web3security

𝗜𝗻𝘁𝗲𝗿𝗮𝗰𝘁𝗶𝗻𝗴 𝘄𝗶𝘁𝗵 𝗱𝗲𝗰𝗲𝗻𝘁𝗿𝗮𝗹𝗶𝘇𝗲𝗱 𝗮𝗽𝗽𝘀 𝗮𝗻𝗱 𝘀𝗺𝗮𝗿𝘁 𝗰𝗼𝗻𝘁𝗿𝗮𝗰𝘁𝘀 𝗼𝗻 #Web3 𝗿𝗲𝗾𝘂𝗶𝗿𝗲𝘀 𝗻𝗲𝘅𝘁-𝗹𝗲𝘃𝗲𝗹 𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗮𝘄𝗮𝗿𝗲𝗻𝗲𝘀𝘀 🛡️🔗

𝘗𝘳𝘰𝘵𝘦𝘤𝘵𝘪𝘯𝘨 𝘺𝘰𝘶𝘳 𝘴𝘦𝘭𝘧-𝘤𝘶𝘴𝘵𝘰𝘥𝘺 𝘸𝘢𝘭𝘭𝘦𝘵 𝘪𝘴𝘯'𝘵 𝘫𝘶𝘴𝘵 𝘢𝘣𝘰𝘶𝘵 𝘢 𝘴𝘵𝘳𝘰𝘯𝘨 𝘱𝘢𝘴𝘴𝘸𝘰𝘳𝘥, 𝘪𝘵'𝘴 𝘢𝘣𝘰𝘶𝘵 𝘶𝘯𝘥𝘦𝘳𝘴𝘵𝘢𝘯𝘥𝘪𝘯𝘨 𝘸𝘩𝘢𝘵 𝘺𝘰𝘶 𝘴𝘪𝘨𝘯.

𝗛𝗲𝗿𝗲 𝗶𝘀 𝘆𝗼𝘂𝗿 𝗲𝘀𝘀𝗲𝗻𝘁𝗶𝗮𝗹 𝗪𝗲𝗯3 𝘀𝗮𝗳𝗲𝘁𝘆 𝗰𝗵𝗲𝗰𝗸𝗹𝗶𝘀𝘁:

1️⃣ 𝘐𝘯𝘴𝘱𝘦𝘤𝘵 𝘚𝘮𝘢𝘳𝘵 𝘊𝘰𝘯𝘵𝘳𝘢𝘤𝘵 𝘈𝘱𝘱𝘳𝘰𝘷𝘢𝘭𝘴:
• Granting unlimited token approvals to untrusted decentralized applications (dApps) puts your entire balance at risk, Regularly revoke unused permissions using trusted tools.
• Only interact with audited and verified smart contracts.

2️⃣ 𝘝𝘦𝘳𝘪𝘧𝘺 𝘌𝘷𝘦𝘳𝘺 𝘛𝘳𝘢𝘯𝘴𝘢𝘤𝘵𝘪𝘰𝘯 𝘚𝘪𝘨𝘯𝘢𝘵𝘶𝘳𝘦:
• Never blindly click "Confirm" or "Sign" on pop-up wallet requests unless you fully understand the action, Malicious signatures can drain your funds without a traditional password transfer.
• Double-check website domain names to avoid sophisticated DNS spoofing and phishing clones.

3️⃣ 𝘚𝘦𝘱𝘢𝘳𝘢𝘵𝘦 𝘠𝘰𝘶𝘳 𝘈𝘴𝘴𝘦𝘵𝘴:
• Use a multi-wallet strategy: Keep your long-term holdings in cold storage or a secure vault wallet, and use a separate burner wallet for daily dApp interactions.

⚠️ 𝗘𝘀𝘀𝗲𝗻𝘁𝗶𝗮𝗹 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗗𝗶𝘀𝗰𝗹𝗮𝗶𝗺𝗲𝗿:
Self-custody security rests entirely with the user, Loss of private keys or unauthorized approvals cannot be reversed, This content is for educational purposes only.

https://www.binance.com/en/academy/articles/tags/security

Stay safe, audit your connections, and always DYOR (Do Your Own Research)💡

#Binance #Web3Security #SmartContracts #WalletSecurity

Web3セキュリティの現状について考えてみました。$PAXG が安定を保つ一方で、真の強さを支えるのは、監査済みのスマートコントラクト、堅牢なマルチシグガバナンス、そして透明性の高い準備金証明です。エコシステムの健全性を保つには、ブリッジのセキュリティとリアルタイムの脅威監視が欠かせません。どうか安全に！

#ProofOfReserves #Web3Security #PAXG

🔐 利益を追い求める前に、暗号資産を守りましょう！

暗号資産を扱ううえで、まず最優先すべきなのはアカウントと資金の安全を守ることです。

✅ パスワードやOTPは絶対に共有しないでください。
✅ 二要素認証を有効にしましょう。
✅ ウォレットを接続する前に、ウェブサイトのアドレスを確認しましょう。
✅ 利益が保証されるという約束を決して信じないでください。
✅ リカバリーフレーズは秘密にしておきましょう。

不注意なクリックひとつで、貯蓄を失うことがあります。

常に警戒し、情報を集め、資産を守りましょう！

#CryptoSecurity #Blockchain #Web3Security #BinanceSquare

多くの人は次の相場の動きを何年も気にし続ける一方で、一夜にして資産残高をすべて失いかねない、単純な脆弱性を完全に見過ごしています。

暗号資産でこれほどつらいことはありません。朝起きてウォレットを開いたら、署名を悪用され、何年も続けてきた規律が一瞬で無に帰すのです。複数の相場サイクルを経験してきた中で、厳しい弱気相場を乗り越えた優秀な投資家が、防げるはずのセキュリティ上の見落としによってすべてを失う場面を、あまりにも多く見てきました。

最近、$ETH researcherが、将来のAIの発展によって従来のウォレット署名がいずれ破られる可能性があると警告したことで、オンチェーン暗号技術の長期的な懸念が浮き彫りになりました。高度なアルゴリズムは急速に進化しており、今日当然のものとして頼っているセキュリティモデルも、いずれ適応が必要になります。

それでも、日常に潜む最大のリスクは、遠い未来の技術的ブレークスルーとは限りません。CZが最近示したセキュリティ原則のとおり、$BTC and $BNB lossesの大半は、今もなお基本的な人為的ミス、悪意あるコントラクトへの承認、そして不注意な秘密鍵の保管に起因しています。この分野で長く生き残るために大切なのは、良いエントリーポイントを見つけることだけではありません。次のサイクルまで資産を守る、地味でも一貫したセキュリティ習慣を続けることです。

現在使用中のウォレットの権限やコールドストレージの設定を、実際どれくらいの頻度で点検していますか？

#CryptoSecurity #Web3Security #RiskManagement

🔐 たった一つのミスが、あなたの暗号資産を失う原因に！

暗号資産を使うすべての人が実践すべき、3つのセキュリティ習慣：

✅ シードフレーズやパスワードは絶対に共有しない。
✅ ウォレットを接続する前に、ウェブサイトのリンクを確認する。
✅ 偽のプレゼント企画や、確実な利益をうたうメッセージに注意する。

何よりもまず、あらゆるチャンスを追いかけるのではなく、自分の資産を守ることを優先しましょう。

🛡️ あなたが見た中で、最もよくある暗号資産詐欺は何ですか？
$ZEC $BNB
#CryptoSecurity #Web3Security #Binance #BinanceSquare

ニュース：暗号資産ウォレット311個から9,290万ドル相当が流出したと報じられています。

Bitqueryによると、被害は東南アジアの販売代理店CryptoBilisを通じて購入されたLedgerデバイスに関連しているとのことです。Ledgerは調査中で、正確な原因はまだ確認されていません。

私が注目したのは、サプライチェーンに潜むリスクの可能性です。デバイスが所有者の手に渡る前に侵害されていれば、慎重なユーザーであっても危険にさらされるおそれがあります。

これは、Web3ではウォレットを接続する前からセキュリティ対策が始まっているということを改めて思い出させてくれます。

必ず確認しましょう。決して盲目的に信頼してはいけません。

出典：https://www.bitquery.io/investigations/ledger-cryptobilis-hack

#Web3Security #CryptoSecurity $BTC $ETH $BNB

Web3では安全第一：資産を守ろう 🛡️
​Web3では、セキュリティは単なる選択肢ではなく、基盤そのものです！すべてのユーザーが守るべき、3つの簡単なルールをご紹介します。

​1️⃣ ウォレットを接続する前に、フィッシング詐欺を防ぐため、dAppsのURLを必ず確認しましょう。

2️⃣ Baseなどのネットワークレイヤーでスムーズに取引できるよう、ガス代を適切に確保しましょう。

3️⃣ 秘密鍵やシードフレーズは、誰にも絶対に教えないでください。Binanceのサポートがそれらを尋ねることは決してありません！

安全に気をつけて、これからも開発を続けましょう！ ⚡

$​BTC $ETH

#BinanceSquare #Web3Security #CryptoTips #CryptoSafety

🛡️ Europolの「バンカー・モード」と暗号ブラインド化

​グローバルな金融市場における従来型のサイバーセキュリティは、アルゴリズムの急速な進化の前に、もはや時間の問題です。Livecoinsのポータルは、Europolがデジタルウォレットで公開されている公開鍵に対する量子計算の脅威に関し、公式の警告レポートを発行したことを明らかにしました。同時に、Ethereum Foundationの研究者Justin Drakeは、業界に「バンカー・モード」を要請し、OpenAIが暗号を（想定よりも早く）破る可能性のある数百に及ぶ数学的ブレークスルーを公開したことを受けて、資金を移し替えるよう促しました。
​ここでのリスク非対称性は凄まじいものです。個人投資家は損失を被った後でしか安全性のことを考えない一方で、クジラ級の戦略資本は、ゼロ知識暗号（ZK）と高度なポスト量子数学的妥当性を備えた「秘匿化されたネットワーク」への静かな移行をすでに開始しています。厳格な数学的証明に基づいて構築されたプロトコルは、AIによる計算加速には折れず、その最先端の安全性によって即時の流動性プレミアムを積み上げます。時代遅れの構造にさらされ続けるのは、現代市場で的になることに等しいのです。
​切迫した暗号ブラインド化とデータセキュリティの追求が、プライバシーと検証に重点を置いた3つの軸へと注文フローを押し上げています：
​A $STRK は、STARKsベースのロールアップ技術により市場で大きく跳ね上がり、計算攻撃に対して最先端の耐性をネイティブに提供するよう設計されています。
​A $ZEC は、大規模な資産家が秘匿化されたプールによる保護を求め、完全に匿名のまま取引や資本移動を実行しようとするため、大きな値上がりを記録しています。
​A $DIA は、監査され検証可能なオラクル・フィードをリアルタイムで提供することで、外部からの改ざんに対してスマートコントラクトを守り、日次の最大級の利益の間で前進しています。

​🎯 テクノロジーの進歩に耐え抜く準備が整ったネットワークで、資本を守りましょう。
​#Livecoins #Web3Security #Starknet #Criptografia

最近、取引所のリスク指標や監査基準を深く掘り下げています。$ARB が拡大する中、真の信頼を得るには、堅牢なPoRのマークルツリー検証と確実なマルチシグのタイムロックが不可欠です。今ほどセキュリティ対策が重要な時はありません。

#ProofOfReserves #Web3Security #ARB

2025年8月18日、誰かが承認を署名した。2026年10月3日、そのウォレットから12,041 $LINK

最近のフィッシングではなく、古いものだ。Scam Snifferによると、損失は$167,342

Permit2経由のapproveは上限額で、期限なしに設定されていた。1年以上そのまま放置され、ずっとドアが開いたままだった

revokeを1回していれば、この話は起きなかった

GoPlusはそのすぐそばで別の事例も紹介した。送金履歴からコピーされた偽アドレスに、約$305,000相当のDAIが送られた

覚えておくこと：
- 期限のない承認は、自動では失効しない
- revoke.cashで、上限額かつ期限なしのapproveを探す
- Permit2には承認が2層ある。両方とも取り消す
- アドレスは履歴からではなく、一次情報源から取得する

今年、自分のapproveを確認した？それとも「いつかそのうち」？)

#Permit2 #ScamAlert #LINK #Web3Security

🚨 偽のウォレットエクスプロイトが、悪意あるマルチシグ権限の乗っ取りによって177K $USDT VIAを流出！ 💣

📌 悪意ある攻撃者は、マーケットプレイスのインデックス脆弱性を悪用して、偽装された非カストディアルウォレットを配布しています。一度開始されると、攻撃者はアドレス権限をマルチシグ制御に変更し、$USDT 残高を事実上ロックしたうえで、偽の復旧 обещいのもとで二次的な抜き取り手口を実行します。 🔍

⚠️ 真のリスク管理には、暗号署名を厳格に検証し、キーフレーズを第三者のアプリストアから離れたオフライン環境で保護することが必要です。マーケットプレイスの検索順位に依存すると、深刻な運用上の脆弱性を招き、流動性全体が露出するリスクがあります。 📊

💡 資産を保管する前に、スマートコントラクトの権限とウォレットのソース整合性を確認するために、どのような手順を踏んでいますか？ 👇

⚠️ 投資助言ではありません。常にリスク管理を行ってください。 🛡️

🏷️ #USDT #CryptoSecurity #Web3Security #RiskManagement

🛡️ 🔍

あなたのAIエージェントの取引には「成功」と表示されています。

しかし、本当に承認したとおりに実行されたのでしょうか？

仮に次のようなケースを考えます。あなたは、出力をウォレットAに送る正確な呼び出しを承認します。しかし、エージェントは別のcalldataを送って、ウォレットBに送信します。

承認チェックが失敗していても、取引は正常に（実行成功として）成立することがあります。

私は、エージェントのダッシュボードで次の3つの質問に別々に答えられるようにしたいです。

1. 設定された信頼前提のもとで、証拠は検証を通過しますか？

2. オンチェーンでは何が起きたのか：完了、取り消し（reverted）、保留（pending）、または不確実ですか？

3. 観測された実行は、承認された呼び出しと一致していますか？

有効な署名付きレシートには、「実行が完了した」ことと「承認の不一致」を両方記録できます。これは有用な結果です。何が問題だったのかを記録として保持できるからです。

この違いが、私のInsightとPriorSealの作り方に影響しています。

Insightはオラクルデータとリスク評価を提供します。PriorSealは、明示的な承認を観測された実行に結び付けます。これらは独立して動いても、または組み合わせてもよく、それぞれの結果が独自の意味を保持します。

また、利用可能な情報では一致や違反を立証できない場合の「評価不能（not assessable）」という明確な状態も、証拠レビューには必要です。

あなたのエージェントのダッシュボードは、こうした違いを表示していますか？それとも、緑の「成功」表示だけですか？

#AIAgents #Web3Security

🎯 ユーザーインターフェースが侵害されても、スマートコントラクトは正しく動作し得る

Polymarketは、第三者の侵害により悪意のあるコードが一部のユーザーに到達し、資金が盗まれたことを確認しました。

TechCrunchによる外部の推計では、損失は11人以上の被害者にまたがり約300万ドルに達したとされています。Polymarketは影響を受けたユーザーは返金されると述べていますが、最終的な事故の精算は、事前の推計と異なる可能性があります。

より広い教訓は、アーキテクチャにあります。

ブロックチェーンの決済は、ウェブサイト、外部スクリプト、認証プロセス、またはその他のフロントエンド要素が侵害されていても、設計どおりに機能し得ます。ユーザーは、それでも悪意のある取引への承認を誤って行ってしまう可能性があります。

そのため、セキュリティ分析では「被害が波及し得る範囲（ブラス卜ラディウス）」全体を考慮すべきです：

• どのベンダーまたはコンポーネントが失敗したのか？
• どの権限が利用可能になったのか？
• ユーザーは、自分が何に署名しているのか理解できたのか？
• 脅威はどれほど迅速に封じ込められたのか？

取引のシミュレーション、よりわかりやすい承認画面、そして第三者コードの強固な分離は、同様のリスクを減らし得ます。

免責事項：セキュリティおよびインフラ分析のみであり、金融アドバイスではありません。暫定的な損失見積もりおよび回復額は変わり得ます。

$USDC

Polymarket • Prediction Markets • Frontend Security

#USDC #PredictionMarkets #Web3Security

​2. ⚡分析：なぜAIエージェントのセキュリティがWeb3で不可欠になるのか

​タイトル：AIエージェント＆スマートコントラクト：Web3セキュリティの新たなフロンティア 🤖🔒

​内容：

暗号資産エコシステムにおいて、AIに基づく自律型エージェントを統合することで、計り知れない可能性が広がります（自動取引、DeFiの資金管理、クロスチェーンのタスク実行など）。しかし同時に、新たな課題も生み出します。

​📌 主要な統制上の論点：

​秘密鍵の管理（KEYLESS／委任された鍵）：マスター鍵を公開せずに実行権限を付与すること。
​取引の制限：ボラティリティの急騰時に誤った実行が行われないよう、スマートコントラクト上でセーフガードを設定すること。

​分散型のアイデンティティ検証：各AIエージェントが確立されたセキュリティ基準を順守していることを確認すること。

​インテリジェントな自動化には、常に厳格なガバナンスと、厳格なリスク管理プロトコルが伴うべきです。

​#AIAgents #Web3Security #CryptoTech #BinanceSquare #TechInnovation @Mubarak
​

🚨 致命的なコントラクト脆弱性が、Magic Edenにおける歴史的な$ETH NFT承認を脅かしています！ ⚠️

🔍 Limit Breakの支払いプロセッサに既知のエクスプロイトがあり、Ethereum、Polygon、BaseにまたがるレガシーEVMマーケットプレイスの承認が危険にさらされる可能性があります。2024年2月から10月の間にMagic Edenの出品にアクセスしたウォレットでは、不正なドレイン（資金の抜き取り）に悪用される恐れのある権限が開いたままになっている可能性があります。

💡 ポートフォリオの資本を長期的に守るには、セキュリティ衛生（基本的な安全対策）は妥協できません。Yuga Labsは影響を受けた被害者向けの資産請求ポータルを公開しましたが、稼働中の「承認済み（approved for all）」コントラクト権限をすべて取り消すことが、必須の最初のステップです。 🛡️

💬 今日、アクティブなスマートコントラクトの許可（allowance）を監査しましたか？それとも、ウォレットがレガシープロトコルの悪用にさらされたままですか？ 👇

⚠️ 金融助言ではありません。常にリスク管理を行ってください。 🛡️

🏷️ #ETH #Web3Security #NFTs #CryptoSecurity

🛡️ 👁️

仮想通貨詐欺を見抜いてお金を失う前にできること

仮想通貨詐欺はますます巧妙になっています。よくある警告サインを理解することで、資金を失うのを防げます。

よくある仮想通貨詐欺の警告サイン

1. 偽のWebサイト & フィッシングリンク
詐欺師は、正規の取引所やウォレットに見えるWebサイトを作ることがあります。ログイン情報を入力する前に、必ずURLを確認してください。

2. 偽のサポートアカウント
バイナンスやウォレットのサポートだと名乗る人からの、予期しないメッセージには注意してください。パスワード、2FAコード、シードフレーズ、または秘密鍵を決して共有しないでください。

3. 確実な利益
必ず儲かるという約束、いわゆる「リスクゼロ」の投資、または異常に高い利回りは、大きな警告サインです。

4. 偽のプレゼント & エアドロップ
より多くの金額を受け取るために、まずあなたに仮想通貨を送らせようとするオファーには注意してください。

5. 緊急の圧力
詐欺師は「今すぐ行動しないといけない」と言って、焦らせようとすることがよくあります。行動する前に止まって確認しましょう。

6. 不審な投資機会
正体の分からないプロジェクト、プラットフォーム、個人が、検証可能な情報を提示せずに入金を求めてくる場合は警戒してください。

7. 知らないリンク & 添付ファイル
不審なリンクをクリックしたり、DM、メール、SNSを通じて送られてきた思いがけないファイルを開いたりしないでください。

オファーを信じる前に

止まる。確認する。考える。

公式サイトを確認し、信頼できる情報源を通じてアカウントやプロジェクトを検証し、誰かが報酬や利益を約束しただけで資金を送らないでください。

仮想通貨では、資金を守ることは警告サインを見分けることから始まります。

あなたが見た中で一番大きな仮想通貨詐欺の危険サインは何ですか？

$BTC $ETH $BNB

#BinanceSquare #CryptoSecurity #ScamAwareness #CryptoEducation #Web3Security

570万ドルのNFTは消えたと思ったら——いや、ホワイトハットがハッカーの前に先回りして“搬出”してくれた。本当に盗まれたのは別の帳尻。

発端は、2年前から誰も管理していなかったコントラクトの権限。Payment Processor V2。Magic Edenは去年10月に停止済みで、今年の第1四半期にはEVM市場そのものまで閉じた。公式がはっきり言う：リアルタイムで指値注文に影響はない。

問題は、システムをどれだけ徹底的に閉じても、2年前に押した例の「同意」ボタンの権限はまだ生きていたこと。誰かがこの古い鍵を見つけてしまった——ホワイトハットは夜通しで23155枚のNFT（価値570万ドル）を救出し、ハッカーの手には渡さなかった。だが660枚のWETHは救出が間に合わず、さらに他の損失も加わって、Revoke.cashの統計では少なくとも280万ドルが実際に盗まれた。その内訳には580枚のWETHが含まれる。

この件の最初の拡散は「Magic Edenがハックされた」というバージョンで、驚いてスクショをあちこちで回す人が続出した。ところが話が伝わるうちに方向が変わった——0xQuitのような技術系アカウントがV2/V3の脆弱性メカニズムをきちんと説明し、Revoke.cashは取消（revoke）の操作リンクをそのまま貼り出した。閲覧74093回、リポスト147回。煽りではなく、ちゃんとした用事だ：あなたのウォレットに、3年間動いていない古い権限が他にもないか確認してみて。

本当に価値があるのはここだ——サービス停止はリスクゼロを意味しない。古い承認（許可）は生きた“時限爆弾”。V3はいまも稼働中で、今回の事態回避は公式が人工的な介入で踏みとどまれたから。

今回の$ME は私はボラティリティ（値動き）重視で弱気じゃない——原因は2年前の古いコントラクトに残った抜け道で、今日のプラットフォーム事業とは無関係。これで暴落に斬り込むのは筋が通っていない。監視すべきなのはMEの価格ではなく、いまも稼働しているV3の仕組みだ。今回も人工介入で止められたが、次回もし止められなかったら、それこそが本当に慌てるべきサイン。

$ME #NFT #Web3Security #MagicEden

AIエージェントはウォレットの支出上限の範囲内に留まっても、誤った判断を下すことができます。
ETH → USDCのスワップを想像してください。100ドルの上限は金額を制限しますが、ユーザーがこの正確な取引を承認したことを証明するものではありません。その承認は、チェーン、対象コントラクト、calldataハッシュ、値、nonce、有効期限などを指定している場合があります。承認後にcalldataが変更されても、$100未満に留まったからといって、新しい呼び出しが承認済みになるわけではありません。
私はこれを2つのタイミングでテストします：
署名前：最終的な呼び出しは、ユーザーが署名した承認と一致しているか？
実行後：観測された取引はそれと一致しており、独立したレビュアーがレシートを確認できるか？
再現可能な合成のBaseスワップテストでは、変更されたcalldataを拒否します。これは取引を送信せず、資金も移動しません。
Insightは、取引前のオラクルとリスクの根拠を別々に提供します。PriorSealは、正確な呼び出しの承認と、観測された実行の証拠を記録します。これらは単独でも、組み合わせても利用できます。
次の公開テストケースで、どの失敗を最も再現してほしいですか：古いリスクデータ、過度に広い権限、承認と異なる実行、または実行後の証拠の欠落？
#AIAgents #Web3Security

北朝鮮が「偽の就職面接」を使って仮想通貨をだまし取ったとして告発　約1,070万ドル

​北朝鮮に関連するとみられるサイバー攻撃キャンペーンが、暗号資産のウォレット7,000以上から約1,071万ドルを「奪取」することに成功した後、摘発された。今回の一般警告は、日本、米国、オーストラリア、ドイツの7つの治安・情報機関が同時に発出した。
​キャンペーン名：日本ではWaterPlumと呼ばれており、サイバーセキュリティの関係者の間ではContagious Interviewとして知られている。
​規模：2025年12月から2026年7月にかけて、このグループは100以上の国で約3万台の端末に感染させた。
​目的：プログラマー、エンジニア、そして暗号資産（crypto）、ブロックチェーン、Web3分野で働く人材。
​手口：AI企業、NFT、または暗号資産を装って採用する。このグループは応募者を技術面接に呼び込み、テスト用のファイルをダウンロードさせたり、「通話の不具合を修正する」ための対応を求めたりする。しかし実際のファイルには、BeaverTail、InvisibleFerret、StoatWaffleといったマルウェアが含まれている。
​最新テクノロジー：面接中にAIで顔をディープフェイクし、さらに“見えないマシン群”（ラップトップファーム）を使って実際の所在地を隠す。日本は今回、自国領土内で初めてこのようなラップトップファームを摘発した。
​背後組織：FBIと日本の警察は、WaterPlumおよびこれらのリモートIT労働ネットワークはいずれも、同じ北朝鮮の国防機関に属しているとみている。
記事は最新のニュースとしての情報提供のみを目的としています。もし、突然、正体不明のブロックチェーン企業から“何百万ドル級の給与”の面接オファーが届き、.exeファイルをダウンロードして「カメラをテスト」するよう求められたなら、おめでとうございます。あなたは、どこかの国の宇宙開発プログラムを支援する資金提供者になる準備ができているのです！

​#CryptoScam #CyberSecurity #ContagiousInterview #WaterPlum #Web3Security

支出制限や許可リストは、AIエージェントのウォレットを完全に制御可能にしますか？

バイナンスは最近、Agentic Walletに組み込まれた境界として、ケイパビリティの切り替え、別個の支出割当、トークンの許可リスト、受取人の制限、取引シミュレーション、そしてアクティビティ通知を説明しました。

これは会話が次のように移っていることを示しています：

「AIエージェントは取引できますか？」

から

「正確にどの境界の範囲内で取引してよいのですか？」

そして、もう1つ質問する必要があると思います：

実行後、ユーザー、または独立したレビュアーが、そのエージェントがそれらの境界の範囲内に留まったことを検証できますか？

例として、$ETH → $USDCのスワップを考えます。私は、独立して検証できるエビデンス層を3つ用意したいです：

1. 意思決定の前

市場データは新鮮でしたか？独立したオラクルソースは一致していましたか？その時点で利用可能だったリスク判定は何でしたか？

2. 承認時

誰が、どのチェーン、どのコントラクト、いくら、calldataのハッシュ、nonce、有効期限ウィンドウを承認しましたか？

3. 実行後

オンチェーンの取引は、承認された正確な呼び出しと一致していましたか？失敗した場合、それが再編（reorganized）されたのか、あるいは不確実なままだったのか。その場合でも、元のエビデンスは保持されていましたか？

だからこそ私は2つの別製品を設計しました：

• Insightは、意思決定の背後にあるデータとリスクシグナルを検証します。
• PriorSealは、ユーザーまたは組織の認可を観測されたEVM実行に結び付け、オフラインで検証可能なレシートを生成します。

これらは独立して、または組み合わせて使えます。いずれの製品も、資産を保有せず、ウォレットのためにトランザクションへ署名せず、ウォレットレベルの制限や許可リストを置き換えません。

エージェントウォレット、またはオンチェーンエージェントを構築しているなら、どの失敗を最初に解決しますか？

A. 悪いデータ
B. 権限が広すぎること
C. 承認からの実行逸脱
D. 信頼できる実行後の記録がないこと

最も選ばれたシナリオを、次の公開テストケースにします。

#AIAgents #Web3Security