$NMR $XLM 3つの名前で、世界の取引所が夜も眠れない。FBI指名手配リストに、こうした組織がある。

北朝鮮は11歳から人材を選抜し訓練する。システム侵入とソーシャルエンジニアリングに精通し、米司法省によって「北朝鮮の軍事組織のメンバーとつながりのある」エリートのハッキング部隊と定義されている。彼らの「実績」リストは次の通り：

Bybit：15億ドル
Ronin Bridge：6.25億ドル
Bitget：3.5億ドル
DMM Bitcoin：3.08億ドル
KelpDAO：2.92億ドル
Drift：2.85億ドル
WazirX：2.35億ドル
Harmony Bridge：1億ドル
Atomic Wallet：1億ドル
Alphapo：6000万ドル
Stake：4100万ドル

合計で約40億ドル。

これが一般の保有者にとって何を意味するのか？

Bybitでの攻撃では、ハッカーはオンチェーンのスマートコントラクトを解読したのではなく、サプライチェーンに侵入してSafe{Wallet}のフロントエンド画面を改ざんし、多署名の署名者を騙して悪意あるコントラクトを承認させた。つまり、あなたが見ている「通常の取引画面」は、元のものではない可能性がある。

Harmony BridgeとRonin Bridgeの教訓も同様だ。クロスチェーン・ブリッジの検証ノードが、オンチェーン全体で最も脆弱な一角になってしまった。Roninが盗まれたのは、5人の検証者の秘密鍵が奪われたためだ。

これらの攻撃の共通点は、真正面からは攻めず、生態系の“信頼の隙間”を狙うことにある。

ユーザーとして何ができる？

🔹 大口の資産はハードウェアウォレットを使い、署名前に毎回のコントラクト相互作用の詳細を肉眼で確認する
🔹 クロスチェーンのブリッジは可能な限り小額を何度も行い、大口の資産を長期間ブリッジのコントラクトにロックしない
🔹 送り主不明の「採用」リンクや「会議ツール」のインストーラーはクリックしない――Lazarusが得意なのは、採用担当に偽装して悪意あるコードを開発ツールチェーンに隠し込むことだ

Binanceはセキュリティ対策に継続的に投資しているが、オンチェーンの安全における最終的な第一責任者は、結局のところ保有者自身だ。

あなたは普段、オンチェーン資産をどう管理している？コメント欄で話そう👇


#WriteToEarn #CryptoNews #CryptoSecurity #区块链安全 #BinanceSquareTalks