NFT @HoodieHODLers を作った仮想通貨のんびり勢。 https://xitter.cf/t.co/hfQPdP0EJiで@MyShibaHeroesを発行したり。dapps ブロックチェーンゲーム BCG #SpellsofGenesis #MyCryptoHeroes #マイクリ #キャリサバ
日本
Joined September 2016
- Tweets14.2K
- Following1K
- Followers948
- Likes53.7K
Pinned Tweet
#NFT を作ってみました
ジェネレーティブのようでそうでない、コレクタブルです
よかったら見てね！
公式アカウント@HoodieHODLersも作りました
opensea.io/collection/hoodie…
HALMA retweeted
Several websites were compromised yesterday, and some of them remain compromised still.
We recommend to not use too many crypto related websites for the time being.
If you already interacted with one of the compromised websites, make sure to check for any unexpected approvals.
And check out the Revoke Sidekick extension in partnership with Fairside that simulates transactions before signing them, which can really make a difference for these kind of hacks.
⚠️How can you tell a DNS is Hijacked when you visit an official website?..⚠️
At least 12+ domains got hijacked last night, serving wallet drainer code on their official website.. All but 5 have now moved their DNS to Vercel/Cloudflare to mitigate and those 5 are still compromised, DO NOT VISIT!
The URL can be 100% correct, but the website you're visiting can still be malicious.
This compromise did not break anything from the teams flow, setup, compromise anything they did, it appears someone inside name(.)com (The registrar) change the nameservers to the domains. If you use them as a registrar I would consider moving away and at minimum setup cloudflare for hosting/filtering.
If you are a user, there really isn't a way to detect this unless you are checking WhoIs, DNS updates, ASN numbers, and many more which most don't. The only way to tell is that when you go to the website it will ask for your seed phrase/private key, or prompt you to sign an odd transaction. The transaction part is tough to spot which is why I recommend always using @RevokeCash extension to help spot this for you with the transaction simulator...
If you are a business and not using cloudflare, let's talk, this is basic proper security on domains outside of domain lock, etc. You have to be prepared ahead of time to prevent/mitigate this in an instance moment!
Stay Safe & Stay Vigilant
HALMA retweeted
Binance史上最大級のハッキングで、Beamが盗難9.8億BEAMをマルチシグでバーン。相場急落のなか24時間で40%超高となる異例の展開に。
✅供給消滅で希少性UP、ただし実需は別問題
✅"Burn機能"の存在は長期の信認コスト
✅SAND/SNXも特権で救済、UNI/AAVEは売り浴びせ
分散性か保有者保護か。トークノミクス自体がリスクに。
詳しくはリプ欄へ👇
デジタルの中に広がる小さな癒やし：海外で大人気「ミニチュア3DジオラマとLo-Fi音楽」の沼をのぞいてみた｜HALMA @Halma_Hamster note.com/halma_bcg/n/nb11dc1…
良かった
まだ自分が無知すぎて話が理解できていないだけかと思った
そうだよね…
これは間違い。
釣りに乗っかるのは癪だが、非Crypto層が間違った情報に踊らされるのは嫌なので書いておく。
✅ 前提
前提1）凍結された資金はWalletからの移転が一切出来なくなるので、凍結されたWalletからはAaveへの預入れも出来なくなる。今回はBlacklist化される前にやったから出来ただけ。
前提2）Aaveに資産を預けて別の資産を借りるのは、ハッカーは勿論、Cryptoユーザーは日常的に触ってる。そもそもこの規模でETH借りれる規模だから当たり前。｢盗んだ時計を質屋に預けた｣くらい普通で頭いいとはこれだけで思わない、
前提3）USDTやUSDCは管理する機関が存在するため上記のような凍結が可能。一方CryptoネイティブアセットのETHやBTCは凍結が不可能なので、ハッカーがUSDT, USDCを持ったら即座にETHに変えたがる。
前提4）マネロンのためには流動性が高い資産にした方がいいので、Tornade cashやThorchainという仮想通貨マネロンサービスでの流動性が高いETHにしたがる。
✅ ハッカーがAaveを使った理由
今回、｢USDTをETHに売却せず、USDTを担保にETHを借りたのか？｣は別の理由。
1）｢USDTをETHに交換｣を口座凍結されない場所でやる必要があった。そこで検閲耐性の高いDEXで大量にUSDT→ETHを交換。
2）そのせいでDEX上のETH価格が一時的に$2560〜$2750（一部は$3000超え）まで跳ね上がった。
3）一方でLending専用DeFiのAaveで｢USDTを担保にETHを借りる｣をする場合、ETH価格をは$2250前後のままだった。（これはAaveがChainlinkというETHの情報を大量のデータソースから集めるものを使ってるため、DEXだけのETH価格が上がっても、他で上がらなければ均される）
4）ハッカーは返済する気がないから、実質USDT（凍結可能）を捨ててETH（凍結不可）を約75%の価値で確保した。(担保資産がETHの場合、その時価の75%まで借りれる)
✅ 結果
結果的に、凍結される前に25%のロスをしても、自分が釣り上げたDEXより良いレートで検閲耐性が高く流動性が高いETHに逃がしきれた。
あえて「最悪の音質」を愛でる！？海外の音楽マニアたちがマイクロカセットテープを郵送し合う理由｜HALMA @Halma_Hamster note.com/halma_bcg/n/n93870c…
HALMA retweeted
ハッキング超速報：バイナンスからの仮想通貨不正流出は合計で約8895億円相当に迫る模様🤔
大きな被害は
USDT：約2,641億円相当（16億7,507万USDT）
ビットコイン：約2,316億円相当（18,270 BTC）
USDC：約1,298億円相当（8億2,300万USDC）
イーサリアム：約595億円相当（167,464 ETH）
リップルUSD：約140億円相当（8,854万RLUSD）
他にもトロンやL2なども含まれ、イーサリアム上ではUNIやAAVEなど63種類ものアルトコインが根こそぎやられる。サークル社とテザー社はステーブルコインの大部分を凍結した模様
#イーサリアム #仮想通貨 #暗号資産 #DeFi #NFT #ビットコイン #BNB #Binance #ハッキング #ETH #バイナンス #USDC #USDT
ハッキング超速報：イーサリアムオンチェーンデータによると仮想通貨取引所最大手「バイナンス(Binance: BNB)」がハッキングされた可能性があり、2538億円相当のUSDTが送金される🤔
ハッキングだとすると被害総額が4000億円に迫る大惨事
他にも16.7万ETH、6259万RLUSD、12.7万AAVE、618万UNIなど複数のアルトコインも同様にホットウォレットから送金されている模様。本当にハッキングの場合、ByBitを超える過去最大のハッキングとなるが...?
バイナンスからの公式発表は今のところなし
#イーサリアム #仮想通貨 #暗号資産 #DeFi #NFT #ビットコイン #BNB #Binance #ハッキング #ETH #バイナンス
HALMA retweeted
【警告】
CodexやClaude Codeを「ダウンロードフォルダ」で絶対開かないでください。
危険な理由悪質なサイトを踏むと、罠の指示ファイル（CLAUDE.md など）が勝手にダウンロードされます。そのフォルダでAIを起動すると、AIが罠の指示に従ってPC設定を書き換え、認証情報の盗難や乗っ取りが発生します。
修正されない理由
どちらも「正常な仕様」の組み合わせによる穴のため、公式の対策アップデートは期待できません。
今すぐできる対策
AIエージェントは必ず専用の作業フォルダで起動する（ダウンロードフォルダでは絶対開かない）
ダウンロードフォルダに怪しい .md ファイルがないか確認・削除する
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
芽が出るまでリアルで2週間！？海外の大人が「超スローペースな庭づくり」に夢中になる理由｜HALMA @Halma_Hamster note.com/halma_bcg/n/nf63094…
文字と記号だけでぬるぬる動く！？海外で密かに加熱する「テキストアート・バトル」の衝撃｜HALMA @Halma_Hamster note.com/halma_bcg/n/ncf2f62…
HALMA retweeted
面白い
わざとPHPの脆弱性のあるサイトを作成
↓
宝探しのようなハッキング大会開催
↓
19時間ほどで秘密鍵奪取するハッカー登場
↓
今回の脆弱性は本物と立証
🚨 IF YOUR CRYPTO PLATFORM OR WEBSITE IS STILL RUNNING A VULNERABLE PHP VERSION, YOUR FUNDS COULD BE AT SERIOUS RISK.
A hacker just demonstrated how dangerous the recently discovered PHP security flaws are by breaking into a server in just 19 hours.
Here's what happened.
A developer deliberately created a vulnerable PHP website, put real Bitcoin at stake and challenged the entire internet to hack it.
Whoever managed to exploit the vulnerability and recover the private key would win the Bitcoin.
The challenge was designed to test whether the newly discovered PHP security flaws were actually as dangerous as researchers warned.
In just 19.28 hours, someone successfully hacked the server and recovered the secret key.
The prize was 0.02511679 BTC, worth around $2,021.
This proves that the threat is real, not just another exaggerated security warning.
Attackers exploiting these flaws could potentially gain access to sensitive server data, including passwords, credentials and crypto private keys.
And if those keys are compromised, the funds they control could be stolen.
If you're using a crypto platform or service that relies on vulnerable PHP servers, you should take this warning seriously.
HALMA retweeted
ソニー系L2「Soneium」がついに独自トークン$SONEIUM発行を正式表明。
✅IPをオンチェーン化する「Tokenized IP」構想を始動
✅第1弾は日本発NFT「もりうさ」
✅$SONEIUMはIP経済圏の基軸トークンに
日本IPが"主役"としてWeb3経済圏に立つ構図は、ゲーム・NFT業界の潮目を変える一手。
詳しくはリプ欄へ👇
著作権が切れたキャラクターが怪しいカクテルに！？海外で密かにバズる「架空のバー」ごっこ｜HALMA @Halma_Hamster note.com/halma_bcg/n/n427003…
【AIでゲーム制作】高架ハイウェイを駆ける配送バイクで、パイロンをよけて撃って、ひたすら走る小さなゲーム｜HALMA @Halma_Hamster note.com/halma_bcg/n/n3c9843…
キーボードが工芸品になる日：海外で大盛り上がりの「アーティザン・キーキャップ」沼をのぞいてみた｜HALMA @Halma_Hamster note.com/halma_bcg/n/n6cb6bc…
