seguridad

10月29日木曜日、わずか20分ほどの間にBinanceから63億ドルが流出しました。これはBybitへの攻撃で奪われた額の4倍です。Territorio Blockchainの最新ライブ配信で、現時点で判明していることを振り返ります。
動画でお話しする内容：
• どのように始まったのか：Binance自身によると、従業員のノートパソコンが発端
• ホットウォレットとは何か。インターネットに接続されているため、取引所の運用リスクの大部分を占める理由
• 疑いの目が向けられているのは誰か：TRM Labsは北朝鮮を指摘

暗号資産エコシステムは、史上最大級のハッキングの一つが確認されたことで、極度の緊張状態が続いています。被害額は約63億ドルと推定されています。不審な資金移動を受けて警報が鳴り、CEO本人も@Richard Teng 、すぐに事態の説明にあたりました。
🔍 知っておくべきこと：
インフラ内の特定のウォレットの一つで発生した侵害でした。

TetherやCircleなど複数の発行体が迅速に対応し、関連する資金を凍結しました。

市場は反応し、ビットコインは一時77,000ドルを下回りましたが、運用の安定化に向けた取り組みが進められています。

金庫は持ちこたえた。これが、マルタ・アンボルがTerritorio Blockchainのコラムで、10月29日にBinanceから約63億ドルが盗まれた事件を分析する際の要点だ。2025年2月にBybitから盗まれた額の4倍以上にあたる。
暗号資産取引所は資金の大半をインターネットから切り離されたコールドウォレットに保管し、出金に即時対応するため、自動署名機能を備えたホットウォレットを使っている。攻撃者はコールドウォレットには手を出さなかった。Binanceによると、攻撃者はエンジニアのノートパソコンを経由して侵入し、社内サービスにアクセスしたうえで、誰も承認していない出金を指示したという。同社は、秘密鍵の漏えいはなかったとしている。TRM Labsは、署名を行う端末が攻撃者の指示に従っていた可能性を指摘し、この攻撃は北朝鮮とつながりのあるグループ「TraderTraitor」によるものだと、高い確度で判断している。Binanceはこれを認めていない。

En el mercado P2P venezolano el problema no siempre es el precio. A veces la oferta no aparece, y otras veces aparece pero no es lo que parece: un anuncio que simula ser directo entre pares, pero que esconde un intermediario, condiciones externas o un flujo fuera del libro de órdenes.
El dato duro
• Si una oferta no aparece, revisa primero los filtros de moneda, el rango de monto, el método de pago y el estado de la cuenta, antes de concluir que no hay contraparte.
• Desconfía de las publicaciones que invitan a cerrar fuera del mercado P2P: ese patrón deja sin la protección de la plataforma.
• Compara el precio publicado con el tipo de cambio vigente y con las comisiones reales: el spread aparente puede desaparecer al sumar costos.
• Verifica el historial, el tiempo de registro y los volúmenes de la contraparte; una tasa superior al promedio del libro suele compensar un riesgo mayor.
• Documenta cada paso con capturas del anuncio, las condiciones y los comprobantes, para poder escalar ante soporte si la operación se aparta de lo publicado.
Lectura del mercado
En Venezuela el USDT/VES se mueve en varios libros P2P a la vez y las tasas cambian durante el mismo día, así que la referencia útil no es una cifra fija, sino el spread entre la mejor compra, la mejor venta y el tipo de cambio del momento. Las publicaciones que parecen ofrecer una prima atractiva muchas veces trasladan el costo al usuario mediante comisiones, tiempos de liquidación o salida del entorno protegido del mercado. Cualquier resultado estimado depende de esas variables y nunca está asegurado.
Contexto
La recomendación de PitbullChain es medir primero la liquidez real del libro y la reputación de la contraparte, y solo después discutir el precio. Quien presente una ganancia garantizada en USDT/VES está vendiendo un riesgo sin nombrarlo.
¿Te ha pasado que una oferta no aparece o que el precio cambia al sumar comisiones?
Contenido educativo. No es asesoría financiera: el mercado cripto es volátil y cada quien decide según su situación.
#P2P #USDT #Seguridad

手数料なしの画面は、単なるログインのように見えることがあります。しかし、署名によって後からトークンの支出許可を登録できる場合があります。「gas: 0」と表示されているかどうかより、メッセージの内容を理解することが重要です。
署名と登録は別の手順
Ethereumでは、 $ETH はガス代の支払いに使われます。チェーン外でメッセージに署名しても、その時点でトランザクションを送信しているわけではありません。
互換性のあるトークンでは、ERC-2612により、署名で後から支出上限（allowance）を設定できます。別のアドレスがトランザクションを通じて、その署名をコントラクトに提出できます。署名時にガス代がかからなくても、後からこのように利用される可能性があります。

取引所は事件後に出金を停止しましたが、ユーザー資産は安全だとしています。
ビットコイン（BTC）および暗号資産取引所はセキュリティインシデントに見舞われ、推定63億ドル相当の資金が不正に持ち出されました。
同社が公式チャンネルを通じて発表した予備調査によると、開発運用（DevOps）エンジニアのノートパソコンが侵害されたことで、攻撃が可能になったとみられます。この不正アクセスにより、攻撃者はサービスコンテナに侵入し、必要な承認を得ずに出金取引を実行できました。

あるアドレスが連絡先のものに見えても、実際にはその人のものではない場合があります。先頭と末尾だけを見ると、履歴からコピーしたアドレスが別の受取人につながることがあります。
詐欺は送金前に始まる
アドレス・ポイズニング攻撃では、誰かが以前に使われたアドレスと両端がよく似たアドレスを作成します。その後、ごく少額の送金を行い、おとりのアドレスが取引履歴に表示されるようにします。
次回、誤ってそのアドレスをコピーしてしまうことが狙いです。連絡先のアドレスは変わりません。追加された履歴の項目が、連絡先のアドレスと見間違えられる可能性があります。

監査後も、コントラクトに未解決の問題が残っている場合があります。レポートを読めば、何がレビューされ、何が修正され、何が未対応なのかを区別できます。
Ethereumでは、コントラクトによって、アプリケーションが$ETH などの資産やその他のトークンとどのようにやり取りするかがプログラムされています。セキュリティレビューでは、定められた対象範囲内でそのコードを調査します。
1. どのバージョンが対象ですか？
レポートには、レビュー対象となったコードの識別情報が記載されているはずです。「コミット」とは、特定のバージョンを示す参照情報です。その後にコントラクトが変更されている場合は、その変更も調査されたかどうかを確認する必要があります。

Tinderで知り合い、数週間やり取りを続けた後、暗号資産への投資話を持ちかけられる。結果は、150万ユーロの損失。Territorio Blockchainの最新動画では、感情を操り、偽の投資プラットフォームを利用する恋愛詐欺「ピッグ・ブッチャリング」の手口を、順を追って解説します。
これは技術的な攻撃でも、ブロックチェーンの欠陥でもありません。詐欺の入り口となるのは、信頼です。
詐欺の各段階：
• マッチ成立、または最初の接触。
• 数週間かけて信頼を築く。