hackeralert

🚨 これをウォレットでやると、すべてを空にされる可能性があります

暗号通貨に新しく参入した多くの人がこの間違いを犯します:

👉 秘密のフレーズを携帯電話に保存する
👉 またはクラウドにアップロードする
👉 または署名する内容を理解せずにウォレットを接続する

そして最悪の事態が発生します。

💡 簡単に説明します:

秘密のフレーズはあなたのウォレットのマスタキーです。

誰かがそれを持っていると:
❌ あなたのウォレットにアクセスされる
❌ あなたの暗号通貨を移動される
❌ そして通常は元に戻すことができません

⚠️ 基本的なルール:

- 秘密のフレーズを携帯電話のメモに保存しないでください
- WhatsAppで送信しないでください
- Google DriveやiCloudにアップロードしないでください
- 理解できない奇妙なものに署名しないでください

📌 より良い方法:

👉 書き留めてオフラインで保管する
👉 どのウォレットやウェブサイトに接続するかをよく確認する
👉 偽の「公式」リンクやコメントを疑う

暗号通貨では、必ずしもハッキングされて盗まれるわけではありません…

👉 多くの場合、あなた自身が気づかずに扉を開けてしまうことで盗まれます

暗号を簡単にエラーなく説明してほしいなら、私をフォローしてください。

#crypto #Wallet #HackerAlert

🚨 ドリフトエクスプロイトの更新

PeckShieldは、ドリフトプロトコルのハッカーからの新しい動きを警告しました

185ソラナ（約$15K）がChangeNOWに送信されました

少額ですが…流動性ルートのテストをしている可能性があります

$285Mのエクスプロイトの後、すべての動きが重要です
$SOL
#solana #HackerAlert

#DriftInvestigationLinksRecentAttackToNorthKoreanHackers
最近のサイバー攻撃に関する新たな調査が、サイバーセキュリティと暗号通貨エコシステムの間の交差点の拡大に再び注目を集めています。
報告によると、分散型取引プラットフォームDrift Protocolを標的とした攻撃は、北朝鮮から活動しているとされるハッカーグループに関連している可能性があります。これが確認されれば、サイバーセキュリティアナリストが数年間観察してきたパターンに従うことになります。
国家に関連するハッキンググループは、暗号プラットフォーム、取引所、および分散型金融プロトコルをますます標的にしています。これらの攻撃は、スマートコントラクトの脆弱性、プライベートキーのセキュリティの弱点、または運用インフラのギャップを悪用することに焦点を当てることがよくあります。
その理由は比較的単純です。デジタル資産は国境を越えて迅速に移動でき、従来の銀行の仲介者なしで移転することができます。これにより、暗号プラットフォームは高度なサイバー操作の魅力的な標的となります。
セキュリティ研究者は、いくつかの大規模な暗号侵害を北朝鮮のサイバーグループに繋げています。これらのグループは、国家活動を支援し、国際的な金融制限を回避するために盗まれたデジタル資産を使用していると考えられています。
より広範な暗号エコシステムにとって、このような事件はセキュリティファーストの開発の重要性を強調しています。分散型金融が成長し続ける中、プラットフォームはスマートコントラクトの監査、インフラのセキュリティ強化、リアルタイム監視システムの実装に多大な投資をする必要があります。
Drift攻撃に関する調査は、ブロックチェーン技術自体は非常に安全である一方で、その周囲のインフラ—ウォレット、プロトコル、インターフェース—が、ますます高度なサイバー脅威に先んじるために進化し続ける必要があることを再確認させるものです。
$SOL
$SIREN
$STO
#Write2Earn #Binance #CyberSecurity #HackerAlert #NorthKoreaHackers

映画の侵入
北朝鮮のハッカーが#DRIFT を欺いて$2億8000万の盗難を実行するまでの数ヶ月間

社会工学とRPDCの「長期ゲーム」

#DriftProtocol は、「DeFiにおけるリスク」の概念を再定義する攻撃の詳細を明らかにしました。技術的なハッキングに見えたものは、半年間にわたる構造化された情報操作でした。

対面の欺瞞: 攻撃者は影の中から操作していませんでした。彼らは合法的な量的取引会社を装い、国際会議に出席し、数ヶ月間Driftチームと直接会っていました。信頼の絆を築き、Telegramグループを作り、$100万の自己資本を預けて本物のパートナーのように見せかけました。

デジタル・トロイの木馬: 侵入は2つの社会工学のベクトルによって達成されました
悪意のあるリポジトリ: VS Codeなどのエディタの脆弱性を利用し、ファイルを開く際に隠されたコードを実行しました。
ベータアプリ: AppleのTestFlightを通じて、協力者に偽のウォレットをインストールさせました。

北朝鮮とのつながり: DriftとセキュリティチームSEAL 911は、攻撃を北朝鮮の情報機関のサイバー部門であるUNC4736（AppleJeus）と関連付けています。準備に使用された資金は、2024年のRadiant Capitalのハッキングまで追跡されました。

「持続的なノンス」の攻撃: ハッキングはスマートコントラクトの失敗ではありませんでした。攻撃者は#solana の正当な機能を使用してトランザクションを事前に署名し、以前にインストールされたマルウェアを通じて管理アクセスを取得した後、数分でプロトコルを空にしました。

tanuki42_のようなセキュリティ専門家は、この攻撃を暗号通貨の歴史で最も巧妙なものとして評価しています。彼らが適切なデューデリジェンスを超えるために「物理的なファシリテーター」（非北朝鮮人）を利用したという事実は、この分野の開発チームにとって危険な前例を示しています。
#CryptoNews #HackerAlert
$DRIFT

#driftprotocolexploited Hack de US$ 280 百万: ソラナのリソースがどのようにドリフトプロトコルに対する武器になったのか

ドリフトプロトコルは、約US$ 280百万の資産を失う攻撃を受けました。

このエクスプロイトは、スマートコントラクトのコードの直接的な欠陥によって発生したのではなく、耐久性のあるノンスというソラナのブロックチェーンの合法的なリソースの悪用によるものでした。

ハッカーは耐久性のあるノンスを使用して悪意のあるトランザクションを準備しました。
その後、マルチシグのメンバーがそれらのトランザクションに実際の影響を認識せずに署名するように仕向けました。

これは、ソーシャルエンジニアリングや混乱した署名インターフェースによって発生した可能性があります。
@Solana Official #HackerAlert

ドリフトへの攻撃は単なる大規模な盗難ではなく、DeFiにおける新しい脆弱性のクラスを明らかにしました: ガバナンスプロセスと人間の署名の悪用。

これは、おそらくソラナ、イーサリアム、その他のネットワークのプロトコルが深く見直すことを促すでしょう。

ここには多くの驚きはありません。再び、攻撃は北朝鮮政府に勤務する人々によって実行されたようです。

Elliptic、ブロックチェーンデータを分析する会社は、Drift Protocolの脆弱性が北朝鮮に関連するハッカーによって行われたことを示すいくつかの兆候を提供すると述べています。この評価は、ブロックチェーン上の行動、マネーロンダリングのパターン、および関連するインフラストラクチャの痕跡に基づいています。

この手法は、以前の攻撃がどのように機能したかに非常に似ています:

攻撃前: 組織的な計画、テスト取引、中間ウォレットが資金を受け入れる準備
攻撃後、資産は迅速に集まり、他のトークンに変換され、チェーンを越えて移動し、最終的に非常に流動性の高い資産を通じて売却されました。

北朝鮮に関連するギャングが過去数年間で65億ドル以上のビットコインを盗んだと考えられています。最も有名な事件の1つは、Bybitの14億ドルのハッキングです。

米国財務省は、これらの取引から得られた資金が北朝鮮の核プログラムの資金に使用されていると述べています。

このパターンは、より大きな真実を示しています: より多くの洗練された国家に aligned actors が暗号インフラを標的として、また彼らの計画の資金を集める方法として見ています。

#HackerAlert #bybit
$SIREN $STO $XRP

速報 : 🚨 LedgerのCTOが、2億8000万ドルのDrift Protocolハッキングが北朝鮮の脅威ある者に関連していると疑っている。
#DriftProtocolExploited #HackerAlert #NorthKoreaHackers

🥷 ハッキングされた暗号プロジェクトの約80%は回復しない。なぜなら信頼が最初に失われるからだ。😵‍💫👀

#HackerAlert #BTC100kNext? #short $SOL
$BTC

🥷 マキナが410万ドルでハッキングされました。😵‍💫👀📛

#HackerAlert #Hack

🚨 アラート: 80%近くの暗号プロジェクトは、重大なハッキングの後に完全には回復しないとされています。専門家は、主な理由として失われた信頼を挙げています。
$BTC
#crypto #HackerAlert #BTC100kNext? #MarketRebound

#ScrollCoFounderXAccountHacked
Web3創業者のための大きな教訓
🔐 #ScrollCoFounderXアカウントハッキング
この事件は、Web3の創業者やチームにとってのさらなる警鐘です。公に顔を出す人物として、彼らのアカウントは巨大な影響力を持ち、ハッカーの主要な標的となっています。一度 compromisedされた投稿は、フォロワーに対する金銭的損失やプロジェクトに対する評判の損害を引き起こす可能性があります。ハードウェアベースの二要素認証（2FA）、制限されたアクセス許可、迅速な対応プロトコルなどのベストプラクティスはもはやオプションではありません。ユーザーにとっての重要な教訓はシンプルです：有名な創業者からのものであっても、公式プロジェクトチャンネルを確認せずに発表を盲目的に信じないこと
#Hack #HackerAlert #Hacked

🚨 なぜSUIが暴落しているのか？Cetusプロトコルのハッキングによる急落を分析 🚨

SUIトークンは最近急激な下落を見せており、Cetusプロトコルをターゲットにした260百万ドルのハッキングに関連する懸念が高まっています。CetusはSuiの最大の流動性プロバイダーおよび分散型取引所（DEX）です。以下は、売却の背後にある主要な要因の内訳です：

➡️ Cetusプロトコルのハッキングが投資家を驚かせる
- CetusがSuiのDeFiエコシステムの基盤であることが確認されており、ハッキングによりSuiベースのトークンが約90％暴落しました。
- この侵害は、Cetusが流動性と取引活動の主要なハブであったため、Suiのセキュリティインフラへの信頼を損なっています。

➡️ 流動性危機とTVLへの影響
- ハッキング前に、Suiのロックされた総価値（TVL）は1.835Bドルの記録に達しましたが、攻撃により大規模な引き出しが引き起こされる可能性があります。
- SuiのDeFi TVLを支配するSuilendのようなプロトコルは、ユーザーがより安全なチェーンに逃げた場合、 collateral damage に直面する可能性があります。
#sui #SUI🔥 #HackerAlert $SUI

🚨 緊急速報: $GMX が4000万ドルでハッキングされました! 🚨

DeFiセキュリティへのもう一つの大きな打撃!

オンチェーンのパーペチュアル取引所GMXが4000万ドルの攻撃を受けたとの報告があります 😱。初期の報告によると、攻撃者はスマートコントラクトの脆弱性を悪用してプロトコルから資金を引き出したとされています。

🧠 $GMX は人気のあるパーペチュアルのための分散型取引プラットフォームで、強力なコミュニティとTVLを持っています—この攻撃はDeFi全体の信頼を揺るがしています。

📉 関連トークンやDeFiプラットフォームにおいて短期的な恐怖とボラティリティを予想してください。これらの状況では常に注意を払ってください！

🔐 これは次のことを思い出させる厳しい警告です: — セキュリティリスクについて常に最新情報を得る
— 長期保有用にコールドウォレットを使用する
— 検証されていないプロトコルに全てを投資しない

👉 ポストモーテムが進むにつれ、詳細が明らかになります。今のところ、特にGMXを保有している場合やArbitrumエコシステムにさらされている場合は、警戒を怠らないでください。

#gmx #defi
#HackerAlert
#CryptoNewss

🚨ラザルスはBybitから盗まれた100%のETHをBTCに変換しました。

#Lazarus #LazarusGroup #BTC #ETH #HackerAlert $BTC $ETH

#HackerAlert
最新情報: BigONE取引所が2700万ドル以上のハッキング被害を受け、ハッカーは盗まれた資産をBTC、TRX、ETH、SOLに交換したとの報告があります。
$BTC $ETH $TRX

#HackedFunds #HackerAlert

フォロー いいね シェア

AIエージェントプロトコルのスウォームコミュニティDiscordアカウントがハッキングされました。攻撃者はチャンネルを削除し、300人以上のメンバーを追い出しました。チームは現在、回復とセキュリティの強化に努めています。
ハッカーの攻撃は頻繁に発生しており、スウォームだけではありません。昨日、ConsensysもMetaMaskのハードディスクの問題を確認しました。暗号エコシステムには実際に多くのセキュリティリスクがあります。
ステーブルコインの基盤となる資産管理とサイバーAIツールの立ち上げにリンクさせるため、プロジェクトチームは脆弱性を迅速に修正する必要があります。そうしなければ、ユーザーの信頼が崩壊します。これにより、セキュリティツールの需要が高まると信じています。
次に、チームの回復の進捗に焦点を当てます。短期的には、同様の事件がAIセクターを引きずり下ろす可能性がありますが、長期的にはセキュリティの強化が市場を安定させることができるため、急いで売る必要はありません。