信頼できそうな送信者でも、攻撃の一部である可能性があります。ドメインだけでなく、リクエストを確認し、シードフレーズを絶対に共有しないでください。プライバシーとは、資産を移動する際に不要な暴露を制限することも意味します。@Pegasusswapは、KYC不要のプライベートでノンカストodialな暗号資産スワップを提供します。

🚨 $ICP ♾️🔥 ハードウェアウォレットのセキュリティ警告 — 認証システム自体が侵害された場合！ 🔐 ⚠️ デジタル資産業界へのもう一つの重大な警告！ @KeystoneWallet は、ハードウェアウォレットの認証キーが盗まれ、偽造デバイスが公式な真正性チェックを通過する可能性があると報告しました。 同社の声明によると： 🔴 デバイス認証キーが侵害された。 🔴 偽造ハードウェアが真正性チェックを通過する可能性がある。 🟢 ウォレットの秘密鍵は漏洩していないと報告されている。 🟢 復元用フレーズは漏洩していないと報告されている。 🟢 10月20日以前に購入したデバイスは影響を受けないとされている。 🔥 この影響を考えてください！ ハードウェアウォレットは、オンライン脅威からデジタル資産を守るために設計されています。 しかし、ハードウェアの認証を担うシステム自体が脆弱点になる場合、どうなるでしょうか？ この問題は、ブロックチェーンが侵害されたというわけではありません。 信頼メカニズムが侵害されたのです！ 🚨 そしてこれが、暗号セキュリティがこれまで以上に重要である理由です！ ♾️ DFINITY の $ICP へようこそ！ インターネットコンピューターは、デジタル信頼と分散型コンピューティングのための根本的に異なるアーキテクチャを開発中です。 🔐 チェインキー暗号 暗号的検証は、インターネットコンピューターの動作の中心です。 🛡️ インターネットアイデンティティ パスキーによる認証により、従来のパスワードへの依存を削減します。 🌐 認証済みデータ アプリケーションは、データが期待されるカニスターから生成されたことを暗号的に証明できます。 ₿ チェーンフュージョン スマートコントラクトは、閾値暗号を使用して対応する外部ブロックチェーンと相互作用できます。 ☁️ 分散型コンピューティング アプリケーションは、複製されたブロックチェーンインフラ上で直接実行できます。 🗳️ NNS ガバナンス プロトコルの変更は、オンチェーンガバナンスによって管理されます。 🔥 しかし、ここに重要な違いがあります！ どのブロックチェーン、ハードウェアウォレット、暗号システムも、キーの侵害、悪意のあるデバイス、実装上の脆弱性に対して完全に安全ではありません。 ICPユーザーであっても、復元用フレーズ、認証デバイス、アイデンティティを保護する必要があります。 しかし、インターネットコンピューターは、暗号的検証をアプリケーションおよびネットワークアーキテクチャに深く統合できる方法を示しています。 ♾️ デジタルセキュリティの未来は、「検証可能な信頼」に基づいて構築されるべきです！ メーカーへの盲信ではなく、 中央サーバーへの盲信ではなく、 単一の認証プロセスへの盲信ではなく、 🔥 デジタル資産業界には、より強固なセキュリティアーキテクチャが必要です！ 🔥 より優れた鍵管理！ 🔥 独立した検証！ 🔥 分散型インフラ！ 🔥 デジタル主権！ そしてこれらこそが、$ICP がより広く認識されるべき議論です。 👏 @dfinity、@dominic_w、@PierreSamaties が暗号技術の革新を推進してくれたことに心からの敬意を表します。 🇨🇭 $ICP — ブロックチェーン技術のスイスアーミーナイフ！ @KeystoneWallet @dfinity @dominic_w @PierreSamaties @Marmightlite @Ledger @Trezor @OpenAI @GoogleCloud @Microsoft @Cloudflare @BlackRock @jpmorgan @GoldmanSachs @GOVUK @EU_Commission #ICP #InternetComputer #DFINITY #HardwareWallet #CyberSecurity #ChainKey #InternetIdentity #ChainFusion #DigitalSovereignty #Blockchain #Web3 #Decentralization これは ❤️ いいね 🔁 リポストして共有 💬 コメントすることについてです 🏴 ウェールズのICP信念 @ICPLEGEND1966 ♾️ $ICP 寄付アドレス： 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

わざと脆弱なPHPサーバーを公開し、そこに置いたBitcoinの秘密鍵を盗めるかのチャレンジ"StealMyBitcoin" 突破されてるやん。 挑戦開始からおよそ19時間28分後、いわゆる「PHP2Shell」で実際に無認証のリモートコードが実行され、2000ドル相当のBitcoin奪取に成功。

Cloudflareからも、例のeMudhra秘密鍵"4"問題の影響を受けるからCloudflared使ってる人はアップデートしてくださいって。 Core Lightningからも軽微だけど影響があるって通知が来てたし、ユーザーは自分のアプリがどんなTLS実装を抱えてるかなんて知るよしもないから、ウォレットや取引所アプリにとっては修羅の刻だね。

Keystoneは、攻撃者がWebAuthデバイス認証キーを侵害した後、販売されなかった18,835台のハードウェアウォレットを破棄します。 10月20日に検出されたこの侵害は、第三者ツールの脆弱性を悪用することで、25,964件の購入者情報と12,873件の未払いチェックアウト記録の個人情報も漏洩しました。 Keystoneは、回復用フレーズ、秘密鍵、ウォレット認証情報は関与していないと述べており、生産が代替鍵に切り替わるまでデバイスの出荷は継続して停止されています。

Keystoneのセキュリティ侵害に関する更新 Shopifyデータ（約26,000件）と古いデバイス認証キーが漏洩。シード/プライベートキーは安全です。 10月以前のデバイスは、認証済みであれば問題ありません。新しいデバイスは、公式サポートを通じてのみ確認してください。 デバイスの返品は詐欺です。 公式投稿のみを信頼してください

🚨 Keystoneは、ハッカーが顧客データとハードウェアウォレットの認証に使用されるキーを盗んだと発表しました。 同社によると、このセキュリティ侵害により18,835台のデバイスを破棄し、出荷を一時停止せざるを得なくなったとのことです。

これからハッキングリスクや 資産防衛に備えることは あたりまえになる。 スマホは便利ですが、 金融・暗号資産・SNS・趣味のアプリ、 いったいどれだけの種類が インストールされているのか。 冷蔵庫の中に、 食べ物も靴も本も入っているようなもの。 私自身では、 長年スマホを分けて使ってきました。 金融用、SNS用など。 それでも、安全ではありません。 本当、もうSNSを含めたデジタルから 引退しようかと考えているほどです。 後悔しないためにも、 自分で情報更新と リテラシーを高めていく時代に 生きていることの認識が重要かもしれません。