Pinned Tweet
クリプトの人が過疎ってるらしいのでこっそりと
$LINK
スタンダード・チャータードが2030年末にLINKが200ドルを予想のニュースが数日前にありました。
xitter.gq/chainlinkgod/status/20…
ただこれ他のBTCとかも50万ドル予想していたりの記事ではあるのですが
既存金融機関や取引所がRWAに続々と参入している中、LINKの取扱高は34Bilにも上ってます。
544兆円とか草ですが、このまま勢いを保って他のoracleとの競争に勝てるのか（画像参照）
oracleでのトップシェアはHYPEとはまた違った分野で大きな意味がありそうな気がしています。
数日前に、鯨のダンプがあったりなんかで目先は不安定な動きが続きそうです。
あとはtokenomicsが少し微妙だった気もしますが、この辺トップシェアの勢いで数ヶ月単位で駆け上がっていくのかどうか
$HYPE
AQAv2は今月末から稼働します。
今hypeが調子良いのは需給だと思いますし
たまたまだと思いますが、59.4あたりは週足ベースでのラインの様にも見えます。
ただクリプトが盛り上がる？のは米株tec分野が落ち着くかどうかかなと個人的には思っていて
米株は今度はメモリの盛り上がりになりそうなので、まだまだ半年ー1年は冬なのかどうか。
この辺追えてないので分かりません。
個人的には 米株で $NBIS $SNDK $SKHY $MU
あたり今週から更に盛り上がるのかなと思っててこの辺でしょうか。
LINKは無理せず追って行きたいなと👀
AQAv2 is the cleanest near-term catalyst for $HYPE.
It turns the $5–6B of USDC sitting on @HyperliquidX into a recurring revenue stream.
Coinbase (treasury) and Circle (technical) both staked 500k $HYPE each.
Under the rules, roughly 90% of the cost-adjusted reserve yield on that USDC flows to the Assistance Fund via an automated on-chain mechanism.
Timeline
- Accrual starts August 26.
- First payment hits the fund on October 3, then every ~30 days after.
At current balances and conservative yields, this is projected at $135–180M+ annually, completely independent of trading volume.
That matters because builder markets already share a big chunk of fees.
AQAv2 adds a second, more stable buyback engine that simply scales with deposits. No preferential trading fees, just pure yield share into the same fund that already buys and burns HYPE.
Simple structure, institutional counterparties, and a fixed timeline. The first real number lands in early October.
We might see this go from here to $70–$100 soon!
Good morning chads 🩵
ここ数日浦島太郎してましたがアンセム砲来てたんですね😂
montraでelysa tradeとumbra消えても良い額握ってますが、片方は数万ドルですし、こんな雰囲気で真似しても良い事ないかもしれないので詳しくは述べません😂
i think @Enter_Elysium could be an interesting development for the Hyperliquid ecosystem
HyperCore has already attracted significant trading activity, but HyperEVM hasn't seen the same level of adoption from applications
Kinetiq is building Elysium as a faster L2 to support more onchain activity, and i'm particularly interested in how they're approaching token economics
the plan to direct a portion of revenue toward KNTQ buybacks and burns, while encouraging applications to do the same, is worth paying attention to
i think L2s that can build active ecosystems and create sustainable value for their native tokens will have a better chance of standing out
これHyperevm始まる時にやって欲しかった施策の一つ。
着実に積み重ねてますね。
Teams building on Elysium may apply for @ZeroCool_AI AI audit credits, provided by @KinetiqFND
Each audit includes a fix review.
Security above all.
e/acc
cosmo! retweeted
Everyone's sleeping on eToro. It's the biggest unpriced catalyst in the $XTEN story.
- MiFID-licensed broker.
- 4.36m funded accounts, ~70% in Europe & the UK.
- Flow at the bottom: down ~55% in ten months, from $24bn to $10.7bn invested a month.
but what is the eToro x Extended relationship other than investment?
eToro clients trade → eToro hedges on Extended → eToro routes its users through Extended.
& $10.7bn is what's invested (trades × amount per trade), not the volume traded. Apply leverage (~25% of flow at ~5x) & it's ~$20bn a month.
What that could mean for Extended's ~$19m of annual fees:
10% routed → +$6m = $24m
25% routed → +$14m = $33m
50% routed → +$29m = $48m
& this is based on flow at the lows. Back to Oct '25 levels, 25% routed is $51m, 50% routed is $65m.
$XTEN pre-market price is 3–4x fees. With 25% of eToro's flow, that drops to 2x. The peer median ~21x.
& eToro is just the first. The AMA said bigger B2B & TradFi partnerships are being finalised.
$XTEN is the ticker.
Elysiumのpadやmeme結構盛り返してきてますね👀
Bro, Elysium still in private mainnet and 3 tokens have already crossed the $1M mark. 👀
Just imagine the activity when November 9 Mainnet arrives. 💀
People are sleeping on this potential of $E/ACC right now.
No problem you will buy this at $5M keep watching.
Being early is one of the biggest advantages in this game.
e/acc
苦戦しているようですが、3時は起きてられないので、お祈り。
TGEロックとかぶっ飛んだ話が出ない事を祈ります。流石にのこの時世でKYCはないと思いますが
ここ２日苦戦していたのは出資者のロックアップや、etro等のその他の件でと思いたいですし、このチーム凄く良いので多分大丈夫でしょうと思いますが、過去そう思って痛い目見たのが二桁回以上なので五分五分くらいで。
kastのTGEで荒れてるようですが、この地合いでTGE決めただけかっこいいなと思いますし、ここまでワクワクさせてもらったので応援半分な気持ちもあったりなかったり
XTEN tokenomics will be released later today.
Join the Extended team for a live AMA in Discord at 18:00 UTC.
discord.gg/BxDv3rDg5
cosmo! retweeted
you know, i usually sell all my airdrops instantly but i might hold $XTEN
it instantly became the main @arc perp dex, sequentially it has god relationship with coinbase and USDC (which is also MiCA approved), ex-Revolut team with great connections in Europe already
i can see reasons for the token to pump, it's a bull market after all
Spot trading is live on @arc
cirBTC/USDC and wETH/USDC markets are open, with more assets to follow.
Spot balances count as collateral for perps positions across Extended markets.
cosmo! retweeted
the binance hack looks fake
biggest hack in crypto history and the closer you read the onchain data the less the official story lines up
binance says about $6.3b was impacted, arkham counts $6.01b pulled across 9 chains
the drain itself is real, every tx is on etherscan and sleuths flagged it at 20:32 utc before binance said a word
first sweep hit the binance 14 hot wallet at 20:24 utc, about $2.5b in $eth $usdt and ~60 tokens in one tx
it worked because 50 eip-7702 delegations were signed with binance 14s own hot wallet key
binance statement says there is "no evidence of any wallet private key leak"
so who or what signed those 50 authorizations with that key????
within 12 minutes 10 more binance hot wallets on 4 chains were sending funds to the same address
official version starts with one compromised devops laptop
then richard teng says it was "not a single one-click action" but a "more complex attack process"
arkham has the drain running from 20:10 to 23:05 utc, about 3 hours start to finish
cz posts "user funds are safe" at 21:15 utc
29 minutes later the attacker sweeps binance 14 again for another $200m in $usdt.....
etherscan shows 3 separate sweeps of that same wallet at 20:24, 21:04 and 21:44 utc
llamarisk says the compromise was "still active more than two hours later"
deposits only got suspended around 00:07 utc according to cointelegraph
the attacker took $1.6b in $usdt and $823m in $usdc, the two most freezable assets onchain
blockaid says stablecoin issuers froze about $2.4b of it within roughly 2 hours
binance says about $3b is frozen and safu plus company funds cover the rest
safu is 15,000 $btc, roughly $1.15b at todays price, against a gap of about $3.3b
no breakdown yet of how much of that comes from company funds????
updated proof of reserves is promised "once the remediation is complete" with no date
full post mortem still not out
trm attributes it to north korean tradertraitor with high confidence and the laundering ran through thorchain
all of that can be true and the timeline still has holes nobody has explained
biggest hack ever and still no answer on who signed with binances own key????
$KLEOS この時から７倍近くになりました。一晩で行くとは勢い
でこれ本題はドヤではなくFOMOですがKLEOSやその他のElysiumのpadは上場しているものが盛り上がるかどうかかなと思っていて
他のpadも似たような勢いで
この２番目のCleopatra昼見た時は２万ドルだったんですよね、多分メラニア的な後その子供のspartansも6kとかで。いまそれぞれ３−５倍になってます。
面白そう、と思いましたが今日貼り付けないしなーで見送りまして的な
個人的な注意点としてはこのpadは上場で自動的にLPロックのような状態になるのでラグ率はまだ低いものの、そもそもpad自体がアレな場合はみたいなのと
ARCのような盛り上がりができるかはまだ不透明ですが
ここまで11月９のTGE初日からFOMOやPUMPがという流れや、個人的にオプションで大きく育ちそうなderiveもアナウンスがあったので頑張って欲しいなと。
あとはelysiumは出すのも５−７日かかるのでそこも熱入れすぎないように気をつけてます。
Elysiumプロトコルの数が想定以上に多いのでそこも楽しみにしてます。
が、EVMでの反省もあるのでそんな感じです。
ただ、Hyper EVM の課題を克服すべく作られたチェーンではあるのでそこも応援しつつ
Elysiumについては過去ツイを⬇️
xitter.gq/cosmo20199/status/2091…
９月のOTCの大量取引はICEではの話ありましたが、これは良い前進というか嬉しいですね。
と同時にえええってなったのはこのビリオネアDruckenmiller氏の、tradeとiceの投資家として踏みこんだ形のツイート。
このアカウントは本人かどうかもまだ？な部分あると思いますがこれはいい意味で驚きました。
これはHypeだけでなくブロックチェーン自体にも良い進展かと思います。
他の既存金融に進出しようとしているプロトコルにとっても
ここまでの材料がでて今晩が最後の2桁台となるかどうか。
ニューヨーク証券取引所の土台がhypeとか胸熱ですね。
＄HYPE
Elysium テストネットだけではなくhypeをblidgeできる様なので少しポチりました。
ただこの仕組み11月9？のメインネットの時にどうなるかは分からないので全損覚悟で
もう170kになってましたがKLEOS ファウンダーが分かるのが良いですね。
UIやuxはboxaの方が好きですが仕組みはKLEOSは良さそうです。
Elysium自体どうなるか分かりませんが、期待と応援の気持ち込め少しだけ
I bought $KLEOS on @Enter_Elysium.
There are 3 launchpads on the chain right now:
$KLEOS - $85K
$ELYSP - $150K
$BOXA - $186K
The biggest difference?
@TheKleos_ is the ONLY one of the 3 where we actually know the X account behind the dev: @Chain0xs.
On top of that, the UI is the cleanest of all 3 and it’s the ONLY one with a flywheel that benefits the community.
My thesis is simple:
The closer we get to Nov 9, the more attention I expect Elysium to attract.
If that happens, the upside from here could be massive relative to the risk I’m taking → exactly the kind of asymmetric setup I look for.
cosmo! retweeted
You can find red flags in any perp DEX. Lighter, Variational, you name it
If you wanna make money in this space, you gotta take risks while everyone else is calling a project sketchy
You might lose money, sure. But you might also end up making crazy returns while CT watches from the sidelines and later regrets not making the same bet
By the time everyone agrees a perp DEX is a gem, you're already late
When CBB was calling Lighter and Variational sketchy, points were going for pennies. By the time he admitted they were gems, points were already worth $30-60
Do you see what I mean?
CT's independent takes on early-stage perp DEXs:
TxFlow - Hyperliquid fork, TemuLiquid. Red flag
Arcus - former dYdX team that still hasn’t built a decent perp DEX. Red flag
Entropy - CT badges, InfoFi, can't compete with TradeXYZ, part of the team came from Polymarket. Red flag
QFEX - not a perp DEX but a CEX. Founder is Indian. Red flag
Bulk - weak liquidity, oracle issues. Red flag
But where were all these experts when I was putting together my perp DEX skip list back in spring? Why wasn't anyone pointing out all these red flags in other perp DEXs back then? Everyone was just farming points across the board. Where were the deep dives into Hotstuff, StandX, Dango and all the other garbage I explicitly said I was skipping, while CT kept farming them like nothing was wrong?
Or has something changed over the past six months, and we suddenly have a whole bunch of new experts I didn't know about?
If it were all that obvious, guys, everyone would already be a millionaire from perp DEX airdrops. But what we're actually seeing before Variational TGE is CT fighting over future referrals. By trashing other perp DEXs, people are naturally steering users toward the ones they're farming themselves
And there's nothing wrong with that. Everyone makes their own bets. I did my own deep dive on Arcus and explained why I'm skipping it, while others see it as a gem. I see a gem in QFEX, while others see red flags and skip it
You can find red flags in literally any early-stage perp dex. There's no point obsessing over them. You might be betting on TxFlow and QFEX, just like me, someone else might prefer Entropy and Arcus, some people farm everything, others have completely different strategies, and some skip it all
The current FUD around TxFlow is pretty amusing to me because it's weird that people are only finding out about all these details now. If you'd actually dug into the site's code, its contracts and validators, you could've spotted all of this back in the summer. I did exactly that when I looked into the project in July. Whether any of this is good or bad is up to you to decide. Personally, I don't see anything wrong with borrowing from other platforms. TxFlow has been around since March this year, and despite all the suspicion surrounding it, there hasn't been a single protocol hack or any other major scam incident
Meanwhile, nobody was doing deep dives on Ostium, yet its vaults got hacked for $23M. Nobody was doing them on AFX either, and they lost millions. Same story with Dango, Aftermath, Cascade and others
So if TxFlow really is a Hyperliquid fork, I'll be more than happy if they fork the airdrop too
At the end of the day, it's up to you to decide what to farm and what to skip. Time will tell who made the right call and who didn't
If you know of an obvious gem in the early-stage perp DEX space that I haven't mentioned before, I'm happy to hear your take in the replies
$XTENは今のプレマだと1.2ドル/point
でこの地合いの中では非常に良いですね。
良くここまで頑張ったと。
ただプレマはプレマで鵜呑みには出来ませんが今のプレマのFDV？は予想通りかこの地合いにしてはやや良いか
31日のtokenomicsの公表でマイナスな話がないかの不安もなくはないですが
同時にetroやヨーロッパあたりの良いファンダがもし来たらもっと上も見えて来るのでは、と期待と入り混じりの
Extended pre-market ($XTEN)
@HyperliquidX - $279M FDV - $1.21 per point
@ImperialPerps - $270M FDV - $1.17 per point
@Lighter_xyz - $269M FDV - $1.166 per point
I'm pretty confident that given current market conditions and the possibility of BTC dumping toward $70K, FDV could drop closer to the $150M-$200M range
But even with all the FUD surrounding perp DEXs, let's not forget that Extended ranks 4th among all perp DEXs in pre-TGE fee generation. Lighter is 3rd with $40M in fees, while Extended is 4th with $35M
Will Extended look like a slow rug after TGE? I doubt it
They're building a second, regulated venue specifically for Europe - a platform designed to comply with European regulatory requirements, including licensing, KYC/AML, and other compliance standards
In other words, they're preparing to enter the EU market, which is arguably one of the toughest regulatory environments for crypto
Would a project planning a move like that be running a slow rug? I highly doubt it
My personal expectation is that we could see something along the lines of:
$250M → $150M → $300M → $500M → $1B FDV over the course of a year
Time will tell whether I'm right or wrong
世界では7割とされているPHPの利用率は日本は9割と。さすが😂
ただ本質的にはPHPが悪いわけではなく、AIの進化の結果なので。
まだ被害例が少ないのは運用者が対応できてない、利用者が気付いていない。ではないといいですが。
この間にAI使って穴から攻撃しようとしているハッカー〔又は国？〕は山ほどいそうですし
｢PHP｣の利用率、日本は9割と高く－AIで攻撃コード生成が簡単に bloomberg.com/jp/news/articl…
多くの人がなるべく触らず、じっとしていることと思います。
ブクマや履歴から辿る安全性は過去のものとなりました。
自分のブックマークを開きます。URLは100%本物です。
緑のSSLロックは有効です。ウォレットを接続し、1つのトランザクションにサインし、あなたの資金はなくなります。
以下引用のコピペ
ーー
今日、どの暗号通貨ウェブサイトにもウォレットを接続しないでください。
ブックマークした公式のものにもです。
PHPの2つのゼロデイ脆弱性（「PHP2Shell」）が早々にリークし、攻撃者がすでにウェブ全体でこれらを悪用しています。
PHPの脆弱性があなたのウォレットにどう関係するのか？
暗号通貨ウェブサイト、ブログ、ドキュメント、ランディングページの大部分が、依然としてWordPressとPHPバックエンドで動作しているからです。
これらの脆弱性は、攻撃者がログインせずに未パッチのサーバーでコードを実行できるようにします。
彼らはスマートコントラクトをハッキングする必要はありません。チームのDiscordやXアカウントをフィッシングする必要もありません。
彼らはただウェブサーバーにまっすぐ入り込み、静かにウォレットドレイナースクリプトに置き換えるだけです。
あなたは自分のブックマークを開きます。URLは100%本物です。緑のSSLロックは有効です。ウォレットを接続し、1つのトランザクションにサインし、あなたの資金はなくなります。
プロジェクトが公式ソーシャルで今日サーバーのパッチ適用を確認していない限り、ウォレットを接続せず、何もサインしないでください。
これから48時間は手をこまねいて、埃が収まるのを待ちましょう。
ーーーコピペ終わり
私達が動かないだけで安全ではありません。
私たちの信頼している運営のPCがこれら以下のもので地雷を踏んでない事を祈りましょう😂
ーーー以下AIの回答
1. 最も高い：サプライチェーン攻撃（LiteLLMのマルウェア入りパッケージ）
リスク度：非常に高い
10月21日、AI関連の人気ライブラリ「LiteLLM」のバージョン1.107.0が、認証情報を盗むマルウェア入りでPyPIとDockerに公開されました。
インストールするだけで（importしなくても）Python起動時に動き、クラウド鍵・SSH鍵・ブラウザのパスワード・AI関連の鍵などを抜き取ります。
• 公開時間は約2時間と短かったが、実際に盗まれた認証情報が悪用された事例が確認されている
• 開発者のマシンやCI環境が感染すると、秘密鍵やデプロイ用の鍵が抜かれる可能性がある
• 暗号資産プロジェクトでAIツールや自動化スクリプトを使っている場合、間接的に影響を受けやすい
2. 高い：eMudhra証明書問題による中間者攻撃
リスク度：高い
これがこれまで話してきた内容です。独自の証明書リストを持つクライアント（Pythonのcertifi、Rustのwebpki-rootsなど）が、まだ危険な証明書を信用している可能性があります。
• 取引ボット、ウォレットのAPI通信、RPC接続、エクスプローラーなどが対象
• 攻撃者がネットワークに割り込めた場合、偽の取引所やノードに繋いで資金を盗むことが理論上可能
• CertiKやFireblocksも「ブラウザ以外の暗号資産アプリはまだ危険」と警告しています。
3. 高い：PHPの重大なリモートコード実行脆弱性
リスク度：高い（特にWebフロントや管理画面）
PHPに未認証で任意のコードが実行できる脆弱性が2つ見つかりました（CVE-2026-109618など）。パッチ前に詳細が漏れたため、非常に危険な状態になりました。
• SlowMistの調査では、暗号資産関連ドメインの約半数（793サイト）でPHPが使われている痕跡があった
• 取引所のフロント、DeFiの管理画面、ウォレットのWebインターフェースなどが乗っ取られると、ユーザーの資金やセッションが危険にさらされる。
4. 中〜高：GitLabのCVSS 10.0（未認証RCE）
リスク度：中〜高（自己ホストの場合）
GitLabにログイン不要でコード実行できる超重大な脆弱性が見つかり、緊急パッチが出ました。
自己ホストのGitLabを使っているプロジェクトは、CI/CDパイプラインや秘密鍵が危険になります。
• ビルド環境を乗っ取って、悪意のあるバイナリを配布する可能性
• 暗号資産プロジェクトで自己ホストGitLabを使っているケースは少なくない
5. 中程度：Node.jsの脆弱性など
Node.jsにもRCEやTLS検証をバイパスできる問題が報告されています。
一部のWebツールやフロントエンド基盤に影響する可能性がありますが、上記より優先度は下がります。
Do not connect your wallet to any crypto website today.
Not even the official ones you have bookmarked.
Two zero-day bugs in PHP ("PHP2Shell") just leaked early, and attackers are already exploiting them across the web.
It is bad enough that the FBI and NSA just told companies worldwide to patch immediately or pull their servers offline. Multiple government sites are already down.
Why does a PHP bug matter for your wallet?
Because a huge chunk of crypto websites, blogs, docs, and landing pages still run on WordPress and PHP backends.
These bugs let an attacker run code on an unpatched server without logging in. They don't need to hack the smart contract. They don't need to phish the team's Discord or X account.
They just walk straight into the web server and silently swap in a wallet drainer script.
You open your own bookmark. The URL is 100% real. The green SSL lock is valid. You connect your wallet, sign one transaction, and your funds are gone.
Unless a project has explicitly confirmed on their official socials that their servers are patched today, do not connect your wallet and do not sign anything.
Sit on your hands for the next 48 hours until the dust settles.
Iphoneもこんな状況だったのでosアプデしました、感謝。
PHPとは別の話
引用元々にリンクあります。
アプデ後クリアになりました。
ごめん、PHPの脆弱性は確かに深刻で、日本中の企業が今本気で対応してくれてるんだけど。
個人はこっちの方がほんまに緊急で。驚き屋とかじゃなくて、ガチでヤバいねん。
ちょっと、意訳されることを覚悟で、分かりやすく言うから、全員対応してくれ。
まず、ウェブサイトが信用できるかどうかを判断する「電子証明書」っていうのがあるんだよ。
で、その電子証明書っていうのは。
信用できるサイトにしか発行されないようになってて。
例えばですけど、銀行サイトのフィッシングサイトとかを作ったとしても電子証明書取れないんで、
そういうのを踏んだ時に、ブラウザ側で、これ偽物のサイトっすよ。やばいっすよ。
っていう警告を出してくれるものなんですね。
※まぁ、ブラウザだけで検証出来ない時代になってはいるから本件とは関係なくすでにわかんないんだけど…
この電子証明書が機能してるから、ウェブサイトの安全性が担保されてるんですよ。
で、その電子証明書を認証するっていう組織が何個かあって。
うん、このサイトはちゃんとしたサイトだね。
OK、電子証明書発行しますっていう認証局。
これはたくさんあって、世界中にあるわけ。
そんで、この認証局を運営するインドの会社eMudhraがマジでありえないぐらいのやらかしをしてて。
本来だったら複雑にしておかないといけない。この認証局の秘密鍵。これがびっくら驚き。
秘密鍵8本が4、56、66、115、155、156、230、237だったのよ。
本来は最大約116桁にもなる巨大な範囲からランダムに選ぶ必要があるのに。
つまり、このサイトはOKですよっていうハンコを押すのがめっちゃ簡単に出来るようになっちゃったのよ。
これが何を意味するかっていうと。
詐欺師とかハッカーとかが、訳のわからないフィッシングサイトを完全再現して量産。
銀行サイトとか仮想通貨の取引所とか、株式口座のサイトとかを作ったとするじゃん。
こういうのは本来電子証明書にハンコが押されないから、みんな騙されないんだけど。
インドマンのやらかしで。ハンコを押し放題になったのよ。
ということは、どんなフィッシングサイトでもブラウザ側が安全だって誤解しちゃうようになっちゃってるんだよ。
OSとブラウザを更新すると直るんだけど、ブラウザ以外のアプリケーションも影響するやつあるから。
リプライにもう1個貼るから、そのポストを見て、AIエージェントに自分のパソコンの中とかに脆弱性がないかっていうのをきちんと確認させてほしい。
詳しく言うと、さらにやばいことがいっぱいあるんだけど、もうざっくりそんな感じや。
最新のOSと最新のブラウザに更新してないネットは、もう今完全に魔界です。