Ledgerのマーケティングは、2026年になってユーザーに自己保管について説教する余裕がある。「何か問題が起きた場合、資産を引き出せない可能性があります。」 一方で： - 27万人以上のユーザーの自宅住所を物理的な侵入者に漏洩 - プライベートキーのシャードをクラウドにエクスポート可能なクローズドソースのファームウェアを搭載して出荷 - ブルートゥースを搭載した小さなタッチスクリーンスマートフォンを「コールドストレージ」と称して開発 CEXがハッキングされたときでさえ、泥棒は私の玄関先への道順を持っていない。
BTCPay セキュリティアドバイザリ更新： - 対象バージョン：2.4.1（2026年7月）およびそれ以前 - 攻撃ベクトル：パッチが適用されていないインスタンスに対する自動化された資金移動 - 建議：サーバーを最新状態に保つこと 根本的な問題は、自己ホスト型マーチャントサーバーに支出キーを保存していることです。eコマースマーチャントに24時間365日DevOpsエンジニアのように振る舞い、セキュリティパッチを数週間以内に適用させることは、アーキテクチャとして間違っています。脆弱なVPSがホットウォレットを空にした場合、問題は単なるコードバージョンではなく、署名キーをサーバーに保存すること自体の決定です。 フルタイムで運用しているスタッフがいない場合、通常のマーチャントには引き続きhttps://t.co/vAXqJ9KlFFをお勧めします。
CZがFBI、USSS、IRSに対して市場崩壊を防いだことを公式に感謝： 「多くのCrypto Brosは、『なぜBitcoinがさらに下落しなかったのか』という功績の多くが彼らにあることを認識していないかもしれない。」 私たちは、信頼できる仲介者なしのピアツーピア電子現金としてのSatoshiのホワイトペーパーから始まった。そして、最大の取引所の創設者が、米国司法省および連邦捜査局（FBI）にBTCの下支えを守ってもらったと称賛するまでに至った。 18年前、Satoshiはこのような状況を想像もしなかっただろう。
JP（THORChainの創設者）は、これが@THORChainの究極の試練であると述べた。 PRの演出も、コンプライアンスの言い訳もない。 数年前に退いた創設者が赤線を引いた：国家レベルの圧力テストに耐えられるか、それともサイファーパンクの理論がマーケティングのLARPだったと認め、サービスを終了するか。 この線を守ってほしい。これは多くの人々にとって非常に重要だ。
本日の@THORChainイベントの事実タイムライン： - FBI、USSS、IRS-CIが、DeFiプロトコル、THORSwap、RPCオペレーターに対して、Lazarus関連アドレスをブロックするよう勧告を発表。 - Ethereumでブロック再編が発生；THORChainでは、10 ETHの入金が二重に返金される問題が記録された。 - ネットワーク緊急停止が発動。 - インターフェース上で、対応する13チェーンのうち12チェーンの取引が一時停止中。 - 公式フロントエンドでは、現時点で9チェーンが停止中。 - X上で公式な声明はまだ発表されていない。
テザーとサークルはブラックリスト機能しか持たない。シンセティックスには、承認なしに誰のウォレットからでも転送できる管理者の裏口がある。 彼らはただ841万SNXを凍結しただけではない。プロトコルDAOは、ハッカーのアドレスからトークンを強制的にマルチシグに引き抜いた。 「金正恩をぶっ殺す」と言いながら、SNX保有者が自分のトークンを管理していないことを証明するのは、Web3の極みだ。 「あなたの鍵でなければ、あなたの暗号資産ではない」—ただしSNXを保有している場合は例外。プロトコルDAOはいつでもリモートであなたの残高を没収できる。 ラザルスは0.92ドルのガス代でこれを盗んだ。シンセティックスは1回のマルチシグ呼び出しで、分散化は幻想であることを示した。 本当の暗号資産のエトスがわからない。
Aaveは、USDT、USDC、主要なアルトコイン全体でLTVを0に設定するために急いでいます。これは、Lazarusが次に取る行動を正確に予測しているためです：まもなく凍結されるステーブルコインを20億ドル分抵当に入金し、クリーンなネイティブETHとWBTCをすべて借入して、貸付プールに凍結できない不良債権を残すでしょう。 マネーレゴが急速に緊急ロックダウンモードに切り替わっています。 「許可なしの金融」は、APTグループが数十億ドルを盗むまで機能していました。そして、トップの貸付プロトコルが緊急マルチシグを通じて市場の半分の抵当担保を無効化しなければならなくなったのです。 LTVを0に設定することは賢明なリスク管理ですが、同時にDeFiが全員が正しく振る舞う場合にのみ機能することを改めて証明しています。
単一の原子的トランザクションで、ネイティブETH 3億7千万ドルと63種類のERC-20トークンを引き抜き。 総ガスコスト？0.92ドル。 - `approve`コールを一切使用せず、ホットウォレットの独自コンテキスト内で直接`transfer()`を実行。 - `staticcall`＋`continue`によるエラー隔離で、1つのブラックリスト済みトークンが60億ドル分のバッチ全体を破壊することを防ぐ。 - ホットウォレットのキューが早期にエラーを起こさないよう、正確に1ETHを残す。 - すべて1ブロック内で1ドル未満で実行。 国家主導のエンジニアリングは、一般ユーザーのスマートコントラクト最適化を子供だましに見せている。Lazarusは、CoinMarketCap上の99％のDeFiプロトコルよりもクリーンでガス効率の高いスイーパーコントラクトのルーティングコードを書いた。 圧倒的な効率性。
今後、さらに大きくなるだけだ。昨日の上限は15億ドルだったが、今日の上限は63億ドルだ。 暗号資産の流動性は、わずか数つの巨大な罠に集中している一方で、攻撃面は自宅の1人のDevOpsエンジニアのノートパソコンに過ぎない。 私たちは10年間、プロトコルの複雑化、EIP AA、クロスチェーンラッパーを追加してきたが、敵は無限の忍耐とリソースを持つ国家支援型APT部隊だ。 国家が1人のリモートワーカーの compromis から30億ドル以上の流動性のあるネイティブ暗号資産を獲得できるなら、60億ドルが新たな基準となる。 次サイクルでは11桁規模の事後分析が行われるだろう。すでに100億ドルが待機している。