Musesec
12 投稿
Musesec
報告
ユーザーをブロック
Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底｜守护交易所、DeFi 协议与 Web3 项目方｜DM 预约免费安全诊断
取引を発注
1.3年
0 フォロー
0 フォロワー
0 いいね
投稿
ポートフォリオ
·
--
Web3 をご利用の方はご注意ください。
15分以内に200以上の攻撃ベクトルをつなぎ合わせて防御インフラに対抗できるAIは、あなたのスマートコントラクトの相互作用パスにも対処できます。
今年はすでに、Aria Protocol が盗まれて $12.3M、TesseraDAO が暴落して 99%——いずれも単発の取引攻撃でした。
そして今度は、その速度 × AI の自律性を想像してみてください。
#CyberSafety
Web3 をご利用の方はご注意ください。
15分以内に200以上の攻撃ベクトルをつなぎ合わせて防御インフラに対抗できるAIは、あなたのスマートコントラクトの相互作用パスにも対処できます。
今年はすでに、Aria Protocol が盗まれて $12.3M、TesseraDAO が暴落して 99%——いずれも単発の取引攻撃でした。
そして今度は、その速度 × AI の自律性を想像してみてください。
#CyberSafety
15分以内に200以上の攻撃ベクトルをつなぎ合わせて防御インフラに対抗できるAIは、あなたのスマートコントラクトの相互作用パスにも対処できます。
今年はすでに、Aria Protocol が盗まれて $12.3M、TesseraDAO が暴落して 99%——いずれも単発の取引攻撃でした。
そして今度は、その速度 × AI の自律性を想像してみてください。
#CyberSafety
73
·
--
攻撃は、短いライフサイクルを持つサンドボックス Agent の集団によって実行されます——数千の並列操作により、C2 チャネルが公開サービス間で移行されます。
HF は、それが何らかの Agent セキュリティ研究フレームワークに基づいて構築されたものだと考えています。
それを駆動しているのはどのモデルでしょうか？ いまだ不明です。
攻撃は、短いライフサイクルを持つサンドボックス Agent の集団によって実行されます——数千の並列操作により、C2 チャネルが公開サービス間で移行されます。
HF は、それが何らかの Agent セキュリティ研究フレームワークに基づいて構築されたものだと考えています。
それを駆動しているのはどのモデルでしょうか？ いまだ不明です。
HF は、それが何らかの Agent セキュリティ研究フレームワークに基づいて構築されたものだと考えています。
それを駆動しているのはどのモデルでしょうか？ いまだ不明です。
75
·
--
最も恐ろしいのは突破そのものではなく、その速さだ。
最初の15分間で、このエージェントは200種類以上の異なる攻撃ベクターを試みました。
人間のチームは追いつけません。ルールベースのシステムも更新が追いつきません。
これが新しいパラダイムです：機械のスピードによる攻撃 vs 人間のスピードによる防御。
#CyberSafety
最も恐ろしいのは突破そのものではなく、その速さだ。
最初の15分間で、このエージェントは200種類以上の異なる攻撃ベクターを試みました。
人間のチームは追いつけません。ルールベースのシステムも更新が追いつきません。
これが新しいパラダイムです：機械のスピードによる攻撃 vs 人間のスピードによる防御。
#CyberSafety
最初の15分間で、このエージェントは200種類以上の異なる攻撃ベクターを試みました。
人間のチームは追いつけません。ルールベースのシステムも更新が追いつきません。
これが新しいパラダイムです：機械のスピードによる攻撃 vs 人間のスピードによる防御。
#CyberSafety
81
·
--
攻撃プロセス：
攻撃者は悪意のあるデータセットを Hugging Face にアップロードしました。このデータセットは、2つのコード実行パス—リモートコードローダー + データセット設定内のテンプレート注入—をリンクしています。
次に：権限昇格 → 資格情報の収奪 → 複数の内部クラスターへの横方向移動。
攻撃プロセス：
攻撃者は悪意のあるデータセットを Hugging Face にアップロードしました。このデータセットは、2つのコード実行パス—リモートコードローダー + データセット設定内のテンプレート注入—をリンクしています。
次に：権限昇格 → 資格情報の収奪 → 複数の内部クラスターへの横方向移動。
攻撃者は悪意のあるデータセットを Hugging Face にアップロードしました。このデータセットは、2つのコード実行パス—リモートコードローダー + データセット設定内のテンプレート注入—をリンクしています。
次に：権限昇格 → 資格情報の収奪 → 複数の内部クラスターへの横方向移動。
61
·
--
Hugging Face が史上初の自律型 AI エージェントによる攻撃事例を公開。
誰もキーボードの前に座っていない。誰もコマンドを叩いていない。
AI エージェントが週末をかけて HF の基盤インフラを突破し、17,000 件以上の操作ログを残した。
すべてが変わった。🧵
#Web3 #安全
Hugging Face が史上初の自律型 AI エージェントによる攻撃事例を公開。
誰もキーボードの前に座っていない。誰もコマンドを叩いていない。
AI エージェントが週末をかけて HF の基盤インフラを突破し、17,000 件以上の操作ログを残した。
すべてが変わった。🧵
#Web3 #安全
誰もキーボードの前に座っていない。誰もコマンドを叩いていない。
AI エージェントが週末をかけて HF の基盤インフラを突破し、17,000 件以上の操作ログを残した。
すべてが変わった。🧵
#Web3 #安全
89
·
--
監査に合格した≠安全になった。
公開から72時間以内：Ariaが$12.3M分削除され、TesseraDAOのトークンが99%暴落し、BYTokenがフラッシュローンの組み合わせ攻撃を受けました。監査は第一歩であって、最後の一歩ではありません。
#Web3Security #defi #SmartContract
監査に合格した≠安全になった。
公開から72時間以内：Ariaが$12.3M分削除され、TesseraDAOのトークンが99%暴落し、BYTokenがフラッシュローンの組み合わせ攻撃を受けました。監査は第一歩であって、最後の一歩ではありません。
#Web3Security #defi #SmartContract
公開から72時間以内：Ariaが$12.3M分削除され、TesseraDAOのトークンが99%暴落し、BYTokenがフラッシュローンの組み合わせ攻撃を受けました。監査は第一歩であって、最後の一歩ではありません。
#Web3Security #defi #SmartContract
270
·
--
黒されたわけじゃないかもしれない、もしかすると内部の人間です。
財務担当はマルチシグ権限を持っており、窃盗を運用上の移管に偽装して、案件ごとに審査とコンプライアンスを通した形で許可して通しています。
3か月後にようやく帳尻が合わないことに気づく頃には、20万米ドルがミキサー（ミキシング装置）に送られており、取り戻すことはできません。
マルチシグはゴム印ではありません。信頼だけでは統制は代替できません。#Web3安全 #内部威胁
黒されたわけじゃないかもしれない、もしかすると内部の人間です。
財務担当はマルチシグ権限を持っており、窃盗を運用上の移管に偽装して、案件ごとに審査とコンプライアンスを通した形で許可して通しています。
3か月後にようやく帳尻が合わないことに気づく頃には、20万米ドルがミキサー（ミキシング装置）に送られており、取り戻すことはできません。
マルチシグはゴム印ではありません。信頼だけでは統制は代替できません。#Web3安全 #内部威胁
財務担当はマルチシグ権限を持っており、窃盗を運用上の移管に偽装して、案件ごとに審査とコンプライアンスを通した形で許可して通しています。
3か月後にようやく帳尻が合わないことに気づく頃には、20万米ドルがミキサー（ミキシング装置）に送られており、取り戻すことはできません。
マルチシグはゴム印ではありません。信頼だけでは統制は代替できません。#Web3安全 #内部威胁
72
·
--
橋は壊れていないのに、鍵が盗まれた。
AFX Tradeの検証者プライベートキーが漏えいし、攻撃者は正当な署名を使ってシステムを自ら2400万ドル解放させた。合約に不具合はなく、署名もすべて通過し、200秒の異議申し立て期間は実質的に無意味だった。鍵管理は、オフチェーンにおける最大の盲点だ。
#Web3安全 #Arbitrum
橋は壊れていないのに、鍵が盗まれた。
AFX Tradeの検証者プライベートキーが漏えいし、攻撃者は正当な署名を使ってシステムを自ら2400万ドル解放させた。合約に不具合はなく、署名もすべて通過し、200秒の異議申し立て期間は実質的に無意味だった。鍵管理は、オフチェーンにおける最大の盲点だ。
#Web3安全 #Arbitrum
AFX Tradeの検証者プライベートキーが漏えいし、攻撃者は正当な署名を使ってシステムを自ら2400万ドル解放させた。合約に不具合はなく、署名もすべて通過し、200秒の異議申し立て期間は実質的に無意味だった。鍵管理は、オフチェーンにおける最大の盲点だ。
#Web3安全 #Arbitrum
220
·
--
取引所はハックされていないが、あなたのコインは言われた通りに消えた。
Gateユーザー170万ドルが盗まれた。顔認証、SMS、メール、谷密（Google Authenticator系の認証）すべての検証に合格したが、プラットフォームは「脆弱性はない」と言った。攻撃者はプラットフォームを侵入する必要はない。必要なのは「彼はあなた本人だ」と証明することだけ。
高額な資産はコールドウォレットに保管してください。
#Web3安全 #取引所安全
取引所はハックされていないが、あなたのコインは言われた通りに消えた。
Gateユーザー170万ドルが盗まれた。顔認証、SMS、メール、谷密（Google Authenticator系の認証）すべての検証に合格したが、プラットフォームは「脆弱性はない」と言った。攻撃者はプラットフォームを侵入する必要はない。必要なのは「彼はあなた本人だ」と証明することだけ。
高額な資産はコールドウォレットに保管してください。
#Web3安全 #取引所安全
Gateユーザー170万ドルが盗まれた。顔認証、SMS、メール、谷密（Google Authenticator系の認証）すべての検証に合格したが、プラットフォームは「脆弱性はない」と言った。攻撃者はプラットフォームを侵入する必要はない。必要なのは「彼はあなた本人だ」と証明することだけ。
高額な資産はコールドウォレットに保管してください。
#Web3安全 #取引所安全
166
·
--
2.92億ドル、1回の取引で消えてしまった。
北朝鮮のLazarusがKelp DAOの検証ノード2つを改ざんし、残りのノードをDDoSで落とした結果、システムは制御された「内通者」だけを信頼せざるを得なくなった——偽造メッセージがそのまま通過し、116,500 rsETHが解放されて送金された。
コードの脆弱性でも、鍵漏洩でもない。問題は「手間を省く」ための設定選択：1/1のDVN単一ノード検証。LayerZeroは複数ノードへの変更を提案したが、誰も聞かなかった。
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全
2.92億ドル、1回の取引で消えてしまった。
北朝鮮のLazarusがKelp DAOの検証ノード2つを改ざんし、残りのノードをDDoSで落とした結果、システムは制御された「内通者」だけを信頼せざるを得なくなった——偽造メッセージがそのまま通過し、116,500 rsETHが解放されて送金された。
コードの脆弱性でも、鍵漏洩でもない。問題は「手間を省く」ための設定選択：1/1のDVN単一ノード検証。LayerZeroは複数ノードへの変更を提案したが、誰も聞かなかった。
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全
北朝鮮のLazarusがKelp DAOの検証ノード2つを改ざんし、残りのノードをDDoSで落とした結果、システムは制御された「内通者」だけを信頼せざるを得なくなった——偽造メッセージがそのまま通過し、116,500 rsETHが解放されて送金された。
コードの脆弱性でも、鍵漏洩でもない。問題は「手間を省く」ための設定選択：1/1のDVN単一ノード検証。LayerZeroは複数ノードへの変更を提案したが、誰も聞かなかった。
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全
195
ログインして、さらにコンテンツを読む
厳選トピックで世界の暗号資産トレーダーの仲間入り
⚡️ 暗号資産に関する最新かつ有益な情報が見つかります。
💬 世界最大の暗号資産取引所から信頼されています。
👍 認証を受けたクリエイターから、有益なインサイトを得られます。
メール / 電話番号
トレンドトピック
CPIWatch
閲覧回数 86.7M
502,190人が討論中
トレンドハッシュタグキャンペーンでシェア＆ウィンしてトラフィック報酬を獲得
✨トピック：CPIが利上げの引き金になる？
👉参加方法：
ハッシュタグ #CPIWatch を付けて短い投稿または記事を公開
以下の2つの切り口に基づいてコンテンツを作成：
- 雇用統計（非農業部門雇用者数）が予想を上回り、CPIの発表も間近。FRBは利上げすると思いますか？それとも据え置き？
- 強気（ブル）か弱気（ベア）か？あなたの見解を共有し、取引共有ウィジェットを使って保有している株やゴールドの取引／保有状況を見せてください。
🚀キャンペーン期間：
- 2026-09-11 3:00 - 2026-09-12 9:00（UTC）
🎁報酬：
- 上記のガイドラインを遵守し、100語以上を含む条件を満たした投稿は審査され、抽選で500〜3,000ビューのランダムなトラフィック増加が付与される場合があります。投稿が選ばれた場合、フィード担当秘書から通知が届きます。
- Binance Square公式で記事が掲載されるチャンス
投稿のアイデアが必要ですか？トピックページ #CPIWatch または Square Guide on How to Post for Better Reach にアクセスしてください。
Binance Square Official
·いいね：500件
·閲覧回数 1.2M
BitcoinReboundsAbove$79KAfterCPI
閲覧回数 640
71人が討論中
BNBTops730USDT
閲覧回数 7,574
443人が討論中