hackeralert

彼はシードフレーズを守ったが、Googleアカウントは守るのを忘れた。💀

この男は、ハードウェアウォレットのリスクを避けるために、Coldcard MK4 → CEXへBTCを移した。

12時間後:
🔐 Coldcard: SAFE ✅
🏦 CEX: SAFE… まあ今のところ
📧 Googleアカウント: GG 💀
₿ BTC: $750K 消えた

GoPlusによると、攻撃者は高度なブルートフォースなんて不要。必要なのはフィッシング、マルウェア、クッキー窃取、パスワードの使い回し、あるいはリカバリ用メール/電話の乗っ取りで十分だ。

ハードウェアウォレット: 「あなたのビットコインは守った。」
Googleアカウント: 「ビールでも飲んで見てな。」🍺💀

今日の教訓:
ビットコインはコールドストレージできる。
でも愚かさはコールドストレージできない。💀

みんなCEXで仮想通貨を持ってるけど、いちばん信頼してるセキュリティ層はどれ？ パスキー、ハードウェアキー、それとも2FA？👀

#HackerAlert #Coldcard

#HackerAlert
🚨 Harmonyで重大なバグ（$ONE ）：再び攻撃を受けており、全ネットワークのロールバックも検討中

Harmonyネットワークは、プロトコル層の数学的な脆弱性により侵害され、攻撃者はネイティブの$ONE トークンを「何もないところから」何十億も囲い込むことができました。

🔍 何が起きた？
数学的な群れ：クロスシャードのレシートにおける2つの脆弱性のおかげで、攻撃者は適切なバリデーター署名なしでクォーラム（定足数）チェックを通過できたほか、すでに使用済みのレシートを再利用することも可能でした。
発行規模：オンチェーン研究者Juicebergの推定によると、約40億ONEが新たに作られ（全供給量の約26%）、そのうち少なくとも28億がすでに取引所に到達しています。Harmonyはまだ正確な数値を確認していません。
緊急アップデート：Harmonyはバリデーター向けにパッチv2026.1.1をリリースし、検証の抜け穴を塞いで、さらなる不正ミントを停止しました。

📉 市場の反応とセキュリティ対策
ブリッジ ⁠bridge.harmony.one⁠ は一時停止されました。
Harmonyチームは攻撃者の4つのウォレットアドレスを公開し、検知された資金の凍結を取引所に求めました。
価格の急落：ニュースを背景に、$ONE トークンは24時間で約39%下落し、プロジェクトの時価総額は1,1270万ドルまで減少しました。
ロールバックの可能性：開発者は攻撃当時のネットワーク状態へ復元する選択肢を検討していますが、最終決定はまだなされていません。

⚠️ 2022年のHorizonブリッジのハック（マルチシグの秘密鍵が侵害された）とは異なり、今回は取引の承認のロジックとプロトコルのクォーラムに直接問題が発生しました。

🇰🇵 緊急速報：Bybltは、北朝鮮およびグループ「ラザロ（Lazarus）」に対し、1.500億ドルのハッキングについて訴え、盗まれた資産を凍結するための暫定的な裁判所命令を取得した。$BTC $ETH

#LazarusGroup #HackerAlert

🇰🇵 最新：Bybltは15億ドルのハッキングをめぐり北朝鮮およびラザロ・グループを訴え、盗まれた資産の凍結を命じる予備的な裁判所命令を確保した。$BTC $ETH
#LazarusGroup #HackerAlert

暗号資産は去年34億ドルを失った。だがそのほとんどはチェーンを破るようなことではなかった。実際に金が盗まれる4階分のフロアマップと、どの泥棒も一度も解錠できなかった1階――その地図だ。

昨年、泥棒たちは暗号資産で34億ドル以上を盗んだ。最大の戦利品は、ある午後だけで15億ドル――人類史上最大のデジタル強奪だった。

変な話がある。ほとんどの場合、実際には誰もブロックチェーンをハックしていない。

暗号技術でもない。コンセンサスでもない。チェーンでもない。これらはすべて、最初から作られたとおりに機能していた。お金が出ていく間ずっと、ずっと。

それは矛盾に聞こえる。でも違う。理由がわかれば、これから二度と「暗号がハックされた」という見出しを同じように読めなくなる。さあ地図を描こう。コードなし。ついていけない専門用語なし。
#crypto #blockchain #HackerAlert #smartmoney #Write2Earn!

#coldcard で実際に何が起きたのか—それは「AIハッキング」ではなく、2021年のファームウェアのバグでした。脆弱性は2021年3月のColdcardのファームウェア4.0.0に導入されました。デバイスはハードウェアの乱数生成器をスキップし、ソフトウェアによる鍵生成に落ち、予測可能で、チップの秘密ではないデータで種がまかれていました。  具体的な不具合はlibnguにあります。保存（ガード）は #ifndef MICROPY_HW_ENABLE_RNG を使っていて、そのマクロが存在するかどうかしか確認せず、値が0以外かどうかは確認しません。  結果として、誰でもオフラインでシード候補を再現し、ブロックチェーンと照合するためのアドレスを導出できます—デバイスに触れることなく。

数字は波のように増え続けています。最初の594 BTCから、7月31日に1.082 BTC（1.196のアドレス）へ、その後1.158 BTC、さらに8月2日に3回目の波が総計を約1.367 BTC（約$89M）へ（4.585のアドレスから）押し上げました。  現在は4回目の波の話もあります。Coinkiteは影響を受けた全モデル向けに7月31日に緊急ファームウェアを出しましたが、それを入れても既に存在するシードは修復されません。  新しいシードを生成し、資金を移す必要があります。#HackerAlert #bitcoin $BTC

🚨 BTC保有者のための重要なお知らせ — これを読んでください！ 😱

暗号資産コミュニティで、深刻なセキュリティ警告が拡散しています。

報告によると、シードフレーズ生成に関する問題により、プライベートキーが潜在的に露出する可能性があるとのことで、Coldcard Mk3のコールドウォレットから593 BTC（約3900万ドル）が盗まれたとされています。

🔐 ウォレットのセキュリティは重要です。ハードウェアウォレットを信頼する前に、必ずご自身で調査し、強固なセキュリティ実績のある製品の利用も検討してください。

警戒を続けてください。キーを守ってください。BTCを守ってください。 🛡️

#bitcoin #BTC #CryptoSecurity #HackerAlert #CryptoNews
$BTC $BNB

#coldcardexploitattackerscontrol1366btc
昨日: 25分で594 BTCが失われた。 😱
本日: ハッカーが1,366.38 BTCを支配している！ 📉📉📉
『Galaxy Research』によると、攻撃は公式に3つの波が来ているという。もう終わったの？ 🕵️‍♂️ それとも、より優れたツールを持つ1人のハッカーなのか、あるいはさらに多くの人が「参加」しているのか！ 無茶苦茶だ――2021年3月からColdcardユーザーは。 💸
どうする？ 今すぐファームウェアを更新し、新しいシードフレーズ（Seed phrase）に移行するか、もしくはただBTCをベッドの下にしまう？（冗談！）😂 騙されないで！
これは金融アドバイスではありません。

続きです

#BTC #Coldcard #HackerAlert
$BTC

🚨 Coldcard セキュリティアラート

状況は悪化しています。昨日わずか25分で約594 BTCが流出し、現在攻撃者が1,366.38 BTCを掌握しているとの報告があります。

Galaxy Researchによると、今回の事件は3回に分けた別々の攻撃波で展開されており、このキャンペーンがまだ継続している可能性が懸念されています。

Coldcardユーザーの方へ：
• 最新のファームウェアにアップデートしてください。
• 新しいシードフレーズで保護されたウォレットへ資金を移してください。
• 注意を払い、信頼できる情報源から情報を確認してください。

資産を守り、最新情報を把握し、常にご自身で調査してください。

金融アドバイスではありません。DYOR。

#BTC #Coldcard #CryptoSecurity #HackerAlert $BTC
$SAHARA
$GRASS

#coldcardexploitattackerscontrol1366btc

​🚨 致命的なセキュリティ警告：コルカード利用者への脆弱性悪用が拡大中 🚨

​出血は止まっていません。昨日、衝撃的な594 BTCが30分未満で流出したことに始まった事態は、いまやエスカレートしており、悪用者たちは現在、1,366.38 BTC以上を支配下に置いています！

​Galaxy Researchによる分析では、これまでに3つの攻撃の波が確認されています。保有者が最も気にしている疑問はこれです：襲撃は終わったのか、それともさらなる侵害が来るのか？　この件が、アップグレードされた悪用手法を投入する単独のハッカーによるものなのか、それとも複数の攻撃者が2021年3月に遡る旧来の脆弱性を突いているのかにかかわらず、危険は現実です。

​🛡️ いますぐの対処計画（資産を守る）：

​すぐにパッチ：デバイスのファームウェアを、最新の公式リリースに遅延なく更新してください。

​新しいシードを生成：資金を、完全に新しく安全な（侵害されていない）シードフレーズへ移してください。

​先手を打つ：コールドストレージは、セキュリティ衛生が適切である場合にのみ安全です――ウォレットが流出するまで待たずに行動してください！

​用心を続け、セキュアを維持し、保有資産を守りましょう！ 🔒⚡

​免責事項：投資助言ではありません。常に自己調査（DYOR）を行ってください。

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC

これは、どのウォレットも100%リスクがないわけではないというリマインダーです。$BTC のコールドウォレット攻撃が、4,500件のアドレスに拡大し、損失が約8,900万ドルに達したことからも分かるように、セキュリティは暗号資産をオフラインで保管するだけの話ではありません。プライベートキーを守ること、すべての取引を検証すること、そして警戒を怠らないことも重要です。暗号資産の世界では、自分で管理することでコントロールは手に入りますが、その分責任も自分にあります。安全に過ごしてください。🟠🔒 totally insane
#HackerAlert

BTC Techno Magazineの第7回エディション『Building』は、ヒスパニック系のリーダーたちを集め、Web3、AI、そして中南米における金融の影響を分析します。

この新しい号のすべての詳細をご覧ください。

#Alianzas

🚨 ハードウェアウォレットのColdcardがハッキングされたことで、ソーシャルメディア上のビットコインに対するセンチメントが歴史的な最悪水準にまで落ち込みました。FTXやMt. Goxの危機でさえも下回る結果だったと、分析会社Santimentが報告しています。

#Web3 #HackerAlert #BTC #venezuela $FTT $BTC

🚨 $BTC 保有者向け セキュリティ警報 🚨

Coldcard Mk3ウォレットに関する疑わしい脆弱性が報告されており、593 $BTC （約39百万ドル）が盗まれたとされています。

身を守る方法：
✅ シードフレーズを絶対に共有しない。
✅ ウォレットのファームウェアを更新する。
✅ 公式チャネルからのセキュリティ告知を確認する。
✅ 信頼でき、実戦で検証されたハードウェアウォレットを使用する。

情報を常に入手しましょう。安全を確保しましょう。

#BTC #bitcoin #Crypto #HackerAlert #CyberSecurity

重要な警告：仮想通貨保有者へ 😱

ハッカーがColdcard Mk3のコールドウォレットから593 BTC（約3900万ドル相当）を盗むことに成功しました。

原因はシードフレーズ（Seed Phrase）の生成プロセスに関連する不具合で、これにより秘密鍵が導出され、資金へのアクセスが可能になったためです。$BNB

🔐 いつも、実績があり信頼でき、時間をかけて検証されている信頼性の高いコールドウォレットを使用してください。

#HackerAlert #Hacker #BTC
$BTC

保有者のための注意

😱😱😱😱😱😱😱😱😱😱😱😱😱😱😱
😱😱😱😱😱😱😱😱😱😱😱😱😱😱

ハッカーはColdcard Mk3のコールドウォレットから、593 BTC（約3900万ドル）を盗むことに成功しました。

原因は、シードフレーズの生成に関連するバグであり、そこにより秘密鍵が導出できてしまったことでした。

実績があり、長年にわたって検証されているコールドウォレットを選びましょう。

#HackerAlert #Hacker #BTC
$BTC

$BNB

#Polymarket #HackerAlert
🚨 フロントエンド経由で290万ドルを奪われる：Polymarketがハッキングされる。ユーザーは返金されます

予測プラットフォームのPolymarketがハッキングされました。攻撃者は第三者ベンダーを侵害し、サイトのインターフェースにフィッシング用スクリプトを実装しました。その結果、少なくとも11件のユーザーウォレットが影響を受け、そこから合計294万ドルが引き出されました。
Main:
脅威は排除済み：悪意のあるコードはすでに削除されており、プラットフォームのスマートコントラクトには影響がありません。
補償：Polymarketは、被害者全員に対して完全に返金すると公式に発表しました。

📉 6月の暗号ハック：要点
今回の事件は、ハック件数の面で最悪の四半期という統計に追い打ちをかける内容となりました。6月だけで、暗号市場の損失は7,490万ドル（29件）に達しました。

今月のトップ3のハック：Humanity Protocol（3,600万ドル）、Secret Network（470万ドル）、Polymarket（290万ドル）。

主な脆弱性：今月の全損失の43%は、秘密鍵の侵害によって発生しました。それでもPolymarketは踏みとどまっています。プラットフォームのTVLは現在4億5000万ドルを超えており、これは昨年比で301%増です。

#HackerAlert
🚨 ハッカーが流動性操作でAllbridge Coreクロスチェーンブリッジから166万ドルを引き出し

Allbridge Coreのクロスチェーンプラットフォームが攻撃され、Solanaネットワーク上の流動性プールから166万ドル相当の暗号資産が盗まれました。

❓ 仕組み:
1. フラッシュローン: 攻撃者はUSDCステーブルコインを112万ドル借り入れ、それをUSDTに交換しました。
2. 価格操作: ハッカーは一連の「同一資産スワップ」を5回実行し、USDTをUSDTに交換しました。ロジックのエラーにより、取引の両サイドの会計処理が食い違い、その結果、プール内の資産の価格が大きく歪められました。
3. 攻撃の決着: 歪んだ価格により、4,000 USDTだけが224万ドルのUSDCと交換可能になりました。攻撃者はフラッシュローンを返済し、約166万ドルの利益を得ました。

現在の状況と影響:
➡️ 資金の安全性: 秘密鍵、ユーザーのウォレット、流動性プールを使わないルートは影響を受けていません。
➡️ プロジェクトの対応: Allbridgeはプールでの交換を完全にやめる予定です。
➡️ 追跡: チームはすでに163万ドル分の送金を追跡しています。資金はSolanaからEthereumネットワーク上の集約アドレスへ送られ、その後いくつかの方向に分配されました。