に保管されています）を保存するものではありません。代わりに、資金へのアクセスや管理に必要なデジタルキーである秘密鍵を保護します。[1, 2]

ウォレットの選択は、保有残高の大きさや資産の利用方法によって異なります。業界では、ウォレットを主に次の2種類に分類しています。[1, 2, 3]

ホットウォレット（ソフトウェア）：迅速な日常取引や分散型アプリ（dApp）へのアクセスを目的とした、無料でインターネットに接続するアプリケーション（モバイルアプリ、ブラウザー拡張機能、デスクトップアプリ）です。[1, 2, 3]

コールドウォレット（ハードウェア）：オンライン上のハッキングの脅威から秘密鍵を隔離する物理的なオフラインデバイスです。多額の残高や長期投資に対して、最高水準のセキュリティを提供します。[1, 2, 3]

$QNT
$TRUMP
$TRX

🔥 Europol、暗号資産ウォレットは量子攻撃に対する「最大のリスク」と警告。

Europol、暗号資産ウォレットは量子攻撃に対する「最大のリスク」と警告 BTC$83,720.00-2.78%ETH$2,579.37-4.91%SOL$117.67-2.11%XRP$1.45-3.72%HYPE$89.47-4.15%BNB$766.90-2.12%USDC$0.999937-0.01%TRX$0.333204-0.67%FIGR_HELOC$1.0390.00%ZEC$1,306.43-4.10%DOGE$0.089403-6.23%XMR$554.91-0.14%USDS$0.999076-0.04%LINK$13.48-3.80%WBT$83.25-3.21%ADA$0.255249-7.58%LEO$8.88-0.17%RAIN$0.01112625-2.71%XLM$0.203528-5.80%N

EUの警察機関は、ブロックチェーンがこの脅威に適応すると見込んでいる。一方、別の報告書は、現在盗まれたデータが後に解読されるリスクを検討している。

❓ あなたはどう思いますか？これは大きな動きの始まりでしょうか、それとも単なる騒ぎでしょうか？コメントで教えてください。

$BTC $ETH

#StablecoinLiquidity #AICryptoIntegration #CryptoWallet

🔥 財務省、暗号資産の「非ホスト型ウォレット」とミキサーに関する監視規則を撤回。

財務省、暗号資産の「非ホスト型ウォレット」とミキサーに関する監視規則を撤回 BTC$85,798.00+0.39%ETH$2,711.48+0.35%SOL$120.32-0.49%XRP$1.51-0.03%HYPE$94.61+4.66%BNB$787.83-0.28%USDC$0.9999350.00%TRX$0.336432+0.27%FIGR_HELOC$1.0430.00%ZEC$1,340.75+0.71%DOGE$0.09592+0.36%XMR$555.79+1.89%LINK$13.96-1.30%WBT$85.75+0.94%ADA$0.268227+6.62%USDS$0.9998680.00%LEO$8.93-0.62%RAIN$0.011429-0.24%XLM$0.215134-2.20%NEAR$

FinCENは、自己管理型の暗号資産ウォレットを使った取引を追跡する2020年の提案と、暗号資産ミキシングを主要なマネーロンダリング懸念事項に指定する2023年の計画を撤回しました。

❓ どう思いますか？これはより大きな動きの始まりでしょうか、それとも単なる騒ぎでしょうか？下にコメントしてください。

$BTC $ETH

#StablecoinLiquidity #AICryptoIntegration #CryptoWallet

📚 暗号ウォレットの仕組み：ホットウォレット vs コールドストレージの解説
2026年7月4日、暗号資産の総額が2.26Tドルの中で、ウォレットのセキュリティを理解することが不可欠です。暗号ウォレットは、あなたの秘密鍵—ブロックチェーン上でコインの所有を証明するパスワード—を保存します。
インターネットに接続されたホットウォレットは、アクティブな取引に便利ですが、ハッキングのリスクがあります。一方、オフラインのコールドウォレット（ハードウェアデバイスなど）は、より安全ですが、頻繁な取引には不便です。
黄金律：重要な金額はホットウォレットに保管しないこと。Bitcoin $BTC at $62,612は、長期保有のためにコールドストレージで保管し、ホットウォレットには取引に使う分だけを入れておきましょう。

📌 重要なポイント：
あなたの暗号資産の安全性は、ウォレットの設定次第です。取引用はホットウォレット、保有用はコールドストレージ。そして、秘密鍵を誰とも共有しないこと。

#CryptoWallet #Security #Educational
#BinanceAlphaAlert

🛡️ 暗号資産ウォレットとは：デジタル資産への入口
2026年7月21日、暗号資産ウォレットを理解することは、デジタル資産市場に参加するための基礎です。ウォレットは、所有権を証明し、取引を承認する暗号上の秘密情報である「秘密鍵」を管理します。
ウォレットにはさまざまな形があります。最大限のセキュリティを重視するハードウェア端末、利便性を高めるソフトウェアアプリ、災害復旧のためのペーパーバックアップなどです。それぞれのタイプは、セキュリティと利用しやすさのバランスを取っています。
「自分の鍵でなければ、自分のコインでもない」というルールが、自主管理（セルフカストディ）の重要性を示しています。

📌 重要ポイント：
暗号資産ウォレットは、ブロックチェーンへのあなた専用の入口です。所有するためには、秘密鍵の管理を理解することが不可欠です。

#CryptoWallet #SelfCustody #Educational
#BinanceAlphaAlert

🔥 スパークキャティ（SparkKitty）マルウェアがアプリストアで発見され、暗号ウォレットのシードフレーズを狙う。

このマルウェアは、AppleのApp Store、Google Play、そしてサードパーティのアプリストア上で、悪意のあるアプリを通じて配布されていました。研究者らは、ウォレットのリカバリーフレーズをスクリーンショットとして保存すると、暗号資産が盗難にさらされる可能性があると警告しています。サイバーセキュリティ企業Check Pointの新しいレポートでは、スパークキャティのマルウェアキャンペーンが、感染したAndroidおよびiPhone端末に保存された写真をスキャンし、ウォレットのリカバリーフレーズやその他の機微情報を探すことで、暗号通貨ユーザーを標的にしていたことが詳述されています。

2025年6月にカスペルスキーが初めて発見したことを受け、Check Pointの分析では、マルウェアがAppleのApp Store、Google Play、サードパーティのアプリストアを経て広がった仕組みが明らかにされています。スパークキャティが特に注目されるのは、AppleのApp StoreとGoogle Playの両方に存在しており、攻撃対象領域が広い点だとCheck Pointは書いています。スパークキャティの脅威アクターは、正規の暗号通貨ツール、メッセージングアプリ、さらにはエンターテインメントアプリを装ったトロイ化アプリを配布し、ユーザーが気づかないままインストールしてしまう可能性を大幅に高めました。ユーザーが写真ライブラリへのアクセスを許可すると、マルウェアは保存された画像をウォレットのリカバリーフレーズやその他の機微情報についてスキャンし、そのデータを攻撃者が管理するサーバーへアップロードしました。

❓ あなたの見解は？ これはもっと大きな動きの始まりでしょうか、それとも単なるノイズでしょうか。下にコメントしてください。

$BTC $ETH

#SECryptoRegulation #AICryptoIntegration #CryptoWallet

🔥 レジャー、Coldcardのエクスプロイトが示す「AI時代にはビットコインのウォレット・セキュリティが適応を迫られる」を警告。

画像：Shutterstock/Bitcoin アカウントを作成して記事を保存しましょう。Googleで追加 Googleで、好みの配信元として「Decrypt」を追加して、Googleでの関連記事をさらに見る。要点：レジャーは、Coldcardのエクスプロイトがハードウェア・ビットコイン・ウォレット業界への警告だとしつつ、自社デバイスへの影響はなかったと述べた。同社は、ウォレットのリカバリーフレーズを安全に作るには、独立して認証されたハードウェア乱数生成器が不可欠だと主張。レジャーは、AIが脆弱性の発見を加速させ、セキュリティチームに「機械の速度」で防御を強いると語る。ハードウェアウォレットメーカーのレジャーは、最近のColdcardのエクスプロイトは暗号資産業界への警告として受け止めるべきだとしている。レジャーCTOのシャルル・ギユメ氏によれば、この事件は、一部のデバイス（今回の場合はハードウェアの暗号資産ウォレット）が暗号学的なランダムネスをどのように生成しているかにある弱点を露呈させ、さらに、AIがサイバー攻撃とデジタル防御の双方をどう形づくっているかを示したという。

「この全体のセキュリティモデルが“ランダムネス次第で生きるか死ぬか”ということを、真剣に思い出させるものとして扱っています」とギユメ氏はDecryptに語った。「暗号は難しく、安全に実装するのはさらに難しい。今週のColdcardの件は、それを最も高くつく方法で可視化した。発言は、Coldcardのエクスプロイトの余波が広がり続けていることを受けてのものだ。先週、ColdcardメーカーのCoinkiteは、2021年3月のファームウェアビルドにさかのぼる、エアギャップ構成のColdcardビットコイン・ハードウェアウォレットの欠陥を明らかにした。

❓ あなたの見解は？ これはより大きな動きの始まりなのか、それとも単なるノイズなのか。下にコメントをどうぞ。

$BTC $ETH

#SECryptoRegulation #AICryptoIntegration #CryptoWallet

🔐 ホットウォレット vs コールドウォレット — あなたはどっちが必要？
新しく暗号資産を始めた人の90%が、このミスをします。取引所に全てのコインを置きっぱなしにすること。ではなぜ「鍵は自分のもの、コインも自分のもの」が本当に重要なのか？

🔥 ホットウォレット → 現役のトレードに便利だが、リスクは高め
❄️ コールドウォレット → 長期保有なら最も安全な選択

ブログで、いつそれぞれを使うべきかを（実例つきで）きっちり解説しました👇
https://coinpathguide.blogspot.com/2026/08/hot-wallet-vs-cold-wallet-guide.html

あなたは今どちらを使っていますか？コメントで教えてください👇

$BTC $ETH $BNB
#Crypto #BTC #Binance #CryptoWallet

🔥 ビットコインのコールドウォレットを保有しているとみられる女性と家族が殺害される：メキシコ人ミュージシャンとその家族

IBTimes UKの報道によると、メンドレス、妊娠中の妻アナ・パウラ・バラガーン、3歳の娘ソファ、21歳の家事使用人アレイダ・ロメロの4人が、メキシコ州サン・ミゲル・アトサパーン・デ・サラゴサ（Atizapn de Zaragoza）にある家で9月1日に死亡しているのが見つかった。夫婦の6歳の息子は生き残った。州の検察当局は、容疑者らは、ビットコインが「100万ドル相当」の金額を含むと信じていたコールドウォレットを探して家に侵入したとみられると述べた。捜査当局は、メキシコの刑事手続に関するプライバシー規則に従い姓の代わりにNを用いて、容疑者をディエゴ・セバスティアンとゲラルドだとして特定した。メンドレスのビジネス関係者だったディエゴ・セバスティアンは、両者の関係を利用してアクセスを得たうえで、暗号資産の入手を助けるためにゲラルドへ200万ペソ（約11万8,000ドル）を提示したとされる。

2人はいずれも9月2日に逮捕された。コールドウォレットはビットコイン自体を保存するのではなく、一般的にレジャー（Ledger）やトレザー（Trezor）、または隔離型のコールドカード（air-gapped Coldcard）などの「ハードウェアウォレット」として知られる装置で、資金へのアクセスを制御する秘密鍵を保存する。コールドウォレットは多くのオンライン攻撃から保護するが、犯罪者が財布へのアクセスを得るために保有者を直接狙うことができるため、物理的な脅威を完全になくすわけではない。今回の殺害は、暗号資産保有者を標的にした物理的攻撃が増えている流れの最新事例だ。

❓ あなたの見方は？ これはもっと大きな動きの始まりなのか、それとも単なる騒ぎにすぎないのか。下にコメントして。

$BTC $ETH

#SECryptoRegulation #AICryptoIntegration #CryptoWallet

⚡ #OnChainSwap が #1inch によって #FutureWallet でライブになりました

スマートルーティング、最高の市場レート、シームレスなマルチチェーン実行を駆使した、超高速トークンスワップを体験してください — すべては安全なノンカストディアルエコシステム内で。

🔹 最良レートの集約
🔹 高速 & 安全なスワップ
🔹 マルチチェーンサポート
🔹 Web3 効率のために構築
賢くスワップしよう。素早くトレードしよう。分散化された状態を保とう。🚀
X @MyfWallet

#FutureWallet #1inch #DeFi #Web3 #Crypto #Blockchain #DEX #MultiChain #CryptoWallet $NEIRO