凡人投資成長記｜第157日、Ledger CryptoBilisのサプライチェーンから約9,000万ドルが盗まれる！
一、Web3
1️⃣週末はエアドロップがなかったので、ちょうど休めました。
2️⃣近くにステーブルコインの運用サービスがあり、年利8％、いつでも引き出せるのでかなり便利です。余剰資金がある人はチェックしてみてください。
3️⃣安安ウォレットでTRXのキャンペーンをやっています。孫割のプロジェクトへの参加は慎重に。ただ、孫割のお金を稼ぐのはありです。ウォレットはたいていBinanceが厳選しているので、普通のプロジェクトよりは安心感があります。
二、香港株のIPO申し込み
1️⃣新しいエアドロップ案件が登場。伝音控股（Transsion Holdings）、アフリカの携帯電話王者です。申し込みは10月12日まで。詳しい分析は公式アカウントに投稿しました。
三、その他
1️⃣ほぼ1週間走っていませんでしたが、夜に10キロ歩いてきました。大会が終わったからといって走るのをやめるわけにはいきません。適度に運動して、これからも走り続けます。強度は上げず、走り終えればそれでOKです。
2️⃣恐怖・強欲指数は56で中立。AHR999指数は0.53で、積立投資に適しています。$BTC の価格は82000、$ETH の価格は2500、$BNB の価格は740で、ほぼ変化なし。いい感じです。米国の現物BTC・ETH ETFは資金流出が続いており、機関投資家が一時的に資金を引き揚げ、反発の勢いを抑えています。短期的には、相場を支える強い買いが不足しています。
3️⃣Ledger CryptoBilisのサプライチェーンから約9,000万ドルが盗まれました。Ledger公式サイトのサーバーがハッキングされたわけでも、Ledger本体のファームウェアに脆弱性があったわけでもありません。【東南アジアの正規販売代理店CryptoBilis】のハードウェアウォレットのサプライチェーンが侵害されたのです。初期集計では数百個のウォレットが被害に遭いました。ハッカーは資金を手に入れた後、複数段階にわたって資金洗浄を行いました。一部のETHはTornado Cashに送金され、一部のETHはトロンにブリッジされてUSDDに交換されました。盗まれた資金の大半は、まだハッカーの管理するアドレスに残っており、大規模な売りには至っていません。一部の取引所は、関連アドレスの凍結を試みています。今回の教訓は以下のとおりです。
1. ハードウェアウォレットの安全性は、チップやファームウェアだけで決まるものではありません。サプライチェーンや販売経路にも大きなリスクがあります。封印が intact でも、公式直販以外ではハードウェアが改ざんされている可能性があります。
2. 第三者の代理購入、海外の販売代理店、中古プラットフォームでハードウェアウォレットを買わず、公式サイトから直接購入しましょう。
3. リカバリーフレーズが画面上で読み取られた時点で、コールドウォレットはもう安全ではありません。
#国务院提出建设国家区块链网络 #STRK24小时上涨约20% #XRP账本修复可增发XRP的漏洞 #CFTC拟将事件合约纳入掉期监管 #Ledger暂停CryptoBilis销售
一、Web3
1️⃣週末はエアドロップがなかったので、ちょうど休めました。
2️⃣近くにステーブルコインの運用サービスがあり、年利8％、いつでも引き出せるのでかなり便利です。余剰資金がある人はチェックしてみてください。
3️⃣安安ウォレットでTRXのキャンペーンをやっています。孫割のプロジェクトへの参加は慎重に。ただ、孫割のお金を稼ぐのはありです。ウォレットはたいていBinanceが厳選しているので、普通のプロジェクトよりは安心感があります。
二、香港株のIPO申し込み
1️⃣新しいエアドロップ案件が登場。伝音控股（Transsion Holdings）、アフリカの携帯電話王者です。申し込みは10月12日まで。詳しい分析は公式アカウントに投稿しました。
三、その他
1️⃣ほぼ1週間走っていませんでしたが、夜に10キロ歩いてきました。大会が終わったからといって走るのをやめるわけにはいきません。適度に運動して、これからも走り続けます。強度は上げず、走り終えればそれでOKです。
2️⃣恐怖・強欲指数は56で中立。AHR999指数は0.53で、積立投資に適しています。$BTC の価格は82000、$ETH の価格は2500、$BNB の価格は740で、ほぼ変化なし。いい感じです。米国の現物BTC・ETH ETFは資金流出が続いており、機関投資家が一時的に資金を引き揚げ、反発の勢いを抑えています。短期的には、相場を支える強い買いが不足しています。
3️⃣Ledger CryptoBilisのサプライチェーンから約9,000万ドルが盗まれました。Ledger公式サイトのサーバーがハッキングされたわけでも、Ledger本体のファームウェアに脆弱性があったわけでもありません。【東南アジアの正規販売代理店CryptoBilis】のハードウェアウォレットのサプライチェーンが侵害されたのです。初期集計では数百個のウォレットが被害に遭いました。ハッカーは資金を手に入れた後、複数段階にわたって資金洗浄を行いました。一部のETHはTornado Cashに送金され、一部のETHはトロンにブリッジされてUSDDに交換されました。盗まれた資金の大半は、まだハッカーの管理するアドレスに残っており、大規模な売りには至っていません。一部の取引所は、関連アドレスの凍結を試みています。今回の教訓は以下のとおりです。
1. ハードウェアウォレットの安全性は、チップやファームウェアだけで決まるものではありません。サプライチェーンや販売経路にも大きなリスクがあります。封印が intact でも、公式直販以外ではハードウェアが改ざんされている可能性があります。
2. 第三者の代理購入、海外の販売代理店、中古プラットフォームでハードウェアウォレットを買わず、公式サイトから直接購入しましょう。
3. リカバリーフレーズが画面上で読み取られた時点で、コールドウォレットはもう安全ではありません。
#国务院提出建设国家区块链网络 #STRK24小时上涨约20% #XRP账本修复可增发XRP的漏洞 #CFTC拟将事件合约纳入掉期监管 #Ledger暂停CryptoBilis销售