defisecurity

たった1回のトランザクションでガバナンスを買収——土曜の夜にX100で起きたのはまさにそれで、攻撃者を阻むものがあまりにも少なかったことが、何度も頭をよぎります。

攻撃者はフラッシュローンを使い、X100の「上院」議席3つのうち2つを買い取りました。その後、同じトランザクション内で提案を作成し、投票し、実行。自ら作成したプールにトレジャリーのトークンを売却し、プロジェクトの流動性ポジションを焼却しました。Blockaidはアラート発出時点で攻撃がまだ続いていると警告しており、約485万ドル相当のUSDTが換金されていました。

欠陥は設計そのものにあります。トークンがロックされた時点で投票権が有効になり、スナップショットも保有期間の条件もタイムロックもありませんでした。その日、Xは約96.5%下落しました。

市場全体もすでに軟調でした——$BTC $80,420（-1.3%）、$ETH $2,335（-2.8%）。これはこの小さなトークンだけへの反応ではありません。X100の事例から得られる教訓はもっと広範です。買ったばかりの票で即座に提案を実行できるDAOは、どこも同じ運命をたどるまであとフラッシュローン1回です。自分で調査を。投資助言ではありません。

この件を受けて、DAOにとって必須の防護策はどれでしょうか。スナップショット、タイムロック、それとも両方？

#CryptoMarkets #DeFiSecurity #Governance #Exploit

暗号資産を安全に守るためのロードマップ（第8回）：危険なスマートコントラクトの承認を管理・取り消す方法🎈🎈
🔴分散型アプリケーション（DApps）やDeFiプラットフォームの利用は、私の暗号資産取引に欠かせませんが、多くの人が見落としがちな隠れたリスクがあります。私自身の経験を通じて、プラットフォームに「無制限のトークン承認」を与えると、そのスマートコントラクトがいつでも自分の資産にアクセスできると知りました。そのプロトコルがハッキングされたり、詐欺だと判明したりすれば、接続したウォレットの資産が一瞬で抜き取られる可能性があります。資産を守るため、私は厳格な点検と整理の習慣を身につけました。🚀

🔴現在、Web3ウォレットで永続的または無制限の支出許可を有効なままにすることはありません。Revoke.cashのようなブロックチェーンスキャナーや承認取り消しツールを定期的に使い、これまでに接続したスマートコントラクトを一つ残らず監査しています。取引を終えたときや新しいプラットフォームを利用したときは、すぐにトークンの使用許可を取り消すか、必要最小限に制限します。誰が、何が自分のデジタル資産にアクセスできるのかを正確に管理することが、スマートコントラクトの悪用から身を守る最善の手段です。🚀

#CryptoSafety #SmartContracts #Web3Security #DeFiSecurity $XAUT $BTC $BNB
💥金融上のアドバイスではありません

🚨 $ETH セキュリティ警告：攻撃の波が世界的パンデミックの様相を呈しています 🦈

📊 攻撃者は今、パンデミックのような激しさで暗号資産の世界を次々と襲い、オンチェーン上の侵害がインターネット全体への早期警戒システムとなっています。🪙 セキュリティ対策が手薄な小規模DeFiプロジェクトは格好の標的となる一方、大手プロトコルは境界防御を強化するため、AIシールドを導入しています。⚡ この違いは明確な流動性ギャップを生み出しています。次の波が来る前に、賢明な投資家はすでに資金の配置を見直し、耐性のある資産を探しています。

💡 このパターンは、被害が他分野へ波及する可能性を示唆しています。従来のウェブが圧力を感じ始めれば、業界をまたいだエクスプロイトが連鎖的に発生するでしょう。👇 次の攻撃の波があなたのポートフォリオを襲う前に、リスクへのエクスポージャーを監査していますか？

⚠️ これは金融アドバイスではありません。常にリスクを管理してください。🛡️

🏷️ #ETH #DeFiSecurity #CryptoRisk #SmartMoney

🔥 💎

ワン・キーで1,250万ドルが消えた：79thVaultがBNBチェーンで流出
79AUトークンに対する特別な管理者権限を持つウォレットが、PancakeSwapのプールから201万トークンを引き出し、それを売却して戻しました。これによりプールのUSDTは1520万ドルから390万ドルにまで減少し、攻撃者は16,249 $BNB（約1,250万ドル）を持ち去りました。LookonchainとCertiKは、流出した運用者の鍵が原因の可能性が高いと指摘しています。チームは役割を取り消し、10%の報奨金を提示しました。教訓：突っ込む前に、管理キーを誰が持っているか確認しましょう。
購入前にトークンの権限を確認していますか？
#DeFiSecurity #BNBChain #CryptoSafety

🚨 7人の署名者によるSafeが管理するBase上のVaultから600万ドルが流出—所有者は依然不明。1,783 wstETHが移動した一方、BaseとAaveのコントラクトには手が加えられていない。これはプロトコルの障害ではなく、秘密鍵の漏洩や内部関係者によるリスクを示唆している。ETH保有者は、L2で同様の目立たない資金流出が起きていないか注視すべきだ。これはDeFiにおけるカストディリスクの高まりを示す兆候だろうか？
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 NEAR Intentsプロトコルは侵入者の身元を特定し、48時間の猶予を与える

分散型のNEAR Intentsプロトコルは、約380万ドルが盗まれた直近の侵入に責任を負う個人の身元を特定できたと発表しました。

管理側は、侵入者に48時間の資金返還猶予を与え、応答がない場合には必要な法的措置を取ることを強調しました。

━━━━━━━━━━━━━━
📊 影響: 📈 高い
🏷️ DEFI

#NEARProtocol #DeFiSecurity #BlockchainNews #CryptoCrime

📰 出典: cointelegraph.com

🚨 第三者のAaveアダプターが悪用され、侵害されたSafeマルチシグ・ウォレットから約114 ETHが流出しました。Aave v3コアは引き続き安全ですが、欠陥はFlashLoopAdapterの統合部分にありました。これは、基盤となるプロトコルが堅牢であっても、周辺のDeFiツールにはリスクがあることを示しています。トレーダーは利回り戦略とやり取りする前に、サードパーティのコントラクトを監査すべきです。
DeFiサプライチェーンのリスクはどこまで深いのか？
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

Ethereumで注視すべき別のDeFiエクスプロイト

Aave v3のポジションを管理するカスタムのFlashLoopAdapterが、アクセス制御を回避されたことで悪用されました。2つのSafeウォレットにまたがって合計$305,000の損失が発生しています。

#Aave #DeFiSecurity ‎

🚨 NEAR のインテントは、3.8Mドルのエクスプロイトの背後にいるハッカーを特定したとし、資金返還のための48時間の期限を突き付けたと述べています。回復はなお不確実ですが、透明性によってプロトコルのセキュリティ体制に対する信頼がある程度取り戻されるかもしれません。トレーダーは、資金移動や開発者の対応に関するオンチェーンのシグナルを注視しています。これによって DeFi プラットフォームへの今後の攻撃が抑止されるのでしょうか？
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 クロスチェーン入出金に影響するバグにより、NEAR Intentsが380万ドル相当の被害を受けました。チームは全額補償を約束しています。DeFiインフラにおける継続的なセキュリティリスクが浮き彫りになりました。信頼が試されるなか、市場は短期的に変動する可能性があります。この侵害のあと、NEARはどのようにユーザーの信頼を取り戻すのでしょうか？
#DeFiセキュリティ

$NEAR #TradingSignal #暗号資産分析

別の日、別のエクスプロイト

NEARのIntentsが、380万ドルのエクスプロイトを受けたばかりです。これは、すでに業界全体で深刻なセキュリティ障害が続いている1年における、火に油を注ぐさらなる材料です。

#NearProtocol #DeFiSecurity ‎

🚨 Bitgetハッカーのスワップ試行が5,000万ドル（$50M）を超え、NEAR Intentsの許可不要な設計をテストしています。ブロックされた資金の大半は他のプロバイダー経由で再ルーティングされ、耐性の高さを示す一方で、大規模攻撃下での実環境におけるセキュリティには疑問も投げかけています。市場は、攻撃の巧妙さが増すにつれて、インテントベースのレイヤーに対する信頼を見直す可能性があります。
NEARは、開放性と大規模攻撃への防御をどのように両立しているのでしょうか？
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 NEARのインテントがBitgetのハッカーと関連する5,000万ドル分をブロックした。オンチェーンでの防御に積極的であることを示している。THORChainの中立的な姿勢とは対照的で、セキュリティ重視のアプローチがNEARのエコシステムへの信頼を高める可能性がある。市場は、プロトコルの完全性に対する強気のシグナルとして受け止めるかもしれない。
選択的な検閲は、長期的な分散化の理念にどのように影響しますか？
#DeFiSecurity

$NEAR #TradingSignal #CryptoAnalysis

🚨 詐欺師が偽のRPC、ブリッジ、そしてチェーンID「9134」でGIWA L2を模倣し、1,333のウォレットを騙して767 ETHを送金させた後、資金を抜き取った。これは、レイヤー2への期待を悪用するDeFiエクスプロイトの高度化が進んでいることを示している。常にネットワークのコントラクトとRPCを確認し、UIだけを信じないでください。このウサギ穴はどこまで深いのでしょうか？ #DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

🚨 詐欺師が「Giwa-backed」の偽のETH L2チェーンを展開し、ユーザーから760 ETH超をだまし取っていました。DYORSWAPは不正を特定し、補償プロセスを開始しました。これは、L2エコシステムにおけるリスクの高まりと、ブリッジする前にコントラクトを厳密に検証する必要性を示しています。トレーダーはチェーンの真正性を精査し、未検証のブリッジを避けるべきです。
接続前に、ユーザーは偽のL2デプロイをどのようにより確実に見抜けるでしょうか？
#DeFiSecurity

$ETH #TradingSignal #CryptoAnalysis

LayerZeroは、KelpDAOのrsETHエクスプロイトを受けて、その中核となるセキュリティ設計に対し巨額の2億9200万ドル（$292M）規模の訴訟が提起されたことで、深刻な圧力に直面している。約150億ドルがプロトコルから流出し、評判への損害が拡大するなか、法的争いは単なる金銭面の問題にとどまらない――それはオムニチェーンの信頼が裁かれる事態だ。クロスチェーン基盤は、揺るぎない検証（バレットプルーフな検証）を最優先にすべきでありさもなくば、ユーザーの資本は逃げ続ける。セキュリティはDeFiにおいてすべてである。 #LayerZero #DeFiSecurity #CryptoNews

🚨 $BNC HIT BY $720K POOL EXPLOIT — STOLEN FUNDS FLOW INTO TOP EXCHANGES 💥

8月8日、攻撃者がBifrostの流動性プールの脆弱性を悪用し、vDOTの単一資産プールから約$720Kを流出させたほか、vASTR/ASTRおよびvMANTA/MANTAでも流出が発生しました。💥 盗まれた資金は中央集権型の取引所を経由してトップクラスの取引所へ送金され、即時の対応が開始されました。

Bifrostは取引所のセキュリティチームと連携して資産を凍結し、捜査当局へ完全な証拠管理（チェーン・オブ・カストディ）パッケージを手渡しました — 取引の履歴、ウォレットアドレス、タイムスタンプ。🚨 流動性マイニング報酬は、包括的なセキュリティ検証が完了するまで停止します。🔍

実害は金額そのものではありません — 流動性ステーキングの物語における信頼の再調整です。💬 あなたにとって、透明性のあるインシデント対応は構造的リスクを上回るのでしょうか？ 👇

⚠️ 投資助言ではありません。常にリスク管理を行ってください。🛡️

🏷️ #BNC #HackAlert #DefiSecurity #Crypto

🚨 🛡️

🚨 ブレイキング !!!

CIRCLEがZAMAのセキュアプロトコルにおける12.6百万USDのcUSDCを凍結 🔴

ZachXBTが、CircleがEthereum上のZamaのcUSDCコントラクトアドレスをブラックリストに載せ、ユーザーの約12.6百万USDを凍結した可能性があることを明らかにしました 💸

凍結されたアドレスは以前、Overnight Financeのガバナンス投票で資金配分に参加していました 🛠

Zamaは凍結命令が実行される前に通知を受けていないようで、一部のユーザーはプロジェクトチームによるラグプルを主張しています 📊

ZachXBTは、民事訴訟の原告であるPatagon ManagementがDAO攻撃の前科を持ち、プロトコルを占拠したことを指摘しています。この件にはまだ多くの謎が残っています。

#DeFiSecurity #ステーブルコイン

$ETH $BTC $HEI

$NEWT IS SHIFTING WHERE DEFI SECURITY BEGINS 🧠

多くのプロトコルは、攻撃が実行された後にそれを止めることに集中しています。Newton Protocolは、決済の前に意図とリスクを検証することでその考え方を反転させます。これは単なる別のAIラッパーではありません――セキュリティそのもののタイミングを再考しているのです。

暗号が意図ベースの実行へ進み、AIエージェントがより多くの判断を行うようになると、検証の瞬間が極めて重要になります。問題は、取引がどれだけ速く実行されるかだけではなく、そもそも実行すべきかどうかです。

しかし、市場が混乱して予測不能になったとき、決済前のチェックは本当に機能するのでしょうか？ そこが「設計」と「現実」の交差点です。あなたは予防に賭けますか、それとも事後処理（クリーンアップ）に賭けますか？

投資助言ではありません。必ずリスクを管理してください。

#NEWT #DeFiSecurity #IntentBased #CryptoInnovation

💎

$NEWT IS <c-1/>セキュリティを事前トランザクション強制で書き換える 🔥

エントリー：未提供

ほとんどのセキュリティツールは、資金が失われた後に動き始めます。Newton Mainnet Beta はそれを覆します。単一のコインが動く前に、すべてのトランザクションをアクティブなポリシー（OFAC 準拠、アイデンティティ、リアルタイムの脅威ブロック、オラクルの健全性）に照らして検証します。埋め込み型ウォレットのチームである Magic Labs は、すでにウォレットのセキュリティからトランザクションの承認へと切り替えるためにこれを使っています。これはインフラであり、エアドロップの誇大宣伝ではありません。

DeFi には、実行前に（オンチェーンで、クロスチェーンでも）ルールを強制するレイヤーはこれまでありませんでした。あなたは、被害が起きる前に行動するポリシーエンジンによって恩恵を受けうるものを作っていますか？

※金融助言ではありません。常にリスクを管理してください。

#NEWT #DeFiSecurity #Infrastructure #Web3

🔥