テキサス州の兄弟が、ミネソタ州の家族を誘拐し、800万ドル分の仮想通貨を窃取した罪を認めた。この二人は銃を突きつけて家族を拘束し、デジタル資金の振替を強要した。この事件は、仮想通貨関連犯罪の増加と、デジタル資産のセキュリティ強化の必要性を浮き彫りにしている。詳細はこちら：[insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#Crypto 🚨 Secret Networkのブリッジが無限発行バグにより470万ドルを不正取得！⚠️ 大規模なハッキングによりDeFiのリスクが露呈。SCRTは急激な値動きへ。 トレーダーは警戒中？ #CryptoNews #Hack

Microsoftは、Cryptoslateの報道に基づき、CryptobanditsマルウェアがUSBドライブを利用してウォレットにアクセスすると警告しています。 Asterは4日前に手数料を有効化し、100万～700万米ドルの日次収益の99％を買戻しとバーンに振り向けています。 リリース以来の合計手数料は4億6000万米ドルで、買戻しトークンはveAsterステーカーに配布され、2週間ごとにバーンされます。

自分の薬を飲まされるとは！🥪 Ethereum最大の「サンドイッチボット」が750万ドルを不正アクセスされた。狩人が狩られる側に回ったようだ。常に資産を安全に保ちましょう！#DeFiSecurity

EthereumのMEVボット「JaredFromSubway」が、約750万ドル（WETH/USDC/USDT）分を不正に引き出されたと報告されています。 攻撃者はETHに交換し、1,000 ETHをTornado Cashに送金したとされています。 #DeFi #Security

Microsoftは最近、USBフラッシュドライブを介してデバイスを感染させるCrypto Clipperマルウェア[ Trojan:Win32/CryptoBandits.A ]の拡散について警告しました。このマルウェアはショートカットファイル(.lnk)を悪用し、[プライベートキー]を盗み出し、シードフレーズを抽出し、ユーザーが取引を行う際に暗号資産ウォレットのアドレスを乗っ取ります。 • 主な脅威：ユーザーが暗号資産ウォレットの送信先アドレスを[コピー]した際、マルウェアがデバイスのクリップボードを操作し、自動的にハッカーのアドレスに置き換えます。これにより、ユーザーが送金した資金は悪意のある参加者のウォレットに転送されます。 • 拡散方法：USBドライブを伝染媒体として使用し、「ショートカットファイル(LNK)」を操作することで、リモートからコードを実行できます。 • 検出：Microsoft Defenderアンチウイルスは、この特定の脅威を「Trojan:Win32/CryptoBandits.A」として検出します。 この脅威からあなたの暗号資産を守るため、以下の予防措置を推奨します。 • トランザクションの確認：資金を送信する前に、必ず暗号資産ウォレットの送信先アドレスを丁寧に再確認してください。 • 安全な保管：シードフレーズやプライベートキーなどの重要な情報はオフラインで保管してください。 • システムの更新：Microsoft Defenderまたはセキュリティソフトウェアを常に最新版に更新し、マルウェア感染を防いでください。信頼できないUSBデバイスからの疑わしいファイルの開封は避けてください。

なぜ「トークン承認」がDeFiで最悪のアイデアなのか。 ERC-20はトークンのバランスと振替を標準化することに成功したが、契約が実際にあなたのトークンを使用するためのクリーンな方法を提供しなかった。単純な契約への振替では、何が到着したかを契約に通知することすらできない。そのため、彼らはホットフィックスとして「approve + transferFrom」を追加した。 このホットフィックスがあなたに強いるものを見てみよう。契約にあなたのトークンの使用を許可するには、次のいずれかを選ぶしかない： - 一度、巨大または無限の数量を承認し、その後は契約がいつでもあなたのウォレットにアクセスできるようになり、あなたが取り消すまで永遠に続く。あなたはおそらく読んだことのない契約を信頼することになる。 - または、毎回の操作前に正確な数量を承認し、各操作ごとに2回目のトランザクションと2回目のガス代を支払う。 他人を信頼するか、すべての操作に税金を支払うか。これが二つの選択肢であり、標準はそれより良いものを提供しない。そのため、誰もがドア1を選んで「無限」をクリックし、チェーンは自分自身に向いた銃を向けたウォレットで満たされる。 これは理論上の話ではない。JaredFromSubwayのMEVボットは、まさにこの方法で数百万ドルを失った。ハッキングされたわけではなく、偽のトレードを追いかけて承認を配布したところ、誰かがtransferFromを使って資金を持ち出したのだ。 最も悪いのは、ずっと前からより良い設計が存在していたことだ。transfer-and-call（ERC-223、ERC-1363）は、正確な数量を移動し、1回のトランザクションで受信者に通知する。常設承認も、追加トランザクションも、あなたの口座への鍵を他人に渡す必要もない。しかし、ERC-20の先行性に負け、今や無限承認はDeFi全体の基盤となっている。permit、permit2、アカウント抽象化——すべての「修正」は、本来出荷されるべきではなかった原始的な仕様へのパッチにすぎない。 私たちは安全な選択肢を得られず、便利な方を選んだ。そして、それ以来ずっと代償を支払ってきた。