🔒 Copy Fail Linuxの脆弱性は、暗号通貨インフラに深刻なリスクをもたらす 2017年から存在する「Copy Fail」Linuxの脆弱性により、既に侵入した攻撃者が対象システムで完全な管理者権限を取得できる可能性がある。CISAもこの脆弱性を既知の悪用済み脆弱性としてリストアップしており、公開されている実用的なエクスプロイトコードも存在する。これは暗号通貨業界にとって重要である。なぜなら、多くの取引所、バリデーター、ノード、および資産管理インフラがLinux上で動作しているからである。 #kriptovaluta #cryptofalka #Linux #CopyFail #Kiberbiztonsag #KriptoInfrastruktura

Layerzeroからのようやくの謝罪だが、合計TVLが約20億ドルの複数のプロトコルがすでに@chainlink CCIPへの移行を発表済み。 • @KelpDAO：15億ドル • @SolvProtocol：6億ドル • @re：2億ドル まだOFTを継続使用している上位トークン： • EthenaのUSDe/sUSDe • EtherfiのweETH • TetherのUSDT0 • TheoのthBILL • BitgoのWBTC 謝罪でクライアントがChainlinkへの移行を止められるのか、それともこれは始まりに過ぎないのか

最近發生了價值2.92億美元（此金額在所有盜竊事件中排名前十，可見其影響之大）的rsETH遭駭客竊取，導致數百億美元的DeFi TVL流失。 許多人正在直接提供資金協助，也有許多人正在研究如何修補漏洞。

北朝鮮のLazarusハッカーグループが新たな手口を発揮した。 今回は、Crypto/DeFi分野の開発者をターゲットにしている。手口は以下の通り： ・採用担当を装い、面接を手配する ・候補者にコードリポジトリを送り、クローンしてタスクを完了させるよう指示する ・リポジトリ内のpre-commitスクリプトに悪意のあるローダーが隠されている ・実行されると、ウォレット、ログイン情報、ブラウザデータがすべて盗まれる 入社試験を装って、直接あなたのコンピュータからウォレットを検索する。皆さんはタスクを受け取る際、注意してください。

🚨 暗号資産市場でセキュリティ警報が拡大中… 2026年4月には、暗号資産エコシステムで合計28件のセキュリティ侵害が発生し、総損失額は6億3500万ドルを上回りました 😳 さらに、このデータは： 📌 最近の最も高い月間攻撃件数 📌 2025年2月以来の最大の月間損失として記録されています。 市場が拡大するにつれ、プロジェクトだけでなく、攻撃手法も進化しています。特にブリッジプロトコル、ウォレットセキュリティ、スマートコントラクトの脆弱性が再び重大な議論の対象となっています 👀 牛市期には多くの人が価格だけに注目しがちですが、セキュリティもまた最も重要な課題の一つです。なぜなら、市場に新たな資金が流入するほど、攻撃者の胃口も増すからです。 そのため： 🔸 情報のないリンクをクリックしない 🔸 コールドウォレットを使用する 🔸 承認済みのコントラクトを定期的に確認する 🔸 2段階認証を有効に維持する これらはもはや選択肢ではなく、必須となっています ⚠️

$AAVEが大勝利－裁判官が7100万ドルの凍結されたETH回復を認可 裁判官マーガレット・ガーネット（SDNY）は、4月18日のrsETH攻撃に関連し、ArbitrumからAaveが管理するウォレットへ30,766 ETHを移動するオンチェーンガバナンス投票を承認しました。 主なポイント： ▪️ 参加者は責任から保護される ▪️ NK関連の法的請求は依然として維持される ▪️ Aave V3上の攻撃者8つの保有資産は既に Liquidated（5月6日） ▪️ 元の攻撃はKelpDAOのrsETHブリッジを通じて約2億3000万ドルを不正取得 この判決は、DeFiハッキングからの回復において、盗まれた資金がハッカーではなくユーザーに帰属するという重要な先例を築く可能性がある。 @aave ファイティングバックをリード中。💪