defihack

🚨最近のDeFiプロトコルのハッキングが、持続的なセキュリティ課題を浮き彫りに

分散型金融（DeFi）分野ではここ数か月、注目すべきセキュリティ事故が複数発生しており、オスティウムのハックで発生した損失が2,375万ドル超となった件が、より大きな出来事の一つです。ほかのプロトコルでもエクスプロイト（脆弱性悪用）が発生しており、スマートコントラクト設計、オラクルへの依存、アクセス制御の脆弱性が浮き彫りになっています。

これらの攻撃に共通するパターンとしては、フラッシュローンの操作、リエントラント（再入）脆弱性、侵害された秘密鍵などが挙げられます。多くのプロジェクトが監査やバグバウンティに多額の投資を行っている一方で、攻撃手法の進化の速さが、場合によっては予防策を上回り続けています。

今回の一連の出来事を受けて、形式的検証（フォーマル・バリフィケーション）、マルチシグのガバナンス、保険メカニズムの導入など、より高い基準を求める声が高まっています。影響を受けたプロトコルにおける総ロック額（TVL）は、ハック後に急落することが多く、回復の度合いはチームの対応力とコミュニティの支援に左右されます。

より広いDeFiエコシステム全体としては、個別の挫折があっても総ロック額は依然として大きく、全体としてはレジリエント（回復力がある）です。開発者やユーザーはますますセキュリティ衛生（セキュリティの基本習慣）を優先するようになっていますが、パーミッションレスであるがゆえにリスクは残り続けます。セキュリティ・ツールや保険商品における継続的な革新は、分散型金融の中核となる利点を維持しながら、将来の影響を緩和することを目指しています。
#DeFiHack

$OSTIUM TREASURY COMPROMISED – ALL TRADING HALTED 🚨

OLPトレジャリーのエクスプロイトにより、Ostiumはすべての取引を停止せざるを得なくなりました。推定で$18Mを喪失 — 約$34Mプールの35%に相当します。これは単なる清算イベントではなく、構造的な侵害です。チームは調査中ですが、プロトコルの中核となる担保が大幅に流出しています。

Ostiumのポジションはまだ保有していますか？それとも停止前に撤退しましたか？

※金融アドバイスではありません。常にリスク管理を行ってください。

#OSTIUM #SecurityAlert #DeFiHack #CryptoNews

🚨

🚨 緊急速報 !!!

RAYDIUMが134万ドルのハッキングを受け、LPミントの検証における脆弱性が原因🔥🟡📉

Raydiumは、Legacy AMM V3プログラムが停止し、約134万ドルがハッキングされたことを確認しました — 攻撃者はLPミントの検証の脆弱性を利用して、比率のチェックを突破しました🛠

影響を受けたのは、もはや稼働していないLegacy AMM V3プールのみで、現在のメインネットプログラム、SDK、DAppは全く影響を受けていません💰

Raydiumは、影響を受けた全てのユーザーに対して完全な補償を約束し、全てのメインネットプログラムに対する包括的なセキュリティ評価を進めています📊

この事件は、古い契約（deprecated）に潜むリスクが、メインプロトコルに問題がなくても依然としてハッキングされる可能性があることを示しています🎯

良いニュース: 損失は限定され、Raydiumはユーザーに返金します。しかし、これはDeFiプロトコル内の古いコードをクリーンアップする重要性を示す警告でもあります。投資アドバイスではありません。

#Raydium #DeFiHack #Solana

$SOL $BTC $AXTI

$SUMMER UNDER ATTACK – $6M SWEPT IN ONGOING HACK 🚨

サマー・ファイナンスが大きな打撃を受けました――攻撃はまだ進行中で、$6百万以上が流出したとみられます。Blockaidが現在追跡中なので、まだ確定した結果ではありません。流動性プールが大きく攻撃を受けており、関連するポジションを保有している場合は、直ちにエクスポージャーを確認してください。

こうした出来事は、連携しているプロトコル間で連鎖的な清算を引き起こすことがよくあります。市場はまだ、その余波を十分に織り込めていません。

ロングで保有していますか？それとも、すでに退出しましたか？

※これは投資助言ではありません。常にリスクを管理してください。

#SummerFinance #DeFiHack #CryptoAlert #Security

🚨

🚨 $GARDEN は現在悪用中 – 4つのチェーンにまたがって 45万USDT が流出 💣

本文

🦈 クロスチェーン・リキッドブリッジの Garden が攻撃を受けました。攻撃者は Ethereum、Avalanche、Arbitrum、BNB Chain 上の HTLC スマートコントラクトから資金を抜き取り、連携したスイープで 45万 USDT を確保しました。🛡️ チームは直ちにアプリを停止し、フォレンジック調査を開始しましたが、被害はすでに初期のクジラ勢によって織り込み済みです。

🔍 これはランダムなラグではありません。主要な相互運用レイヤーに対する、狙いを定めたエクスプロイトです。プロジェクトがすべての稼働を停止すると、流動性提供者と保有者は閉じ込められます。📉 回復可能なトークンには強い売り圧力がかかることが予想されます。負け確ポジションが解消されるにつれてです。真の疑問は、これが孤立した事件なのか、それともクロスチェーン・セキュリティ上のより深い脆弱性のサインなのか、という点です。💬

⚠️ これは投資助言ではありません。常にリスクを管理してください。🛡️

🏷️ #GARDEN #Exploit #CryptoSecurity #DeFiHack #CrossChain

🦈 🛡️

🚨 AFX BRIDGE 貫通攻撃 – 24.15M USDC が“クジラ級”の流動性つまみ取り 🔴

🔍 3時間前、perp DEX AFX Trade の Arbitrum ブリッジが直接的なエクスプロイト（悪用）を受けました。24.15M USDC が流出し、クロスチェーンで Ethereum に送られた後、すぐに 12,467 ETH（1ETHあたり$1,937）にスワップされています。

💥 これは攻撃者による典型的な流動性スイープです――ブリッジ、スワップ、そして数分で資金を統合。AFXトレーダーにとって直近のリスクは、ハッカーが ETH をオープンマーケットに投げ売りする場合の連鎖的な売り崩しです。📉

🔎 盗まれた資金は現在 ETH として保有されており、攻撃者はいつでもポジションを解消できる状態です。L1 と L2 の両方のペアで急な売り圧を警戒してください。💡 これは最初のドミノなのか、それとも市場がこのフローを吸収するのか？🤔

⚠️ これは投資助言ではありません。常にリスク管理を行ってください。🛡️

🏷️ #AFX #DeFiHack #Arbitrum #ETH #Security

🛡️ 🔴

CASCADE CLS VAULT ヒット — $1.34M $USDC DRAINED AND BRIDGED ACROSS CHAINS 🚨

PeckShieldがこれを検知したばかりです。攻撃者は盗んだ資金をArbitrumからSolanaへ移し、その後RelayProtocolを介してDAIとしてクロスチェーンでEthereumへ送金しました——短い時間枠の中で。あのスピード感から、綿密に計画された犯行だったことがうかがえ、攻撃手口はまだ熱を持っています。

もし、どこかのバルト（金庫）型DeFiプロトコルに資本を置いているなら、特にArbitrum上では、今がエクスポージャーを見直す良いタイミングかもしれません。使われたブリッジは現在も稼働中で、取引の痕跡もまだ新しいです。いま、あなたのヴォルトのポジションを確認していますか？

※投資助言ではありません。常にリスクを管理してください。

#USDC #SecurityAlert #DeFiHack #Arbitrum #CryptoTheft

⚡

🚨 💼 カルダノ財団がTOKEN2049を侵害されたSecondFiで2,000万ドルのハッキング後に担うと報じられる 🏛️ 🛠️

カルダノのエコシステムで大規模な再編が進む。Interesect（組織）は、カルダノ共同創設者のEmurgoがTOKEN2049イベントの計画をカルダノ財団に引き継ぐと発表した 🤝🚨。

🔍 変更の理由：
🛡️ 復旧の優先：SecondFiで起きた壊滅的なインシデント（2,000万ドル）を受けて、Emurgoは現時点で最優先は、被害を受けたユーザーのために資産を回収することだと述べた 💸。

⚠️ 前例：この動きは、先月ではなく6月にSecondFiがハッキングされたことに続くもので、その際にADAが240万ドル盗まれた 📉💥。

📅 進行中の移行：NS3.AIのデータによれば、Intersectはまだ詳細なスケジュールや、今後どのようにカルダノ財団がTOKEN2049のロジスティクスを管理するかを明らかにしていない ⚙️。

💬 TOKEN2049を委任することで、Emurgoが失った資金をより迅速に取り戻すのに役立つと思う？ 下に意見を！ 👇🔥
$ADA
$BTC
$BNB

#ADA #SecondFi #TOKEN2049 #DeFiHack #CryptoNews

🚨 SUIでのハッキング！BlueMove DEXのトークンで$500,000を流出（遺されたエラーによる）📉 💥

分散型プロトコル「BlueMove DEX」は、大規模なエクスプロイト（不正侵入）を受け、攻撃者がロックされた流動性プールから約50万ドル相当のSUIトークンを流出させることに成功したとのことです💸❌。

🔍 攻撃の詳細：

💻 数学的エラー：NS3.AIのデータによると、攻撃者はAMM（自動マーケットメーカー）の作成者から受け継がれたコントラクト内に長く潜んでいた算術オーバーフロー（overflow）のバグを悪用したとのことです🛠️🛡️。

🌊 大規模な影響：この脆弱性が、プラットフォーム上の389のプールの流動性を組織的に空にするために利用されました📊🚨。

🕵️‍♂️ これって過失？それともバックドア？：Quantum Void Labsの創業者Tyler Simpsonは、BlueMoveのチーム自らが「バックドアを勝手に送った」とする厳しい非難を投げかけ、内部不正の可能性が疑われています⚖️👀。

💬 本当にコードの単純なミスだったと思いますか？それともチームによる意図的な不具合だったのでしょうか？下にコメントしてください！👇🔥
$BTC
$SUI
$ETH

#BlueMove #SuiNetwork #DeFiHack #QuantumVoidLabs #CryptoNews

$BFB エクスプロイトでドレインド 396 $BNB VIA フラッシュローン ループホール 🔥

本文

$BFB に対する新たに発見された攻撃により、巧妙なハッカーがトークン自身の価格防御メカニズムをいかに悪用したかが明らかになりました。フラッシュローンを使って 151 回以上のゼロ価値 transferFrom() 呼び出しを実行することで、攻撃者は流動性プールから $BFB を計画的に焼却し、ほぼすべての BNB がドレインされるまでに至りました。

この件は、TRM Labs が 2026 年上半期に暗号資産ハックが 207 件あったと報告する中で注目されています。攻撃者は従来型のエクスプロイトよりも、スマートコントラクトのロジックの欠陥を標的にする傾向がますます強まっています。自動の価格保護は DeFi のアキレス腱になりつつあるのでしょうか？

投資助言ではありません。常にリスクを管理してください。

#BFB #DeFiHack #SmartContractRisk #FlashLoanAttack #CryptoNews

💎

🛡️ 今月605百万ドルが暗号で盗まれた。あなたは安全か？
20日間で12のプロトコルがハッキングされた。KelpDAO、Drift、Aethir — 全てが悪用された。クロスチェーンブリッジは弱点だ。ルール：ハードウェアウォレットに入っていないなら、それはあなたのものではない。
#CryptoSecurity #DeFiHack #safu

🚨 **緊急速報: $292M Kelp DAOブリッジのエクスプロイトがDeFiを揺るがす – TVLが48時間で$132B急落！** 🚨

最新情報 – 2026年4月21日のアップデート:

攻撃者は**Kelp DAOのLayerZeroブリッジ**における重大な脆弱性を突き、**116,500 rsETH**を奪取し、その価値は**$292百万**に達しました。

彼らはそこで止まりませんでした。盗まれた資産はすぐに**Aave**で担保として使用され、**$191百万の実世界の資産**を借り入れるという巧妙な手口が、今やエコシステム全体に衝撃を与えています。

### システミックな感染が全面的に発生中
DeFiの総ロックバリュー（TVL）は、**わずか48時間で$132B急落**し、**$995Bから$863B**に落ち込みました。
**Aave**だけで**$84.5Bの流出**が見られ、ユーザーは不良債務の懸念から急いで退出しました。

### 責任の所在に関する論争が激化
- **LayerZero**は**北朝鮮のLazarus Group**を非難し、攻撃が侵害されたRPCノードから発生したと主張しています。
- 一方で、**Kelp DAO**と**Aave**は**$195M–$230M**の不良債務の責任について激しい議論を交わしています。

これは単なるハックではありません — クロスチェーンブリッジのセキュリティと担保リスク管理における深刻な亀裂を暴露しています。

DeFiホルダーの皆さん：ポジションをモニタリングしていますか？プロトコル：監査と透明性を強化する時期ですか？

あなたの意見を下に書き込んでください 👇
安全にお過ごしください。

#KelpDAO #LayerZero #DeFiHack
#DeFi
#BinanceSquare

🚨DeFi市場が48時間で130億ドルを失い、Aaveは命を懸けて戦っています。

$AAVE のハッキングではなく、担保の毒化が原因でした。ハッカーはKelp DAOから2億9300万ドルを盗み、無価値なトークンをAaveに放り込んで、実際に2億ドルを手にしました$ETH 。今、Aaveは帳簿に大きな穴を抱え、利用率は100%に達しているため、多くのユーザーが資金を引き出せなくなっています。

現実の確認: Aaveの保険は損失の30%しかカバーしていません。残りは？普通の預金者のポケットから出てくるかもしれません。私たちはDeFiの社会化された損失の初めての真のテストを目の当たりにしています。

疑問: これはLiquid Restakingの支配の終わりなのか、それともクロスチェーンリスクの brutal lesson なのか？

あなたはAaveに資金を置いていますか、それとも130億ドルの退出が賢明な選択でしたか？

#Aave #KelpDAO #DeFiHack #CryptoCrisis2026 #ETH

🚨 $11.58Mが消えた。別のブリッジ。いつもの話。
Verusブリッジが$11.58Mのハッキングを受けた。
「信頼できず、非管理型」と主張していた同じブリッジだ。
2026年のブリッジハックスコアボード:
→ Kelp DAO: $292M 💀
→ Drift Protocol: $285M 💀
→ THORChain: $10.7M 💀
→ Verus Bridge: $11.58M 💀
今年だけでDeFiで$750M以上が盗まれた。
「信頼できず。」 「監査済み。」 「非管理型。」
ただの言葉だ。お金はまだ消えている。
いつになったらクロスチェーンブリッジがDeFiの最大の未解決問題だと認めるのだろうか？
$HYPE $BTC $ZEC

#VerusBridgeHack11.58M #DeFiHack #CryptoSecurity #BinanceSquare

#VerusBridgeHack11.58M

**🚨 ボロ儲けからの破滅: $28億のファントムエアドロップがピザの注文で消えた話**

2021年、24歳の独学開発者アレックス・リベラは、人気のレイヤー2ブロックチェーンのブリッジプロトコルに致命的な欠陥を発見しました。ネットワークが混雑している時に、彼はタイミングを合わせた入出金取引を実行し、スマートコントラクトを欺いて大量の無許可トークンをミントさせました。わずか48時間で、彼は47,200 ETH相当の資産を抜き取ったのです。ブルマーケットが急騰する中、彼の盗んだ富は$28億に膨れ上がりました。

3年間、アレックスは影の大富豪として贅沢に暮らしました。ドバイのスカイラインを見下ろす洗練されたペントハウスを所有し、希少なスーパーカーを集め、地下のeスポーツイベントをスポンサーし、友人たちをプライベートアイランドに飛ばしました。彼は成功した初期のクリプトファウンダーを装うために、偽のDeFiプロジェクトを維持していました。

**致命的な欠陥: オンチェーンメモリは決して忘れない**

彼の帝国は、エリートの調査官によって崩壊したのではなく、二つの単純なミスによって崩れました。2023年末、彼のペントハウスのバルコニーで$180,000のパテック・フィリップを自慢するインスタグラムのストーリーが、OSINTを通じて彼を特定する特徴的な建築を明らかにしました。

さらに悪いことに、$47のピザの見落としがありました。匿名のミキサーをテストするために、アレックスはピザのために小額の送金をしました。その取引所はKYCを要求し、彼の身元とウォレットを2021年の不正行為に永久に結びつけてしまいました。
**その後:** 2025年、アレックスは有罪の取引を受け入れ、14ヶ月の懲役を受けました。当局はほとんどの資産を押収し、清算しました。
**教訓:** コードで9桁を盗むことはできるが、ブロックチェーン — そして一つの不注意なピザの注文 — は常にあなたを見つけ出す。
#CryptoHeist #Blockchain #DeFiHack #OnChainJustice #CryptoNews #RagsToRuin
$GUA
$ALLO
$XLM

🚨 THORChainが740万ドルの攻撃を受け、ビットコイン、イーサリアム、BSC、Baseに一度に影響を及ぼしました。
これは単一チェーンのハックではありません。これは外科的な攻撃です。
マルチチェーンのエクスプロイトは別の次元です。
偶然に起こることはありません。深いプロトコルの知識、数週間の計画、そして誰もアラームを鳴らす前に四つのネットワークで同時に実行する能力が必要です。
この攻撃を行った者は、どこを切るべきかを正確に知っていました。
ZachXBTがフラグを立てました。そして、ZachXBTがアラームを鳴らしているときは、注意を払うべきです。
740万ドルは数字のように聞こえます。しかし、DeFiでは、協調したマルチチェーンのエクスプロイトは概念実証です。それは世界中の他の攻撃者に、どこに隙間があるかを正確に教えます。
THORChainは以前にもここにいました。
これがあなたを不安にさせる部分です。
このスケールでクロスチェーン流動性を扱うプロトコルが再度攻撃されることは、単なるセキュリティの失敗ではなく、存在的な信頼性の問題です。
すべてのブリッジ。すべてのDEX。すべてのクロスチェーンプロトコルが今これを注視しています。
なぜなら、THORChainのアーキテクチャが一度の動きで四つのチェーンから排出されることができれば、マルチチェーンのリスクを抱えるものは今夜、本当に安全ではないからです。
ポジションを監査してください。ウォレットを監視してください。この話はまだ終わっていません。
#THORChain #DeFiHack #CryptoSecurity #ZachXBT #Crypto

🚨 Kelp DAOが$292Mでハッキング – 2026年最大のDeFiエクスプロイト

Kelp DAOのLayerZeroを活用したブリッジが116,500 rsETH（約$292M、供給量の18%）を一度の攻撃で抜き取られました。

これは今年最大のハックです。Aaveや他のプロトコルは、悪化した債務リスクのためにマーケットを凍結しました。

私の意見では、これは大規模プロジェクトでさえも、クロスチェーンブリッジがいかにリスクが高いかを思い出させてくれます。

これがDeFiの信頼を揺るがすのか、それとも一時的な恐怖で終わるのか?


#KelpDAOFacesAttack #DeFiHack k #CryptoNews
免責事項（最後に追加）：これは金融アドバイスではありません。すべての取引決定は自己責任で行ってください。常にDYORを心がけてください。

KelpDAOのエクスプロイトはDeFi市場に恐怖を生み出しており、プロトコルはrsETH関連の活動を凍結するために急いでいます。

流動性が枯渇すると、通常はボラティリティが続きます。レバレッジポジションには注意を払いましょう。

#KelpDAOFacesAttack #DeFiHack #CryptoTrading #Altcoins

🚨 $292百万が一度の攻撃でDeFiから消えた。
2026年の最大のエクスプロイト。今起こったばかりだ。
116,500 rsETH。消えた。
それは丸め誤差じゃない。全体のrsETH供給の18%がKelp DAOのLayerZeroを利用したブリッジを通じて排出された。これが今年の決定的なハックだ。
一つのブリッジ。一つの脆弱性。同時に20のチェーンが破壊された。
これがシステミックなDeFiの失敗の実態だ。
エクスプロイトが発生した瞬間、Aave、SparkLend、Fluid、Upshiftというエコシステム内で最も信頼されている貸し出しプロトコルの四つすべてがリアルタイムでロックされた。
Wrapped etherが20のチェーンに取り残されて逃げ場がない。
TVLの数十億が凍結された。ユーザーは動けない。プロトコルは危機モードに入った。
攻撃者は単に資金を盗んだだけではない。彼らは現代のDeFiが築かれている相互信頼のレイヤーを壊した。
クロスチェーンインフラは新たな攻撃対象であり、これは最も残酷な方法で証明された。
LayerZeroのブリッジは至る所に存在する。rsETHは至る所で担保となっている。それはもはや機能ではない。これは感染ベクターだ。
一つのエクスプロイト。四つの主要プロトコルが緊急凍結された。二十のチェーンが麻痺した。
これはコンポーザビリティがセキュリティ監査よりも早くスケールする時に起こることだ。
DeFiエコシステムは何年もかけて複雑で相互接続されたマネーレゴを築いてきた。
今日は誰かが一つのブロックを引っ張り、全体のタワーが揺れるのを見た。
もしあなたの資産がこれらのプロトコルに触れているなら、Aave、SparkLend、Fluid、Upshift、今すぐポジションをチェックしな。
これがまだ進行中だ。
#KelpDAO #DeFiHack #LayerZero #CryptoSecurity #Crypto