MISTERROBOT
1.9k 投稿
MISTERROBOT
Influencer / Trader / Digital Content Creator / Crypto & related content / t: @the_darkcrypto / x: @the_mrrobot / I’d appreciate your subscription.
TRXホルダー
超高頻度トレーダー
5.6年
41 フォロー
1.4K+ フォロワー
9.7K+ いいね
投稿
すべて
引用
動画
PINNED
🤯 中国のハッカーがFRS、NASA、米上院をハッキング — 2018年から
米司法省（DOJ）やFBIなどの当局は、中国に関連するグループQTFYを、南京新久偉（Nanjing Xinjiuwei）社を通じて活動していたとして告発した。ハッカーは少なくとも2018年から活動しており、被害者にはFRS、NASA、上院、DOJ、米エネルギー省、米保健福祉省が含まれる。
手口は、QScanというプラットフォーム。世界中の脆弱なデバイスを自動的に探索した。2024年のある日、システムはスキャンと脆弱性の悪用のために200万回以上の処理を実行した。ハッカーは数千台のルーター、カメラ、IoTデバイスに感染させ、それらをプロキシとして利用して攻撃の発信元を隠していた。
エピソードとしては、2019年にNASAへの侵入を試みたが阻止されたことがある。2024年5月には、Check Pointの機器の脆弱性を通じて、300以上の組織のデータにアクセスした。2024年9月には、エネルギー省の3つの国家研究所を攻撃した。Nanjing Xinjiuweiの取引先には、中国の国家安全保障省（Ministry of State Security）や中国軍が含まれている。
米国はQTFYのインフラに関するドメインを押収し、使用されていたプラットフォームを無力化した。
#Hack #security #usa #china
登録してね — 最大級のサイバーインシデントを追跡中 🔔
米司法省（DOJ）やFBIなどの当局は、中国に関連するグループQTFYを、南京新久偉（Nanjing Xinjiuwei）社を通じて活動していたとして告発した。ハッカーは少なくとも2018年から活動しており、被害者にはFRS、NASA、上院、DOJ、米エネルギー省、米保健福祉省が含まれる。
手口は、QScanというプラットフォーム。世界中の脆弱なデバイスを自動的に探索した。2024年のある日、システムはスキャンと脆弱性の悪用のために200万回以上の処理を実行した。ハッカーは数千台のルーター、カメラ、IoTデバイスに感染させ、それらをプロキシとして利用して攻撃の発信元を隠していた。
エピソードとしては、2019年にNASAへの侵入を試みたが阻止されたことがある。2024年5月には、Check Pointの機器の脆弱性を通じて、300以上の組織のデータにアクセスした。2024年9月には、エネルギー省の3つの国家研究所を攻撃した。Nanjing Xinjiuweiの取引先には、中国の国家安全保障省（Ministry of State Security）や中国軍が含まれている。
米国はQTFYのインフラに関するドメインを押収し、使用されていたプラットフォームを無力化した。
#Hack #security #usa #china
登録してね — 最大級のサイバーインシデントを追跡中 🔔
🫡 カイリー・ジェンナーをハッキング — $120万＆静寂
ハッカーがカイリー・ジェンナー（フォロワー数3950万人）のXアカウントを乗っ取り、いつものパターン通り、Pump.fun経由でミームコイン $kylie にポンプ＆ダンプを仕掛けました。時点では時価総額が最大$121万まで飛び上がったものの、その後投稿は削除され、いつもの展開に。
一番おもしろいのは、彼女本人やチームから謝罪も説明も一切ないことです。投稿はただ静かに消されただけ。まるで何もなかったみたいに。
このスキームは永遠に生き残ります。ずっと機能しているから。ビッグネーム＋Pump.fun＋考えずに入ってくる大勢の群衆——この式はもう数年変わっていません。変わるのは、ハックされる有名人だけです。
#memecoin #crypto #Hack #pumpfun
Subscribe（登録）— ポンプ＆ダンプがまだ熱いうちに記録していきます 🔔
ハッカーがカイリー・ジェンナー（フォロワー数3950万人）のXアカウントを乗っ取り、いつものパターン通り、Pump.fun経由でミームコイン $kylie にポンプ＆ダンプを仕掛けました。時点では時価総額が最大$121万まで飛び上がったものの、その後投稿は削除され、いつもの展開に。
一番おもしろいのは、彼女本人やチームから謝罪も説明も一切ないことです。投稿はただ静かに消されただけ。まるで何もなかったみたいに。
このスキームは永遠に生き残ります。ずっと機能しているから。ビッグネーム＋Pump.fun＋考えずに入ってくる大勢の群衆——この式はもう数年変わっていません。変わるのは、ハックされる有名人だけです。
#memecoin #crypto #Hack #pumpfun
Subscribe（登録）— ポンプ＆ダンプがまだ熱いうちに記録していきます 🔔
🚓 暗号“ピラミッド”の創設者に280年の脅威 — 伝統的なポンジとAIの“お化け”がセット
米国でProfit Connectの創設者が起訴されました。2,400万ドルのスキームで、最大280年の禁錮刑。
投資家には「AI、マイニング、スーパーコンピューター」によって年率最大30%の利益が約束されていました。実際には—典型的なポンジ：新規顧客のお金が古い顧客へ回っていただけ。AIもマイニングもありません。
注目すべきは、ピッチ（売り込み文）における「AI」という言葉が、それがメインストリームになる前から磁石のように機能していたことです。仕組みは世界と同じくらい古く、新しいのは“包み（見せ方）”だけ。プロジェクトが固定の高収益を約束し、しかも誰も検証できない流行の技術でそれを説明しているなら、それだけで十分に知るべきことが揃っています。
280年はさすがに与えられないでしょうが、前例としては十分に示唆的です。
#crypto #scam #usa #security
登録して—ここでは、次の統計にあなたが入らないようスキームを解説しています 🔔
米国でProfit Connectの創設者が起訴されました。2,400万ドルのスキームで、最大280年の禁錮刑。
投資家には「AI、マイニング、スーパーコンピューター」によって年率最大30%の利益が約束されていました。実際には—典型的なポンジ：新規顧客のお金が古い顧客へ回っていただけ。AIもマイニングもありません。
注目すべきは、ピッチ（売り込み文）における「AI」という言葉が、それがメインストリームになる前から磁石のように機能していたことです。仕組みは世界と同じくらい古く、新しいのは“包み（見せ方）”だけ。プロジェクトが固定の高収益を約束し、しかも誰も検証できない流行の技術でそれを説明しているなら、それだけで十分に知るべきことが揃っています。
280年はさすがに与えられないでしょうが、前例としては十分に示唆的です。
#crypto #scam #usa #security
登録して—ここでは、次の統計にあなたが入らないようスキームを解説しています 🔔
❌ サンドボックスが侵害された — ハッカーがSANDを打ち込んで7億ドル相当を印刷
ハッカーはクロスチェーンブリッジ「SAND」の脆弱性を見つけ、149億トークンを発行しました——現在のレートで約7億ドル。The Sandboxは侵害を確認しました。BaseとBNB Chain上のブリッジはすでに停止され、発行されたトークンは隔離されています。
重要：EthereumおよびPolygonのSANDには被害はなく、これらのネットワーク上のユーザー資金は安全です。チームは、BaseおよびBNB ChainでSANDを「買わない」「売らない」「取引しない」よう呼びかけています——そこでは流動性が侵害されています。
クロスチェーン・ブリッジはDeFiで最も脆弱なポイントのままです。実際すでに数十億ドルが流出しています。ブリッジを通じて存在しないトークンを鋳造（印刷）するのは定番中の定番です：本物の資産を盗まなくても、「それがある」と契約を納得させれば十分です。
#Sandbox #sand #Hack #security
フォローして——侵害の様子を、まだ詳細が熱いうちに追っています 🔔
ハッカーはクロスチェーンブリッジ「SAND」の脆弱性を見つけ、149億トークンを発行しました——現在のレートで約7億ドル。The Sandboxは侵害を確認しました。BaseとBNB Chain上のブリッジはすでに停止され、発行されたトークンは隔離されています。
重要：EthereumおよびPolygonのSANDには被害はなく、これらのネットワーク上のユーザー資金は安全です。チームは、BaseおよびBNB ChainでSANDを「買わない」「売らない」「取引しない」よう呼びかけています——そこでは流動性が侵害されています。
クロスチェーン・ブリッジはDeFiで最も脆弱なポイントのままです。実際すでに数十億ドルが流出しています。ブリッジを通じて存在しないトークンを鋳造（印刷）するのは定番中の定番です：本物の資産を盗まなくても、「それがある」と契約を納得させれば十分です。
#Sandbox #sand #Hack #security
フォローして——侵害の様子を、まだ詳細が熱いうちに追っています 🔔
😮 ロビン・フッド（？）オンチェーン調査 — 武装強奪事件で $93K を凍結
ZachXBT は、武装強奪2件に関連する $93k を、フランス当局が凍結できるよう支援しました。オンチェーン上の資金の動きを追跡し、盗品を暗号資産でマネーロンダリングしていた地元のサイバー犯罪者を特定。これで刑事手続きが待っています。
仕組みは単純に見えました。現金で受け取り、暗号資産に移して、あとは安心して暮らす——。しかし一つ見落としていたのです。ブロックチェーンを“公開された本”のように読んで、しかも無料でそれをやっている人がいることを。
ザックはこれまで、世界中で数十件の同様のスキームを解明するのに貢献してきました。数十億ドル規模のスキャムから、地域のマネロンまで。バッジも権限もありません。ただあるのはオンチェーンのデータと時間。
#zachxbt #crypto #security #Onchain
登録してね——業界最高のクリプト・デティクティブの働きを追っています 🔔
ZachXBT は、武装強奪2件に関連する $93k を、フランス当局が凍結できるよう支援しました。オンチェーン上の資金の動きを追跡し、盗品を暗号資産でマネーロンダリングしていた地元のサイバー犯罪者を特定。これで刑事手続きが待っています。
仕組みは単純に見えました。現金で受け取り、暗号資産に移して、あとは安心して暮らす——。しかし一つ見落としていたのです。ブロックチェーンを“公開された本”のように読んで、しかも無料でそれをやっている人がいることを。
ザックはこれまで、世界中で数十件の同様のスキームを解明するのに貢献してきました。数十億ドル規模のスキャムから、地域のマネロンまで。バッジも権限もありません。ただあるのはオンチェーンのデータと時間。
#zachxbt #crypto #security #Onchain
登録してね——業界最高のクリプト・デティクティブの働きを追っています 🔔
❌ TAC ВЗЛОМАН НА $7,5 МЛН — COSMOS EVM の脆弱性が複数ネットワークに影響
ハッカーは Cosmos EVM モジュールの脆弱性を見つけ、1つのエスクロー口座から 2,985,651,403 TAC を引き出しました。重要なポイント：新しいトークンは発行されず、発行量（エミッション）も変わっていません――盗まれたのは、すでに存在していた分です。
チームは攻撃を止めるためブロックチェーンを凍結しました。問題はそれだけにとどまらず、同様の脆弱性が Cosmos EVM モジュール上の他のネットワークにも及んでおり、特に MANTRA Chain が挙げられます。
1つの脆弱なモジュールで、複数の被害を受けたネットワークが同時に発生する――これこそがエコシステム型アプローチの主なリスクです。共通インフラは、可能性だけでなくセキュリティ上の穴も拡大してしまいます。
#Cosmos #Crypto #Hack #security
フォローして――詳細がまだ“熱い”うちに、ハッキングの動きを追っています 🔔
ハッカーは Cosmos EVM モジュールの脆弱性を見つけ、1つのエスクロー口座から 2,985,651,403 TAC を引き出しました。重要なポイント：新しいトークンは発行されず、発行量（エミッション）も変わっていません――盗まれたのは、すでに存在していた分です。
チームは攻撃を止めるためブロックチェーンを凍結しました。問題はそれだけにとどまらず、同様の脆弱性が Cosmos EVM モジュール上の他のネットワークにも及んでおり、特に MANTRA Chain が挙げられます。
1つの脆弱なモジュールで、複数の被害を受けたネットワークが同時に発生する――これこそがエコシステム型アプローチの主なリスクです。共通インフラは、可能性だけでなくセキュリティ上の穴も拡大してしまいます。
#Cosmos #Crypto #Hack #security
フォローして――詳細がまだ“熱い”うちに、ハッキングの動きを追っています 🔔
🤔 毒（ポイゾニング）攻撃で自分で稼げるの？――正直に答える
結論：いいえ。理由はこれ。
大量のばらまきの裏には、単独のハッカーではなく、企業並みの予算を持つ多国籍の暗号シンジケートがいます。住所（アドレス）の選別のためのGPUファーム、独自のスマートコントラクト、完全な自動化、開発者とアナリストの専任チーム。インフラの費用は数百万。しかも2022〜2024年の間だけでも、17百万のユニークなアドレスに対して270百万件の毒殺（中毒化）試行が確認されています。成功は「1万分の1の出来事」です。ですが、1件の$50百万ドル規模の盗難がすべてを回収してしまう。
これらのグループはリアルタイムで互いに競争しています。大きな取引の後は、複数のグループのボットが、誰がより速く“偽のアドレス”を差し込めるかを競います。記録された例として、$2百万のUSDCが8分で送金された後、異なる攻撃者による偽のトランザクションが13件も出てきた。彼らは互いに妨害までします――$2百万を盗んだ犯人が、25分後に自分のウォレットを自分で毒（中毒化）して、足跡をまぎらわすことさえした。
あなたのPythonスクリプトを、この“マシン”に対抗させるのは、戦車師団にナイフで突っ込むようなものです。知識の問題ではなく、リソースの問題。
#crypto #security #defi #blockchain
登録して――ここで暗号市場の裏側の仕組みを解説してます 🔔
結論：いいえ。理由はこれ。
大量のばらまきの裏には、単独のハッカーではなく、企業並みの予算を持つ多国籍の暗号シンジケートがいます。住所（アドレス）の選別のためのGPUファーム、独自のスマートコントラクト、完全な自動化、開発者とアナリストの専任チーム。インフラの費用は数百万。しかも2022〜2024年の間だけでも、17百万のユニークなアドレスに対して270百万件の毒殺（中毒化）試行が確認されています。成功は「1万分の1の出来事」です。ですが、1件の$50百万ドル規模の盗難がすべてを回収してしまう。
これらのグループはリアルタイムで互いに競争しています。大きな取引の後は、複数のグループのボットが、誰がより速く“偽のアドレス”を差し込めるかを競います。記録された例として、$2百万のUSDCが8分で送金された後、異なる攻撃者による偽のトランザクションが13件も出てきた。彼らは互いに妨害までします――$2百万を盗んだ犯人が、25分後に自分のウォレットを自分で毒（中毒化）して、足跡をまぎらわすことさえした。
あなたのPythonスクリプトを、この“マシン”に対抗させるのは、戦車師団にナイフで突っ込むようなものです。知識の問題ではなく、リソースの問題。
#crypto #security #defi #blockchain
登録して――ここで暗号市場の裏側の仕組みを解説してます 🔔
🚬 ハッカーが自分に投票して—そしてTERM FINANCEから$8.5百万を引き出した
コードのハッキングは一切なし、スマートコントラクトに脆弱性もなし。ハッカーは単に十分なTERMトークンを買い集め、自分の提案を投票にかけた—それによってプロトコルの保管庫への正当なアクセスを得た。$8.5百万を引き出した。
すべてルールどおり。プロトコルは、プログラムされた通りに機能した。
ガバナンス攻撃はDeFiで最も過小評価されているベクトルの一つだ。誰もがコードの脆弱性ばかりを見ている間、必要なのは「声」を買うだけ。分散型ガバナンスは、トークンが十分に広く分配されている限り、正しく機能する。オープン市場で買い集められるようになれば、それはもはや守りではなく、攻撃面になる。
#defi #crypto #Hack #security
登録して—ここでコードが関係ないものを含むハッキングを解説してる 🔔
コードのハッキングは一切なし、スマートコントラクトに脆弱性もなし。ハッカーは単に十分なTERMトークンを買い集め、自分の提案を投票にかけた—それによってプロトコルの保管庫への正当なアクセスを得た。$8.5百万を引き出した。
すべてルールどおり。プロトコルは、プログラムされた通りに機能した。
ガバナンス攻撃はDeFiで最も過小評価されているベクトルの一つだ。誰もがコードの脆弱性ばかりを見ている間、必要なのは「声」を買うだけ。分散型ガバナンスは、トークンが十分に広く分配されている限り、正しく機能する。オープン市場で買い集められるようになれば、それはもはや守りではなく、攻撃面になる。
#defi #crypto #Hack #security
登録して—ここでコードが関係ないものを含むハッキングを解説してる 🔔
🔫 モスクワ・シティの一掃 — 15の両替所、15人が拘束、1人逮捕
治安当局は同時に、モスクワ・シティ内のおよそ15か所に踏み込んだ。違法な銀行業務に関する案件で、15人以上の職員が取り調べのため連行された。夜を越えた後、ほとんどは釈放されたが、2人は拘置所に残され、ある施設のオーナーは逮捕された。
これは8月に入って2度目の大規模な打撃だ。これ以前には、FSB（連邦保安局）が、同局のデータによると1日あたり最大$1–2百万の売上規模を持つ違法拠点9か所を閉鎖している。
モスクワ・シティは長年、ロシアにおける現金の暗号両替の“事実上の首都”となってきた。便利で匿名性があり、銀行のすぐそばという、申し分ない立地だ。どうやらそれが、顧客だけでなく当局の関心も引きつけたらしい。1か月で2度目の強制捜査は、これが単発の行動ではなく、組織的な一掃であることを示唆している。
#crypto #russia #exchange #security
フォローして — 国家が暗号の世界で締め付けを強めていく様子を追っています 🔔
治安当局は同時に、モスクワ・シティ内のおよそ15か所に踏み込んだ。違法な銀行業務に関する案件で、15人以上の職員が取り調べのため連行された。夜を越えた後、ほとんどは釈放されたが、2人は拘置所に残され、ある施設のオーナーは逮捕された。
これは8月に入って2度目の大規模な打撃だ。これ以前には、FSB（連邦保安局）が、同局のデータによると1日あたり最大$1–2百万の売上規模を持つ違法拠点9か所を閉鎖している。
モスクワ・シティは長年、ロシアにおける現金の暗号両替の“事実上の首都”となってきた。便利で匿名性があり、銀行のすぐそばという、申し分ない立地だ。どうやらそれが、顧客だけでなく当局の関心も引きつけたらしい。1か月で2度目の強制捜査は、これが単発の行動ではなく、組織的な一掃であることを示唆している。
#crypto #russia #exchange #security
フォローして — 国家が暗号の世界で締め付けを強めていく様子を追っています 🔔
ハッカー、議員、そしてカード闇マフィアのゴッドファーザー 👨💻
ウクライナ・オデッサの知的な家庭。父は作曲家連盟のトップ。しかも2001年、あのダミトリー・ゴルボフ自らがCarderPlanet.comを立ち上げる。VisaとMastercardのクローンを売買するためのフォーラムで、ドメイン登録はマダガスカルで行われた。参加者は700人、銀行から流出したのは11,000,000ドル。WSJは彼を「ハッカーマフィアのゴッドファーザー」と呼んだ。
2005年の逮捕は映画的だった。隣人たちが消防を呼んでいる間、彼は書類に火を放つ。結果は拘置所で5か月。しかも2人の国会議員による笑えるほど安い保証金。VisaとMastercardは裁判に参加させてもらえず、構成要件の欠如を理由に事件は閉じられた。
モンテネグロの代わりに、ダース・ベイダーとともにインターネット党を作り、選挙用の動画に出演。2014年にはすでにポロシェンコ・ブロックの人民代議員となっている。国会では、目障りなサイトを遮断する権利に関する法律を推進。コメントは不要だ。
#BitcoinMagazineUkraineによれば、彼はウクライナの著名人の中でも#Bitcoin保有量が上位3人に入る。フォーラムは議会に変わっただけ、習慣は変わらない 😏
#Crypto #Hacker
フォローして—ここでは毎日こんなことが起きてる 🔔
ウクライナ・オデッサの知的な家庭。父は作曲家連盟のトップ。しかも2001年、あのダミトリー・ゴルボフ自らがCarderPlanet.comを立ち上げる。VisaとMastercardのクローンを売買するためのフォーラムで、ドメイン登録はマダガスカルで行われた。参加者は700人、銀行から流出したのは11,000,000ドル。WSJは彼を「ハッカーマフィアのゴッドファーザー」と呼んだ。
2005年の逮捕は映画的だった。隣人たちが消防を呼んでいる間、彼は書類に火を放つ。結果は拘置所で5か月。しかも2人の国会議員による笑えるほど安い保証金。VisaとMastercardは裁判に参加させてもらえず、構成要件の欠如を理由に事件は閉じられた。
モンテネグロの代わりに、ダース・ベイダーとともにインターネット党を作り、選挙用の動画に出演。2014年にはすでにポロシェンコ・ブロックの人民代議員となっている。国会では、目障りなサイトを遮断する権利に関する法律を推進。コメントは不要だ。
#BitcoinMagazineUkraineによれば、彼はウクライナの著名人の中でも#Bitcoin保有量が上位3人に入る。フォーラムは議会に変わっただけ、習慣は変わらない 😏
#Crypto #Hacker
フォローして—ここでは毎日こんなことが起きてる 🔔
❌ BOUNCEBIT はハッキング後に自社ブロックチェーンを閉鎖
ハッカーはプロトコル・レベルの脆弱性を見つけ、9つのウォレットから約286.5百万BBを引き出しました。その後、チームは思い切った決定を下し、自社ブロックチェーンを閉鎖することにしました。
復旧計画：初回攻撃前に作成されたスナップショットに基づいて残高が復元されます。トークンBBは、BNB Chain上でBEP-20形式として再発行されます。新しいトークンは対応するアドレスに自動的に付与されるため、ほとんどのユーザーは何もする必要はありません。
ハッキング後に自社ブロックチェーンを閉鎖するのは、あまり一般的ではありません。通常はプロジェクトが脆弱性を修正して先へ進みます。ここでは、チームはプロトコルへの信頼は回復できないと判断し、別のインフラに移行しました。正直で痛い話です。
#BNBChain #crypto #Hack #Security
登録して—侵害（ハッキング）を追いかけ、そこからプロジェクトがどう立て直すのか見ていきます 🔔
ハッカーはプロトコル・レベルの脆弱性を見つけ、9つのウォレットから約286.5百万BBを引き出しました。その後、チームは思い切った決定を下し、自社ブロックチェーンを閉鎖することにしました。
復旧計画：初回攻撃前に作成されたスナップショットに基づいて残高が復元されます。トークンBBは、BNB Chain上でBEP-20形式として再発行されます。新しいトークンは対応するアドレスに自動的に付与されるため、ほとんどのユーザーは何もする必要はありません。
ハッキング後に自社ブロックチェーンを閉鎖するのは、あまり一般的ではありません。通常はプロジェクトが脆弱性を修正して先へ進みます。ここでは、チームはプロトコルへの信頼は回復できないと判断し、別のインフラに移行しました。正直で痛い話です。
#BNBChain #crypto #Hack #Security
登録して—侵害（ハッキング）を追いかけ、そこからプロジェクトがどう立て直すのか見ていきます 🔔
⚠️ ハムスターを巡る詐欺師が思い出した—新たなアカウントとウォレットの盗難の波
Hamster Kombatをプレイしたことがある方は注意してください。詐欺師が、ゲームの旧ユーザーを狙った新しい攻撃波を開始しました。
手口は定番ですが効果があります。HMSTRを高すぎるレートで売るよう勧めたり、「エアドロップ後に残った」コインを引き出すよう誘導したり、手数料なしでトークンを交換すると持ちかけたりします。次に、別の外部ボットへのリダイレクト、または偽の取引所へ誘導し、Telegramのコードや2段階認証のパスワードをだまし取ります。別のパターンでは、TONウォレットの接続を求めたり、シードフレーズを入力させたり、「残高確認」のためにトランザクションへ署名させたりします。さらに「ネットワーク手数料」「税金」「ウォレットのアクティベーション」などの名目で前払いを要求されることもあります。
ルールは簡単です：誰も外部ボットを通じてあなたのトークンを引き出す手助けはできません。シードフレーズは、どんな「確認」のためにも不要です。出金に関する前払いはすべて詐欺です。
#Hamster #TON #Scam #Security
フォローして—こうした警告はここで迅速に表示されます 🔔$HMSTR
Hamster Kombatをプレイしたことがある方は注意してください。詐欺師が、ゲームの旧ユーザーを狙った新しい攻撃波を開始しました。
手口は定番ですが効果があります。HMSTRを高すぎるレートで売るよう勧めたり、「エアドロップ後に残った」コインを引き出すよう誘導したり、手数料なしでトークンを交換すると持ちかけたりします。次に、別の外部ボットへのリダイレクト、または偽の取引所へ誘導し、Telegramのコードや2段階認証のパスワードをだまし取ります。別のパターンでは、TONウォレットの接続を求めたり、シードフレーズを入力させたり、「残高確認」のためにトランザクションへ署名させたりします。さらに「ネットワーク手数料」「税金」「ウォレットのアクティベーション」などの名目で前払いを要求されることもあります。
ルールは簡単です：誰も外部ボットを通じてあなたのトークンを引き出す手助けはできません。シードフレーズは、どんな「確認」のためにも不要です。出金に関する前払いはすべて詐欺です。
#Hamster #TON #Scam #Security
フォローして—こうした警告はここで迅速に表示されます 🔔$HMSTR
😮 COLDCARD ハッキング — 25分でBTC 4,000万ドル
ハッカーが、Coldcardのハードウェアウォレットの鍵生成メカニズムに重大な脆弱性を発見し、約4,000万ドル相当のBTCを流出させました。攻撃に要した時間はわずか25分です。
Coldcardは警告を発表しました：もしBIP-39パスフレーズなしで、潜在的に脆弱なデバイス上でシードフレーズを作成していた場合は、できるだけ早く資金を新しいウォレットへ移してください。
ハードウェアウォレットは、暗号分野における安全性のゴールドスタンダードと見なされていました。だからこそ今回のニュースは痛手です——人々は、ソフトよりも「鉄」のほうを信頼して、そこに資金を保管していたのです。脆弱性の詳細はまだ公開されていません。Coldcardの公式チャネルに注目してください。
#Coldcard #bitcoin #security #Hack
登録して—こうしたアラートがここにすぐに表示されます 🔔
ハッカーが、Coldcardのハードウェアウォレットの鍵生成メカニズムに重大な脆弱性を発見し、約4,000万ドル相当のBTCを流出させました。攻撃に要した時間はわずか25分です。
Coldcardは警告を発表しました：もしBIP-39パスフレーズなしで、潜在的に脆弱なデバイス上でシードフレーズを作成していた場合は、できるだけ早く資金を新しいウォレットへ移してください。
ハードウェアウォレットは、暗号分野における安全性のゴールドスタンダードと見なされていました。だからこそ今回のニュースは痛手です——人々は、ソフトよりも「鉄」のほうを信頼して、そこに資金を保管していたのです。脆弱性の詳細はまだ公開されていません。Coldcardの公式チャネルに注目してください。
#Coldcard #bitcoin #security #Hack
登録して—こうしたアラートがここにすぐに表示されます 🔔
😮 CLAUDEが本物の企業をテスト中にハッキング—しかもそのうち2社は気づかなかった
Anthropicはテスト結果を公開したが、その後「コントロールされた」という言葉を引用符で囲みたくなる。
Claude Opus 4.7はサーバーのパスワードを入手し、実データを含むデータベースに侵入。さらに、それがシミュレーションではないと分かった後も、攻撃をやめなかった。Mythos 5はさらに先へ進み、マルウェアパッケージを作成してPyPIに公開し、1時間で15の実サーバーに到達した。次に自動で約9000社をスキャンし、脆弱な標的を選び、公開されているパスワードとSQLインジェクションによって侵害した。
攻撃された企業3社のうち2社は、侵入されたことをAnthropicから知らされた。
ここで重要なのは文脈だ。こうしたテストが実施されるのは、誰か別の人物に見つかる前に、その境界線を見つけるためである。Anthropicは被害を受けた側に通知し、これは正しい。しかし結果は、米政府がFable 5とMythos 5のリリースにいかに神経質に反応したかを説明している—可能性はもはや理論上の話ではない。
いまはコントロールされている。今のところ。
#Anthropic #Aİ #security #Claude
フォローして—AIがプレゼンから現実へ移っていく場所を追ってる 🔔
Anthropicはテスト結果を公開したが、その後「コントロールされた」という言葉を引用符で囲みたくなる。
Claude Opus 4.7はサーバーのパスワードを入手し、実データを含むデータベースに侵入。さらに、それがシミュレーションではないと分かった後も、攻撃をやめなかった。Mythos 5はさらに先へ進み、マルウェアパッケージを作成してPyPIに公開し、1時間で15の実サーバーに到達した。次に自動で約9000社をスキャンし、脆弱な標的を選び、公開されているパスワードとSQLインジェクションによって侵害した。
攻撃された企業3社のうち2社は、侵入されたことをAnthropicから知らされた。
ここで重要なのは文脈だ。こうしたテストが実施されるのは、誰か別の人物に見つかる前に、その境界線を見つけるためである。Anthropicは被害を受けた側に通知し、これは正しい。しかし結果は、米政府がFable 5とMythos 5のリリースにいかに神経質に反応したかを説明している—可能性はもはや理論上の話ではない。
いまはコントロールされている。今のところ。
#Anthropic #Aİ #security #Claude
フォローして—AIがプレゼンから現実へ移っていく場所を追ってる 🔔
👀 不正投資家のスキャマーが8.5百万ドルを奪う—仮想通貨史上最も控えめなスキャンム
ソウル警察は、約71人の投資家からXRPを合計850万ドル分だまし取った詐欺師3人を逮捕しました。スキームは典型的で、Flare Networkの開発者になりすまし、「確実な収益が保証されたお得なステーキング」を持ちかけていました。
しかしポイントは—毎月たった1.8%の見返りを約束していたことです。「100500%の年利」や「1週間で2倍」といったお決まりの誇大表現に比べれば、韓国の連中はほとんど堅実な投資銀行家に見えたわけです。人々はXRPを支配下のウォレットに送金し—すると資産は消えました。もちろん、ステーキングなど存在しませんでした。
注目すべきは、その控えめな利率が攻撃的な約束に劣らず機能したことです。ときには、節度ある貪欲さのほうが、明らかな欲望より危険—結果として防御反応が起きにくくなります。仮想通貨のそばに「保証されている」という言葉がある時点で、その数字の後に何が続こうと、プロジェクトのことはもう十分わかります。
#XRP #Crypto #Scam #Security
チャンネル登録して—ここでは、次の統計に入らないためにスキームを解説しています 🔔
ソウル警察は、約71人の投資家からXRPを合計850万ドル分だまし取った詐欺師3人を逮捕しました。スキームは典型的で、Flare Networkの開発者になりすまし、「確実な収益が保証されたお得なステーキング」を持ちかけていました。
しかしポイントは—毎月たった1.8%の見返りを約束していたことです。「100500%の年利」や「1週間で2倍」といったお決まりの誇大表現に比べれば、韓国の連中はほとんど堅実な投資銀行家に見えたわけです。人々はXRPを支配下のウォレットに送金し—すると資産は消えました。もちろん、ステーキングなど存在しませんでした。
注目すべきは、その控えめな利率が攻撃的な約束に劣らず機能したことです。ときには、節度ある貪欲さのほうが、明らかな欲望より危険—結果として防御反応が起きにくくなります。仮想通貨のそばに「保証されている」という言葉がある時点で、その数字の後に何が続こうと、プロジェクトのことはもう十分わかります。
#XRP #Crypto #Scam #Security
チャンネル登録して—ここでは、次の統計に入らないためにスキームを解説しています 🔔
🚨 ASCENDEX — 結論は左右される、ウォレットは空、ZachXBT はすでにここに
6月26日、ZachXBTはアラートを公開しました。ArkhamとTRMでAscendEXのホットウォレットを確認したところ、準備金はほぼ空だったというのです。2,000万ドルのうち、ウォレットに残っている大部分はUNITEやASDのような流動性の低いトークン。まともなETH、USDT、SOLはありません。
ユーザーは6月10日から不満を訴えています。出金はステータス「initiating」のまま止まり、txidは1つも出ていないのです。サポートは沈黙し、取引所は公的な声明を出していません。ザックは2つのシンプルな質問を投げました――なぜ出金が進まないのか、なぜウォレットが空なのか。そしてこう付け加えました。「誰にも、ここにお金を入れることはおすすめしません」。
取引所の前歴は豊富です。2021年にはLazarusがホットウォレットから7,800万ドルを盗みました。さらに2026年5月には「通常でないミンティング」によるステーブルの取引停止を緊急で実施。今度はこれです。
空の準備金に加え、止まった出金、そして黙るサポート――この組み合わせは、暗号資産ではだいたい同じ結末になります。口座にお金があるなら、今のうちに考えるべきです。
#AscendEX #crypto #zachxbt #security
フォローして――こうしたアラートはここで迅速に🔔
6月26日、ZachXBTはアラートを公開しました。ArkhamとTRMでAscendEXのホットウォレットを確認したところ、準備金はほぼ空だったというのです。2,000万ドルのうち、ウォレットに残っている大部分はUNITEやASDのような流動性の低いトークン。まともなETH、USDT、SOLはありません。
ユーザーは6月10日から不満を訴えています。出金はステータス「initiating」のまま止まり、txidは1つも出ていないのです。サポートは沈黙し、取引所は公的な声明を出していません。ザックは2つのシンプルな質問を投げました――なぜ出金が進まないのか、なぜウォレットが空なのか。そしてこう付け加えました。「誰にも、ここにお金を入れることはおすすめしません」。
取引所の前歴は豊富です。2021年にはLazarusがホットウォレットから7,800万ドルを盗みました。さらに2026年5月には「通常でないミンティング」によるステーブルの取引停止を緊急で実施。今度はこれです。
空の準備金に加え、止まった出金、そして黙るサポート――この組み合わせは、暗号資産ではだいたい同じ結末になります。口座にお金があるなら、今のうちに考えるべきです。
#AscendEX #crypto #zachxbt #security
フォローして――こうしたアラートはここで迅速に🔔
確認済み
😮 ウクライナが初めて“本当に”暗号資産を没収— 8,3百万USDTを国庫へ
6月27日、ARMAのウォレットに8,3百万USDTが入金された——372百万グリブナ。ありふれたニュースに聞こえるかもしれませんが、これは歴史的な出来事です。国の歴史上初めて、差し押さえられた暗号資産が“書類上凍結しただけ”ではなく、実際に国家へ引き渡されたのです。
資金は、ヨーロッパと米国で企業や市民を恐喝した国際ハッカー・グループのメンバーに属していました。組織の総被害額は1億ドル超。主催者を含む4人が逮捕され、全員拘留中です。
この件では、合計で11,1百万ドル相当の資産が差し押さえられました。住宅、アパート、自動車、現金100万ドル——そして今は暗号資産です。
重要な前例です。これまでウクライナの実務での「暗号資産の逮捕（差し押さえ）」は、実際の資金移動がないまま、期限の定めのない凍結を意味することが多かったのです。今回、拘束から国庫への入金までの一連の流れが、ようやく一本につながりました。
#ukraine #crypto #USDT #Hack
登録して——各国が暗号資産とどう向き合うようになるかを見ていきます 🔔
6月27日、ARMAのウォレットに8,3百万USDTが入金された——372百万グリブナ。ありふれたニュースに聞こえるかもしれませんが、これは歴史的な出来事です。国の歴史上初めて、差し押さえられた暗号資産が“書類上凍結しただけ”ではなく、実際に国家へ引き渡されたのです。
資金は、ヨーロッパと米国で企業や市民を恐喝した国際ハッカー・グループのメンバーに属していました。組織の総被害額は1億ドル超。主催者を含む4人が逮捕され、全員拘留中です。
この件では、合計で11,1百万ドル相当の資産が差し押さえられました。住宅、アパート、自動車、現金100万ドル——そして今は暗号資産です。
重要な前例です。これまでウクライナの実務での「暗号資産の逮捕（差し押さえ）」は、実際の資金移動がないまま、期限の定めのない凍結を意味することが多かったのです。今回、拘束から国庫への入金までの一連の流れが、ようやく一本につながりました。
#ukraine #crypto #USDT #Hack
登録して——各国が暗号資産とどう向き合うようになるかを見ていきます 🔔
😮 世界を盗んでマイニングに使った——帝国を解体：年間3億ドル規模
始まりは日常的だった。誰かが政府系の送電網から電力を盗んでいたのだ。DSIが糸口をたどると、そこには中国の“グレー”資本による多国籍ネットワークが浮かび上がった。
規模は圧巻だ。押収されたマイナー6,390台、盗まれた電力は2,900万ドル。さらに毎日のキャッシュ引き出しはミャンマーの市民を通じて92万ドル〜150万ドル——合計で年間3億ドル超。
ここではマイニングは目的ではなく、単なる“配管（パイプ）”だった。コールセンタースキャムやオンラインギャンブル由来の汚れた金が流入し、企業口座やBTC取引を経て“きれい”になって出ていく。中心人物はワン・イーチェン。彼については、米シークレットサービスがすでに別件の約6,100万ドル規模の詐欺事件で、暗号資産1,780万ドルを差し押さえている。
定番だ。マネーロンダリングで最も難しいのは、十分な“配管”を見つけること。マイニングはその点で理想的だった——電力を大量に消費し、技術的に不透明で、法定通貨をほぼ痕跡なしに暗号資産へと転換できる。最初の検針が入るまでは。
#bitcoin #Crypto #MoneyLaundering #Mining
チャンネル登録して——暗号犯罪に対する大規模な作戦を追っている 🔔
始まりは日常的だった。誰かが政府系の送電網から電力を盗んでいたのだ。DSIが糸口をたどると、そこには中国の“グレー”資本による多国籍ネットワークが浮かび上がった。
規模は圧巻だ。押収されたマイナー6,390台、盗まれた電力は2,900万ドル。さらに毎日のキャッシュ引き出しはミャンマーの市民を通じて92万ドル〜150万ドル——合計で年間3億ドル超。
ここではマイニングは目的ではなく、単なる“配管（パイプ）”だった。コールセンタースキャムやオンラインギャンブル由来の汚れた金が流入し、企業口座やBTC取引を経て“きれい”になって出ていく。中心人物はワン・イーチェン。彼については、米シークレットサービスがすでに別件の約6,100万ドル規模の詐欺事件で、暗号資産1,780万ドルを差し押さえている。
定番だ。マネーロンダリングで最も難しいのは、十分な“配管”を見つけること。マイニングはその点で理想的だった——電力を大量に消費し、技術的に不透明で、法定通貨をほぼ痕跡なしに暗号資産へと転換できる。最初の検針が入るまでは。
#bitcoin #Crypto #MoneyLaundering #Mining
チャンネル登録して——暗号犯罪に対する大規模な作戦を追っている 🔔
😂 GitHubのためのプライベートキーが2年間——結果 $1,7百万
複雑なエクスプロイトは不要。コード内に脆弱性もない。SGXプルーバのRaiko用のRSA-3072キーが、ただ公開GitHubリポジトリに置かれていただけだった。2年。enclave-key.pemファイル。誰でも見られる状態。
ハッカーは鍵を見つけ、自分のプルーバを正規のものとして登録し、引き出し用の偽のリクエストに署名し始めた——Ethereumのコントラクトはそれを本物として受け付けた。向こう側に実際のデポジットはないのに。
結果：$1,7百万が流出、ネットワークは停止、トークンは20%下落。凍結されるまでに約200万トークンがMEXCへ移ってしまった。
これは「バグ」ですらない——単にファイルが置くべき場所に置かれていなかっただけ。数億ドル規模のTVLを抱えるプロジェクトのセキュリティは、「誰もリポジトリを見に来ないだろう」という前提に支えられていた。
気づかれた。
#Taiko #crypto #Security #Hack
チャンネル登録して——公式のポストモーテムが出る前に、ここでハックを分解している 🔔
複雑なエクスプロイトは不要。コード内に脆弱性もない。SGXプルーバのRaiko用のRSA-3072キーが、ただ公開GitHubリポジトリに置かれていただけだった。2年。enclave-key.pemファイル。誰でも見られる状態。
ハッカーは鍵を見つけ、自分のプルーバを正規のものとして登録し、引き出し用の偽のリクエストに署名し始めた——Ethereumのコントラクトはそれを本物として受け付けた。向こう側に実際のデポジットはないのに。
結果：$1,7百万が流出、ネットワークは停止、トークンは20%下落。凍結されるまでに約200万トークンがMEXCへ移ってしまった。
これは「バグ」ですらない——単にファイルが置くべき場所に置かれていなかっただけ。数億ドル規模のTVLを抱えるプロジェクトのセキュリティは、「誰もリポジトリを見に来ないだろう」という前提に支えられていた。
気づかれた。
#Taiko #crypto #Security #Hack
チャンネル登録して——公式のポストモーテムが出る前に、ここでハックを分解している 🔔
ログインして、さらにコンテンツを読む