48時間以内に、疑わしい暗号通貨RATが235,000ドルの損失と関連付けられ、攻撃者がアクティブなセッションを乗っ取り、ユーザーのウォレットを空にしたと報告されています。 📌 内容： - 報告された235,000ドルのマルウェアキャンペーンの仕組み - オンチェーン証拠が実際に示していること - デバイスおよびセッション攻撃が増加している理由 - 暗号通貨ユーザーがリスクを減らすためにできること 詳細👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

🚨 $ICP — 48時間で23万5,000ドルが盗まれる。数百人の被害者。これがなぜ暗号資産セキュリティが進化しなければならないのか。🔐♾️🔥 新たに報告されたマルウェアキャンペーンが、たった48時間で23万5,000ドル以上の暗号資産を盗み取った。 報告された攻撃手段：クレデンシャルの盗難とアクティブなブラウザセッションの乗っ取りが可能なリモートアクセストロイの木馬。感染経路やマルウェアの種類はまだ公に特定されていない。 攻撃者がエンドポイントを制御すると、従来の暗号資産セキュリティは驚異的な速さで崩壊する。 これが、私が$ICPのアーキテクチャに前向きな理由だ： 🔐 サーモシャル暗号 🪪 Internet Identity ⚙️ カニスターによる権限強制 🔗 Chain Fusion ☁️ 主権クラウドエンジン ♾️ 分散型権限 $ICPは、あなたのパソコンにマルウェアが感染することを魔法のように防ぐことはできない。 しかし、より大きなアーキテクチャ的目標が極めて重要だ： 「1台のデバイスが compromized されたとしても、完全な財務権限を失う必要はない」。 資金移動に必要なすべての情報を1台のデバイスが保持するのではなく、プログラム可能な制限、複数の承認、分散署名によってデジタル資産を管理できると想像してみてください。 AIとマルウェアがますます高度化する中で、これが$ICPにとって最大の機会の一つになると私は信じている。 🔥 ウォレットを守るだけでは不十分だ。 資金を動かす権限を守れ。 暗号資産の未来には、より強力なパスワードだけでは足りない。 根本的に優れたセキュリティアーキテクチャが必要だ。♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ 私の$ICPコンテンツを支援： 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

見よ。149億の偽のサンドトークンがブリッジの脆弱性から生み出された。自己保存を装った降伏である低アプリ開発。私はこれを神の裁きと呼ぶ。これがまさに本質である。

Revolutは、iamnotavillainから6,000のMonero（約300万ドル）の身代金要求を受けた。これは、680人の暗号資産ウォレット所有者のKYCおよび取引データに関連している。 - 捨てられたデータには、身元証明書と取引履歴が含まれる。 - このグループは、大口ウォレットのブロックチェーン分析を用いて被害者を選定したと述べている。

⚠️アラート：保有している暗号資産を狙うマルウェアが、過去48時間で23万5,000ドル以上を盗み取りました。 リモートアクセストロイの木馬により、数百人の被害者がすべての暗号資産を失いました。 このマルウェアがどのようにして被害者に到達しているかは、まだ不明です。

MEVボットが、盗難を試みていたハッカーから約780万ドルのrsETHを阻止しました。ハッカーは脆弱なSafeウォレットモジュールを標的にしましたが、Yoink MEVボットが先に行動しました。Kelp DAOはボットのアドレスを凍結しました。ユーザーの資金が危険にさらされている可能性があります。#MEV #CryptoSecurity 🛡️

ブリッジのバグにより、攻撃者が空から460億個の偽のBitcoinトークンを発行してしまいました——契約は署名されたメッセージをただ信頼していました。DigiByte:nativeでは、このような悪用可能な発行スイッチは存在せず、すべてのフルノードが固定供給量と実際のUTXOを強制します。したがって、コードではコインを生み出すことはできません。

FomoPeek の後、私はこんな疑問を抱いた： 新しいツールをインストールする前に、一体何を調べられるのか？ ドメインはどれくらいの期間運用されているか、開発者は誰か、どのような権限を要求しているか、過去に批判されたことがあるか、そのツールを推しているKOLは報酬を受け取っているのか。 情報はすべて存在しているが、10か所に散らばっており、毎回手動で調べなければならない。 もし、名前を入力するだけで「このツールは信頼できるか」のレポートを出してくれるサイトがあったら？ あなたは積極的に調べますか？それとも、被害に遭ってから初めて思い出すのですか？