jdscarlett27

🚨 たった今コピーした入金アドレスが、本物ではなかったとしたら？
この手口は以前にも確認されています
7月には、Adformの広告スクリプトに含まれる悪意あるコードが、影響を受けたサイト上で暗号資産アドレスを書き換えていました
現在、SlowMistはUdeskのカスタマーサービスシステムに関連するスクリプトにも、同様のコードが埋め込まれていると報告しています
画面に表示される入金アドレスとコピーされるアドレスを差し替えるほか、ブラウザーのセッションデータを外部に漏らす可能性があります
SlowMistは影響を受けたサイトに注意喚起していますが、公開報道では損失が確認されたとはまだ発表されていません
入金する前に
👉別の信頼できる経路でアドレスを確認する
👉まず少額を送ってみる
見慣れたウェブサイトだからといって、その背後で動いているコードが安全とは限りません。サポートチャットボックスも、今や攻撃対象領域の一部です
このようなアドレス差し替え攻撃を見たことはありますか？

7件のセキュリティインシデント
6つのハードウェアウォレットブランド
しかし、最大の教訓は、どのウォレットが被害に遭ったかではありません
暗号資産を守るために設計されたデバイスを購入した後も残るリスクについてです
7件すべてのインシデントに共通するのは、次の点です
🧵🧵🧵

🚨 開発中
ハッカーを追い払うために、暗号資産で$50M を支払いますか
GMO Internetは、FXクラウドサービスへの侵害を受けて攻撃者から金銭を要求された後も、支払いを拒否しました
現在、攻撃者によるものとされる未確認のメッセージでは、明日正午（日本時間）までに$1M を要求していると報じられています
脅迫には、顧客データの流出、ランサムウェアの展開、70社以上の証券会社での不正取引の継続が含まれます
侵入経路も重要です
トレーダーはGMOのクラウドデスクトップを使い、MT4とMT5のツールを実行していました
その後、自分では行っていない取引があったと報告した顧客もいました
GMOは顧客情報が盗まれたことを確認し、不正取引による実現損失が確認された場合に補償するほか、現顧客全員に¥5,000を支払うとしています
より大きな教訓
取引口座の安全性は、ログイン認証情報を保管するシステムの安全性に左右されます
たとえ証券会社が侵害されていなくても、取引に使う端末が弱点になることがあります 🧘‍♂️

自分のBitcoinを取り戻すために、どれくらい待てますか？
Mt Goxの債権者は2014年から待ち続けています
そして、その待ち時間はさらに長くなりました
返済期限は再び2027年10月31日まで延長されました
これで1年間の延長は4回目です
一方、Arkhamでは現在も約34K BTCがMt Goxのウォレットに保管されていることが示されています
これについて考えてみてください
破綻から12年以上が経った今も、人々はかつて取引所で保有していたBitcoinの回収を待ち続けています
これは、暗号資産をどこで保管するかを選ぶ際に見落とされがちな部分です
Bitcoinを保有することと
それを管理できることは別です
秘密鍵を取引所が管理しているなら、アクセスはその取引所次第です
教訓は変わっていません
👉 長期保有分は、自分で管理するウォレットに保管する
👉 取引所には取引に必要な分だけ残す
👉 資産を所有することと、そのアクセスを管理することの違いを理解する
Bitcoinはオンチェーン上に存在したまま、取り戻すまで何年も待つことになる可能性があります
Not your keys, not your coins 🧘‍♂️

おはよう、レジェンド 🧘‍♂️
自分のウォレットアプリが、誰かがモスクワであなたのポートフォリオを同期したと警告してきたと想像してください
その通知は本物のアプリから届いたものなので、あなたは信用します
それが土曜の夜にLIQUIDユーザーが実際に経験したことです
何が起きたのか説明します
👉 NGRAVE LIQUIDのプッシュ通知送信を担う第三者サービスが攻撃者に侵害されました
👉 警告は正規のアプリを通じて届きました
👉 リンク先は ではなく でした
👉 クリックすると、カウントダウンタイマーと拒否ボタンが表示されました
👉 次のページでは、ユーザーにリカバリーフレーズの入力を求めました
オンチェーン追跡者の推定では、約6時間の間に6つのチェーンにまたがる84個のウォレットから、約$2.65Mが盗まれました
NGRAVEによると、情報を入力せずにリンクをクリックしただけのユーザーは安全でした
このパターンに注目してください
Ledgerでは、改ざんされたと報告されたデバイスが関与していました
Qubicでは、弱いシード生成が問題でした
NGRAVEでは、本物のアプリを通じて偽のセキュリティ警告が配信されました
攻撃手法は異なります
狙われるものは同じです
あなたのリカバリーフレーズです
すべきことは次のとおりです
👉 警告を受けたからといって、ウェブサイトにリカ

$4.34Mの損失を出してもやめるどころか、さらに大きく賭けたらどうなるでしょうか？
Hyperliquidのあるクジラが、その判断がいかに高くつくかを示しています
👉 ETHのロングで約$1.08Mを失った
👉 約$110M BTCのロングを保有し、ストップを$80,500に設定していた
👉 BTCは$80,684まで下落したが、ストップ価格のわずか$184上だったため、発動しなかった
👉 最終的に自らポジションを$80,949で決済し、報告によると約$3.26Mの損失を出した
オンチェーン分析者によると、これで損失は約$4.34Mに達した
しかし、彼は引き下がらなかった
HyperliquidでTSLA、DRAM、SOXLを含む株式無期限先物に約$46M 分を投じた
これらのコントラクトは、実際の株式を所有することなく株価に連動する
オンチェーンデータによると、約$2.64Mの証拠金だけで最大20倍のレバレッジを使っている
彼のTSLAロングは、報告によると清算までわずか1.5%の距離にある
そしてTeslaは水曜日の市場取引終了後に決算を発表する
彼の心の中で何が起きているのかは分からない
しかし、このパターンには見覚えがある
大きな損失を出す
ポジションサイズを増やす
すべて取り戻そうとする
それがリベンジトレードの始まりです
もし今、大きな損失を出したばかりなら

おはよう、レジェンドたち 🧘‍♂️
Blurは昨日、フロントエンドを11月12日に停止すると発表した
コントラクトはオンチェーンで稼働し続けるが、多くの人がそこへアクセスするために使っていたウェブサイトは存在しなくなる
Blendは同日に新規ローンのマッチングを停止する
借り手は11月12日までに返済するか、デフォルトに陥るリスクを負うことになる
Blendから出金するためのツールが提供されるのは、締め切り後になる
BlastとAbstractも、過去2週間でそれぞれの停止を発表した
ここが、ほとんどの人が見落とす部分だ
私たちは参入時点や利回り、そして熱狂について調べる
その背後にあるアプリがなくなったときに何が起こるのかを問うことは、ほとんどない
どこかに預け入れる前に、ウェブサイトなしでどう退出するのかを把握しておこう
退出ルートも、リスク管理の一部だ

ハードウェアウォレットでさえ障害点になり得るなら、暗号資産を安全に保管できる場所はどこなのでしょうか？
1つの再販業者を通じて購入されたデバイスに関連するウォレットから、ほぼ$90M 相当の暗号資産が流出したと報じられています
Specterは疑われる損失が8,600万ドルを超えると追跡しましたが、Ledgerは総額を確認していません
Lookonchainによると、ある購入者は、その再販業者から購入したLedgerに入金した後、80 BTCを失いました
Ledgerは調査中で、再販業者に販売と発送を一時停止するよう要請しました
原因はまだ確認されていないため、Ledger全体に及ぶ脆弱性の証拠ではありません
しかしこれは、自己管理はウォレットを受け取る前から始まっていることを思い出させます
メーカーから直接購入するか、信頼できる正規販売代理店から購入してください
リカバリーフレーズがあらかじめ設定された状態で届くデバイスは、決して使用しないでください
あなたの秘密鍵はオフラインにあるかもしれません
しかし、それをどのように入手するかも重要です 🧘‍♂️

あなたのウォレットが資金を抜き取られるのに、悪意のあるコントラクトとやり取りする必要はありません
誰か別の人物が署名権限を得るだけで十分です
EVMとSolana上で、約400万ドル相当のミームコインがあるトレーダーのウォレットから流出しました
共通のコントラクトはありません
承認を利用した引き出しもありません
根本原因はまだ確認されていません
オンチェーン上の実際の経路が示しているのは次のとおりです
🧵🧵🧵

おはよう、レジェンドたち 🧘‍♂️
Abstractは12月15日にサービスを終了すると発表
Igloo Incが構築した、Pudgy Penguins独自のL2
18か月にわたる損失、エコシステム収益が$40M を超えていたにもかかわらず、数千万ドルを焼却
40万人超のユーザー、144以上のアプリ、ブランドパートナーにはDisneyとRed Bull Racing
それでも十分ではなかった
CEO自身の言葉を借りれば、プロダクト・マーケット・フィットを見つけられなかった
そして重要なのはそこだ
ユーザー、アプリ、大手ブランド、数億件のトランザクションを抱えることはできる
しかし、流動性が十分に厚くなく、ビジネス自体を維持できないなら、それらの数字だけでは十分ではない
すべてのブランドが独自チェーンを必要としていた頃を覚えているだろうか
ブロックスペースが堀になることは決してなかった
ユーザーと流動性こそがそうだ
サービス終了の発表時点でも、およそ4,700万ドル〜$48M がAbstract上に残っていた
ユーザーは12月15日までに、Migration Hubまたはネイティブブリッジを通じて資産を移動させる必要がある
小規模なチェーン上に資産を置いているなら、今日のうちに退出経路を確認しておこう
期限直前になって人々が殺到するのはいつものことだ
そして、パニック下ではブリッジ

誰もが、AIエージェント同士が暗号資産で支払いを行うことについて、同じ数字を引用している
しかし、その数字が隠しているニュアンスは次のとおりで、見出しで語られる内容よりも懸念が少ない面と、より懸念すべき面の両方がある
🧵🧵🧵

おはよう、レジェンドたち 🧘‍♂️
毎サイクル、誰かが1ドルに対して10%を提示し、みんながどれだけ稼げるのか尋ねる
どこからその利回りが生まれているのかを尋ねる人は、ほとんどいない
毎月、自国通貨の価値が下がるのを目にしている人にとって、ステーブルコインでの10%は安心のように感じられることがある
だからこそ、この問いが重要になる
誰があなたに利回りを支払っているのか説明できないなら
気をつけてください、あなた自身が利回りになっているかもしれません👀

AI APIの支払いをしても、支払いによって提供者に自分が誰なのか知られずに済むとしたらどうでしょうか👀
Open Anonymity Projectは、Ethereum Foundationと共同で開発したものを公開したばかりです。それは、誰もが永遠に結び付いていると思っていた2つの事柄を分離します
あなたが誰なのか、そして何に対して支払っているのか
それはzkAPIと呼ばれ、昨日からメインネットで稼働しています
👉これが実際に解決する問題です
従量制API、OpenAI、RPCノード、その他の従量課金サービスの料金を支払うたびに、2つの当事者が知る必要のない情報まで知ることになります
提供者は、すべてのリクエストに紐付いたあなたの身元を確認できます
決済処理業者は、あなたがいつ、いくら使っているのかを正確に確認できます
どちらも両方の情報を必要としていませんが、現在はどちらも入手できてしまいます
👉zkAPIがその紐付きを断ち切る仕組みはこうです
Ethereum上のボールトコントラクトにETHまたはUSDCを一度入金します
それ以降、セッション開始前にあなたのデバイスが小さなゼロ知識証明を生成します。これは、その支出が実際の資金によってカバーされており、その資金がまだ使われていないことを示す証明です
その証明はzkAPIサーバーに送信されます。あなたの身元でも、ウォレッ

おはよう、レジェンドたち 🧘‍♂️
Uptoberは早く到来したようです
市場はついに強さを見せ始めています
ここからどれくらいこの状態が続くか見てみましょう
なぜなら、上昇する日は簡単だからです
その動きを維持できるかどうかが、本当に興味深いところです 👀