exploit

𝙱𝙸𝙽𝙰𝙽𝙲𝙴史上最大の強盗 💥🦈

北朝鮮の国家支援を受けるラザルス・グループがBinanceに対して63億ドル規模の侵害を成功させ、暗号資産史上最大の窃盗事件となったことで、暗号資産業界は大きな衝撃を受けました。

静かな侵入から始まった攻撃は、緊迫した20分間の作戦上の悪夢へと発展しました。BinanceのDevOpsエンジニアの端末が侵害されたことで得たアクセス権を使い、攻撃者は10のブロックチェーンにまたがる取引署名インフラを標的に、迅速な資金引き出しを開始しました。

セキュリティチームが十分に対応する前に、数十億ドルがホットウォレットからノンカストディアルネットワークへと流出しました。暗号資産業界全体は即座に対応し、大手ステーブルコイン発行元のTetherとCircleは、チェーンセキュリティパートナーとともに、盗まれた資産のうち約30億ドルをオンチェーンで凍結しようと動きました。しかし、24億ドルを超えるビットコインとイーサリアムは依然として攻撃者の支配下にあり、Tornado Cashのようなミキサーを通じて現在も移動しています。

市場の混乱を抑えるため、Binanceの経営陣は世界全体での出金を停止し、影響を受けたユーザーの資金をSAFU緊急準備金で100％補填すると約束しました。また、社内システムと残高の安全確保を全面的に進めていると、トレーダーに伝えました。

#exploit #Binance #TwoAddressesHoldingAbout1.28BUSDTFrozen
#HackerAlert

🚨 ZachXBT、TraderTraitorを63億ドル相当のBinanceハッキングに関連付け。

ブロックチェーン調査員のZachXBTによると、北朝鮮と関係のあるハッキング集団TraderTraitorは、3億8,800万ドル相当のBitgetエクスプロイトに関与したとされており、報道された63億ドル相当のBinanceハッキングにも関与した可能性がある。

重要なつながりは、両方の事件で盗まれた資金が、同じブロックチェーンアドレスに送られたと報告されている点だ。これにより、攻撃者または資金洗浄ネットワークが共通しているのではないかとの疑いが高まっている。

北朝鮮との関連が確認されれば、北朝鮮とつながりのあるサイバー犯罪が関与する、はるかに大規模な作戦を示すことになる。ただし、送金先アドレスが共通しているだけでは、両方の攻撃を同じ集団が実行したと断定できない。
$LINK #exploit

たった1回のトランザクションでガバナンスを買収——土曜の夜にX100で起きたのはまさにそれで、攻撃者を阻むものがあまりにも少なかったことが、何度も頭をよぎります。

攻撃者はフラッシュローンを使い、X100の「上院」議席3つのうち2つを買い取りました。その後、同じトランザクション内で提案を作成し、投票し、実行。自ら作成したプールにトレジャリーのトークンを売却し、プロジェクトの流動性ポジションを焼却しました。Blockaidはアラート発出時点で攻撃がまだ続いていると警告しており、約485万ドル相当のUSDTが換金されていました。

欠陥は設計そのものにあります。トークンがロックされた時点で投票権が有効になり、スナップショットも保有期間の条件もタイムロックもありませんでした。その日、Xは約96.5%下落しました。

市場全体もすでに軟調でした——$BTC $80,420（-1.3%）、$ETH $2,335（-2.8%）。これはこの小さなトークンだけへの反応ではありません。X100の事例から得られる教訓はもっと広範です。買ったばかりの票で即座に提案を実行できるDAOは、どこも同じ運命をたどるまであとフラッシュローン1回です。自分で調査を。投資助言ではありません。

この件を受けて、DAOにとって必須の防護策はどれでしょうか。スナップショット、タイムロック、それとも両方？

#CryptoMarkets #DeFiSecurity #Governance #Exploit

🦈 $BNB 露呈：80万7,000ドルのベスティング悪用が発覚 🦈

📊 UNCX Networkのインシデント報告書によると、公開されていたベスティングの欠陥により、攻撃者はEthereum、BNB Chain、Base、Robinhoodで余分なトークンを引き出し、約807,600ドルを手にしました。管理者権限は使われておらず、特権を悪用した侵害ではなく、純粋なロジック上の欠陥だったことが示されています。

💰 被害の大部分はBNB Chainで発生し、総額は567,500ドルに上りました。一方、ホワイトハットの関係者はすでに82,143,500 Xトークンと23.8682 ETHを返還し、差し迫った流動性流出を食い止めました。🔍 今回の件は、変更不可能なベスティング設計と継続的な監査体制の重要性を浮き彫りにしています。

💬 ベスティングコントラクトを変更できるプロジェクトのリスクを、あなたならどのように再評価しますか？👇

⚠️ 金融アドバイスではありません。常にご自身でリスクを管理してください。🛡️

🏷️ #BNB #SmartMoney #Exploit #Crypto #Security

🚀 🔥

🚨 トレーダーのFrogmanが400万ドルのエクスプロイト被害を確認、攻撃者は$ETH と$SOL を経由して資金洗浄！ 💣

トレーダーのFrogmanが総額400万ドルに上る大規模なエクスプロイト被害に遭い、攻撃者は$BPの大量保有分を含む9種類のトークンを流出させ、プライバシー保護ツールを使って資金洗浄しました。 🔍 犯人は盗んだ資産をすぐに$ETH などの流動性の高い資産に交換し、その後Chainflipを通じて資金を分散させました。

📌 シンガポールのセキュリティチームは、要注意として特定されたアドレスを追跡しています。しかし、時価総額の小さいトークンの激しい売り浴びせにより、分散型オーダーブックでは供給ショックがただちに発生しています。 💡 市場が不安定な環境では、ウォレットのセキュリティが最大のリスク要因であり続けます。 💬 活発な取引期間中、自己管理の手順をどれほど厳格にしていますか？ 👇

⚠️ 金融アドバイスではありません。常にリスク管理を行ってください。 🛡️

🏷️ #ETH #SecurityAlert #Crypto #Exploit

🚨 🛡️

🚨 Near Intentsがハッキング被害に遭った380万ドルを回収

Near Intentsは、ハッキング被害に遭った380万米ドルを全額回収したと発表しました。チームが攻撃者を特定し、盗まれた資金を返還するよう48時間の猶予を与えたと明らかにした後、今回の回収に至りました。

━━━━━━━━━━━━━━
📊 影響度：📈 高
🏷️ その他

#NearProtocol #BlockchainSecurity #CryptoRecovery #エクスプロイト

📰 出典：decrypt.co

🚨 悪意のある許可（パーミット）悪用で、単一トランザクション攻撃により $USDG ウォレットを流出させる ⚠️

セキュリティ研究者が、単一のアトミック・トランザクション内で $USDG 残高を流出させるステルスな許可（パーミット）署名のエクスプロイトを発見したばかりです。 📊 攻撃者は悪意ある承認（アプルーブ）を悪用し、直ちに transferFrom 関数を実行して、資金をプライマリ・ドレイナー基盤へルーティングする前に吸い上げます（80% を主要インフラへ送る）。

🔍 このアーキテクチャは、典型的な Drainer-as-a-Service の構成に似ており、KYC非対応の出口チャネルを悪用して、侵害された資本を一掃します。アクティブなオフチェーン署名を精査し、検証されていないトークンの承認を直ちに取り消すことでポートフォリオを守りましょう。 💬 今日、チェーン上でアクティブな許可（パーミット）の割り当てを確認しましたか？ 👇

⚠️ 金融助言ではありません。常にリスクを管理してください。 🛡️

🏷️ #USDG #CryptoSecurity #RiskManagement #Exploit

⚠️ 🛡️

⚠️ セキュリティアラート

報告された9億1,500,000ドルのエクスプロイトを受け、Balance Coinは99%急落しました。攻撃者は複数のビットコイン担保の金庫（ボールト）をうまく清算し、資産を利益のためにスワップして、大規模な価格暴落を引き起こしました。

#Security #Exploit ‎

ハーモニーは、悪用者が約40億ONEを偽造したことにより、処理の過程で10万9,000件超の正当なトランザクションを破棄したとして、8月11日時点までチェーン全体を巻き戻しています。

ニュース: ハーモニーは8月12日、攻撃者がシャード間の受領確認（receipt-validation）に関する不具合を悪用し、不正に約40億ONE（流通供給の約26%）を鋳造したと確認しました。その結果、価格は急落。8月17日、コアチームは8月11日11:25pm（UTC）のチェックポイントまでの完全なネットワーク・ロールバックを発表し、偽造・正当を問わず109,126件の通常取引と315件のステーキング取引を破棄しました。

落とし穴: ロールバックは、その期間におけるあらゆる実ユーザーの取引と、不正な取引の両方を消し去ります。さらに、フリーズの前に取引所を通じてすでに換金されたトークンを取り戻すこともできないため、実際の経済的損害はロールバック後も実質的に取り返しがつかない可能性があります。これは、ハーモニーの2022年のブリッジハックとも同じ構図で、「問題は解決した」という見方を弱めます。中には、より大きい偽造残高（反復リプレイによる“兆”単位）を挙げる報道もありますが、ハーモニーの公式な40億（4B）という数値に対して独立に裏付けられているわけではありません。ここでは4Bを信頼できる基準として扱います。

見解: このロールバックはオンチェーン上の供給歪曲に対処しますが、チェーンの履歴を書き換えることは論争的な前例であり、すでに起きてしまったオフチェーンの損害はそれで元に戻せません。反証可能な注目点: ハーモニーは、フリーズ前にいくらが取引所へ到達したのかを完全な形でポストモーテムとして公表するのか、それともその数字は争点のまま残るのか？

もしあるチェーンが、エクスプロイトを無かったことにするために自分自身の履歴を巻き戻すべきだとしたら、それはブロックチェーンの目的を損なうのでしょうか？

投資助言ではありません。自分で調べてください（DYOR）。

$ONE #Harmony #Exploit #CryptoNews #Security

Thetanuts Financeは6月15日に攻撃され、攻撃者がレガシーEthereumボールトをターゲットにし、約210万ドルの資産を抜き取った。
Blockaid、ExVul、そしてPeckShieldによると、攻撃はボールトのミンティングとレデンプションの計算における低供給の会計上の欠陥を悪用した。攻撃者はフラッシュローンで資本を調達し、トークン供給を極端に低いレベルに減少させ、その後、契約ロジックの丸めの挙動により、ディスカウント価格でトークンを再ミントした。
ExVulの分析によると、ボールトのレデンプションフォーミュラは、総供給がゼロに近づくと脆弱になった。このため、攻撃者は膨れ上がったレデンプション値を生成し、預けた以上の資産を引き出すミント＆クレームトランザクションを繰り返し実行することができた。
初期の推定では、USDCでの損失は約105,500ドルとされていた。後のPeckShieldの分析では、総影響が210万ドルに達したと報告された。
PeckShieldはまた、約200万ドル相当のオプショントークンがホワイトハットの行為者によって保護されたと述べた。攻撃者は約105,000ドルのUSDCをETHに変換し、引き続き攻撃に関連する追加の資産を保持していた。
Thetanuts Financeは、影響を受けたボールトが数年前に移行された廃止された製品であり、現在の契約やアクティブな製品に接続されていないと述べた。チームは調査を完了した後、完全なポストモーテムを発表する予定だ。
この事件は、レガシーDeFiインフラストラクチャが、プロトコルがユーザーを新しいシステムに移行した後でも脆弱であり続けることがあるということを再確認させるものだ。

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

🚨 $AFX エクスプロイト – 2,400万ドル流出、攻撃者が新鮮な流動性でETHを氾濫させる！💣

📌 AFX取引は24.15M USDCを失い、壊滅的な打撃を受けました。攻撃者はそれをそのままブリッジしてEthereumへ送金し、平均$1,937で12,467 ETHにスワップしたとのことです。これは偶然ではありません――典型的なイグジット戦略です💡

💥 そのUSDCが注文板に到達した瞬間、ETHへの買い圧力が急上昇しました。賢い資金？いいえ――盗まれた資金による強制的な需要です。これは、主要なDeFi強奪のたびに見られてきたのと同じパターンです。安定コインを売り、選び抜いた主力（ブルーチップ）トークンを買い、その後ミキサーやCEXを通して“洗い流す”。📊

⚠️ 公式の復旧アップデートはまだありません。攻撃者がそのETHを小分けに投げ売りするなら、$1,950付近での局所的なレジスタンスが試される可能性があります。ただし現時点では、ETHが2,400万ドル規模の注入を吸収しています。💬 この買い圧力はスムーズに吸収されると思いますか、それともハッカーが手仕舞いして連鎖的に崩していくでしょうか？👇

⚠️ これは金融アドバイスではありません。常にリスクを管理してください。🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍

⚠️ DEFIプロトコルのSummerFiが、大規模エクスプロイト後のクローズを発表 🛑📉

💥 影響と最終的なクローズ
分散型金融（DeFi）プロトコルのSummerFi（以前はOasis.appとして知られていました）は、スマートコントラクトにおける重大なセキュリティ・エクスプロイトによって引き起こされた影響から回復できなかったとして、サービスのクローズおよび段階的な清算（サンセット）プロセスを開始することを正式に発表しました。

🛡️ 資金の引き揚げと清算
開発チームは、すべてのユーザーおよび投資家に対し、プラットフォームの最終的な切断（デコンネクション）前に公式インターフェースを通じて流動性を直ちに引き揚げ、レバレッジのかかったポジションをクローズして、資本損失を回避するよう促しました。

📊 DeFiエコシステムへの波及
SummerFiの撤退は、スマートコントラクトおよびDeFiインフラにおけるセキュリティリスクがもたらす問題を改めて浮き彫りにし、分散型の貸付および収益管理分野にボラティリティ（変動）を加えるものとなります。

#SummerFi #DeFi #Exploit #CryptoNews #BinanceSquare
$SUN
$BTC
$ETH

🚨 また別のクリプトトークンがゼロに吹っ飛んだ 🩸😱

$TSR/USDTは、$BNB Chainで報告されたエクスプロイトの後、1日でほぼ100%崩壊し、約$0.0002まで暴落した。👀

ここで何が起こったかというと:

⚠️ エクスプロイターが99百万$TSRをミントした
⚠️ トークンをマーケットにダンプした
⚠️ 約$2.5Mの$USDTを抽出した
⚠️ 資金をイーサリアムにブリッジした
⚠️ Tornado Cashを通じて1,285+ $ETH を移動させた

その結果は？

📉 価格が崩壊した
📉 流動性が消えた
📉 ホルダーは打撃を受けた

これはクリプトの最大のリスクの厳しいリマインダーだ:

プロジェクトは強そうに見えるかもしれない…

しかし、スマートコントラクトの脆弱性、エクスプロイト、またはトークンミントの問題が一晩で全てをひっくり返すことがある。🔥

数時間で:

💸 数百万が消えた
💸 信頼が消失した
💸 トークンは事実上消滅した

厳しい現実は？

クリプトでは、リスク管理が次の100倍を追うことよりも重要だ。

なぜなら、時には一つのエクスプロイトが市場全体を消し去ることがあるからだ。👀

安全に過ごせ。
プロジェクトを検証せよ。
そして、スマートコントラクトリスクを過小評価してはいけない。⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

$OST SUFFERS $23.7M EXPLOIT - TRADERS' FUNDS SAFE 🔥

7月15日、Ostiumの流動性トレジャリーは2,370万USDCを狙った攻撃を受けました――攻撃者はオフチェーンのインフラを通じて価格レポートを偽装したのです。ですが重要なのはここからです。トレーダーの担保は別のスマートコントラクトに保管されており、影響を受けていません。すべてのポジションはオープンのままで、最初の攻撃から60分以内に取引は凍結されました。

チームはMandiant、zeroShadow、そして法執行機関と連携し、資金の追跡を行っています。取引再開時には、開いているポジションは市場価格に基づいてマークされ、停止期間の影響は受けません。今後、この出来事はDeFiプロトコルの信頼にどう影響すると見ていますか？

これは投資助言ではありません。常にリスクを管理してください。

#Ostium #Exploit #DeFi #SecurityAlert

🔥

🚨 WEMIX が包囲される — $6.25M のエクスプロイトがスマートコントラクトを揺るがす！ 💥

取引シグナルなし — アラートのみ

🔴 今回のエクスプロイトはフラッシュローン地獄のように襲撃した：攻撃者がスマートコントラクトから直接 WEMIX トークンを鋳造し、送金した。 📊 当初の反応からは、流動性プールが出血している可能性が示唆されるが、チームの迅速な対応が“防火壁”の役割を果たすかもしれない。 📌 これはまだ完全な崩壊ではない — インシデント対応の筋力が試される局面だ。 💡 過去の例では、素早く立て直すプロジェクトは“後乗りの売り手”を罠にはめやすい。 🛡️

💬 WEMIX チームは悪用されたコントラクトを凍結して資金を取り戻すのか、それとも支援ラインへ向けた“ゆっくりした出血”を見ているのか？ 👇

⚠️ 金融助言ではありません。常にリスクを管理してください。 🛡️

🏷️ #WEMIX #Exploit #CryptoAlert #SmartContract

💥 🦈

🚨 $CRO ネットワーク ロールバックで $111M 攻撃を抹消！ 🟢

8月30日の地殻変動（テクトニック）ハックは、薄い流動性の TONIC トークンが兵器化できることを示しました。攻撃者は価格をつり上げ、担保として $120.4 M を押さえ、9つのマーケットにローンを分散させたのです。 🦈

クロノスはハードロールバックで対応し、10,961ブロックを消去して $111.2 M を復元しましたが、オフチェーンでは $9.19 M が取りこぼされました。それでもネットワークは11時間で復旧し、ユーザーにはクリーンな状態が残されました。 📊

これは、薄いペアの資産におけるシステミック・リスクと、迅速なバリデータ対応の重要性について何を教えてくれるのでしょうか？ 💬

⚠️ 金融助言ではありません。常にリスクを管理してください。 🛡️

🏷️ #CRO #Security #Exploit #Crypto

🚀 🦈

この連続的な悪用の状況では、いくつかの質問をする必要があります。

1. 誰がこれを背後で操っているのか？
2. あなたはどのようにプロトコルを構築したのか？
3. どんなセキュリティ対策を講じたのか？

今はセキュリティを考慮する必要があります。最近では、実際のユーティリティを持つプロジェクトが増えています。

考慮すべきことがたくさんあります。私たちは皆、ここで未来を築いており、適切なセキュリティが必要です。

このままでは、暗号通貨は大衆に受け入れられることはありません。セキュリティを構築しましょう。

#exploit

🚨 速報

BonkDAOは壊滅させられました... 🚨 悪意のあるガバナンス攻撃で2000万ドル（$20M）を失いました!! Upbitはすでに$BONK の入出金を凍結しています...ガバナンス投票には本当に注意してください。動きが速いです!! 🛑

#Exploit ‎

別のプロトコルが完全に抹殺されました。

MAYAChainの大惨事。$1.7Mのエクスプロイトが6つの連鎖したバグを使ってCACAOを吸い上げ、トークンを89%下落させました。これは、セキュリティが依然として大きな弱点であることを痛烈に思い知らされる出来事です。

#MAYAChain #Exploit ‎