BTCPay ServerのホットウォレットからBitcoinとLitecoinが取られたこの攻撃。2.4.1以前だった場合は、ウォレットの鍵だけでなくSSHやホスティングの認証情報まで総取っ替えしろということは、マシン全体が乗っ取られる類の攻撃を想定してるよね…

公表が24日、この方が同様の手口で0.85BTCもの被害にあったのが28日。 Bitcoin10年以上の経験者で、Tails + Electrumを使うような有識者でも、Xをつぶさに見てないと資金を失う可能性が… Plebユーザー同士の情報発信・共有もけして無駄ではないなあ。。。ツイ廃にも生きる価値あり。 https://t.co/3u0n5nzgAp

この機能、人のおごり（ビットコイン）でばっか旅行しすぎたら「さとしっち」が「さとびっち」に進化するのはどうだろう？ とAIに相談したら重大なコンプラ違反として叱られました。（ごまかしながら、隠れキャラ的にこっそり入れ込んだ） https://t.co/nyFxcwm11M

LLMを使ったスキャンで、Bitcoin Coreにもバグが出てくるね。低スペックのノードを落とすぐらいの悪さしかできないものだけど。 Umbrelノードなのですぐにアップデートしよ。

わざと脆弱なPHPサーバーを公開し、そこに置いたBitcoinの秘密鍵を盗めるかのチャレンジ"StealMyBitcoin" 突破されてるやん。 挑戦開始からおよそ19時間28分後、いわゆる「PHP2Shell」で実際に無認証のリモートコードが実行され、2000ドル相当のBitcoin奪取に成功。

Cloudflareからも、例のeMudhra秘密鍵"4"問題の影響を受けるからCloudflared使ってる人はアップデートしてくださいって。 Core Lightningからも軽微だけど影響があるって通知が来てたし、ユーザーは自分のアプリがどんなTLS実装を抱えてるかなんて知るよしもないから、ウォレットや取引所アプリにとっては修羅の刻だね。

さわっただけなのにビットコインのことが完全にわかった

⚠️Electrum利用者へ 悪意あるサーバーが送金を握りつぶし、送金先をすり替えた偽取引を履歴に表示する攻撃が実際に発生。偽取引の手数料を上げると攻撃者に送金してしまう。 ・4.8.3へ即更新 ・署名時は送金先を全桁確認 自前サーバー接続なら影響なしだが、HWW署名の人も今後は注意を

サトシの2009年版bitcoin.exeをバイト単位で再現できたそう（Opus 5.5でビルド環境を逆算） Windows XPのコマンドプロンプトから直接コンパイルしてたり、具体的なビルド時刻（土曜夜の23時台UTC）も判明してて、具体的になったサトシの夜の作業風景にロマンを感ずる

ジャック・マラーまで「ハードウェアウォレットは必須じゃない。オフラインのラップトップでBitcoin Coreを使う手もある」と言い出してる。 原点回帰。けどその文脈に、もう初心者はいない。 セルフカストディがUTXOを手づかみできる稀有な世代の作法で終わるか、誰もが行使できる退出の権利として残るか。それが今、問われている。