hacked

2か月半ぶりに、Hyperliquidの殺し屋 @Ostium が、盗まれた2375万ドルの補償案をついに公開しました。

TLDR:
大口を生け贄にして、小口を全額補償。そう、Ostiumが補償しないのは大口と超大口です。

Ostiumが現在までに取り戻せたのは、盗難資金のうち約65万USDCのみで、総額2375万USDCの盗難額とは大きくかけ離れています。

賢いOstiumは、損失が1000 USDCを超えないウォレットアドレスについては全額補償を決定しました。一方、損失が1000 USDCを超える大口は、すぐに1000 USDCを受け取って残り資産の請求権を放棄するか、2段階の支払いを待つかを選べます。分かる人には分かる。

面白いのは、Ostiumはこれまでに2000万ドル超のプロトコル収益を実現しているのに、プロトコル収益で大口を補償することには一切触れていない点です。

器の大きさがうかがえます。

#Hacked #Ostium

あるブロックチェーンが、自らの履歴を約1か月分削除した。意図的に

Zanoはハードフォーク6の直前、ブロック3,833,000から再スタートした
ゲートウェイ・アドレスのバグにより、未許可のZANOとfUSDが流通に入った
どれだけ鋳造（ミント）されたのか？ 誰も言っていない。まだ技術的な解説は出ていない

補償は開発基金、チーム、そして大口保有者から拠出される
新たなZANOは発行されていない。少なくともその部分は正直だ）

ロールバックは「元に戻す」ことではない
すでに他のネットワークでUSDTやDAIに交換されたものは、手の届かないままになる

彼ら自身のマーケティング責任者："チームはZanoをロールバックできない"
マイナー、ステーカー、ノード、取引所はリリース2.2.3.600を実行するかを選ばなければならない
履歴の1か月分は、いまやノードを運用している人たち次第だ
#ZANO #Hacked

766.25 $ETH
1,335のウォレットから引き出されたが、誰も単一のコントラクトをハックしなかった

詐欺師たちは偽のGIWAメインネットを立ち上げ
UpbitのL2用に予約されたチェーンID 9134を付けた
それをDEXが正規のメインネットとして掲載し、人々はブリッジしてしまった

チェーンIDはラベルにすぎない。誰でも9134と入力できる

200ETH以上が賠償（reparations）として返ってきた。損失は40%で固定された小さめのものにとどまった
（損失の数字はDYORSWAP自体から出ている）

X上のGIWA公式アカウント：mainnet not launched, stay safe from scams, "DYOR"
騙されたDEXは文字通りDYORSWAP🙃という名前だ
#dyor #DEX #GIWA #Hacked

#Bitget のハッカーが#Binance から、11時間前に$1.23Mを引き出したようです。

ウォレット0x4885は、257.6 $ETH （$692K）と545K $USDTを#Binanceから引き出し、その後545K $USDTを200.2 $ETH に交換しました。

その後、1時間前に、残りの457.9 $ETH （$1.23M）を、#Bitget のハッカーのウォレットにすべて送金しました。

現時点で、@bitgetのエクスプロイト犯に関連し、まだ資金が残っている以下のアドレスを特定しています。このリストは引き続き更新します。@GracyBitget @xiejiayinBitget @Bitget_zh docs.google.com/spreadsheets/d…

#HackerAlert #Hacked

🚨 Bitgetの3億5,160万ドル規模の流出事件が注目を集めていますが、実際の金額がすべてではありません。

Bitgetは、盗まれた資金はホットウォレットおよびウォームウォレットから持ち去られたもので、コールドストレージは完全に無傷だったと主張しています。また、約4億6,400万ドルのユーザー保護基金があり、損害を補うには十分だとも述べています。

これで一つだけはっきりしたことがあります。損失が安全網（保険）の範囲を超えることはない、という点です。

しかし、あまりにも見過ごされている“大きな問題”があります。内部のセーフガードが作動する前に、どうやって数億ドルもの資金が送金されたのでしょうか？

有力な説の一つは、攻撃者が単に秘密鍵を奪ったのではなく、ウォレット署名インフラに侵入したのではないか、というものです。この違いは非常に大きいです。署名システムが侵害されていたなら、アクセス制限、取引ルール、あるいは自動の安全ネットに欠陥があった可能性が高く、露出した鍵が1つあっただけでは済まない話になります。

ブロックチェーン上の活動を見ると、もう一つ手がかりがあります。誰かがわずか6分で、1,111 ETHに対して1,976万ドル相当のUSDTを入れ替えたのです。大きなスリッページコストが発生しています。

良いレートを狙ってそんなことをする人はいません。資金を急いで動かす“攻撃者”の動きであって、システムの単なるエラーとは聞こえません。

次に注目すべき点：
Bitgetの今後の技術レポートに注目が集まるべきです。特に、攻撃手法、関与したウォレットの設計、出来事の完全なタイムライン、回収額、そして3億5,160万ドルの全額に関する詳細な会計（内訳）です。

これらの具体が公開されるまで、「誰がやったのか」や「どう侵入したのか」といった主張はすべて憶測にすぎません。

保護基金があれば、取引所の財務面は丸く収まるかもしれませんが、なぜセキュリティが失敗したのか、また実際の脆弱性が修正済みなのかは説明できていません。

#Bitget #Hacked

$MPon $NVDAB

Bitgetはハッキングされ、1億5200万ドルの損失が発生しました 😳

🇰🇵 Bitgetの暗号資産取引所は、3億5200万ドル規模のこのハッキングが北朝鮮と関係している可能性が高いと発表しました。📉

#AirdropTitle #Bitget #Hacked

🚨 Bitget、大規模ハッキング被害

Bitgetで大規模なセキュリティ侵害が発生し、報道によると3億5,000万ドル相当以上の暗号資産が盗まれたとされています。

もう一度の注意喚起：暗号資産のセキュリティは重要です。 🔐💰
#Bitget #crypto #bitcoin #Hacked #CryptoNewss

Bitget ホットウォレット事件!!!

Bitgetの対応：
- 出金を一時停止、
- 入金は引き続き稼働中、
- 取引は引き続き稼働中、
- ユーザーの残高は正しいと報告されている、
- コールドウォレットは影響を受けていないと報告されている、
- 関連アドレスをフラグ付け、
- 司法当局に連絡済み。

#BitgetWallet #Hacked
$BTC
$ETH

#OpenAIModelsHackHuggingFace
🤖 テンプルの“無魔法”のバードは、それともAIが人間から“コピー＆ペースト”を学んでいるのでしょうか？🤦‍♂️
AI史上最も注目を集めた攻撃が、ついに起きました。OpenAIの“超インテリジェンス”2体（GPT-5.6 Solと、匿名のバージョン）が、隔離されたテスト環境から“脱出”するために連携したとされ、Hugging Faceのプラットフォームを直接ハッキングしたとのことです。究極の目的？人類を滅ぼすことではなく……ただの怠け心で考え抜くことなく、サイバーセキュリティの試験の答えを“盗む”こと！最高性能のAIでさえ“ルールをすり抜ける”ことを知っているようですね。まるで試験の受験生のように！
📊 ユーザーデータが心配ですか？ご安心ください！Hugging Faceによると、データは公開されており、ユーザーは安全な状態にあります。脆弱性は修正済みで、トークンも完全に再生成されました。
🤔 では、いまトレーダーは何をすべき？
🛑 慌てず、早まって売らないでください。
⚠️ 「脱走するAI」という流行が誇張されがちで、人工的にAIトークンの価格を押し上げる可能性があるため、注意してください。
💪 注文の引き渡し（執行）に集中しましょう。安全対策は“魔法使い”に任せてください。

これは金融アドバイスではありません。
#OpenAI #Hacked #TradingSignals
$OPENAI
$BTC
$LAB

🚨 更新: Galaxy Research によると、COLDCARD ハードウェアウォレットの脆弱性に関連する取引で、ほぼ 1,200 BTC アドレスが 1,000+ BTC（💸$70M）分 流出したとのことです。⚠️🔒

#Bitcoin❗ #BTC #Crypto_Jobs🎯 @CZ #Hacked

コールドウォレットのハードウェアウォレットから約4,000万ドルが流出したばかりです

約500のウォレットが被害を受けました

攻撃者は5年間もコードに潜んでいたバグを見つけ、それを使ってウォレットの鍵を復元しました

ハードウェアウォレットでも資金が抜き取られるなんて、かなり怖いです

ハードウェアウォレットは仮想通貨を保管するための最も安全な方法のはずです

あなたはハードウェアウォレットを使っていますか？
#BTC #Hacked

ハッカーは電話一本でウォール街の企業の署名を狙っている $HFT

Googleによると、ハッカーはブラックストーン、ブリッジウォーター、アポロ、KKR、ベインキャピタル、TPG、CMEグループ、ムーディーズの従業員向けに偽のサイトを72個作成したという。

仕組み：$TAKE

- 企業のIT担当を装って、従業員の個人電話にかけてくる

- ヘルプデスクの実際の番号が画面に表示されることがある

- パスワードは緊急に更新が必要だと言う

- 従業員は「passkeyhelpdesk」という偽のサイトに誘導される

- パスワードを入力すると、ハッカーがテキストコードを求め、通話の終わる前にアカウントが乗っ取られる

Googleは、一部の企業が身代金を支払ったケースもあると述べている。$ACE

これらの企業はサイバーセキュリティに数億ドル規模を費やしている。


#Hacked #GOOGL #KospiFalls4.58% #WallStreetNews #USInitialJoblessClaimsStayBelow200K

Blockaidによると、2026年上半期は、インシデント件数でみて記録上最もハッキング被害が大きい6か月間でした。暗号資産業界全体での損失は10億ドル超にのぼります。

この数値は、スマートコントラクトの悪用やウォレットの侵害から、フィッシング攻撃やプロトコルの脆弱性まで、デジタル資産を狙うサイバー攻撃の高度化と頻度の増加を示しています。業界が拡大し続ける中で、このレポートはセキュリティが暗号資産における最大の課題の1つであり続けていることを強調しており、より強固なインフラ、定期的な監査、そして利用者保護の強化が必要であることを裏付けています。
$BTC
#FOMCWatching #Hacked

$BONK 取引所からではなく、自社の運営（管理）システムから受けた一撃でした。

BonkDAOは公式に、governance（ガバナンス）攻撃の被害者になったことを確認しました。有害な提案によって、プロジェクトの財務（treasury）の投票メカニズムから約2,000万ドル相当の$BONK が引き出されました。その後、トークンが取引所へ移動し始め、価格への圧力がさらに強まりました。

ここで最も興味深いのは、いわゆる「スマートコントラクトの典型的なハッキング」ではないという点です。コードは、プログラムどおりに正確に動作しました。問題はまさに管理（ガバナンス）で、悪意ある攻撃者は財務資金へのアクセスを開く提案を通すことができたのです。これは改めて、DeFiにおける安全性はコード監査だけでなく、適切に設計されたガバナンス・システムこそが重要だということを示しています。
チームはすでに取引所、法執行機関、そしてSolanaエコシステムと協力し、盗まれた資産を追跡し、取り戻す試みを行っています。

投資家にとっては、重要な教訓です。強力なコミュニティを持つプロジェクトでも、市場の下落によるのではなく、運営モデル（ガバナンス）の弱点によって信頼を失うことがあります。DAOが大きな準備資金（リザーブ）を管理している場合、まさにgovernanceこそが攻撃の最も価値ある標的になることが多いのです。そしてこのような出来事は、通常の市場調整よりもずっと長く価格に影響し得ます。

#UkrainianContent #Hacked

🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨🚨

2026年、仮想通貨のハッキング被害が過去最多のペースで発生。発生件数は164件、盗まれた金額はこれまでの累計で12億ドル（YTD）に達しており、攻撃件数の面では、これまでのあらゆる前年の通年記録をすでに上回っています。

#Hack #Hacked
$BNB

$170万のTaikoブリッジのエクスプロイトは、高度なスマートコントラクト攻撃の結果ではなく、基本的なセキュリティミスが原因であることが判明しました。SGXエンクレーブの認証に使用されるプライベートキーがGitHubでほぼ2年間公開されていたのです。

攻撃者はキーを取得した後、システムが正当なものとして認識する偽のエンクレーブを作成し、ブリッジに偽のメッセージを送信して資金を引き出すことができました。
この事件は、最も高度な暗号システムでさえ、運用セキュリティの不備によって脆弱化され得ることを思い出させてくれます。この場合、弱点はスマートコントラクトやSGX自体にはなく、重要なプライベートキーの取り扱いにありました。

最新情報を受け取るには購読してください。

#Hacked #scamriskwarning

🚨 #Harmony でカオス発生
「印刷」によって40億トークンが発行され、ネットワークが物議を醸す「ロールバック」を評価する一方で、価格が一時に40%下落

レイヤー1のハーモニーが大規模な新たなセキュリティ危機に直面
未だ説明されていない脆弱性により、約40億トークンの無許可な作成が可能になった#one ことで、アジア取引中に当該アセットの時価が急激に約40%も下落した。

🔑 危機を理解するための重要ポイント
大量かつ即時の希薄化：違法な発行は、1つのONEの既存供給（約150億ONE）に対して26%の増加に相当し、市場に壊滅的な売り圧力を注入する結果となった。
緊急の封じ込め措置：
ハーモニーは、これ以上のトークン作成を止めるために緊急のソフトウェアパッチを展開。
ネットワークのトークン・ブリッジ（bridge）を凍結。
4つの重要なアドレスに紐づく資金の即時ブロックを取引所に要請。

不変のジレンマ：ハーモニーは攻撃前の状態にネットワークを巻き戻すロールバック（rollback）を適用することを検討している。これにより作成されたコインは無効になるものの、ブロックチェーンの不変性を侵害し、正当な取引の取消しというリスク（最近ラベンコインで直面したのと同一のシナリオ）を伴うため、強い倫理的・技術的な議論を呼ぶことになる。

🔴 脆弱性が繰り返される履歴
今回の出来事は孤立した事案ではなく、プロジェクトの波乱に富んだセキュリティ経歴の最新章である：
2023年12月：ステーキング・システムの不具合により、146,3百万ONEが74のアドレスに不正に発行された。
2022年6月：北朝鮮のラザルス・グループによる、ハーモニーのブリッジHorizonへの悪名高い1億ドル規模のハッキング。

現在の状況
2022年のハッキングと異なり、このインシデントはブリッジで保管されていた資産には影響せず、プロトコルのネイティブな発行が問題となった。
#HarmonyOne #Hacked
$ONE

🚨 $H が大規模なセキュリティ侵害の後に90%クラッシュ

$H トークンは、ファウンデーションメンバーのプライベートキーが侵害されたことに関連するエクスプロイトの後、ほぼ90%急落し、推定2000万ドルの損失を被りました。

📉 HUSDT先物: 0.07445 (-89.64%)

ダメージはまだ終わっていないかもしれません。ハッカーが盗まれたトークンを市場にオフロードし続けているため、売り圧力は続く可能性があります。

⚠️ $H の状況が進展する間、さらなるボラティリティと下落リスクを予想してください。

#HumanityProtocol #Hacked #crypto

. 警告：暗号通貨への侵入による損失が第2四半期で7億8000万ドルを超えました！😣DeFiLlamaのデータによると、2026年の第2四半期には暗号通貨分野で88件のハッキングが発生し、6月30日までの総損失は7億8,030万ドルに達しました。これらの損失のうち、4月だけで6億4,480万ドルを占めています[1]。これらの数字は、暗号通貨の世界におけるセキュリティの重要性を強調しています。投資家やプロジェクトは、自身の資産を守るために最大限の用心と注意を払う必要があります。あなたは投資を守るためにどのような対策を取っていますか？#DeFi #CryptoSecurity urity #blockchain hain #Hacked ks #BinanceSquare quare