exploit

Term Financeは8.5Mドルのボールト（vault）ガバナンス侵害に直面し、その結果、Meta Vaultsを恒久的に閉鎖し、イーサリアムの預託を失いました。この事件はDeFiにおける継続的なセキュリティリスクを改めて痛感させるものです。

#DeFi #Exploit ‎

BounceBitは自社のLayer-1を自ら消去した：286.5M BB（約300万ドル）が、8月19日開始から4時間52分で14件のトランザクションにより流出――そして修正としてチェーン全体を停止する。

概要：BounceBit（YZi Labsの支援、旧Binance Labs）は、EvmosベースのL1におけるプロトコル・レベルの認可（authorization）上の欠陥を確認した。この不備により、攻撃者は8月19日21:02 UTC以降、メインネット9つのアカウントからBBを引き出せた。プライベートキー、ウォレット、取引所アカウントは一切触られておらず、これはユーザー側のハックではなくスマートコントラクトのロジックバグ。なお、同スタックで稼働していたEvmosはすでに提供終了（discontinued）しているため、BounceBitはBounceBit Chainを恒久的に終了（sunset）し、攻撃前のスナップショット（ブロック20,697,260、8月19日21:02:35 UTC）時点のBBを、BNB Chain上のBEP-20トークンとして再発行する。盗まれた286.5M BBは除外され、正当な保有者（ステーク中／アンボンド中のポジションを含む）は自動で再発行される――請求は不要。BBは8月20日に史上最低の0.0079ドルを記録したのち、約16%戻した。

落とし穴：これは定型のブリッジ修正ではない。BounceBitは、自社の「BTCリステーキング・チェーン」という主張の土台となっていたL1を放棄する。つまり、根幹インフラが弱点だったことを事実上認めた形だ。完全なチェーン間移行は運用上きわめて脆い。取引所の再上場、ウォレット契約の更新、DeFi統合などがすべて、きれいに追随できる必要があり、その移行ウィンドウ中のどこかに隙間があれば、次の損失が起きるのと同じことになる。これは進行中の実行リスクであり、解決済みのインシデントではない。

見立て：綺麗な修正として装った、実質的な構造的な認め。検証可能な注目点：BNB Chainへの移行が2度目の事故なく完了するか、そしてCEX／DeFiの流動性が本当に追随するか。

自社のLayer-1を捨てれば「BTCリステーキング」論への信頼が回復するのか、それともインフラはそもそも盤石ではなかったことが確定するのか。

投資助言ではない。各自調査（DYOR）。

$BB #BounceBit #CryptoNews #Exploit

別のプロトコルが完全に抹殺されました。

MAYAChainの大惨事。$1.7Mのエクスプロイトが6つの連鎖したバグを使ってCACAOを吸い上げ、トークンを89%下落させました。これは、セキュリティが依然として大きな弱点であることを痛烈に思い知らされる出来事です。

#MAYAChain #Exploit ‎

ハーモニーは、悪用者が約40億ONEを偽造したことにより、処理の過程で10万9,000件超の正当なトランザクションを破棄したとして、8月11日時点までチェーン全体を巻き戻しています。

ニュース: ハーモニーは8月12日、攻撃者がシャード間の受領確認（receipt-validation）に関する不具合を悪用し、不正に約40億ONE（流通供給の約26%）を鋳造したと確認しました。その結果、価格は急落。8月17日、コアチームは8月11日11:25pm（UTC）のチェックポイントまでの完全なネットワーク・ロールバックを発表し、偽造・正当を問わず109,126件の通常取引と315件のステーキング取引を破棄しました。

落とし穴: ロールバックは、その期間におけるあらゆる実ユーザーの取引と、不正な取引の両方を消し去ります。さらに、フリーズの前に取引所を通じてすでに換金されたトークンを取り戻すこともできないため、実際の経済的損害はロールバック後も実質的に取り返しがつかない可能性があります。これは、ハーモニーの2022年のブリッジハックとも同じ構図で、「問題は解決した」という見方を弱めます。中には、より大きい偽造残高（反復リプレイによる“兆”単位）を挙げる報道もありますが、ハーモニーの公式な40億（4B）という数値に対して独立に裏付けられているわけではありません。ここでは4Bを信頼できる基準として扱います。

見解: このロールバックはオンチェーン上の供給歪曲に対処しますが、チェーンの履歴を書き換えることは論争的な前例であり、すでに起きてしまったオフチェーンの損害はそれで元に戻せません。反証可能な注目点: ハーモニーは、フリーズ前にいくらが取引所へ到達したのかを完全な形でポストモーテムとして公表するのか、それともその数字は争点のまま残るのか？

もしあるチェーンが、エクスプロイトを無かったことにするために自分自身の履歴を巻き戻すべきだとしたら、それはブロックチェーンの目的を損なうのでしょうか？

投資助言ではありません。自分で調べてください（DYOR）。

$ONE #Harmony #Exploit #CryptoNews #Security

別のプロトコルが壊滅。

ハーモニーが大打撃を受けました。攻撃者が4 billion $ONE を不正に鋳造したとされ、価格は26%の大暴落に突入。これはチェーンのセキュリティにとって重大な警戒サインです。純粋なカオス。

#Exploit ‎

🚨 WEMIX が包囲される — $6.25M のエクスプロイトがスマートコントラクトを揺るがす！ 💥

取引シグナルなし — アラートのみ

🔴 今回のエクスプロイトはフラッシュローン地獄のように襲撃した：攻撃者がスマートコントラクトから直接 WEMIX トークンを鋳造し、送金した。 📊 当初の反応からは、流動性プールが出血している可能性が示唆されるが、チームの迅速な対応が“防火壁”の役割を果たすかもしれない。 📌 これはまだ完全な崩壊ではない — インシデント対応の筋力が試される局面だ。 💡 過去の例では、素早く立て直すプロジェクトは“後乗りの売り手”を罠にはめやすい。 🛡️

💬 WEMIX チームは悪用されたコントラクトを凍結して資金を取り戻すのか、それとも支援ラインへ向けた“ゆっくりした出血”を見ているのか？ 👇

⚠️ 金融助言ではありません。常にリスクを管理してください。 🛡️

🏷️ #WEMIX #Exploit #CryptoAlert #SmartContract

💥 🦈

⚠️ DEFIプロトコルのSummerFiが、大規模エクスプロイト後のクローズを発表 🛑📉

💥 影響と最終的なクローズ
分散型金融（DeFi）プロトコルのSummerFi（以前はOasis.appとして知られていました）は、スマートコントラクトにおける重大なセキュリティ・エクスプロイトによって引き起こされた影響から回復できなかったとして、サービスのクローズおよび段階的な清算（サンセット）プロセスを開始することを正式に発表しました。

🛡️ 資金の引き揚げと清算
開発チームは、すべてのユーザーおよび投資家に対し、プラットフォームの最終的な切断（デコンネクション）前に公式インターフェースを通じて流動性を直ちに引き揚げ、レバレッジのかかったポジションをクローズして、資本損失を回避するよう促しました。

📊 DeFiエコシステムへの波及
SummerFiの撤退は、スマートコントラクトおよびDeFiインフラにおけるセキュリティリスクがもたらす問題を改めて浮き彫りにし、分散型の貸付および収益管理分野にボラティリティ（変動）を加えるものとなります。

#SummerFi #DeFi #Exploit #CryptoNews #BinanceSquare
$SUN
$BTC
$ETH

🚨 $AFX エクスプロイト – 2,400万ドル流出、攻撃者が新鮮な流動性でETHを氾濫させる！💣

📌 AFX取引は24.15M USDCを失い、壊滅的な打撃を受けました。攻撃者はそれをそのままブリッジしてEthereumへ送金し、平均$1,937で12,467 ETHにスワップしたとのことです。これは偶然ではありません――典型的なイグジット戦略です💡

💥 そのUSDCが注文板に到達した瞬間、ETHへの買い圧力が急上昇しました。賢い資金？いいえ――盗まれた資金による強制的な需要です。これは、主要なDeFi強奪のたびに見られてきたのと同じパターンです。安定コインを売り、選び抜いた主力（ブルーチップ）トークンを買い、その後ミキサーやCEXを通して“洗い流す”。📊

⚠️ 公式の復旧アップデートはまだありません。攻撃者がそのETHを小分けに投げ売りするなら、$1,950付近での局所的なレジスタンスが試される可能性があります。ただし現時点では、ETHが2,400万ドル規模の注入を吸収しています。💬 この買い圧力はスムーズに吸収されると思いますか、それともハッカーが手仕舞いして連鎖的に崩していくでしょうか？👇

⚠️ これは金融アドバイスではありません。常にリスクを管理してください。🛡️

🏷️ #AFX #ETH #DeFi #Exploit #Crypto

🛡️ 🔍

大規模なDxSaleのエクスプロイトが1,400以上のBNBチェーン流動性プールから730万ドルを抜き取る

大規模なセキュリティ侵害がDxSaleのレガシーロッカーインフラに襲いかかり、$BNB チェーン上の1,400以上の流動性プールから730万ドル以上が抜き取られました。このエクスプロイトは、数年間流動性がロックされていた2021年のブルランの休眠プロジェクトを標的にしました。
オンチェーンの調査者たちは、数ヶ月にわたって高度に計算された操作を明らかにし、潜在的な内部者アクセスについて深刻な疑問を提起しています。

エクスプロイトの進行:
ロングゲーム: 調査者たちは、レガシーDxSaleロッカー契約の所有権が269日前に静かに移転され、ドレインが始まるまでに80以上の異なるウォレットを経由していたことを発見しました。
スマートコントラクトのトリック: 攻撃者は、ロッカー設定を変更し、手数料を下げ、1970年1月1日までのアンロックタイムスタンプを遡って設定するカスタムドレイナー契約を展開しました。これにより、契約はすべてのロックが期限切れになったと認識し、即時引き出しが可能になりました。

内部アクセスの疑惑: 著名な調査者たちは、2025年8月のTelegramのスクリーンショットを共有し、2021年の流動性プールを20%の手数料で解除できるDxSaleチームとの直接的なコネクションを主張する個人がいることを示しました。攻撃者のウォレットとチームアドレスとの間に関連性があることも示唆されています。

資金はどこに？ BNBチェーンのポジションから抽出された資金はAnySwapBotを通じてルーティングされ、現在その最終目的地を隠すためにミキシングされています。

DxSaleは公式にエクスプロイトを確認し、調査中であると述べていますが、資金が回収できるかどうかについてはまだ明らかにしていません。

#Binance #DxSale #BNB #CryptoSecurity #Exploit

$OST SUFFERS $23.7M EXPLOIT - TRADERS' FUNDS SAFE 🔥

7月15日、Ostiumの流動性トレジャリーは2,370万USDCを狙った攻撃を受けました――攻撃者はオフチェーンのインフラを通じて価格レポートを偽装したのです。ですが重要なのはここからです。トレーダーの担保は別のスマートコントラクトに保管されており、影響を受けていません。すべてのポジションはオープンのままで、最初の攻撃から60分以内に取引は凍結されました。

チームはMandiant、zeroShadow、そして法執行機関と連携し、資金の追跡を行っています。取引再開時には、開いているポジションは市場価格に基づいてマークされ、停止期間の影響は受けません。今後、この出来事はDeFiプロトコルの信頼にどう影響すると見ていますか？

これは投資助言ではありません。常にリスクを管理してください。

#Ostium #Exploit #DeFi #SecurityAlert

🔥

Thetanuts Financeは6月15日に攻撃され、攻撃者がレガシーEthereumボールトをターゲットにし、約210万ドルの資産を抜き取った。
Blockaid、ExVul、そしてPeckShieldによると、攻撃はボールトのミンティングとレデンプションの計算における低供給の会計上の欠陥を悪用した。攻撃者はフラッシュローンで資本を調達し、トークン供給を極端に低いレベルに減少させ、その後、契約ロジックの丸めの挙動により、ディスカウント価格でトークンを再ミントした。
ExVulの分析によると、ボールトのレデンプションフォーミュラは、総供給がゼロに近づくと脆弱になった。このため、攻撃者は膨れ上がったレデンプション値を生成し、預けた以上の資産を引き出すミント＆クレームトランザクションを繰り返し実行することができた。
初期の推定では、USDCでの損失は約105,500ドルとされていた。後のPeckShieldの分析では、総影響が210万ドルに達したと報告された。
PeckShieldはまた、約200万ドル相当のオプショントークンがホワイトハットの行為者によって保護されたと述べた。攻撃者は約105,000ドルのUSDCをETHに変換し、引き続き攻撃に関連する追加の資産を保持していた。
Thetanuts Financeは、影響を受けたボールトが数年前に移行された廃止された製品であり、現在の契約やアクティブな製品に接続されていないと述べた。チームは調査を完了した後、完全なポストモーテムを発表する予定だ。
この事件は、レガシーDeFiインフラストラクチャが、プロトコルがユーザーを新しいシステムに移行した後でも脆弱であり続けることがあるということを再確認させるものだ。

#exploit #SecurityAlert #Thetanuts #CryptoNews #CryptocurrencyNews

この連続的な悪用の状況では、いくつかの質問をする必要があります。

1. 誰がこれを背後で操っているのか？
2. あなたはどのようにプロトコルを構築したのか？
3. どんなセキュリティ対策を講じたのか？

今はセキュリティを考慮する必要があります。最近では、実際のユーティリティを持つプロジェクトが増えています。

考慮すべきことがたくさんあります。私たちは皆、ここで未来を築いており、適切なセキュリティが必要です。

このままでは、暗号通貨は大衆に受け入れられることはありません。セキュリティを構築しましょう。

#exploit

ステーブルコインが大規模な攻撃に直面。

StablR ステーブルコインが 280 万ドルの攻撃の後にペッグ解除
StablR の EURR と USDR が 280 万ドルの攻撃後にペッグ解除され、ステーブルコインのセキュリティに懸念が生じている - トレーダーはさらなるペッグ解除や規制の動きを注視している。攻撃者は、コンプロマイズされたマルチシグキーを使用して 1040 万ドル相当のトークンをミントおよびスワップし、不安定さを引き起こした。このインシデントは、強固なセキュリティ対策の必要性を浮き彫りにしている。

#Crypto #Stablecoins #Exploit #Blockchain

🚨 また別のクリプトトークンがゼロに吹っ飛んだ 🩸😱

$TSR/USDTは、$BNB Chainで報告されたエクスプロイトの後、1日でほぼ100%崩壊し、約$0.0002まで暴落した。👀

ここで何が起こったかというと:

⚠️ エクスプロイターが99百万$TSRをミントした
⚠️ トークンをマーケットにダンプした
⚠️ 約$2.5Mの$USDTを抽出した
⚠️ 資金をイーサリアムにブリッジした
⚠️ Tornado Cashを通じて1,285+ $ETH を移動させた

その結果は？

📉 価格が崩壊した
📉 流動性が消えた
📉 ホルダーは打撃を受けた

これはクリプトの最大のリスクの厳しいリマインダーだ:

プロジェクトは強そうに見えるかもしれない…

しかし、スマートコントラクトの脆弱性、エクスプロイト、またはトークンミントの問題が一晩で全てをひっくり返すことがある。🔥

数時間で:

💸 数百万が消えた
💸 信頼が消失した
💸 トークンは事実上消滅した

厳しい現実は？

クリプトでは、リスク管理が次の100倍を追うことよりも重要だ。

なぜなら、時には一つのエクスプロイトが市場全体を消し去ることがあるからだ。👀

安全に過ごせ。
プロジェクトを検証せよ。
そして、スマートコントラクトリスクを過小評価してはいけない。⚠️
$BNB

#Crypto #BNBChain #Exploit #Trading

Bonzo Lend、Hedera上のOracleの不具合により900万ドルの損害

- 貸出プラットフォームのBonzo Lendが、oracleの脆弱性を悪用する公開攻撃を受けた。
- 事件による損害は約900万ドルと見積もられている。
- 攻撃者は、Supraのオンチェーン・オラクル検証モジュールの不具合を悪用して、担保資産SAUCEの価値を水増しした。
- その後、攻撃者はHederaネットワーク上でBonzo Lendから900万ドルを借り入れた。
- この件は再び、DeFiプロトコルにおけるセキュリティ上のリスクと、信頼できるオラクルの重要性を浮き彫りにした。
#BinanceSquare #CryptoNews #Exploit #DeFi #Hedera Oracle

$sauce sauce $hbar hbar

vlikevn Titanbot

出典: CoinTelegraph

SecondFiのハッキング: $2.4M ADAが流出😇🥹

SecondFiは大規模なセキュリティ侵害に見舞われました。プラットフォームの脆弱性が悪用され、1600万ADA（約240万ドル）が失われました。

この事件は、DeFiプロトコルにおけるリスクの持続性を浮き彫りにしています - 確立されたプラットフォームでさえスマートコントラクトの弱点に狙われる可能性があります。SecondFiに資金を持っているユーザーは、すぐにポジションを見直し、チームが調査を行っている間に残りの資産を引き出すことを検討すべきです。

$ADA のセンチメントには短期的なネガティブ圧力が予想され、エコシステム全体でのより強力な監査の要求が再燃するでしょう。

安全第一で❤️

#ADA #Cardano #DeFi #Exploit #CoinVahini

🚨 $H が85.3%暴落 📉💥

$H は、ファウンデーションメンバーのプライベートキーが侵害されたことに関連して85.3%急落しました。

🔓 プライベートキーが侵害 💸 大量トークンダンプ 📉 市場の信頼崩壊

厳しい教訓: セキュリティの失敗は、数ヶ月の利益を数時間で吹き飛ばすことができます。

#H #Crypto #Hack #exploit 🚨💀

🚨 カルダノでの悲劇：ADAを9年間保有した結果、SecondFiの大規模ハッキングで全てを失った 🛡️💔

暗号資産の最悪の悪夢の一つが現実となった。9年間にわたりカルダノ（$ADA ）に資金を預けていた投資家が、壊滅的なサイバー攻撃の後、人生の貯金をすべて失った。

この事件は、SecondFiのウォレット生成ソフトウェアにおける重大なエクスプロイトが原因だった。コード上のこの脆弱性により攻撃者はセキュリティを突破し、同プラットフォームに資産の保管を任せていたユーザーの多数のアドレスから資金を完全に空にすることが可能になった。

このハッキングによる総損失額は合計2,000万ドルを超えると見積もられている。
この痛ましい事例は、暗号資産コミュニティ全体に警鐘を鳴らし、私たちが使うソフトウェアツールを監査することの重要性、そして大きな資本を長期保管する際にはハードウェアウォレット（コールドウォレット）を使うことの必要性を、最も厳しい形で思い出させている
$ADA
$BTC
$ETH

#BinanceSquare #Cardano #Hackeo #SeguridadCripto #Exploit