seguridadcripto

Binanceから盗まれた18.270 $BTC BTC、依然として動きなし：TRM Labsが北朝鮮のハッカーを指摘 🔍

ブロックチェーン分析企業TRM Labsは、Binanceへの最近の攻撃について、北朝鮮のグループTraderTraitorによるものだと「高い確信を持って」判断しました。
ブロックチェーンのデータによると、盗まれた18.270 BTC（約14億ドル）はすぐに19の異なるウォレットに分割され、送金の記録がないまま完全に手つかずの状態です。ステーブルコインとは異なり、ビットコインはコントラクトレベルで凍結できないため、業界全体がこれらのアドレスを厳重に監視しています。

Binanceは、アクセスを受けたものの秘密鍵は侵害されていないと確認し、SAFU準備金と自己資本で損失の全額を補填する方針を改めて表明しました。セキュリティ審査の完了後、入出金は段階的に再開される予定です。

業界による厳重な追跡で、攻撃者がこれらのBTCを換金できなくなると思いますか？コメントで意見を聞かせてください 👇 $BNB

#bitcoin #SeguridadCripto

La custodia cripto institucional sigue evolucionando. 🔐
Google presentará una solución de custodia basada en computación multipartita para proteger activos digitales y tokenizados.
#SeguridadCripto #Web3 #blockchaineconomy

💀🔥 MERCADO CRIPTO — SIN FILTRO 🔥💀

📉 30 DE OCTUBRE DE 2026 | UNA MAÑANA DE INCERTIDUMBRE

$BTC ú vuelve a sentir la presión del mercado, mientras la volatilidad y las preocupaciones por la seguridad sacuden al ecosistema cripto.

⚠️ Binance ha confirmado un importante incidente de seguridad y la suspensión temporal de depósitos y retiros para realizar verificaciones.

La compañía anunció medidas de recuperación y cobertura de pérdidas. La investigación continúa.

Pero aquí hay algo que no debemos olvidar:

🔥 EL VERDADERO RIESGO NO ES SOLAMENTE QUE UNA CRIPTOMONEDA BAJE DE PRECIO.

También importan la seguridad de nuestros fondos, la transparencia de las plataformas y las decisiones que tomamos cuando aparece el miedo.

📊 Un mercado bajista no garantiza una oportunidad de compra.

📈 Una subida tampoco garantiza ganancias.

💀 ABRIMOS EL DEBATE:

¿En momentos de incertidumbre prefieres mantener tus posiciones, reducir riesgos o esperar hasta tener más información?

Queremos leer opiniones fundamentadas, sin promesas de riqueza fácil y respetando los diferentes puntos de vista.

🤘 THEDARKSIDECRYPTO Where Metal Meets Crypto

Los seguidores se ganan, no se mendigan.

#bitcoin #Crypto #BinanceSquare #SeguridadCripto #TheDarkSideCrypto

🔐 すべてのBinancianの皆さんへ：

暗号資産の世界で稼ぐ方法を学ぶだけでなく、手に入れたものを守る方法を学ぶことも大切です。

むやみに信じず、必ず確認し、パスワードを大切に管理し、セキュリティコードは決して共有しないでください。

忘れないでください。最高の投資は知識への投資でもあり、安全対策もその道の一部です。💛

#Binance #SeguridadCripto #Binancians #暗号資産学習

🚨 zkLink Novaへのハッキング：ブリッジが侵害され、攻撃者に20%の報奨金を提示。

zkLink Novaは、異なるブロックチェーン間の流動性を接続・共有するために設計されたレイヤー3（Layer 3）ネットワークです。$ETH イーサリアムのブリッジコントラクトが直接攻撃を受けたことを認めました。サイバーセキュリティ企業のSlowMistは、損失額を約783,100ドルと見積もっています。
攻撃者はコントラクトの検証上の欠陥を悪用し、資金を引き出しました。さらなる被害を防ぐため、チームは盗まれた資金を返還すれば、倫理的なハッカー（ホワイトハット）として20%の報奨金を支払い、法的措置を開始しないと約束しました。

こうした報奨金で資金を返還させるのに十分だと思いますか？それとも、プロトコルの評判を損ねることになるでしょうか？

#zkLink #SeguridadCripto

今日P2Pを始める前に、ほとんどの人が確認しない2つのことをチェックしましょう。広告の最低取引額が自分に合っているか、支払い方法が自分名義になっているかです。💡 BCVのレートは Bs. 888,12 で始まります。$USDTの相場は変動するため、取引を確定する前にスプレッドを確認するのがおすすめです。支払いが反映される前に資金を解放するよう急かす広告は、危険信号です。簡単です。確認して、スクリーンショットを撮ってから、解放しましょう。
📊 リアルタイムのレートと分析はこちら https://pitbullchain.com

$USDT #P2P #USDT #Venezuela #暗号資産セキュリティ

🚨 COINDCX、1,599万USDTの損失を確認：古いアドレスを使うリスク

10月25日（日）、暗号資産取引所CoinDCXは、10月21日と22日に確認された動きに関連して、1,599万USDTの損失が発生したことを確認しました。

🔎 何が起きたのか？

2025年7月の攻撃を受け、CoinDCXは一部の入金アドレスの使用を停止していました。しかし、一部のユーザーはその後も古いアドレスに暗号資産を送り続けていました。

これらの入金を安全なウォレットに移すための自動システムが、一定期間停止していました。資金は以前に侵害されたインフラ上に蓄積し、損失が発生しました。

CoinDCXによると、同社は損失額を負担し、顧客の入金分を口座に反映したほか、現在使用中のウォレットは影響を受けていないとのことです。これらはプラットフォーム側の発表に基づく情報です。

🛡️ 暗号資産を入金する際の注意点：

• 送金のたびに、公式アプリまたは公式ウェブサイトから最新のアドレスをコピーする。
• 保存済みのアドレスは、現在も有効か確認せずに再利用しない。
• 選択したネットワークが入金先のネットワークと一致していることを確認する。
• 取引所からアドレス変更の告知があった場合は、古いアドレスを使わない。

⚠️ 重要

今回の事例は、過去に攻撃を受けた後も、セキュリティリスクが続く可能性があることを示しています。

これは暗号資産の購入や売却を促すものではなく、資金を守るための注意喚起です。

出典：CoinDCX公式発表、2026年10月25日。

暗号資産を送金するたびに、入金アドレスを確認していますか？

#暗号資産セキュリティ

🚨 ビットコイン：Electrumが損失を引き起こしたセキュリティ上の欠陥を修正

10月24日、ビットコインウォレットのElectrumはバージョン4.8.3を公開し、セキュリティに関する警告を発表しました。旧バージョンは悪意のあるサーバーにだまされるおそれがありました。プロジェクトは、資金を失ったとの報告を含む実際の攻撃を確認しています。

🔎 どのような手口だったの？

BTCを送信した後、悪意のあるサーバーが履歴に、攻撃者が管理するアドレスを使った偽の取引を表示する可能性がありました。

ユーザーが手数料を上げてその取引を早めようとした場合（RBF機能）、そのアドレスへの実際の送金を承認してしまうおそれがありました。

すべてのウォレットが侵害されたわけでも、資金が自動的に消失するわけでもありません。

🛡️ Electrumをお使いの場合：

• electrum.orgからバージョン4.8.3にアップデートしてください。
• ダウンロードしたファイルが本物であることを確認してください。
• 取引に署名したり手数料を上げたりする前に、送金先と金額を慎重に確認してください。
• リカバリーフレーズは絶対に共有しないでください。

⚠️ 重要

この脆弱性はバージョン4.8.3より前のバージョンに影響します。損失総額の公式な数字は、まだ発表されていません。

これはビットコインネットワークの不具合ではなく、$BTCの購入や売却を促すものでもありません。

資金の安全性は、それを管理するために使うツールにも左右されます。

出典：Electrum、2026年10月24日のセキュリティ告知。

BTCの保管にElectrumや他のウォレットを使っていますか？

#bitcoin #暗号資産セキュリティ

# 💸 ビットコインを守るためにウォレットを買ったのに…US$ 6,6百万を失った。

**フォロワーが50人になるまで、毎日クリプトの話をひとつ。— 3日目。**

80 BTCを持っていて、それを守るためにハードウェアウォレットに保管しようと決めたと想像してみてください。

ある投資家が実際にそうしました。

2026年9月29日、その人の80ビットコインは新しいLedgerウォレットに届きました。取引所の外で暗号資産を守るための、賢明な判断に見えました。

しかし、わずか10日後、予想外のことが起きました。

10月9日、80 BTCは一度の送金でウォレットから出ていきました。その価値はおよそ**US$ 6,6百万**でした。

最も気がかりなのは、初期の報道によると、投資家はその端末を第三者の販売業者から購入していたということです。事件を受け、Ledgerは調査のため、その販売業者に販売を一時停止するよう求めました。

事件に関連する損失はさらに大きい可能性がありますが、ニュースが報じられた時点では、正確な原因はまだ確認されていませんでした。

⚠️ **大切な教訓：**ハードウェアウォレットを買うだけで、暗号資産の安全が保証されるわけではありません。どこで買うか、どう設定するか、そして秘密鍵をどう守るかも重要です。

クリプトの世界では、セキュリティは細かなことではありません。投資の一部です。

**出典：**2026年10月9日にYahoo Financeが公開した情報。

#Bitcoin❗ #crypto #SeguridadCripto #BinanceSquare

Fearless Wallet：秘密鍵流出に関する警告

Polkadot Community Foundationは10月21日、独立系アプリであるFearless Walletの拡張機能について警告を公開しました。

警告によると、バージョン3.0.1、3.0.3、3.0.4、3.0.5には、ウォレットのロック解除時に秘密鍵を攻撃者のサーバーへ送信するコードが含まれていました。このコードは2025年2月19日に組み込まれました。警告の公開日は、問題が始まった日ではありません。

Chromeでの問題は確認済みです。Firefoxもコードを共有していたため、該当期間中に使用していた場合は侵害されたものとして扱う必要があります。調査済みのモバイル版にはこのコードは含まれていませんが、拡張機能で漏えいした鍵を再利用すると、引き続きリスクがあります。

2025年2月以降に拡張機能を使用した人に対する公式の推奨事項は、Fearless以外の環境で新しい鍵を生成し、資金を移すことです。パスワードの変更、再インストール、同じシードフレーズを別のアプリにインポートするだけでは不十分です。ロック中の資金には個別の対応が必要です。行動する前に警告を確認してください。復旧をうたう相手にシードフレーズを絶対に渡さないでください。

市場の状況：Binanceの現物市場では、10月21日18:26 UTC時点でDOTは1,189 USDT（24時間で+1.54%）、BTCは84,832.01 USDT（+2.79%）でした。この変動から、警告への市場の反応を特定したり、アカウントの安全性を判断したりすることはできません。ここで説明されているリスクは拡張機能とその鍵に関するものであり、Polkadotのコンセンサスに問題があることを示すものではありません。

出典：Polkadot Community Foundationのフォーラムに掲載された警告。

$DOT $BTC $USDT

教育目的のコンテンツです。金融アドバイスではありません。

#Polkadot #FearlessWallet #SeguridadCripto #Autocustodia

🚨 $QUBIC：攻撃により1,404個のウォレットが被害を受け、ネットワークが停止

Qubicによると、10月17日から18日にかけて攻撃者が約2.94兆QUを盗み、事件発生時の価値で約140万米ドルに相当しました。

🔎 何が起きたのか？

問題は、一部のリカバリーシードの生成にありました。これは、ウォレットへのアクセスに使う秘密の単語です。

十分なランダム性をもって生成されなかったため、攻撃者に推測される可能性がありました。

⚠️ 影響を受ける可能性があるのは？

プロジェクトによると、次の環境でシードを作成したユーザーです。

• 2026年10月18日より前に、iPhoneまたはiPadで作成したユーザー。
• 2026年10月18日より前に、MacのSafariで作成したユーザー。
• 2025年7月より前に、iOS版Qubicアプリで作成したユーザー。

これは、Appleのすべてのウォレットや、ほかの暗号資産が脆弱だという意味ではありません。

🛑 どのような対策が取られたのか？

新たな資金移動を抑えるため、ネットワークが停止されました。

Qubicによると、盗まれたトークンの約87.1%はネットワーク上で凍結され、残りを受け取ったアカウントはMEXCによって制限されました。

ただし、資金が凍結されたことは、資金が回収されたことを意味しません。

🛡️ QUBICを利用している場合、どうすればいい？

公式発表を確認してください。アプリを更新しても、すでに漏えいした古いシードが安全になるわけではありません。

リカバリー用の単語を他人に教えたり、救済サービスを名乗る相手を信頼したりしないでください。

📌 重要なポイント

暗号資産の安全性は、ユーザーの鍵がどのように生成され、保護されるかにも左右されます。

出典：2026年10月18日付のQubicの発表。

💬 攻撃を受けた際にブロックチェーンを停止することは、ユーザーを守ると思いますか？それとも新たな問題を生むと思いますか？

#Qubic #暗号資産セキュリティ

🚨 STANDXがサービス終了を発表：資産を守るために重要な日程

分散型デリバティブプラットフォームのStandXは、事業を段階的に終了し、独自トークンのローンチを中止すると発表しました。

⚠️ プラットフォームに資金、未決済ポジション、またはDUSDを保有している方はご注意ください。

📅 発表されたスケジュール

🔴 10月15日：利回りプログラムと、ボールトへの新規預け入れが終了しました。

🔴 10月20日：無期限先物（満期日のない取引）が「縮小のみ」モードに移行します。ポジションの決済や縮小はできますが、新規ポジションは開けません。

🟡 10月26日：DUSDの配布対象者を確認するための資格確認が始まります。

🟡 11月1日～12月31日：配布分の請求期間として予定されています。

🔴 2027年1月15日：残存するポジションが自動的に決済されます。

🔴 2027年1月31日：出金およびDUSDの交換申請の期限として発表されています。

🎁 報酬はどうなる？

StandXは独自トークンのローンチを中止し、対象ユーザーにDUSDを一度限りで配布すると発表しました。

これは、全員が報酬を受け取れることや、特定の金額が保証されることを意味するものではありません。

🛡️ 何をすべき？

✅ 未決済ポジションを確認しましょう。

✅ StandXの公式チャンネルで期限を確認しましょう。

✅ 最終日まで待たずに出金の計画を立てましょう。

✅ ダイレクトメッセージで届いた請求リンクには注意してください。リカバリーフレーズは絶対に共有しないでください。

📌 私たちの見解

暗号資産のリスクは、価格だけで決まるものではありません。

プラットフォームの安全性、資産の保管、そして資金を引き出せるかどうかも重要です。

出典：2026年10月15日のStandX発表（専門メディアによる転載）。

💬 StandXに資金や未受領の報酬がありましたか？

重要なアラートを受け取り、より多くの情報に基づいて判断するために、ぜひフォローしてください。

#StandX #暗号資産セキュリティ

🚨 これに引っかからないで！Binance P2Pで最もよくある詐欺と、心理につけ込まれる仕組み。
Binance P2P取引は、暗号資産を安全に現地通貨へ交換できる素晴らしいツールです。Binanceのエスクロー（第三者預託）システムは資金を保留するため、誰かが誰かから資金を盗むことはできません。しかし、詐欺師はシステム外であなたにミスをさせようと、積極的に仕掛けてきます。
ここで大きな損失につながるミスは、買い手からの圧力に屈し、銀行口座に実際に入金されたことを確認する前に暗号資産を解放してしまうことです。
P2P詐欺師の手口：
• 偽の入金証明：銀行振込の正規の領収書に見えるよう加工したスクリーンショットを、Binanceのチャットで送ってきます。
• 「SMS」の手口：銀行からの入金通知を装った偽のSMSが届きます。しかし銀行アプリを開くと、実際の残高は変わっていません。
• 心理的な圧力：「お願い、今すぐ解放して。子どもが病院にいるんだ」や「銀行のシステムに時間がかかっているけど、もう振り込んだよ。解放してくれないと資金が凍結される」など、切迫したメッセージを送ってきます。
資金を守る方法：
1. 銀行口座にログインする：スクリーンショット、メール、SMSを信用しないでください。銀行アプリを開き、利用可能残高に入金が反映されていることを確認しましょう。
2. 名義を確認する：銀行で振込人として表示される名前は、Binanceの注文画面に表示された認証済みの名前と完全に一致していなければなりません。名前が一致しない場合、資金の三角取引（詐欺）に巻き込まれている可能性があります。
3. 支払い済みの注文は絶対にキャンセルせず、入金を確認していないのに資産を解放しないでください。問題がある場合は「異議申し立て」ボタンを押し、Binanceサポートに対応を任せましょう。
資金を安全に保ち、タイマーに焦らされないようにしましょう！🛡️
#BinanceP2P #SeguridadCripto #P2PTrading #estafas $PEPE $DOGE $LAB

🚨 暗号資産の警告：「Flash USDT」

「+2,000 USDT」の通知が届き、買い手から「もう支払ったので、すぐに解放して」と言われます。解放した後で、そのUSDTには価値がないと気づくのです。😰

どういう仕組み？
「USDT」という名前の偽トークン、またはブロックチェーン上で確認されないままの取引です。ウォレットには通知が表示されますが、実際にはお金は存在しません。主にP2PやOTCの取引で起こります。

身を守る方法：
✅ ウォレットの通知やスクリーンショットではなく、取引所のアカウント内で残高を確認しましょう。
✅ 解放する前に、実際に承認されるまで待ちましょう。
✅ トークンのコントラクトをエクスプローラー（Tronscan、Etherscan、BscScan）で確認し、Tetherの公式情報と照合しましょう。
✅ 割引価格のUSDTには注意しましょう。本物のUSDTは1ドル前後を維持しています。
✅ 取引所のチャットとエスクローの中だけで取引し、「すぐに解放して」という圧力に屈しないでください。
✅ 資金を「ロック解除」するための手数料を絶対に払わないでください。

⚠️ Telegramで「Flash USDTツール」を購入しないでください。それも詐欺です。

一度解放すると、誰にも取引を取り消すことはできません。鉄則：取引所で確認されていないものは、存在しません。

💾 保存して、P2P取引をする人と共有しましょう。

#SeguridadCripto

$USDT

$BTC
$ETH

​皆さん、P2Pではご注意を！多くの人が見落としがちな「偽の支払い証明」の手口

​P2Pで暗号資産を売買する場合、銀行のスクリーンショットや「支払い完了」と書かれたメールだけを信じて、絶対に安心しないでください。

​資産を守るための3つの鉄則：

1️⃣ 銀行のアプリまたはウェブサイトに直接ログインする。

2️⃣ 実際の取引履歴で、資金が利用可能な状態で確かに入金されていることを確認する（繰延残高や保留中の入金ではありません）。

3️⃣ 急かされたり、購入者に言い訳をされたりしても、自分の口座で確認するまでは、絶対に暗号資産を解放しない。

​💡 確認にあと1分かけるだけで、面倒なトラブルを避けられます。

​P2Pで怪しい注文に遭遇したことはありますか？下のコメント欄で体験を教えてください 👇

​#BinanceP2P #SeguridadCripto #AprendeConBinance #CryptoTradingInsights #Write2Earn

🚨 9月に7億6,600万ドル超が盗まれました（8月比+462%）。
ブロックチェーンの数学に問題があったわけではありません。損失が急増した原因は、境界防御の不備と運用上の不注意です。
🔍 実際の侵入口はどこだったのでしょうか？
サプライチェーン（Bitget、3億8,750万ドル）：スマートコントラクトにもコールドストレージにも侵害はありませんでした。外部プロバイダーのセキュリティソフトウェアに存在したゼロデイ脆弱性により、不正な出金がバックエンドへ直接注入されました。
アドレスポイズニング：普段の送金先と最初と最後の文字が一致する、偽のアドレス（バニティアドレス）を作成する手口です。取引履歴からアドレスをコピーしたことで、取り返しのつかない巨額の誤送金が発生しています。
🛡️ 今日から運用を強化する4つの対策：
SMSではなくパスキー（FIDO2）：SMSによる2要素認証をやめましょう。デバイスの生体認証またはハードウェアにログインを紐づけることで、SIMスワップやフィッシングを根本から防ぎます。
アンチフィッシングコード：公式の通知やメールに、事前に設定した秘密のコードが記載されていなければ、すぐに破棄してください。
出金先ホワイトリスト：セキュリティ上のクールダウン期間を設け、事前に承認したウォレット以外への出金を制限しましょう。
42文字のアドレス確認＋Binance Verify：過去の取引から情報をコピーしないでください。アドレス全体を確認するか、ENSドメインを使用しましょう。チャンネルやサポート担当者の連絡先に不安がある場合は、Binance Verifyで確認してください。
Web3ではセキュリティを人任せにできません。ゼロトラストアーキテクチャに基づいて運用しましょう。
#BinanceSquare #CryptoSecurity #Web3 #SeguridadCripto
$USDT $BNB $BTC

P2Pを安全に運用し、面倒を避けるための鍵

P2P取引はデジタル経済における重要なツールですが、必要な備えなしで運用すると、ブロックされたり望まない差し止めになったりするリスクがあります。
資金を守り、購入または販売するために、次の前提を考慮してください：
身元を必ず確認：銀行口座の名義人が、プラットフォームに登録されたデータと完全に一致していることを確認してください。
証拠を保持する：各支払い証明を保管し、取引所の公式チャネル内でコミュニケーションを取ってください。
紛争が起きたら迅速に対応：社内の手順と、資産を適時に守るための解決メカニズムを理解しておきましょう。
金融・法律の教育が、暗号資産エコシステムにおける最良の盾です。
#P2P #BinanceSquare #SeguridadCripto
💬 P2Pで似たような状況はありましたか？コメントを残して、他のトレーダーと共有し、このメモをさらに多くの人に届けて注意を促してください。
📲 安全性とデジタル法に関する追加の分析は、Xで@TovarReportaをフォローしてください。

BCV（Bs. 784,66）に対して13.10%のプレミアムで、販売オファーがBs. 937,90だと見ていますか？ 引っかけに注意してください。

Bs. 50,45（5.68%）という大きめのスプレッド、さらにアクティブな注文が250件以上あると、三角取引や第三者への支払いのリスクが高まります。典型的な手口：取引相手が、口座名義人ではない口座から支払ってきて、「パートナーのもの」「家族のもの」だと言ってくるのです。

Binance P2Pの揺るがないルール：口座名義人の名前が、バイヤーの確認済みデータと100%一致しない限り、決して解放しないでください。銀行アプリで残高を直接確認し、スクリーンショットだけを信じないでください。

相手が外部口座を主張してきますか？ 譲らず、異議申し立て（アピール）を開いてください。

#BinanceP2P #SeguridadCripto #VenezuelaCrypto #BinanceSquare

第17条：ディープクリプトセキュリティ—権限を取り消し、資産を守る
前回の記事では基本的なルールを見てきましたが、Web3の日常利用には、気づかないまま見過ごしてしまい、手遅れになるまで発覚しない「見えないリスク」が存在します。今日は、よくある2つのセキュリティ上の失敗と、それを数クリックで解決する方法を分析します。

1. 無制限の権限の危険（トークン承認）
Web3のウォレットをDeFiプロトコルに接続して交換やNFTの操作を行うたびに、「Approval（承認）」と呼ばれる許可の署名を行います。
多くのプラットフォームは、利便性のために「無制限の許可」を求めてきます。しかし、そのプラットフォームが数か月後にハッキングを受けた場合、問題が表面化します。サイバー犯罪者は、あなたが開けたままにしたその許可を使って、確認なしであなたの資金を引き出せてしまうのです。
どう守る？ 定期的に古いアクセスを見直してキャンセルしてください。BscScanのToken Approval Checkerのようなツールや、ウォレットのセキュリティセクションを使って、もう利用していないコントラクトの権限を（Revoke）取り消すことができます。

2. SNSにおけるソーシャルエンジニアリング詐欺
すべての攻撃がサイバー攻撃とは限りません。多くはユーザー心理を操作します。

偽のテクニカルサポート：Telegram、X、Discordのグループで助けを求めると、「Binanceのサポートだ」と装うアカウントからDMが届きます。本物のサポートが先にプライベートで連絡してくることは決してありません。

偽のエアドロップ／配信：YouTube上のライブ配信で「暗号資産を2倍にする」と言って、$BNB a というアドレスに送信させるものには注意してください。これは典型的な詐欺です。あなたが送ったものはすべて失われます。

3. コールドウォレットとホットウォレット

資金を分ける：

*ホットウォレット（インターネット接続）：** 日常の取引、小額の送金、dApps（例：Binanceアプリ）に最適。
*コールドウォレット（物理・オフライン）：** 長期の資産を安全に保管。

Binanceの高度なセキュリティ：
出金ホワイトリストとAnti-Phishingコードを使って、Spotアカウントを保護しましょう。セキュリティはプロの投資家にとって重要です。
#SeguridadCripto