onchainsecurity

国家が後援するマルウェアがオンチェーンで爆発的に増加中

Chainalysisによると、オンチェーン上のマルウェアは420%という大幅な増加を記録しており、その主な要因は北朝鮮とイランの国家が後援するアクターが、さまざまなブロックチェーンネットワークを標的にしていることだ。

#OnchainSecurity #ChainalysisReport ‎

Hyperliquidのハッカーたちとオンショアリング競争

北朝鮮のハッカーは、分散型取引所プラットフォームを米国の規制枠組みに組み込ませようとする圧力が高まる中、政治的圧力の手段としてHyperliquidを悪用している。

#Hyperliquid #OnchainSecurity ‎

🔥 4月のハッキング件数が過去最多になったからといって、暗号資産が壊れているサインではありません。むしろ、セキュリティの脆弱性がようやく可視化されているという警告です。

📊 最新の侵害では、休眠中の#Ethereum mainnetアドレスが標的となり、約2.1億ドルを吸い上げました。一方でETHは2,687ドルで取引されています（-1.12% / 24h）。RSIは50.3でニュートラル、そして市場センチメントはなお「強欲」（74/100）です #crypto。先物面では、ETHの建玉（オープンインタレスト）は60.9億ドル、資金調達（ファンディング）は+0.0044%とやや強気で、混乱があるにもかかわらず積極的なポジショニングがうかがえます。

💡 強気相場（ブルサイクル）では、資金流入（OI 60.9億ドル、L/S比率2.72）が急速な価格上昇を後押しします。しかし、あらゆる悪用（エクスプロイト）は、持続可能な成長には強固なインフラが不可欠だと私たちに思い出させます。セキュリティ侵害は、価格調整と同じくらい素早く信頼を損ないます—#OnChainSecurity #BullRun。

✅ 実践的な対応：ETHの大部分はハードウェアウォレット、または実証済みのコールドストレージに保管し、ホットウォレットへの比率は保有の<5%に抑えてください。さらに、休眠アドレスへの不自然な流入を示すスマートマネーのアラートを監視しましょう。

❓ これら4月の侵害を受けて、セキュリティ体制はどう調整していますか？コールドストレージを増やす、スマートコントラクトをより賢くする、あるいは別の戦略にする—どれですか？

#tetherfreezesusdtlinkedtoledgertheft
#Ledger盗難に関連するUSDTをテザーが凍結
ステーブルコイン発行元のテザーは、現在進行中の9,000万ドル規模のハードウェアセキュリティ侵害に正式に介入し、Ledgerウォレットの盗難疑惑に関連する複数のオンチェーンアドレスでUSDTをブラックリストに登録し、凍結しました。オンチェーン監視チームは、セキュリティチームが法執行機関と連携して盗難資金の移動を制限するなか、EthereumとTronの主要アドレスで予防的な凍結措置が取られたことを確認しています。
市場分析と構造評価
ステーブルコインの迅速な凍結により、中央集権型取引所での即時換金は防げるものの、注目度の高いサプライチェーンのセキュリティインシデントは、引き続き市場の安定性を試しています。
一部でセキュリティ上の懸念やウォレットからの資金流出が見られるものの、暗号資産の現物市場全体の構造は、パニック売りを引き起こすことなく、ニュースを吸収し続けています。機関投資家と個人投資家がセルフカストディの運用手順を点検するなか、市場は引き続き、短期足の主要サポート水準を維持しています。
短期足のゾーン（$BTC ）：67,500ドルが引き続き短期足の重要なサポートゾーンです。現物価格がこの水準をしっかり上回っている限り、全体的な蓄積構造は維持されます。
注目の取引可能銘柄（セキュリティ・流動性セクター）：
$BTC （Bitcoin）：価値保存手段として支配的な資産。注目度の高いセキュリティ凍結後のコールドストレージウォレットの移動、取引所への資金流入、マクロ市場の安定性を追跡します。
$ETH （Ethereum）：主要なスマートコントラクト決済レイヤー。分散型取引所の取引量、トークンのブラックリスト登録による影響、セルフカストディウォレットの動きを注視します。
$TRX （TRON）：USDTの主要な決済レイヤー。セキュリティ調査中のステーブルコイン流動性の変化、コントラクトアドレスの凍結、ネットワーク取引量を監視します。
大規模なセルフカストディ侵害の際に、ステーブルコイン発行元が介入して盗難資金を凍結することについて、どう考えますか？コメント欄でリスク管理の見解を共有してください！👇

#Tether #USDT #CryptoSecurity #OnChainSecurity

🚨 連邦当局とCrowdStrikeがオンチェーンでのSalityボットネットを亀裂寸前の勢いで攻略（$BTC AND $ETH ASSETS!）🔒

連邦機関はCrowdStrikeとともに、Salityボットネットを公式に無力化し、8年にわたるクリックジャッキング（クリップハイジャック）のネットワークを組織的に解体しました。🔍 この標的型オペレーションは、$BTC および $ETH の保有者の双方に対して、生の取引ルーティングを侵害していた持続的な攻撃経路を排除します。

奪われた資金の総額は15万ドルでしたが、未使用の資産評価額は約150万ドルまで急騰しており、インフラレベルのセキュリティ妨害が、機関投資家の市場健全性を実際にどのように保つかを示しています。🛡️ 構造的なコンプライアンスとネットワークの強化は、大型のデジタル資産への資金流入を継続させるための重要な触媒であり続けます。

💬 オンチェーン転送を実行する前に、送信先アドレスをどれほど厳しく監査していますか？👇

⚠️ 投資助言ではありません。常にリスクを管理してください。🛡️

🏷️ #BTC #ETH #OnChainSecurity #MarketUpdate #Crypto

🛡️ 🔒

Aftermath Financeは、パーペチュアルでの小さなバグが数分でUS$ 1,1Mのエクスプロイトに変わることを示しました。DeFiでは、ロジック、バリデーション、リスク制限は細かいことではありません。#aftermathfinancebreach #DeFi #SmartContracts #OnChainSecurity

#newt $NEWT
‎
‎それを読んだあと、私は@NewtonProtocol についてこんなふうに考えています。

スマートコントラクトは盲目です。Newtonは彼らにメガネを与えます 👓
‎
‎問題は本物です。あなたのコントラクトは、そのウォレットが制裁対象かどうかを判定できません。AIエージェントが幻覚を起こしていて、今にも予算を吹き飛ばそうとしているのかも分かりません。誰かが企業の支出上限を破ったかどうかも分かりません。
‎
‎フロントエンドのポップアップ？ 簡単に飛ばせます。サードパーティのアグリゲーター？ 彼らはコントラクトに直接呼び出しをかけます。UIではなく、コントラクト自体を信頼していたせいで、プロトコルがやられるのを見てきました。
‎
‎NewtonはこれをEigenLayerのAVSとして解決します。外側でチェックする代わりに、コントラクトの内側でルールを強制します。
‎
‎支出制限。制裁スクリーニング。不正防止。コンプライアンス。すべてをオンチェーンで、リアルタイムにコード化して強制し、分散型オペレーターネットワークからのオフチェーンデータを使います。
‎
‎KYCステータス、市場データ、準備金の証明... Newtonはそれらを取り込み、決済前に「はい」か「いいえ」かを返します。取引があなたのアプリから来たのか、ボットからなのか、それともどこかのランダムなコントラクト呼び出しなのかは関係ありません。
‎
‎しかもモジュール式です。現在はEthereum、Base、Arbitrumで稼働中。非EVM対応はロードマップにあります。
‎
‎みんながAIエージェントを「自律的」にしようと競っています。私は、最初に彼らを「説明責任のある」存在にできる人たちが勝つと思います。
‎
‎私にとってNewtonはそんな存在です。単なるポリシーエンジンではありません。スマートコントラクトのための用心棒です 😂
‎
‎#Newt $NEWT #NewtonProtocol #EigenLayer. #OnchainSecurity

オンチェーン・システムの構築に深く取り組んでいるなら、Mainnet BetaにおけるNewtonのポリシーエンジンには、ぜひ本気で注目する価値があります。

これは本質的に、EigenLayer AVSとして動作する分散型の評価レイヤーです。Regoでポリシーを書き、オンチェーンの状態に加えて、信頼できるオフチェーンのオラクルからデータを取得できます。トランザクションが確定する前に、このエンジンはコンプライアンス、リスク・パラメータ、セキュリティのシグナル、アイデンティティのルールにわたってチェックを実行します。すべて通れば、チェーン上に適切な暗号学的なアテステーションが出力されます。失敗すれば、事前にきれいにリバートされます。

統合はかなり軽量です。必要なのは、契約内に小さなフックを用意して、意図（intent）を彼らのオペレーター・ネットワークへルーティングすることだけです。特に便利だと感じるのは、ポリシーのロジックをあなたのコアとなる業務コードから分離して維持している点です。市場環境や規制が変わっても、ルールの反復・更新が格段に楽になります。

他にも、チェーンをまたいだ強力な合成性、機微なデータ向けのZK要素、そしてヴォルト、スマートアカウント、ブリッジ、エージェントのワークフローへの堅実なサポートが挙げられます。彼らのVault SDKは、ドローダウン限度やオラクルの乖離チェックといった、多くの一般的な機関向けパターンを抽象化しています。

もちろん、BetaはまだBetaです。規模におけるパフォーマンスや、実際の負荷下でどれだけ耐えられるかが、最終的に全てを物語ります。ただ、現時点でのアーキテクチャは思慮深く設計されているように見えます。

リスク管理されたプロダクトや自律エージェントに取り組んでいるなら、今は彼らのシミュレーション・ツールを立ち上げて、自分で動作確認してみる良いタイミングかもしれません。

$NEWT
#Newt #NewtonProtocol l #DeFiInfra #OnchainSecurity #Eigenlayer’s

@NewtonProtocol

⚡️ CircleがcUSDC契約をブラックリストに載せた結果、12.6M$が凍結

CircleはZAMAに関連するcUSDC契約をブラックリストに載せたと発表し、調査および法的手続きが完了するまで、12.6百万ドルの資産が凍結されることになりました。

🧠 なぜこのニュースが重要なのか？（明確に理解すべきポイント）

これは、USDCのような一部の“ステーブルコイン”が、疑わしい場合に契約やアドレス単位で凍結される可能性があることを示しています。

このような措置は、機関投資家の信頼とコンプライアンスを高めるかもしれませんが、いくつかのステーブルコインにおける中央集権のレベルに関する大きな議論を引き起こします。

📌 これは一般ユーザーにとって何を意味するのか？

疑わしい契約やアドレス（たとえ意図せずにでも）と取引をすると、あなたの資金が凍結される可能性があります。

常に最善策：不明なリンクや契約を避け、取引する前にアドレスを確認してください。

✅ 迅速なセキュリティアドバイス（簡潔に）：

不明なアカウントからの“コピー”契約やリンクと関わらないこと

送金前に信頼できるソースでアドレスを確認すること

リスクを分散し、全ての流動性を一箇所に置かないこと

コミュニティへの質問：
USDCが疑わしい場合に凍結されることは安全性の利点と思いますか、それとも中央集権の問題ですか？その理由は？

注意：これは情報提供のみのニュースコンテンツであり、投資アドバイスではありません。DYORとリスク管理を忘れずに。
$USDC
$BTC

#BinanceSquare #USDC #Circle #ステーブルコイン #OnChainSecurity #クリプトニュース #DYOR #リスク管理