web3security

Aptosのコードレベルのセキュリティ・アーキテクチャは、金融エコシステムにおいて何のために役立つのか（$APT ）？

APTトークンは、複雑なWeb3のクレジット・ウォレット処理や、人為的なよくあるミスを軽減する分散型融資プロトコルの支払いに使用されます。
#APT #MoveLanguage #Web3Security

ポリマーケットまたまた問題？フロントエンドが受け身で、300万ドルがあっさり消える

予測市場 Polymarket は今朝、起きたら「やられていた」ことに気づきました——契約が破裂したのではなく、第三者のサプライヤーの供給網が侵入され、悪意あるスクリプトがこっそりフロントエンドのページに埋め込まれていたのです。結果、11以上のウォレットの PUSD が洗い流され、合計約300万ドル。クロスチェーンでイーサリアムへ移され、その後約1,893枚の ETH に換えられました。

良いニュースは Polymarket の対応が速かったことです：問題のある依存関係はすでに取り除かれ、全額の返金補償を約束しています。悪いニュースは、これが 2026年上半期だけで50件以上目の DeFi セキュリティ事故だという点で、総損失は8.4億ドルを超え、去年の同期間より70%も増えています。

つまりポイントは「誰がハッキングされたのか」ではなく、「またどうやってハックされたのか」です。あなたのウォレットの署名が、通常の閲覧中にこっそり盗まれる——分散型のロマンは、実はかなり脆いのです。皆さんへの注意喚起：URLを確認し、サイトのリンクを確かめてください。第三者の依存を弱点にしないようにしましょう。

#Polymarket #DeFi #Web3Security

$PUSD $ETH $POLY

GM☕️ 成功追回来部分被盗资金😭

昨晚 FixedFloat 把 10,319 USDC 的被盗资金退到我新钱包了。

距离 2025 年 9 月 4 日被盗，8 个多月。多链资产合计大概 10w 美刀，那一晚就那么没了。报警 + 找漫雾（@SlowMist_Team）做链上追踪后，就是漫长的拉锯——今年 Q1 黑客把其中一部分 USDC 通过 8 个地址送进了 FixedFloat，漫雾的 Tony 哥一路协助沟通冻结，香港警方 CSTCB 加密货币组最终发了正式 Recovery Request，FixedFloat 归还了其中一笔 1wU。

讲真的，10w 被盗追回 1w，比例上不算多。但这一笔能拿回来，已经超出我一开始的预期了。

链上追讨这条路，结论是：可行，但慢，且看运气。可行在于一旦资金进了 CEX、swap 平台这种「有客服、有法务、有合规」的服务方，理论上就有冻结窗口；慢在于跨境合规流程；运气在于黑客是否把资金送到 CEX 平上等你来追——大部分情况下，他打进诸如 XMR 等隐私链路那一刻就已经没希望了，太难追踪了，能拦下来的只是诸多链条中充值 CEX 的那一小部分。

衷心感谢漫雾（@SlowMist_Team）整个团队这大半年的协助，特别是 Tony 哥一路推进案件不嫌烦，从追踪报告到与 FixedFloat 沟通到与警方对接全程都在！也感谢香港警局和 CSTCB 的阿 Sir🙏。

「Not your key, not your money」，这次我真的记下了🤡

#Web3Security

⚠️ ヒューマニティプロトコルがハッキングされました。あなたのHトークンに何が起こるのか。
大ニュースです — もしあなたが$Hを持っているなら、これは必読です。
ヒューマニティプロトコルがハッキングされました。
元のHトークンは、イーサリアム、BNBチェーン、そしてヒューマニティメインネットで凍結されています。
あなたはそれを移動できません。取引もできません。
さて、どうする？
チームには計画があります。
新しいHトークンが作成され、すべての既存ホルダーにエアドロップされます。
スナップショットはすでに取得されています — 2026年6月9日午前1:25 UTC+8。
そのタイムスタンプ前にHを持っていたなら、あなたはカバーされています。
そして、ちょっと変わったことがあります — スナップショットの後にHを購入し、まだ保持している人も、チームが設立した特別なファンドを通じて補償を受ける資格があるかもしれません。
メインネットも、新しいHトークンをネイティブガストークンとして来週再起動されます。
見てください — ハッキングは決して良いニュースではありません。
しかし、回復計画は明確で迅速、そしてほぼすべての人をカバーしています。
本当の質問は、コミュニティが彼らを信頼して留まるかどうかです。
あなたはどうですか？ 👇
#Humanity #HToken #CryptoHack #Web3Security

みんなが人気のAIチャットボットを使うのは完全に安全だと思っているけど、実際にはプライベートデータを銀盤の上に載せて渡しているんだ。

ほとんどの人は、検索クエリ、ウォレットアドレス、個人戦略が中央集権型サーバーに保存されていることに気づいていない。一度のデータベース漏洩で、あなたのWeb3の足跡が完全に暴露される可能性があるんだ。

従来のAIを考えてみて。プライベート日記を読まないと約束する会社に送るようなものさ。盲目的な信頼に頼るのではなく、日記が家を出る前にロックするシステムが必要だ。$OPG ネットワークがこれを実現する方法は2つある。まず、あなたのプロンプトはデバイス上でローカルに暗号化される。次に、あなたのアイデンティティはデータから切り離され、誰もあなたのクエリを$BNB ウォレットにリンクできないということだ。

「私たちを信じて」というシフトから「私たちを検証して」というのは、私たち全員が要求すべき基準だ。

AIツールを使用する際、プライバシーをどれくらい重視する？

#CryptoPrivacy #DecentralizedAI #Web3Security

𝗕𝗲𝗲𝗻 𝘄𝗮𝘁𝗰𝗵𝗶𝗻𝗴 𝗴𝗼𝗽𝗹𝘂𝘀𝘀𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗳𝗼𝗿 𝘄𝗲𝗲𝗸𝘀 𝗻𝗼𝘄 𝗶𝘁’𝘀 𝗹𝗼𝗮𝗱𝗶𝗻𝗴 𝗶𝗻𝘁𝗼 𝗽𝗿𝗶𝗰𝗲 𝗺𝗼𝗺𝗲𝗻𝘁𝘂𝗺
Question: なぜ一部のWeb3チームは「ブレイクアウト」し、他のチームは遅れて赤信号に気づくのか？
Answer: GoPlusのリスクインテリジェンスが承認/契約を管理し、資本が蓄積し続け、流出しないようにしている。
The play: @goplussecurityと早めにポジショニングして、ナラティブがまだ🚀を送っている間に！ #GoPlusSecurity #Web3Security

🤖 AIエージェントが自身の暗号ウォレットを持つようになりました。

これはブルな感じですね。

でも誰も話したがらないことがあります：

🔹 MetaMaskがAIエージェント用の自己保管ウォレットを発表しました。🔹 AIは今や資産を保有し、取引に署名し、人間の承認なしでDeFiとやり取りできるのです。
チャンスは明らかです：✅ 24/7の実行 ✅ 自動化されたイールドファーミング ✅ より速いオンチェーンの意思決定

リスクはあまり明らかではありません：

⚠️ DeFiのセキュリティモデルは、人間が最終チェックポイントであることを前提としています。
人間は：• 疑わしい承認に気づく • ウォレットアドレスを二重確認する • 奇妙な取引に疑問を持つ
AIエージェントは？ • 指示に従う • より速く実行する • 機械のスピードで間違いを犯すことができる

📉 今週だけでも、人類プロトコルは、ハッキングされたデバイスが重要なアクセスを暴露したため、約$36Mを失ったと報じられています。
それは人間が関与していた状態で起きたことです。
さあ想像してみてください：→ ウォレット権限を持つAIエージェント → 悪意のあるプロンプト → 無制限の取引権限

🔑 "AIのための自己保管"は信頼を取り除くものではありません。
それは信頼を機関からアルゴリズムに移します。
技術は本物です。
セキュリティの議論はこれから始まります。
あなたは自分の暗号ウォレットの完全なコントロールを持つAIエージェントを信頼しますか？

👇 はい、それともいいえ？
#AI #DeFi #BNB #CryptoAnalysis #Web3Security

🛡️ セキュリティ警告: 今日あなたのアカウントを守るための3つのゴールデンルール。

デジタルセキュリティの最も脆弱な部分はテクノロジーではなく、私たち自身です。セキュリティを運任せにしないで、今すぐこれをチェックしてください:
​1️⃣ 2FAを必ず有効にする: SMSだけに頼らず、Google Authenticatorやパスキーなどの認証アプリを使用してください。 📱
​2️⃣ リンクに注意: BinanceがWhatsAppやTelegramであなたにコードを求めたり、突然アカウントがブロックされたと知らせることはありません。疑問がある場合は、公式アプリに直接アクセスしてください。 🛑
​3️⃣ フィッシング対策コード: アカウント設定で有効にしてください。これはあなたしか知らない秘密の言葉で、Binanceから送られるすべての正規のメールに表示されます。メールにそれが含まれていない場合は偽物です。 ✉️
​CTA: セキュリティは日々の仕事です。フィッシング対策コードはもう有効になっていますか？保護されているなら「はい」と答えてください。 🛡️
​ #Web3Security #CryptoSafetyPK #StaySafeCrypto $USDT

🚨 緊急ニュース: 人類プロトコル ($H ) が $20M+ のハッカー攻撃を受けました! 😱💔
現在見られている$H の大暴落は、プロジェクトの失敗ではなく、壊滅的なサイバー攻撃の結果です! 📉 攻撃者は人類プロトコルに関連するウォレットを侵害し、2000万ドル以上のトークンを奪い取り、それを市場にダンプして人工的なパニックを引き起こしました。🕵️‍♂️💸
しかし、Web3はレジリエンスの象徴です! 🤝 ほとんどの主要な暗号巨人は、どこかの時点でセキュリティ侵害に直面し、より強く復活しています。人類プロトコルのコアであるDePINとAIアイデンティティのビジョンは変わっていません。🛡️
今こそFUDを拒否し、コミュニティとして団結し、セキュリティの欠陥を修正し、復旧計画に取り組む開発チームをサポートする時です。💪
私たちは倒れ、学び、そしてより強く立ち上がります! この嵐の中で人類プロトコルを支持しているなら、🤍を落としてください! 👇
#人類プロトコル #H #暗号ニュース #HackerAttack #StandWithHumanity #BinanceSquareTalks #Web3Security #暗号コミュニティ

$H プライベートキー漏洩が市場をショックに陥れる 🚨

$H は、ヒューマニティファウンデーションのメンバーに関連するプライベートキーの漏洩を確認しました。関連アドレスから報告された盗難額は3100万ドル以上です。ユーザーには、セキュリティが確認されるまでクロスチェーンブリッジや流動性プールとのインタラクションを避けるようにアドバイスされています。

これは高セキュリティ事件です。プライベートキーの露出は資産を早く流出させる可能性があり、チームは現在、セキュリティ専門家やトップティアの取引所パートナーと連携しています。警戒を怠らず、リスクのあるインタラクションを避け、公式の更新情報のみを追跡してください。

これは投資アドバイスではありません。リスク管理を徹底してください。

#BinanceSquare #CryptoNews #Web3Security #Altcoins #DeFi

⚡

🚨 ハッカーがトークン保有者の代わりにエアドロップを受け取った — こんなのあり得るの？

#Superfortuneチームがエアドロップを… ハッカーのポケットに直接送ることに成功しました。冗談じゃありません。

マルチシグトランザクションの過程で、悪党が何らかの形で受取人アドレスをすり替えました。その結果、#GUAトークンが公式のエアドロップ契約アドレス 0x70ae7d…5c15 の代わりにハッカーのウォレット 0x70ae67…5c15 に送られてしまったのです。アドレスの違いは中央にわずか数文字。これが決め手でした。

注目すべきは、チーム自体がアドレスポイゾニングの古典的な手法を除外していることです — なぜなら、ハッカーのアドレスは事件前にプロジェクトのインフラと一度もやり取りをしていなかったからです。つまり、攻撃ベクターは別で、恐らくより巧妙なものであった可能性が高い — おそらく署名者の一人が妥協されたか、インターフェースのレベルでのすり替えが行われたのでしょう。

マーケットは瞬時に反応しました：
📉 $GUA — 24時間で75%減少

再度の警告: マルチシグも署名チェーンに弱点があれば万能ではありません。常にアドレスをバイト単位で確認し、視覚的に確認しないでください。

#cryptohacks #Airdrop #Web3Security #defi

こうしたコンテンツが役立つと思ったら — 登録してください。ここでは定期的に暗号の世界からの大事件や発見を解説しています 🔔

最近、263百万ドルの盗まれた暗号を洗浄した22歳の若者の話を見たんだ。この個人はオンラインではE、Tate、またはEvan|Exchangerとして知られていて、デジタル資産を使える現金に変えるのに重要な役割を果たしていたんだ。

彼の主なギグは、盗まれた$BTC と$ETH を受け取って、それを彼のグループのために清浄化することだった。さらにクレイジーなのは、その資金の大部分が、50万ドルのナイトクラブのタブなどの狂った贅沢に使われていたことだ。誰かの金で大きく生きるってやつだね。

このオペレーションの背後にいるクルーは、実際の仕事を持っていないティーンエイジャーたちで構成されていて、完全にこの違法な活動に頼っていたよ。彼らは、ソーシャルエンジニアリング、データベースのハッキング、偽のテクサポートコール、さらにはハードウェアウォレットを奪うための物理的な侵入など、様々な手法を使っていた。彼らのオペレーションの規模は本当に巨大で、これらの手法で263百万ドル以上を引き入れていた。元のスレッドでは、首謀者の名前すら出てこなかったので、ちょっとしたクリフハンガーだね。

#CryptoCrime #Cybersecurity #SocialEngineering #OnChainAnalysis #Web3Security

AIが量子脅威を加速している: あなたの暗号資産は安全ですか？

Web3セキュリティスペースで、大きな警鐘が鳴っています。セキュリティビルダーや研究者たちは、人工知能（AI）が量子コンピューティングのタイムラインを加速させていると警告しています。

テクノロジーの収束: AIと量子の出会い

🚀 エラー修正の加速: AIアルゴリズムは、量子物理学の最大の障害—キュービットの安定性とノイズを急速に解決しています。

🔬 材料発見の自動化: 機械学習モデルは、暗号的に関連する量子コンピュータ（CRQC）を構築するために必要なハードウェアコンポーネントの作成を加速しています。

💾 「今すぐ収穫、後で復号化」: 悪意のあるアクターは、量子ハードウェアが成熟する瞬間を待つために、すでに暗号化されたブロックチェーントラフィックをキャッチしています。

🛡️ 業界の対応
その脅威は、ブロックチェーンインフラの大規模で積極的な再考を強いています。

主要ネットワークはすでにポスト量子暗号（PQC）に向けて方向転換しています:

> BTC & ETH: 開発者は、レガシーウォレットと将来の取引を保護するために量子耐性のある署名を導入する移行パスを積極的に研究・設計しています。

$NEAR : ネットワークの今後のアップグレードは、スケーラブルなAIインフラとともにポスト量子安全な署名を統合しています。
$SOL & レイヤー1: チームは量子安全な暗号技術をテストしていますが、大きな署名データサイズと取引速度とのトレードオフをナビゲートすることが課題となっています。

💡 トレーダーへの教訓
パニックにならないで、しかし情報を持ち続けてください。暗号資産を量子耐性にするために必要なアルゴリズムはすでに存在します。市場にとっての究極のテストは、ネットワーク、取引所、ウォレットプロバイダーがどれだけ迅速にシステムを同期してアップグレードできるかという協調ゲームになるでしょう。

あなたの考えは？暗号業界は量子の時計を超えることができるのか、それともAIが私たちを不意打ちするのか？👇

#writetoearn #Write2Earn #CyberSecurity #artificialintelligence #Web3Security

NAORISがコアサポートシェルフを守る！メインネットの量子暗号化のハイプは$0.07を超えるブレイクアウトを引き起こすか？🖲️

​分析：Naoris Protocol ($NAORIS
) は、$0.031エリア周辺で高ボリュームのノードにしっかりと圧縮された大きなファンダメンタルな興味を生み出しています。投機的な市場がローカライズされた流動性の回転を経る中、アセットの構造的指標は信頼できるフロアを確立しています。

​アルファ：NAORISを推進するファンダメンタルなナラティブは非常に強力です。先進的なサイバーセキュアな量子暗号化アップグレードのメインネット展開は、ネットワークに強力な長期的信頼パラメータを注入しました。テクニカルには、$0.058〜$0.060ゾーンが強い中期的なオーバーヘッドピボットとして機能し、現在のローバウンドの蓄積構造は売り側の疲労を示しています。もしグローバルなサイバー技術のナラティブが注目を集めれば、クリーンでボリュームに裏付けられた$0.070のオーバーヘッド抵抗を超えるブレイクが、急速な上昇評価調整を引き起こすでしょう。

​トレード：この主要な水平サポートシェルフ内でのスポット蓄積は、リスクエクスポージャーを最小限に抑えたクリーンな実行ラインを提供します。資本を保護するために、ローカルの構造的スイングローの直下に明確な無効化ストップロスパラメータを設定してください。

​Naoris Protocolは非中央集権的セキュリティにおいて大規模なテクニカルバリアを構築しています。これらの深いバリューレベルでNAORISにスケールインしていますか？👇

#Naoris #NaorisProtocol #CyberSecurity #Web3Security

22歳で263百万ドルの盗まれたクリプトのマネーロンダリングを仕切って、50万ドルのナイトクラブ狂騒を資金調達するって、どんな感じだろう。これはE、Tate、またはEvan|Exchangerとして知られるエバン・タンゲマンのワイルドな現実だ。

彼の仕事は、そのすべての違法デジタルキャッシュを、$BTC 、$ETH 、または$SOL などのさまざまなチェーンを通じて、自分たちのグループのために使える資金に変換することだった。彼らは、ハッキングされたデータベース、偽のテクサポートコール、さらにはハードウェアウォレットを奪うための物理的な侵入を含む、洗練されたソーシャルエンジニアリングの戦術を駆使して、この263百万ドルの大規模なハイストを成功させた。

本当に衝撃的なのは、彼のクルーのほとんどがティーンエイジャーであり、正当な雇用履歴を持たない者も多かったことだ。この全体のサガは、クリプトの効率性の二面性を際立たせている：驚くべき革新だが、同時に匿名性とスピードを利用して大胆な犯罪を企てる者たちを引き寄せる磁石でもある。

基盤となる技術はしっかりしていても、人間の脆弱性と欲望がチェーンの中で最も弱いリンクであることを思い出させる、新しい世代の犯罪者たちをデジタルフロンティアに引き寄せている。
#CryptoCrime #SocialEngineering #Web3Security #DigitalAssets #サイバーセキュリティ

中央集権型取引所（Centralized Exchange）によるサイバー犯罪事件の処理をめぐるスキャンダルが、再び世界の暗号資産コミュニティから厳しい非難を引き起こしている。著名なCEXプラットフォームが、取引所にハッキングされた被害者に対し、権利を主張する最中の人物へメールで法的脅迫を送ったと報じられた。この物議を醸す措置は、被害者が資産窃盗のインシデントを正式に報告し、犯人による資金の凍結を要求した後に、取引所側が取ったものとされる。コミュニティはこれを、構造的な威嚇や、消費者への保護を提供できない失敗の一形態だとみなしている。

本件の発端は、2025年8月18日に発生した大規模なハッキング事件にある。当時、被害者はAtomic macOS Stealer（AMOS）というマルウェアの標的となり、その結果、デジタル資産の総額25万ドル（約40億円）相当が流出した。オンチェーン追跡データによれば、ハッカーは被害者のウォレットから、当該CEXのいくつかのデポジットアドレスへ、盗んだ資金を即座に全額移動したとされる。犯人は、（ダークマーケットでの違法購入によって得た）偽の身元を用いるKYCミュール（本人確認のなりすまし）口座を悪用して、プラットフォームの検証システムを欺いた可能性が強いと見られている。

被害者に対し、あえて法的な物語で攻撃へ転じた取引所の受け身の姿勢は、犯罪収益のマネーロンダリングを遅れてしか緩和できない中央集権型の監視システムが抱える潜在的なリスクを改めて浮き彫りにした。この出来事は、コミュニティにとって、完全なデジタル主権の重要性を示す致命的な警鐘となった。Web3のエコシステムにおいて、主要な原則は変わらない。つまり、自己管理（self-custody）の手法で自分の資産を守り、大口の運用資金をカストディ型取引所に預けることを避け、インフォスティーラー（情報窃取型マルウェア）といった脅威から端末の防御を強化することだ。

参照：ZachXBT

#CryptoSecurity
#AtomicStealer
#CEXWarning
#SelfCustody
#Web3Security

🚨 偽トークン警告 🚨

今日はWeb3で重要な教訓を学びました。

NESというトークンにわずか$4.69を投資しました。少し後、私のウォレットには$124百万以上の残高が表示されました。一瞬、人生が変わるお金に見えました。

しかし、1つ問題がありました...

💡 売ることができませんでした。
💡 スワップすることができませんでした。
💡 引き出すことができませんでした。

そのトークンは画面に表示された巨大な数字にもかかわらず、実質的に価値がありませんでした。

これが多くの偽トークンの仕組みです：
❌ 巨大な利益の幻想を作り出します。
❌ 実際の流動性はほとんどないか、全くありません。
❌ 人々を富裕層だと思わせることに騙します。
❌ 被害者の中には、偽の利益を「解除」または「引き出す」ためにさらにお金を送ってしまう人もいます。

幸いなことに、私は$4.69しか失いませんでした。

$124Mのウォレット残高を見るのがあまりにも良すぎると思ったら、それはおそらくそうです。

トークンを購入する前に：
✅ コントラクトアドレスを確認
✅ 流動性をチェック
✅ プロジェクトをリサーチ
✅ 信頼できるソースを使用
✅ ウォレットの数字だけを基に投資しない

これは、Web3では表示された価値が実際の価値と同じではないことを思い出させるものと考えてください。

安全に過ごしてください。DYOR。あなたの資産を守ってください。🔒

#binanceWeb3 #CryptoSafety #Web3Security #Faketoken #ScamAlert.

$BEAT $BULLA