cryptosecurity

🚨 COSMOS EVM におけるセキュリティ警告
Cosmos Labs は、EVM モジュールを利用するネットワークに対して、バリデーターの即時停止を推奨しました。これは、スマートコントラクトの実行を露呈させる重大な脆弱性によるものです。この不具合は、Cosmos SDK における Ethereum 互換レイヤーに影響しており、すでにブロック停止や複数の L1 でのインシデントを引き起こしています。
この事件は、モジュラー・アーキテクチャに関する重要な技術的議論を再燃させています。共有コードは相互運用性を加速させますが、ベース・モジュールの単一のバグが、エコシステム全体の単一障害点を作ってしまうのです。
バリデーターを停止できる能力は運用上のレジリエンス（回復力）を示すのでしょうか、それともネットワークの不変性を損なうのでしょうか？また、L1 は標準モジュールを使う代わりに、それぞれ自分たちの EVM をカスタマイズすべきでしょうか？
👇 コメントであなたの見解を残し、リアルタイムの技術分析はフォローしてください。
$ATOM
$ETH

#Cosmos #CryptoSecurity #evm

DeFi’s biggest risk may not be a smart-contract bug.

I checked the Term Finance incident: an attacker reportedly spent about $951 to gain governance control, then proposals drained an estimated $8.5M from Meta Vaults.

The uncomfortable lesson? A timelock and veto system can exist on paper—but the real question is whether it works during the proposal lifecycle.

What should DeFi protocols prioritize?

1. Wider token distribution
2. Stronger veto design
3. Real-time monitoring
4. Emergency controls

Term’s final accounting and post-mortem are still pending, so the $8.5M figure remains an estimate.

Security research only. Not financial advice.

#DeFi #governance #CryptoSecurity

このSolanaウォレットは、サンプリングされた期間内で推定1日あたり約493,714件の署名を処理しました。

TokenToolHubは、43/100のミディアムリスクスコアを返しました。

アドレス：
MfDuWeqSHEqTFVYZ7LoexgAK9dxk7cy4DFJWjWMGVWa

主要な発見：

• リスクスコア：43/100
• 信頼度：高
• プロファイル：非常に高頻度のウォレット
• ウォレット種別：システム保有ウォレット
• 最近の署名200件をサンプル
• 詳細に解析した取引28件
• トークンアカウント2,602
• サポートされている保有分2,527
• 凍結中のトークンアカウント23件
• 外部のクローズ権限者2件
• アクティブなトークンデリゲート0件
• 直近の承認0件
• 直近の取消（レボケーション）0件
• 直近の権限変更0件

このレポートでは、4つのミディアム優先度のリスクシグナルが特定されました。

まず、2つのトークンアカウントに外部のクローズ権限があります。これは、現在のトークンアカウントの所有者とは別の権限者が、これらのアカウントをクローズできる可能性があることを意味します。

次に、23件の保有トークンアカウントが現在凍結されています。

3つ目に、サンプルされたアクティビティでは取引の失敗率が72%でした。

4つ目に、観測された取引の間隔（キャデンス）が非常に高いことが確認されました。

報告されたウォレット年齢0日には文脈が必要です。これは、区切られた取得ウィンドウ内で利用可能だった最も古い署名を反映しており、そのアドレスがその日作成されたことを証明するものではありません。

深く解析した28件の取引はいずれもウォレットによって署名され、ウォレットが手数料支払者として使用されました。

また、複数の頻繁に使用されたプログラムがラベル付けされていないため、ウォレットの運用上の状況の一部が未解明のまま残っています。

高頻度のアクティビティは、自動的に悪意があると分類すべきではありません。

しかし、極端な取引密度が高い失敗率、凍結中のトークンアカウント、外部のクローズ権限とともに現れる場合、基盤となる挙動はより慎重な精査に値します。

Solanaウォレットの完全スキャン：
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=MfDuWeqSHEqTFVYZ7LoexgAK9dxk7cy4DFJWjWMGVWa

#solana #Onchain #WalletSecurity #CryptoSecurity #crypto

Drift (DRIFT) has mint and freeze authority disabled.

That removes two important token-level control risks.

But TokenToolHub still returned an executive posture of 68/100.

Mint:
DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7

Key findings:

• Mint authority: Disabled
• Freeze authority: Disabled
• Token program: SPL Token
• Largest resolved owner: 24.49%
• Top 10 resolved owners: 56.71%
• Best detected liquidity: $11.54K
• 24h volume: $23.92K
• Current supply: ~1B DRIFT
• External token-risk score: 36/100
• Reported liquidity lock coverage: 0%

The two High-priority findings concern concentration and liquidity.

The largest resolved owner controls approximately 24.49% of supply.

That should not automatically be interpreted as one whale. The address may represent a treasury, pool, exchange, vesting structure or another operational account. Classification matters.

The second issue is more immediately practical.

The best indexed pool returned only about $11,544 in liquidity.

Thin liquidity can make exit capacity fragile. A quoted market valuation does not necessarily tell you how much value can actually be sold without substantial price impact.

TokenToolHub therefore also flagged valuation relative to executable liquidity as a Medium-priority concern.

Executable buy and sell routes were unavailable, so practical tradeability and sell impact remain unresolved.

The takeaway:

Authority risk, holder distribution and liquidity risk are separate layers.

A token can have disabled mint and freeze controls and still deserve caution because of its market structure.

Full DRIFT scan:
https://tokentoolhub.com/solana-token-scanner/?mint=DriFtupJYLTosbwoN8koMbEYSx54aFAVLddWsbksjwg7

#solana #DRIFT #Onchain #TokenAnalysis #CryptoSecurity

OPUL scored 100/100 on the quick public-risk layer.

Deeper TokenToolHub contract intelligence returned 75/100.

Contract:
0x0c5fa0E07949F941A6c2C29a008252db1527d6EE

Network: Arbitrum

Key findings:

• Source verified
• No proxy detected
• Supply expansion: Present
• Supply reduction: Present
• Mutable fees/taxes: Not detected
• Trading switches: Not detected
• Wallet restrictions: Not detected
• Emergency pause: Not detected
• Upgrade authority: Not detected
• Generic external execution: Not detected

The main supported risk scenario is possible supply dilution.

Verified code indicates mint or supply-expansion capability exists, meaning additional supply could potentially be created if the relevant authority can exercise that path.

That makes mint authority more important than the headline score.

The current privileged address could not be fully resolved.

Original deployer:
0x467d8b5401296194c60fdd978a293ec09e431228

Recent activity showed 24 contract transactions and 60 token transfers, with no failed transactions, recognized privileged calls, mint events or burn events returned in the bounded window.

Trading simulation was unavailable, so honeypot status, buy tax and sell tax remain unresolved.

A strong quick score is useful.

But contract due diligence still needs to answer what privileged actors can change.

Full OPUL scan:
https://tokentoolhub.com/token-safety-checker/?net=arbitrum&address=0x0c5fa0E07949F941A6c2C29a008252db1527d6EE

#ARBİTRUM #Onchain #SmartContracts #CryptoSecurity #crypto

~4,458 signatures per day sounds extreme.

But this Solana wallet still returned an 8/100 Low Risk score.

Address:
41zCUJsKk6cMB94DDtm99qWmyMZfp4GkAhhuz4xTwePu

TokenToolHub found:

• Risk score: 8/100
• Confidence: High
• Profile: Very High Frequency Wallet
• 0 high-priority signals
• 1 medium-priority signal
• 200 recent signatures sampled
• 28 transactions parsed in detail
• 15 token accounts
• 14 supported holdings
• 0 active delegates
• 0 frozen token accounts
• 0 external close authorities
• 0 recent approvals
• 0 recent revocations
• 0 recent authority changes
• 0 failed parsed transactions

The only Medium-priority finding was the combination of very recent activity in the bounded history window and extremely high transaction cadence.

That does not prove the wallet itself is new.

The scanner’s history was capped, so the reported 0-day sampled age only reflects the earliest signature available in the retrieval window.

All 28 deeply parsed transactions were signed by the wallet and used it as fee payer.

One observed counterparty appeared in 26 interactions, making counterparty context more useful than simply looking at transaction volume.

This is why high-frequency activity should not automatically be treated as high risk.

Approvals, authorities, counterparties and actual transaction behavior matter more than raw activity count.

Full scan:
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=41zCUJsKk6cMB94DDtm99qWmyMZfp4GkAhhuz4xTwePu

#solana #Onchain #WalletSecurity #CryptoSecurity #wallet

⚠️ セキュリティ警告：The Sandbox（SAND）ブリッジのエクスプロイトと、それがトレーダーに意味すること
本日、The Sandbox のエコシステムに関する重大なセキュリティインシデントが市場の注目を集めています。クロスチェーン・ブリッジのコントラクトにおける重大な脆弱性により、担保のない SAND トークン供給が不正にファントム（架空）ミントされる事態が発生しました。
以下に、今回の事件の概要と知っておくべきポイントをまとめます：
エクスプロイトの仕組み：問題の発端は、クロスチェーン・ブリッジ基盤内のロジックの欠陥であり、攻撃者が基礎となる資産の担保なしに、無許可のミント取引を発動できてしまうことにありました。
即時の対応：コア開発者およびエコシステムのパートナーは迅速に、影響を受けたコントラクトを停止し、脆弱なブリッジのエンドポイントを隔離し、分散型取引所（DEX）の流動性プールからの流出の可能性を抑え込みました。
市場への影響：試算上は天文学的な名目価値が示されましたが、迅速な介入により実際の市場流動性は概ね守られた状況です。ただし、SANDの現物およびデリバティブのペアにおけるボラティリティは大幅に上昇しています。
重要なセキュリティ要点：クロスチェーン・ブリッジは Web3 において最も狙われやすい攻撃ベクトルの一つです。侵害が疑われるコントラクトに対しては、必ずアクティブなトークン承認（許可）を取り消し、取引前に流動性の健全性を二重に確認してください。
🛡️ あなたはポートフォリオでスマートコントラクト／ブリッジのリスクをどのように管理していますか？下に安全対策のヒントを共有してください！
#sand #CryptoSecurity #DeFi
$BTC $ETH $SAND

このSolanaウォレットは、サンプル期間内において、1日あたり推定5,944件の署名を行っていました。

そのTokenToolHubのリスクスコアは？

8/100、低リスク。

アドレス：
5g7yNHyGLJ7fiQ9SN9mf47opDnMjc585kqXWt6d7aBWs

主な調査結果：

• リスクスコア：8/100
• 信頼度：高
• プロファイル：非常に高頻度ウォレット
• 優先度の高いリスクシグナル：0
• 優先度の中程度のシグナル：1
• トークンアカウント数：165
• 対応保有（supported holdings）：162
• 直近の署名サンプル数：200
• 詳細に解析されたトランザクション：28件
• アクティブなトークンデリゲート：0
• 凍結中のトークンアカウント：0
• 直近の承認（approvals）：0
• 直近の取消（revocations）：0
• 直近の権限変更（authority changes）：0
• 解析に失敗したトランザクション：0

中程度の発見は、境界（bounded）内のサンプルにおける新規アドレス/高アクティビティのパターンのみでした。

重要なのは「境界（bounded）」という点です。

取得ウィンドウ内で利用可能だった最も古い署名が最近のものであったため、スキャナーはサンプル年齢が0日と報告しました。これは、その日そのウォレット自体が作成されたことの証明ではありません。

履歴には上限がありました。

深く解析された28件のトランザクションはすべてウォレットにより署名され、フェーターパイヤーとして使用されていました。一方で、観測された実行間隔は非常に高いままでした。

まさにこのため、取引量はそれ自体をリスクとして扱うべきではありません。

高頻度ウォレットでも、限定的な形でリスクの裏付けが見えることがあります。

承認、トークンアカウントの権限、カウンターパーティ、そしてトランザクションの意図が文脈を提供します。

完全スキャン：
https://tokentoolhub.com/solana-wallet-risk-scanner/?address=5g7yNHyGLJ7fiQ9SN9mf47opDnMjc585kqXWt6d7aBWs

#solana #Onchain #WalletSecurity #CryptoSecurity #blockchain

dogwifhat（$WIF）は、今日のTokenToolHubのSolanaスキャンで92/100のエグゼクティブ体制スコアを返しました。

ミント：
EKpQGSJtjMFqKZ9KQanSqYXRcF8fBopzLHYxdM65zcjm

主要な証拠：

• ミント権限：無効
• フリーズ権限：無効
• トークンプログラム：SPL Token
• 送金ルール拡張：検出されず
• 送金手数料拡張：検出されず
• 最大の解決済み保有者：13.72%
• 上位10の解決済み保有者：44.22%
• 最良の検出流動性：$5.29M
• 24時間ボリューム：$1.06M
• 現在の供給量：約998.84M WIF
• 外部トークンリスクスコア：1/100
• 報告された流動性ロックカバレッジ：41.3%

利用可能なSolanaの証拠では重大なリスクは検出されませんでした。

レポートでは、1つのMedium（中）優先度の問題が特定されました：

流動性は、1つのプールに大きく依存している。

この違いは重要です。

ミントおよびフリーズ権限が無効で、解決済み保有が比較的分散しており、可視化された流動性も十分でも、マーケットアクセスは依然として支配的な流動性拠点に実質的に依存する可能性があります。

そのプールの流動性が失われると、実際のイグジット条件が変わり得ます。

このデプロイでは、実行可能な売買ルートのテストが利用できず、メタデータ更新権限も未解決のままでした。

強いスキャン結果は「保証された安全」を意味しません。

これは、利用可能な証拠の中で支持されるリスクシグナルが少ない一方で、残る不確実性が明確に特定されていることを意味します。

完全なWIFスキャン：
https://tokentoolhub.com/solana-token-scanner/?mint=EKpQGSJtjMFqKZ9KQanSqYXRcF8fBopzLHYxdM65zcjm

#WİF #solana #Onchain #TokenAnalysis #CryptoSecurity

🔐 あなたの仮想通貨アカウントの安全性は、習慣次第

取引を学べます。
ビットコインを理解できます。
でも、アカウントのセキュリティが弱いと、すべてが危険にさらされる可能性があります。

ここに、仮想通貨初心者が必ず守るべき3つのシンプルな習慣があります：

🔒 強力で、他とかぶらないパスワードを使う
🛡️ アカウントで2FAを有効にする
🚫 パスワードや認証コードを決して共有しない

そして覚えておいてください：

正当なサポート担当者が、あなたのパスワードやセキュリティコードを求めることはありません。

私も仮想通貨を一歩ずつ学んでいます。📚

前もって知っておきたかった仮想通貨のセキュリティのヒントは何ですか？👇

#Binance #crypto #CryptoSecurity #CryptoForBeginners #Web3

イーサリアムのレンディングアプリ「Term Finance」が、攻撃者が議決権を買収した後、850万ドルを失う。今回のエクスプロイトは、プロトコルの統制が、それによって管理される資産よりも安価で済む場合に、比較的少数が保有する議決権トークンが武器として悪用され得ることを示している。$ETH #DeFi #CryptoSecurity

多くの初心者は、適切な暗号資産を選ぶことにだけ注目しがちです。
しかし、もう一つ同じくらい重要な疑問があります：
あなたの資産は実際にどこで保管されているのでしょうか？
取引所で$BNB やその他の暗号資産を購入する際には、カストディ（保管）、秘密鍵、出金オプションを理解することが、リスク管理の一部になる場合があります。
資産を保有していることと、その資産へのアクセスを管理できていることは、必ずしも同じではありません。
#CryptoSecurity #bnb

シードフレーズを保護してください

🔐 シードフレーズは、ウォレットアクセスを取り戻すために重要な情報になる可能性があります。

スクリーンショットを撮ったり、オンラインに保存したりするとセキュリティリスクになる可能性があるため、安全なオフライン手段を検討してください。

あなたにとって、クリプトのセキュリティで最も重要なのは何ですか？ 👇

#SeedPhrase #CryptoSecurity #Bitcoin #BNB #DOGE $BTC $BNB $DOGE

🚨 DeFiにおいてセキュリティが重要であることを、あらためて念押しします。
Term Financeによると、最近のヴォルトのガバナンス悪用により、約850万ドル規模の損失が発生しうるとのことです。
このようなインシデントは、暗号資産の分野において強固なセキュリティ、慎重なガバナンス、適切なリスク管理が重要であることを示しています。
DeFiには大きな機会がありますが、同時にリスクも伴います。必ず自分で調査し、プロトコルの仕組みを理解したうえで、資金には慎重でいてください。

最新情報を入手しましょう。安全に過ごしましょう。

#CryptoSecurity #CryptoNews #BinanceSquare

🚨 2026 is the worst year ever for crypto security — 164 incidents, $1.2B+ stolen already, more than any prior full year. Is your bag safe?

🔴 Coldcard Wallet Exploit ($116M) — ~1,816 drained from 5,200+ hardware wallets since July 30, across 4 waves. TRM Labs says funds are pooling in a few attacker addresses with minimal laundering so far. Firmware bug — updating now won’t recover past losses.

🔴 Coinsbuy Hack ($8M) — Aug 9, drained in under an hour via a 5¢ test tx + cross-chain swap route. No phishing, no contract bug.

🔴 Maya Protocol (~$1.7M direct) — Aug 18, six chained logic bugs on MAYAChain.

🔴 ONE Token — a math flaw let attackers mint 4B tokens; 2.8B already hit exchanges.

📊 Blockaid: $1B+ lost in H1 2026. TRM Labs is also tracing the $1.5B Bybit theft linked to North Korea. BTC’s holding steady despite it all.

🛡️ Stay safe:
• Keep only trading funds on exchanges
• Update wallet firmware now
• Watch for tiny “test” transactions before drains
• DYOR before aping into new DeFi

👇 Been affected by a hack this year? Share below.

#Binance #CryptoSecurity #bitcoin #defi $BTC $USDT $ETH

🚨 1 082 BTC が41分で移動されました

これは、単なるブロックチェーン上での次の送金ではありません。

攻撃者は複数のBitcoinアドレスを空にし、約41分で1 082 BTCを引き出しました—現在の $BTC の価格で数千万ドル規模です。

特に注目すべきは、インシデントの説明にColdcardが言及されていることです。Coldcardは、Bitcoinの保管に使われる人気のハードウェアウォレットの1つです。

しかし重要なポイントがあります。これは、Coldcardがハッキングされたことを意味しません。攻撃者が資金にアクセスする方法や、そもそもそのデバイス自体が攻撃に関連しているかどうかを判断するのに十分な詳細がまだありません。

そして、この話で私が最も気になっているのはここです：

🔐 資金がオフラインで保管されていたなら、攻撃者はどのようにしてアドレスの支配権を得たのでしょうか？

答えが、この仕組み全体の根本的な弱点を示している可能性があります。

$BTCをコールドウォレットで保管しているなら、最近きちんと安全に設定できているか確認しましたか？

#bitcoin #CryptoSecurity

ガバナンスはリスクである

あなたの#DeFi の預金は、コードに誰かがハッキングしなくても流出させられます。

報道によれば、攻撃者が十分な投票権を得て影響を受ける金庫（ボールト）を支配し、資金を振り替えたことで、Term Financeは約8.5百万ドルを失ったとのことです。

リエントランシーはありません。
壊れたコントラクトはありません。
弱点はガバナンスでした。

預ける前に、次を確認してください：

→ 投票権を誰が管理していますか？
→ 実際のタイムロックはありますか？
→ ガバナンスはユーザー資金を動かせますか？

コードだけを監査しないでください。権限の所在を監査してください。

ガバナンスのリスクは、DeFiプロトコルの選び方を変えますか？

#DeFi #Ethereum #CryptoSecurity $ETH

🚨 250万〜？ ユーザーと今… 終了

このニュースには、あるプラットフォームを超えた教訓があります。

2.5百万人以上のユーザーに対応してきた暗号資産のP2Pマーケットプレイス「NoOnes」が、運営を終了し始めました。

プラットフォームは、ユーザーに資金の出金を求めました。

なぜ？

チームは、制裁と主要なパートナーの喪失により、サービスを継続することが不可能になったと説明しています。

そして、ここに暗号資産の世界で最も重要なルールの1つがあります。

プラットフォームにユーザーが何人いようと関係ない。

それを支えるインフラが消えてしまえば…

利用者は結局、さらされることになる。

これは、すべてのプラットフォームが危険だという意味ではありません。

重要なのは、根本的な違いを理解することです。

🔐 暗号資産を持つこと。

vs.

🏦 暗号資産をプラットフォームに預けること。

これは別のことです。

もしかすると、このニュースは +30% のようにワクワクする話ではないかもしれません。

でも、エコシステムの中で本当にお金を持っている人にとっては、はるかに重要になる可能性があります。

#CryptoSecurity #bitcoin #crypto #SelfCustody #BinanceSquare

Benmaoはクイックの公開リスクスキャンで90/100を返しました。

より深いTokenToolHubのコントラクトインテリジェンスは45/100でした。

コントラクト：
0xF2dF04B34596372EBB4A0C49930ebeB760ad7777

ネットワーク：BNB Smart Chain

検証済みのコントラクトは、4つの重要なリスクシナリオをサポートしています：

• 供給の希薄化の可能性
• 購入後の手数料の引き上げの可能性
• 実装の置換の可能性
• 一般的な実行の悪用

検出されたコントロール面：

• 供給拡大：存在
• 可変の手数料/税：存在
• アップグレード権限：存在
• 一般的な外部実行：存在
• 所有権/管理者コントロール：存在
• 供給削減：存在

利用可能なチェックでは、ウォレット制限、取引スイッチ、緊急停止は検出されませんでした。

このコントラクトはまたアップグレーダブルです。

実装：
0x024f18294970b5c76c0691b87f138a0317156422

現在のオーナー：
0xe2ce6ab80874fa9fa2aae65d277dd6b8e65c9de0

アップグレーダビリティが重要なのは、今日分析しているロジックが、関連する権限が実装を変更できる場合に、後で置き換えられる可能性があるためです。

レポートは、可変の手数料/税機能と供給拡大機能も検出しました。

取引シミュレーションは利用できず、ハニーポット状態、買い税、売り税は未解決のままです。

強いクイックスコアは、権限、アップグレーダビリティ、可変のコントラクト挙動の分析に取って代わるべきではありません。

Benmaoの完全スキャン：
https://tokentoolhub.com/token-safety-checker/?net=bsc&address=0xF2dF04B34596372EBB4A0C49930ebeB760ad7777

#BNBChain #SmartContracts #CryptoSecurity #OnChain