hack

🚨 US$ 38 排水された数百万と自主管理（オートカストディ）のジレンマ：Coldcardの事例から学ぶべきこと？

今年最も話題になった失敗のひとつが、ハードウェアウォレット利用者に対して赤信号を点灯させました。Coldcardのファームウェアの不具合により、BIP-39シード作成時の乱数生成（RNG）が影響を受け、攻撃者が総当たり（ブルートフォース）で秘密鍵を再現できるようになり、結果として約600BTCが奪われました。

Coinkiteはすでに修正プログラムを公開していますが、重要な警告があります。ファームウェアのアップデートを行っても、「脆弱性を持って生まれたシード」は保護されません。更新済みのファームウェア上で新しいウォレットを作成し、資金を移行する必要があります。

💡 あなたの安全のための3つの短い教訓：

1️⃣ 自主管理は“出来事”ではなく“プロセス”： 「設定して、二度と忘れてしまう」概念はありません。デバイスのメーカーが発するセキュリティ情報を追い続けてください。
2️⃣ リスクを理解する： 取引所から離れてカウンターパーティリスクを避ける代わりに、あなたはハードウェア・ソフトウェア・バックアップ・OPSECのリスクを引き受けます。そうした管理のための体制があるかを評価しましょう。
3️⃣ アップデートに注意： 脆弱性が鍵の起点（シードの生成）にある場合、必ず新しい金庫（コールドストレージ）を作成し、資産を移動させる必要があります。

セキュリティは最優先、常に！ 🛡️

そしてあなたは： 自主管理を全面的に担うのが好きですか？ それとも取引所で分散しますか？ それともミックス戦略を使っていますか？ コメントで教えてください！ 👇

#Security #Coldcard #SelfCustody #Hack

🚨 歩留まり情報：

ハッカー：「BTCで5億ドルを支払え。さもないと、Starlinkを世界中で停止する。」

Elon Musk（1分後）：
「ファームウェアを確認して。もう修正してある。

君たちの攻撃は、すでに死んだ衛星を周回してる。」
ゲームオーバー。

#Hack #GrowWithSAC $ONDO $LINK $SOL

Triple-Aが約9.7百万ドルのマルチチェーン・ホットウォレット侵害で被害
オンチェーン分析者によると、暗号資産決済企業のTriple-Aが大規模なホットウォレット侵害を受け、約9.7百万ドル相当の資産が盗まれたという。
報告によれば、攻撃者はEthereum、TRON、Polygon、Arbitrumにまたがって資金を引き出した後、それらをブリッジして1つのEthereumウォレットに集約し、5,227ETH超を保有しているという。
⚠️ さらに懸念されるのは、分析者の主張によれば、侵害の数時間後も入金がまだ有効だった可能性があり、追加のユーザー資金がさらなるリスクにさらされていることだ。
執筆時点で、Triple-Aは本件を認める公式声明や、復旧（回復）計画の概要を出していない。
🔍 投資家は次を注意深く監視すべき：
• Triple-Aからの公式対応
• 入金停止に関する更新情報
• 顧客への補償計画
• 継続中のブロックチェーン調査
常に資産を守り、DYOR（自分で調べること）を徹底しよう。
#Crypto #Bitcoin #Ethereum #TRON #Polygon #Arbitrum #Web3 #Blockchain #Security #Hack

🚨 3,550万ドルのDEVIハック発生 $BANK AND $RIF – 流動性血の海！ 💥

48時間で3つの主要なエクスプロイト – AFX Trade、Verus、B² Networkから合計3,550万ドルが流出。攻撃者は橋やコントラクトを濡れた紙のように引き裂いた。 🦈 賢い資金はすでに恐怖の投げ売りを先回りしており、DeFiアルトコインで鋭いヒゲの出現に注目だ。

📊 これは典型的な分断だ。規制を叫ぶ陣営もいれば、安全性重視のプロトコルにはレッドカーペットだと見る陣営もいる。市場はこれをショックとして消化する。弱い手はパニック売り；鋭いトレーダーは $BANK and $RIF での値下がりによる反発（オーバーソールドの跳ね）を狙う。 💡 本当の狙いは？ 最近のサポートを下抜けた「流動性を刈り取る」局面を待ってから、強気に買いを入れることだ。

💬 ニュース売りをするのか、それとも血の海の後に次のセキュリティトークンのブレイクアウトを探すのか？ 👇

⚠️ 金融助言ではない。必ずリスクを管理しろ。 🛡️

🏷️ #DeFi #Hack #$BANK #$RIF #CryptoNews

🛡️ 🔴

$NIGHT 📉 -17% — ワンチェーンの橋がハッキングされ決壊。ハッカーは、署名の再利用により5150万NIGHT（$1300万）を引き出し、DEXで約3億NIGHTを売却して価格を50%下落させた。Midnight Foundationが確認：Midnightネットワークは安全で、問題は外部のブリッジのみ。サポート **$0.015**、レジスタンス $0.026。リスクは継続 — 一部のトークンはまだ売却されていない。

👉 チャンネル登録して、シグナルを見逃さないで！

#NIGHT #Midnight #Hack

#consensysreportsnorthkoreanhackerinfiltration
🦊 MetaMask が Consensys のせいで「燃え上がる」大事故…！ なんと Consensys が誤って、開発者「Tyler Knapp」として北朝鮮のハッカーを採用してしまったのです！ その人物は1か月もの間潜入し、入金・出金（fiat）のゲートウェイのコードを直接改ざんして、システムは何も難なく通してしまっていました。幸い、怪しいIPアドレスを時間内に発見してブロックできました。さもなければ、兄弟たち、みんなにとって「終わり」になっていたかもしれません。 この時期には、なんとWeb3のボスでさえ騙されていました… こんな巨大なハックが起きたら、自分でセキュリティを強化するべきで、誰かが助けに来るのを待つべきじゃないですよね？ 🤯
いま、どうする？トレード？
🛡️ 戦略：コールドウォレットを使う。資金を分割し、大金はオフラインで保管。
🔍 dApps を慎重に確認：監査されていないプロジェクトへのウォレット承認（approve）を制限する。

💎 大手のプラットフォームに避難：資産は、より守りが堅いことで知られる取引所で保管する。
⚠️ これは金融アドバイスではありません！

#Consensys #MetaMask #Hack
$BANK
$TLM

$B

#consensysreportsnorthkoreanhackerinfiltration

​🦊 MetaMaskは致命的なエクスプロイトをかろうじて回避しました。Consensysがうっかり連れてきてしまったのは、別名「Tyler Knapp」を名乗る北朝鮮の工作員による“ならず者の開発者”でした。丸1か月間、その内部者が法定通貨の入金・出金ゲートウェイ内のコードを、完全に検知されないままこっそり改変していたのです。

​災厄が回避されたのは、異常なIPアドレスがアラートを発報し、それによってアクセスが即座にロックされたときだけでした。もしこのセキュリティ侵害が見過ごされていれば、エコシステム全体が吸い上げられていた可能性があります。格の高いWeb3の巨人でさえ侵害されるのなら、これは全員への大きな警鐘です。

​投資家のための即時の防御策:

​🛡️ コールドストレージで隔離：リスクを分散し、主要な資産をオフラインのハードウェアウォレットへ移してください。

​🔍 スマートコントラクトの権限を無効化：dAppへの接続を監査し、特に未検証のプロジェクトではトークンの承認を厳格に制限しましょう。

​💎 安全な取引所を活用：流動資金は、厳格に規制された信頼できる取引プラットフォームで、プレミアムなセキュリティ基盤を備えたところに保持してください。

​⚠️ 金融アドバイスではありません。常に警戒を。

​#Consensys #MetaMask #Hack
$TWT
$ETH
$BNB

$SOL WHALE HACKED FOR 180,900 SOL - FUNDS MOVING TO ETHEREUM 🔥

本文:

ソラナの“ジェネシス・ホエール（大型クジラ）”が攻撃を受けました。オンチェーンデータによると、約180,900 SOL（約1,420万ドル相当）がアンステークされ、数時間以内にイーサリアムへブリッジされたことが確認されています。送金のパターンは意図的で迅速な動きであり、パニック売りではありません。

こうしたホエール規模の盗難は、特にハッカーが大手（トップティア）の取引所で売り始める場合、短期的な供給過剰（オーバーハング）を引き起こすことがよくあります。攻撃者のアドレスは判明していますが、手口は現在も調査中です。

この件は今後24時間でSOLの価格に影響しますか？

これは投資助言ではありません。常にリスクを管理してください。

#SOL #WhaleAlert #Hack #CryptoNews

⚡

😂 GitHubのためのプライベートキーが2年間——結果 $1,7百万

複雑なエクスプロイトは不要。コード内に脆弱性もない。SGXプルーバのRaiko用のRSA-3072キーが、ただ公開GitHubリポジトリに置かれていただけだった。2年。enclave-key.pemファイル。誰でも見られる状態。

ハッカーは鍵を見つけ、自分のプルーバを正規のものとして登録し、引き出し用の偽のリクエストに署名し始めた——Ethereumのコントラクトはそれを本物として受け付けた。向こう側に実際のデポジットはないのに。

結果：$1,7百万が流出、ネットワークは停止、トークンは20%下落。凍結されるまでに約200万トークンがMEXCへ移ってしまった。

これは「バグ」ですらない——単にファイルが置くべき場所に置かれていなかっただけ。数億ドル規模のTVLを抱えるプロジェクトのセキュリティは、「誰もリポジトリを見に来ないだろう」という前提に支えられていた。

気づかれた。

#Taiko #crypto #Security #Hack

チャンネル登録して——公式のポストモーテムが出る前に、ここでハックを分解している 🔔

TelegramでMRKTマーケットプレイスをハック：ハッカーが100万ドル相当の希少NFTギフトを盗んだ

Telegramで最も人気のあるギフト・マーケットプレイス「MRKT」が大規模なサイバー攻撃を受けた。犯人たちは、プラットフォームの社内バランス・システムにおける重大な脆弱性を悪用した。

見つかった不具合（アビューズ）により、詐欺師はミニドットクの残高で <unchanged>$GRAM </unchanged> フェイク・トークンを大量に生成できた。人工的に作られた資金を使い、彼らは活発に買い集め、最も高価なデジタル資産をマーケットプレイスから引き出し始めた。

MRKTへの攻撃の結果：Plush Pepeの盗難

MRKTプラットフォームでのインシデントにより、限定NFTギフト「Plush Pepe」はすべて持ち去られ、さらに多数の他の希少なデジタル収集アイテムも大量に流出した。

犯人たちはすでに、盗んだTelegramギフトを外部のマーケットプレイスやTONの取引プラットフォームで転売し始めている。専門家の暫定評価によれば、ハッキングによる総損害は約1,000,000米ドルだという。

#nft #MRKT #Telegram #Hack

Step Financeのハッカーが5か月間沈黙した後に突然動き、手元の26.19万枚のSOLをすべて清算し、約2140万ドルを換金した。

オンチェーンの捜査官Lookonchainによると、この資金はその後クロスチェーンでイーサリアムへ移され、12128枚のETHに交換されたのち、一気にTornado Cashへ投入して洗浄された。

注目すべき細部はいくつかある。
一つ目は、SOLが比較的高値のタイミングで売り抜けている点で、相手のタイミング判断が素人ではないことを示している。
二つ目は、SolanaからETHへ換え、さらにミキサーを経由するという流れで、これは熟練ハッカーの定番手順だ。
三つ目に、沈黙期間が長いほど、いざ動き出すと判断がより決断的になりがちで、この種のアドレスは今後も第2波、第3波の清算行動が行われる可能性が高い。

一般の保有者にとって短期的に注意すべき点は2つある。
SOL現物側では数千万ドル規模の売り圧力の発生源が追加された形になり、ETH側では処理すべきミキサー由来の資金が増えることになる。ミキサーに投入された資金は通常、すぐにCEXへ戻るわけではないが、取引所のコンプライアンスチームにとっては、今後数週間の入金審査がより厳しくなるだろう。

ハッカーの残高がゼロになっても、物語が終わったわけではなく、資金が追跡しにくい段階に入っただけだ。

#StepFinance #Hack #TornadoCash
$SOL $ETH

Step Financeのハッカーが5か月間沈黙した後、突然動き出し、手元にあった全261,933枚のSOL（約2,140万ドル）を一度に売り抜いて清算した。続けてクロスチェーンでイーサリアムに移し、12,128枚のETHに換えてから、さらに一気にTornado Cashへ投入して洗浄。

注目すべき細部は以下の通りだ：
1つ目はリズム——ゆっくり分割して売るのではなく、売却→クロスチェーン→ミキシングをワンストップで実行しており、市場の受け入れ力とオンチェーン追跡の時間差に賭けているのが明らかだ。
2つ目はルート——SOL→ETH→Tornadoで、ほぼ“旧ウォレット”によくある教科書的な手順である。これは、この種のハッカーがSolanaエコシステムからの出金の深さに対する自信がまだ乏しく、最終的にはイーサリアムに戻って決着の洗浄を行うことを示している。
3つ目は時点——長く沈黙した後に着手しているのは、世論の関心がすでに冷め、監視が緩むタイミングだと見ている可能性が高い。オンチェーンの探偵が最も“逆に待ち伏せ”しやすい瞬間でもある。

一般ユーザーへの示唆は非常に直接的だ。古い案件の被疑資金ウォレットは消えるわけではなく、単に流動性のある“窓”を待っているだけだ。大口の$SOL がCEXやブリッジへ向けて動いているのを見たら、もう一段警戒を怠らず、相手方として“受けてしまう側”にならないようにしよう。

#OnChainAnalysis #Hack #TornadoCash

🥷 $ETH PeckShieldAlert: Hinkalは8億2千万ドル相当のハッキング被害を受けた。

🕵️‍♂️ 誰かが新しいウォレット（0xe069）を作成し、230 583 $SOL （1,881万ドル）に対して20倍のロングポジションを開設した。

1日も経たないうちに、ポジションはすでに818,000ドル値上がりしている。

清算価格：67,14ドル。

🇨🇦🤔 カナダは、アジアへ向けたパイプラインを建設する計画を明らかにし、「エネルギーの超大国」になることを目指し、米国への依存を減らすとしている。

#EEUU #Canada #Hack #solana #ballenas

🥷 PeckShieldAlert: 99百万の#TSRがミントされ、売却されました（-99%）。ハッカーはすでに約$2.5百万の#USDTに#TSRを交換しました。#hack

#クリプト

👀 #THORChain もエクスプロイトシーズンに突入した

ZachXBTのデータによると、THORChainプロトコルは複数のネットワークでハッキングされました:

⚫️ ビットコイン
⚫️ イーサリアム
⚫️ BNBチェーン
⚫️ ベース

初期の損害はすでに1000万ドル以上と見積もられています😶

ハッカーは約:
⚫️ 36.75 BTC (~300万ドル)
⚫️ EVMネットワークからさらに約700万ドル相当のトークンを引き出しました

その後、チームは緊急で取引を停止し、数つのネットワークでの操作を制限して、さらなる資金引き出しを止める必要がありました。

THORChainは最大限に予測可能な反応を示しました — 暗号にトークンの横に“exploit”という言葉が出ると、チャートは自動的にフリーフォールモードに突入します😭

こうした話の最も厄介な点はマルチチェーンアーキテクチャです。
問題が複数のネットワークに関わる場合、結果と混乱は通常、幾何学的に増大します。

Ps: 2026年には、エクスプロイトのないDeFiプロトコルは、単にまだ自分の番に達していないプロジェクトだという感覚があります😁

#THORChain #Rune #Hack #defi

👀 フォローしてください。ここには最も厳しいハッキング、スキーム、フィルターなしの暗号市場の分析があります。

🚨 ヒューマニティプロトコルが2000万ドルハックされました

ヒューマニティプロトコル ($H ) が財団メンバーの漏洩したプライベートキーを通じて攻撃されました。

攻撃者はブリッジと流動性プールから2000万ドルを吸い上げました。

トークンは急落し（80%超の下落が報告されています）。創設者のテレンス・クォックは、セキュリティ企業と連携している侵害チームを確認しました。ユーザーにはブリッジとプールを避けるようにアドバイスされています。

分散型アイデンティティプロジェクトが大きな打撃を受けています。ラグプルか本物のエクスプロイトか？安全に過ごしてください。

あなたの見解は？👀
#HumanityProtocol #HCrypto #Hack

ヨーロッパのステーブルコイン発行者StablR（テザーのシェル会社）の契約がハッキングされました。

被害額は約1,000万ドル—$EURRと$USDRトークンはペッグが外れ、20%以上下落しました。

攻撃は契約のバグによるものではなく、ステーブルコインを作成するために使用されたマルチシグの所有者の一人のプライベートキーが侵害されたことによるものでした。

設定は1-of-3だったため、ハッカーは1つのキーだけで済みました：彼は自分自身を所有者として追加し、2人の正当な参加者を置き換え、トークンの発行を掌握し、450万EURRと835万USDRをマイニングしました。これらのトークンはその後、流動性の低いDEXに迅速にスワップされ、約1,115ドルのETHを生成しました。

StablRは、ヨーロッパのMiCA規制に完全に準拠したステーブルコイン発行者です。

#hack

ヒューマニティプロトコルトークンが3200万ドルのプライベートキーのハッキング後に80％以上暴落

分散型アイデンティティプロジェクトは、攻撃者が財団メンバーのキーを侵害し、盗まれたHトークンをイーサにダンプしていると発表しました。#Hack