Ethereum MEVボット「JaredFromSubway」は、攻撃者が自動承認システムを悪用した結果、750万ドルを失いました。これはMEV戦略におけるリスクとセキュリティの重要性を浮き彫りにしています。今後、より多くのセーフガードが脆弱性を防ぐことができるでしょうか？#crypto #security #MEV

🚨 レザーブの非同期化の罠：スマートコントラクトの数学的トリックがPancakeSwapから95万ドルを奪い取った 🚨 分散型取引所で流動性を提供したり、取引を行っている場合、今すぐこの攻撃ベクトルを理解する必要があります。BNBチェーン上のATMトークンプールで大規模な攻撃が発生し、1,604 WBNB（約95万ドル）が完全に消失し、プールの実質的価値はほぼゼロまで低下しました。 これはフラッシュローン攻撃でも、プロジェクトのラグプルでもありませんでした。これは、日常的な流動性提供者を出口流動性に変える直接的な数学的操作でした。 攻撃者が標準的な取引ルールを回避した方法は以下の通りです： 1️⃣ バランス操作：攻撃者は、標準的な取引を実行せずに、ATM/WBNBコントラクト内の物理的なトークン残高を操作しました。これは、壊れた自動バーン機能や不正確な振替税などの欠陥のあるカスタム機能を持つトークンで発生します。 2️⃣ sync()の武器：AMMは内部の帳簿記録に基づいて価格を計算します。物理的な残高がスワップ以外で変更された場合、誰でもpublic関数「sync()」を呼び出して帳簿を現実に一致させることが可能です。攻撃者は意図的にトークン比率を歪め、sync()をトリガーし、プールの数学的価格曲線に完全に人工的な「偽の」価格を採用させました。 3️⃣ 資金吸い上げ：プールの数学的計算が完全に破壊され、攻撃者に有利に歪められた状態で、攻撃者は標準的なスワップを実行しました。自動プールは偽の価格を有効と「認識」し、ハッカーは1,604 WBNBの流動性をほぼゼロに近い価格で買い占めることができました。 ⚠️ 一般投資家にとっての重要な教訓： 深い流動性はセキュリティ保証ではありません。プールに何百万ドルがロックアップされていても、基盤となるトークンのコードに欠陥があれば、攻撃者は即座に価格を再設定できます。プールが空になった場合、貴重な資産（WBNB）は攻撃者の手に渡り、一般の流動性提供者は価値のない過剰インフレトークンを抱え込むことになります。 🛡️ 一般投資家の防御行動計画： 過度にカスタマイズされたトークンを避ける：複雑な「リフレクション税」、自動バーン構造、非標準的な振替ロジックを持つトークンには極めて注意してください。 ペアを慎重に選ぶ：ブルーチップ資産（WBNB、ETH、ステーブルコイン）を実験的なトークンとペアリングする場合、あなたの核心的な資産はそのトークンのコードセキュリティに完全に曝されます。 #DeFiExploit #BNBChain #SmartContractSecurity #CryptoSafety #ShieldGuard 👇 コメントをご確認いただき、完全な詐欺アラートを読み、自身を守る方法を学んでください。

🚨 TAIKOは、誰かがプライベートキーをパブリックなGitHubリポジトリにプッシュしたことで170万ドルを失った。 🔑 SGX署名キーがTaikoのリポジトリに露出したままになっていた。攻撃者はそれを使用して引き出し証明を偽造し、対応する入金なしでブリッジの資金を全額奪取した。 $TAIKOは約20%下落した。チームは数時間以内に活動を凍結したが、すでに約170万ドルが失われていた。 📉 2026年第二四半期：83件の攻撃、7億5500万ドルが盗まれ、過去最悪の四半期となった。そのうちブリッジ関連は3億5100万ドルに上る。これは2022年のRoninと同様の構造的脆弱性であり、何も変わっていない。 実際の脆弱性が契約のバグではなく、リポジトリにコミットされたキーという運用上の問題である場合、コード監査は依然として十分なのか？

Ethereum Layer 2ネットワークTaikoは、ブリッジおよびERC20 Vaultでセキュリティ侵害が発生し、約170万ドルの損失を被りました。この攻撃は、チェーン状態検証メカニズムを悪用して、不正な引き出しを可能にしました。

暗号資産は厳しい数日間を過ごしました。 Taiko → ブリッジの脆弱性を悪用され、ブロック生成を停止。 Secret Network → 無限発行バグにより470万ドルを失う。 JaredFromSubway → 知名度の高いMEVボットが1000万ドル以上を奪われた。 MainStreet → MSUSDが0.40ドル以下にデペグ。 Altura → 過去24時間で850万ドル以上の引き出しを処理し、運用を終了へ。 Aztec Connect → 古い契約の脆弱性を悪用され、約210万ドルを失う。 Ionic → 前回のハッキングからの回復に失敗し、サービスを終了。 Alloy by Tether → aUSDTの発行を中止。 Fishing Frenzy → PMFの調達に失敗し、サービスを終了。

🚨 2026年第2四半期が、暗号資産史上で最も深刻なハッキング被害を記録した四半期に 😱 ✅ 最新の統計によると、過去3ヶ月間だけで少なくとも83件の攻撃が発生し、今年の第2四半期は市場史上最もセキュリティ面で暗い時期となりました。 ⚠️ ブリッジからDeFiプロトコル、さらにLayer-1およびLayer-2まで、ほぼすべてのエコシステムが攻撃から完全に免れていない状況です。 📌 数多くの大手プロジェクトが被害に遭い、一方で多くの小規模プロジェクトはハッキング後に閉鎖を余儀なくされました。 👀 数多くのサイクルを経て、暗号資産が直面する最も難しい課題は、TPSや取引手数料ではなく、セキュリティであることが明らかになってきました。

死と税金、ブリッジの脆弱性 Taikoが、2026年に脆弱性を突かれたDeFiアプリの急速に拡大するリストに加わる

🚨 インサイト：2026年第二四半期は、約70件のセキュリティ侵害が発生し、過去の記録の2倍以上となり、暗号資産史上で最もハッキングされた四半期となりました。 イベントの増加にもかかわらず、総損失額は約7億4600万ドルと、過去のピークを大きく下回っています。これは、少数の大規模な攻撃ではなく、安定して続く小規模な攻撃がこの四半期の特徴だったためです。