Riyanghouri_786

CZが「自分は被害妄想だと言われる」と口にすると、スクロールする手が止まる。

水曜日、彼は普段とは違う投稿をした。今後数日間は「どんなウェブサイトを訪れるときも、いつも以上に注意するように」という警告だ。理由はPHP2Shell。ログインすらせずに攻撃者がウェブサーバー上でコードを実行できる、深刻度9.2/10の2つの脆弱性（CVE-2026-109618とCVE-2026-109619）だ。ウェブサイトのおよそ70％を支えるPHPについて、FBIのサイバー部門は、パッチを適用できない組織にシステムをオフラインにするよう通達した。

多くの人がこの問題について誤解しているのは、サーバーのバグであって、ウォレットのバグではないという点だと思う。PHP製のウェブサイトを見ただけで、ウォレットの中身が勝手に抜き取られるわけではない。本当の危険はもっと巧妙だ。信頼している小規模取引所や暗号資産決済ページ、ポートフォリオ管理サイトが乗っ取られれば、そこに表示されるものはすべて嘘になり得る。入金先アドレス、ウォレット接続の要求、「緊急セキュリティ更新」などだ。接続して、署名して、攻撃者が利益を手にする。

被害の規模はすでに現実のものだ。Cloudflareによると、脆弱性の公表後、数時間のうちに攻撃の試みは数千件から数百万件に増えた。パッチは10月21日に公開されたが、インターネットの大半は「いずれ」パッチを適用する。これに関連した侵害は、今のところどの取引所からも報告されていない。しかし、まだ攻撃の隙は残っている。まさにこういうときに、こうした問題は牙をむく。

私の考えはこうだ。今週は、どのウェブサイトも仮面をかぶっているかもしれないと思って接しよう。少しでも怪しく見えるものにはウォレットを接続しない。入金先アドレスは一文字ずつ確認し、小規模なサイトがパッチ適用済みだと確認できるまでは、新たな入金を控える。用心するのにお金はかからない。資産を抜き取られるのは別だ。

🌊 Flowブロックチェーンで390万ドル相当の侵害が発生 — 実行レイヤーの脆弱性を突いた攻撃者が、ネットワーク停止までの間に複数のサービスをまたいで資産を発行・移転しました。

実行レイヤーのバグは最悪の部類です。アプリの下層に欠陥があるため、そのチェーン上のすべてのコントラクトがリスクを抱えることになります。

Flow上に資産を保有している場合は、大きな金額を移動する前に、公式の事後報告と修正対応を待ちましょう。

$FLOW

🕵️ 10月21日の報道によると、北朝鮮と関連するハッカーがBNB Chainで284万ドルを盗み、その後Tornado CashとTronを経由して資金洗浄した疑いがあります。

2026年第3四半期は、2025年初頭以降で最も被害額の大きい四半期となっています。107件の事件で、合計11億8,000万ドルが失われました。

国家関与の攻撃者は現在、複数チェーンを経由する資金移動とOTC仲介業者を組み合わせ、資金の追跡を困難にしています。資金がミキサーと2つ目のチェーンを通過すると、取り戻せる可能性は大幅に低下します。

$BNB

🔍 NEAR Intentsが、10月1日に発生した380万ドルのエクスプロイトに関する事後分析を公開し、責任の所在を覆しました。

2週間にわたり、「パートナーのOmniにバグがあった」という説明がされていました。しかし実際の欠陥は、NEAR Intents自身のスマートコントラクトにあったロジック上の穴で、Omniは渡された改ざん済みの出金指示を処理したにすぎませんでした。

訂正することは大切です。信頼を取り戻すには、責任を認めることが欠かせません。そして攻撃者は、連携のどちら側にバグがあるかなど気にしません。

$NEAR

⚠️ 女性が「陪審員義務」を装った詐欺で約1万ドル近くをだまし取られました。法執行機関を装った電話の相手は、暗号資産ATMで罰金を支払うよう要求しました。

陪審員義務を装う詐欺では、支払いが即時で取り消せないことから、被害者をコンビニの暗号資産ATMへ誘導する手口が増えています。

本物の裁判所が暗号資産を要求することはありません。ATMでの支払いを求められたら、間違いなく詐欺です。

$BTC

🎰 MalwareTipsが、わずか4日前（10月17日）に登録された偽の暗号資産カジノ、Raywin.onlineを暴露しました。

詐欺の手口：登録もプレイも問題なくできます。しかし、出金しようとした途端、残高の引き出しを可能にするための「確認用入金」または「有効化手数料」を要求されます。手数料はすべて盗みです。残高は最初から実在しません。

sayowin.com、funforwin.com、famewex.comと同じサイトキットを使用しています。これらのサイトも以前に暴露されています。

自分のお金を引き出すために、手数料を払ってはいけません。

$BTC

🚨 ホワイトハウスのサイバー犯罪イベント（10月21日）：米国の法執行機関は、8億3,300万ドル相当の暗号資産詐欺を阻止し、詐欺サイト503件を押収。東南アジアの「豚殺し詐欺」ネットワークの標的となった米国人約9,000人に警告しました。

今年報告された中で、単日としては最大規模の詐欺対策一斉摘発です。

「あなたのプロフィールが気に入った」と言う見知らぬ人が投資を勧めてきたら、摘発されているのと同じ手口です。

$BTC

📮 詐欺の手口がさらに悪質に：詐欺師がTrezorやLedgerになりすまし、実物の手紙を郵送するようになりました。幹部の偽造署名まで使われています。

手紙にはQRコードがあり、リカバリーフレーズを盗むためのフィッシングサイトに誘導されます。

ハードウェアウォレットの会社がシードフレーズを尋ねることは絶対にありません。メールでも、手紙でも、QRコードでも同じです。

$BTC

🔮 $BTC 時点で$83,554は日足の3本すべてのEMAを上回っています。10月21日のテクニカル分析によると、1時間足の$83,600がブレイクアウトの引き金です。

しかし、日足のMACDヒストグラムは依然としてマイナスです。これは実行が行き過ぎた継続パターンであり、ブレイクアウトが確認されたわけではありません。

1時間足のRSIが70を超えたら、本格的な値動きの前にダマシが起きる可能性があります。投資助言ではありません。

$BTC

🌅 SolanaのAlpenglowアップグレードが稼働開始 — ネットワークが切り替わる中、SOLは106.87ドルを維持しました。

一方、BNBは746.37ドルまで上昇し、Fear & Greed Indexは63（Greed）に達しました。

アルトコインはブレイクしたチャネルを再テスト中 — ここは通常、売り手が戻ってくる局面です。

$SOL $BTC

📈 $BTC は82,500ドルを上回って推移、米ハイテク企業の決算シーズンが開幕 — Dow Jones Newswiresによると、BTCとダウの10日間の相関は再びプラスに転じつつあります。

現物ETFには月曜日に5億2,670万ドルが流入 — ほぼ1カ月ぶりの大きな1日あたりの流入額で、BlackRockのIBITがけん引しました。

注目：これは安堵感による反発です — 8万4,000ドルがレンジの上限です。

$BTC

📊 2026年これまでに、暗号資産のハッキングで28億1,000万ドルが盗まれました。CertiKによると、10月に入ってからわずか12日間で、すでに1億1,600万ドルが被害に遭っています。

Ledgerのスパイチップ窃盗だけで8,600万〜9,300万ドルに上り、サプライチェーン攻撃が、最大の脅威としてスマートコントラクトの脆弱性を突く攻撃に匹敵するようになったことを示しています。

ウォレットも、取引所も、ベンダーも、最初から安全とは限りません。すべてを検証しましょう。

$ETH

📊 CertiK：10月はわずか12日間で、26件の事件によりすでに1億1,610万ドルが盗まれました。その大半を占めるのは、Ledger CryptoBilisのハードウェア埋め込み攻撃（8,600万〜9,300万ドル）です。

10月はまだ終わっていませんが、すでに2026年で最悪の月のひとつになっています。

安全だと確認できるまでは、すべてのデバイスとDMを信用しないでください。

$BTC

🚔 FBIとブルックリン地区検事局が東欧の詐欺ネットワークを壊滅：偽の投資サイト241件を閉鎖し、サーバー112台を押収。

このネットワークはFacebook広告を使い、ロシア語を話すアメリカ人から数千万ドルをだまし取ったうえ、偽の「資金回収」オファーで被害者を再びだました。

「資金回収業者」を名乗る相手から先に連絡が来たら、それは詐欺の第2ラウンドです。

$BTC

⚠️ Trezorは、外部メールプロバイダーで再び情報漏えいが発生したことを確認しました。顧客の連絡先情報が流出し、現在、数十万人のユーザーにフィッシングメールが大量に届いています。

Trezorのメール配信業者で情報漏えいが起きたのは、これで2回目です。秘密鍵は安全ですが、あなたの受信箱が狙われています。

Trezorがメールでリカバリーシードを尋ねることは決してありません。「緊急セキュリティアップデート」と称するメールはすべてフィッシングです。

$BTC

🍯 ハンターが狩られる側に：Chainalysisは10月16日、攻撃者がLedger製デバイスに仕込まれたスパイチップを悪用し、偽の求人詐欺師が60 BTC（約490万ドル）を失ったと発表しました。

詐欺で得た資金は侵害されたデバイスに保管されていましたが、モバイルネットワーク経由で気づかれないうちに抜き取られました。

みんなへの教訓：ハードウェアウォレットをメーカーから直接購入していないなら、それはコールドストレージとは言えません。

$BTC

🧭 すべての取引で、エントリー・損切り・目標価格の3つを書き出しておきましょう。

エントリーする前に出口を決められないなら、それはギャンブルです。計画は生き残りますが、衝動はそうではありません。

冷静なときに計画を書き、冷静でないときにもそれに従えるようにしましょう。

$ETH

投資助言ではありません。

📓 すべての取引を記録しよう：戦略、エントリー、決済、理由。

トレード日誌は、あなたにとって唯一正直なコーチです。毎週見返しましょう。間違いのパターンは、書き留めるまで繰り返されます。

日誌がなければ、同じ損失を日付だけ変えて繰り返すことに。

$ETH

投資助言ではありません。

⚖️ 損失を受けても見合うリターンが得られる取引だけをする。

100ドルのリスクで200ドルを狙う（1:2）なら、取引の半分で負けても損益はトントン。

100ドルのリスクで50ドルを狙う場合、損益を維持するだけでも勝率67％以上が必要。優位性を生むのは予測ではなく、数学的な計算です。

$BTC

投資助言ではありません。

🔍 価格は新高値をつけたのに、出来高は縮小している — これがダイバージェンスです。

勢いは燃料がなければ失速します。群衆が買っていないブレイクアウトを追いかけてはいけません。

ダイバージェンスは警告であって、売りボタンではありません。行動する前に価格の確認を待ちましょう。

$ETH

投資助言ではありません。