BTCPay LNDの脆弱性が悪用された

BTCPay Serverは、リモートからLNDノードにアクセス可能にする深刻な脆弱性を修正しました。攻撃者は公開された.macaroonファイルを利用して資金を盗みました。バージョン2.4.2では、一時的にパブリックAPIへのアクセスを制限しています。

avatar

🔴 $BEAT ロング清算アラート

💵 価格:$1.60341

📉 支持:

• $1.58

• $1.54

• $1.48


🚧 抵抗:

• $1.64

• $1.70

• $1.78


🎯 次のターゲット:$1.58が割れれば、$BEATは$1.54–$1.48の支持帯に向かって下落する可能性がある。


📊 分析:

$1.2491Kのロング清算は、売却圧力が強まるとともに、ブル側ポジションが強制的にクローズされたことを示している。重要な支持水準を下回り続けると、短期的なベアリッシュなモメンタムが強化される可能性がある。


📌 トレーディングプラン:

$1.58の支持水準を注視。明確なブレイクダウンはさらに下落を示唆し、$1.64を超えて回復すれば買い手が勢いを取り戻している可能性を示す。


⚠️ リスク:中程度



#World Liberty Financial investment #XRP faces critical support test #Fed rate hike odds drop #BTCPay LND vulnerability exploited #Japan's yen intervention fades

avatar

🔴 $SOL ロング清算アラート

💵 価格:$75.80

📉 支持:

• $75.00

• $74.20

• $73.50


🚧 抵抗:

• $76.50

• $77.50

• $79.00


🎯 次のターゲット:$75.00が割れれば、$SOLは$74.20–$73.50の支持帯に向かって下落する可能性がある。


📊 分析:

$1.5584Kのロング清算は、売却圧力が強まったため、ブルポジションが強制的に閉じられたことを示している。主要な支持水準を下回る弱さが継続すれば、短期的なベアムーメンタムが強化される可能性がある。


📌 トレーディングプラン:

$75.00の支持水準に注目。明確なブレイクダウンはさらに下落を示唆し、$76.50を超える回復は買い手が勢いを取り戻している可能性を示す。


⚠️ リスク:中程度



#XRP faces critical support test #BTCPay LND vulnerability exploited #Bitcoin BIP-110 chain split #Japan's yen intervention fades #Brazil tightens crypto regulations

avatar

🚨 $BTC ついにロングが清算されました 🚨


🔴 #BTC ロング清算:$63,939.9で$25,384K


この清算は、レバレッジを効かせたロングポジションが価格動向の誤った側にいたことを示す警告だ。現在、BTCは重要な判断ゾーンにあり、買い手はモメンタムを守り、近接する抵抗線を再び奪還する必要がある。


📍 サポート:$63,900–$63,500

🧱 抵抗:$64,500–$65,000

🎯 次のターゲット:$65,500 → $66,000

⚠️ ブレイクダウンターゲット:$63,000 → $62,500


🔥 プロのヒント:清算スイープ後の最初の反発には追いかけてはいけない。BTCが強力な出来高で抵抗線を再奪還し、それをサポートとして維持するまで待て。$63.5Kが守れなければ、下値圧力は急速に加速する可能性がある。


今重要なのはシンプルだ:サポートを守り、抵抗線を再奪還した後、モメンタムが次の動向を確認するのを待つこと。


$BTC #World Liberty Financial investment #Fed rate hike odds drop #Nvidia-SK AI data center partnership #XRP faces critical support test #BTCPay LND vulnerability exploited

avatar

🚨 Coinsbuyが協調攻撃で800万ドル以上を失う • クリプト取引所Coinsbuyは、TRONおよびEthereumのウォレットから807万ドル以上を失った。 • 攻撃者は、主にクロスチェーンスワップとFixedFloatを通じて資金を移動した。 • Coinsbuyは後日ウォレットに資金を再補充したが、攻撃の詳細な手法は不明である。⚠️

avatar

私たちの#Bitcoinウォレットおよびその他のエコシステムのセキュリティは、常に攻撃によって崩れるわけではありません…時にはランダム性の欠如によって崩れます 🧠 Coldcardの場合、シードは盗まれたのではなく、エントロピーが弱いことで推測されました。 本件の技術的詳細と影響について、ゲストの@anibalcripto(@academiabtcucabディレクター、@btctechno CEO、@btctechnomag共同設立者)と共に解説します。 🎙️ホスト:@franklinroldan

avatar

ウォレットにパスフレーズを追加する力は、あなたのセキュリティを何千倍にも高めます。 以下に、その検証例をご紹介します。 経験豊富なユーザー@ColeTUは、Coldcard Mk3のウォレットを使用し、そのシードからさらに4つのウォレットを、それぞれ異なるパスフレーズを付与して作成しました。 その後、資金を均等にこの5つのウォレットに送金し、資金がどうなるかを観察しました。 具体的には、元のシードからパスフレーズを用いて4つの派生ウォレットを作成し、それぞれに資金を送金しました: - ウォレット1:シードフレーズのみ - ウォレット2:シードフレーズ+1語のパスフレーズ - ウォレット3:シードフレーズ+2語のパスフレーズ - ウォレット4:シードフレーズ+3語のパスフレーズ - ウォレット5:シードフレーズ+ランダム数字のパスフレーズ この実験の目的は、資金が安全であるかどうか、そしてどれほどの時間で資金が盗まれるかを確認することでした。 答えはすぐに明らかになりました。 最初の数分で、元のウォレット(シードのみ)は即座に空っぽにされ、すべての資金が一気に盗まれました。 数日が経過し、ほぼ1週間が経った今でも、残りの4つのウォレット——それぞれ異なる難易度のパスフレーズを用いています——は依然として無傷です。 たとえ最も脆弱な、1語だけの簡単なパスフレーズを使用したウォレットですら、資金はまだ盗まれていません。 これは、たとえわずか1語のシンプルなパスフレーズであっても、シードを大幅に保護する効果があることを示しています。 1週間が経過し、この仕組みがもたらす最大の特徴は「時間」です。パスフレーズはあなたに世界で最も貴重な資産——「時間」——をもたらします。 資産を守るために行動する時間。資産を新しいウォレットに移す時間。損失と保護の間にある時間。 もしこのユーザーがColdcardが盗まれた瞬間に攻撃を受けたとしても、「シードのみ」のウォレットにあった「釣り餌」の資産は失われたとしても、残りの資産を守るのに十分な時間が得られました。 この事例や何千もの同様のケースは、パスフレーズがセキュリティを劇的に向上させ、ハッカーがそれを破るためのリソースを費やすのではなく、より簡単なウォレットを狙うようになるほど強力であることを示しています。 あなたの資産を守り、あなたのセキュリティを守ってください。 GM DragonCrip

avatar

過去1週間、@unchainedチームと@MARA Slipstreamの救出ミッションで協力できることを心より感謝しています。 これまでに、約9000 BitcoinがCold Cardマルチシグから移動し($5億以上)、その大部分はUnchainedのウォレット統合ツールを介して処理されました。 この出来事の詳細と、@dhruvbansalとのBitcoinセキュリティの未来についての考察は、MFTVの特別エピソードで詳しくお伝えします。

avatar

@COLDCARDwallet のハードウェアウォレット脆弱性による損失が1億3000万ドル以上に上り、250人以上の被害者が確認されています。 @glxyresearch は、高確率で1719 BTC(約1億1100万ドル)がColdcardの脆弱性を経由して盗まれたことを確認しました。 総損失は25以上の攻撃パターンにわたり1億3000万ドルを超えると予測されており、未確認の事例が検証されれば2300 BTCに達する可能性があります。これは7月最大の暗号資産ハッキングです。 この事案が重要なのは、損失の規模がハードウェアウォレットのセキュリティに対する市場の信頼に影響を与える可能性があるためです。たとえ大多数の被害者が一般ユーザーであるとしても。

avatar

ハッキングはさらに高度化していくでしょう。 そのため、保管ソリューションから単一障害点を排除することがさらに重要になります。 その方法を検討しているのであれば、まずはBitcoinの一部についてマルチインスティテューション保管(MIC)を導入することを検討してください。 当社のクライアントの多くは、MICとセルフカストディを併用しています。 MICは相続計画の課題を解決し、あなた自身を単一障害点から排除します。 今こそ、あなたの戦略を見直すタイミングです。 数分で無料のOnramp口座を開設でき、必要に応じていつでもMICにアップグレードできます。ご協力をお待ちしております。

avatar

マイアミの住人が、詐欺的なチェックスキームを通じて数千人の被害者から1400万ドルを不正に取得した疑いで、当局が捜査を開始した。#bitcoin #cryptocurrency #fraud