🚨

取引プラットフォームを標的とした大規模な攻撃により、ウォレットから数億ドルが引き出された後、Binanceの元創業者（CZ）は衝撃的な事実を明かしました。大規模なハッキングは、ブロックチェーンの複雑な脆弱性から始まることはほとんどなく、以前Bybitを襲った攻撃と同じ方法、つまりエンジニアや開発者の個人用デバイス1台への侵入から始まるのです！⚠️

この警告を受けて、ある開発者はClaude Codeを使って自分のデバイス（MacBook）をスキャンし、隠しファイルまで詳しく調べました。そこで明らかになったのは、恐ろしい事実でした。👇

1️⃣ 18,000件以上の秘密の録画ファイル：

AIが、隠しアプリによって14か月間ひそかに記録され、日時が記録された18,742件の画像と動画を、システムフォルダの奥深くから発見しました。

2️⃣ 最後の瞬間まで続くリアルタイム監視：

フォルダを開くと、検査時点のわずか12秒前に最後の録画が行われていたことが判明しました。つまり、スパイツールは端末上のあらゆる動きをリアルタイムで監視していたのです。

3️⃣ AIでスパイ行為を停止：

Claude Codeはバックグラウンドで実行中のプロセスを追跡し、起動時に自動実行される監視プログラム（Launch Agents）を特定して、直ちに停止・削除しました。

💡 まとめ：大手プラットフォームへの攻撃を防ぐことはできないかもしれませんが、個人の端末を保護し、アプリの権限を定期的に見直すことで、壊滅的な事態を招く最初の侵入口になるのを防げます！

端末をすばやくチェックする方法（MacでもWindowsでも）

スタートアップ項目を確認する：Macの設定で「ログイン項目」を、Windowsのタスクマネージャーで「スタートアップ アプリ」を確認し、見覚えのないプログラムを無効にしましょう。

カメラと画面の権限を確認する：プライバシーとセキュリティの設定で、画面収録やカメラ、マイクへのアクセスが許可されているアプリを確認しましょう。

見知らぬ拡張機能やライブラリは避ける：信頼できない提供元のブラウザ拡張機能をインストールしたり、コードや既成のプロジェクトを実行したりしないでください。これらはセッション情報を盗むマルウェア（Infostealers）の主な侵入口です。