Binanceの件すげーな。ミキシングすら使ってない。AI（断定できないけど恐らく）を使って小さいトランザクションを超大量に作って超大量のアドレスに分散させて目眩まし。解析する側がパンクするレベルで。
何かAIとCryptoが未知の領域に入ってきた気がする。（悪い方へかも）
Our investigators are observing never-seen-before laundering patterns with the stolen funds from the Binance exploit. Thousands of transactions in a short period suggest that the attackers are using automation to obscure the trail of funds. Rather than simply moving funds onward, they repeatedly circulate them among addresses, often sending funds back to addresses involved earlier in the sequence.
Read more: chainalysis.com/blog/binance…
スポンサーのゴリ押しで特例作って女子枠棋士を出しました、と。
何でこんな記事を誇らしげに出せるんやろ。なんかこうすごいな。
初の女性棋士誕生を後押し 平均給与2295万円、白玲戦主催ヒューリックの「高給哲学」 #ldnews news.livedoor.com/article/de…
ぜったいコレで埋め尽くされてると思ったらそんなことなかった。
もう私のセンスは古いんですかそうですか
「AI開発を続ければ人類は絶滅」 米機関の20歳研究員・林央氏インタビュー（前編）
sankei.com/article/20261031-…
「AIの能力向上が予想以上に速い。AI自身が次のAIを研究開発する『再帰的自己改善』が始まれば、開発速度はさらに加速する。今後5年以内に人類が滅亡する可能性はかなり高いと考えている」
Aave再開。影響なし
Update following the Binance incident:
All markets are now unfrozen across Aave V3 and V4.
They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal.
Aave contracts were unaffected by the incident and positions remained fully collateralized.
dK retweeted
Update following the Binance incident:
All markets are now unfrozen across Aave V3 and V4.
They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal.
Aave contracts were unaffected by the incident and positions remained fully collateralized.
dK retweeted
是时候重新审视 EIP-7702 了？
EIP-7702 的初衷，是让以太坊现有的普通钱包（EOA）获得智能合约钱包的能力，同时保留原来的地址、私钥和资产。
但实际使用中，它暴露了一个严重的设计缺陷：为钓鱼攻击引入了一种权限极高的授权机制。
传统Approve钓鱼，在骗取了用户的代币授权后，仅能盗取制定资产。但在 EIP-7702 后，一次授权钓鱼会使整个钱包被临时委托在黑客的恶意合约上，导致整个钱包的资产受损。
这次币安热钱包被盗中，黑客以某种方式骗取了热钱包的签名，通过 EIP-7702 将热钱包委托在恶意合约上，盗取几十亿资金。
行业该重新审视 EIP-7702 了。在我看来它是弊大于利，不该被支持的。
8.
但是我们又找到了一个更巧妙的解决方案: EIP7702。这是一个很新的 EIP，由 @VitalikButerin 在24年提出，25年刚纳入主网。
EIP-7702 允许一个 EOA（普通钱包地址）
持久地委托（delegate）执行逻辑给一个合约实现，
直到用户主动撤销。
也就是说， EOA 可以在不换地址的情况下，拥有合约能力。
dK retweeted
今日VSCode経由でclaude codeの拡張(2.1.313)入れた人は注意。
SSHバックドア入ってます
opensourcemalware.com/blog/t…
Readers added context they thought people might want to know
この投稿の警告対象であるclaude code拡張(2.1.313)のSSHバックドアはCursor Marketplace由来のものであり、Microsoft VSCodeの公式拡張機能ではありません。
cursor.com/blog/claude-co…
opensourcemalware.com/blog/trojanize…
x.com/hiroshiy/statu…
違います。凍結されたのは攻撃者のアドレスで、Aave上のUSDTは凍結されてないのでBad debtになってません。清算は動作し、未だ過剰担保です。
【衝撃】ハッカーさん、Binanceから盗んだUSDTが凍結される前にAaveへ担保としてブチ込み、凍結不可能なETHを借りパクする「DeFi錬金術」をキメて運営をフルボッコにした件ｗｗ
アキナさんの「BinanceハッカーのDeFiすり抜け事件に関する見解」を要約すると、
・Binanceから資金を抜いたハッカーに対し、TetherとCircleが速攻で計約23億ドル分のUSDTとUSDCを凍結、界隈は「ハッカー詰んだな乙ｗｗ」とメシウマ状態へ
・しかしハッカーニキ、資金凍結すら想定内で、盗んだUSDTをウォレットに置かずDeFiの『Aave』へ担保として投げ入れ、代わりにETHを借り入れる超絶プレイングを披露
・運営側が凍結できるのはステーブルコイン（USDT/USDC）だけで、すでにハッカーの手に渡ったETHは仕様上ブロックできず、最強の防衛魔法をシステムの違いで完全ガードする初見殺しすぎる展開
・結果的にAaveには「凍結されて動かせない電子ゴミ」が担保として押し付けられ、ハッカーの手元には自由に使えるETHが残る天才の所業、冷静に考えてガチでヤバい
【まとめ】
ステーブルコインの凍結措置を見越してDeFiの借入システムを悪用し、凍結不可能なETHをまんまと持ち逃げした、界隈もドン引きするレベルの頭良すぎるハッキング事件です。
We’re aware of reports of a potential incident affecting Binance-affiliated wallets.
Aave’s contracts are unaffected, and positions remain overcollateralized. As a precaution, all DAO-operated markets across V3 and V4 have been frozen.
The freeze pauses new deposits and borrows, and users can still withdraw and repay their existing positions.
MPC＋ポリシーエンジンでEIP-7702委任をすべてブロック。
…で防げたかどうか。解明が待たれる
ハッキング続報：バイナンスの約8895億円のハッキング被害のうち、イーサリアム側の理由はハッカーがEIP-7702を悪用したことが理由と見られる。
EIP-7702は2025年5月のペクトラアップデートで導入されたEOA(アカウント)をコントラクト化実装であり、今回ハッカーはバイナンスホットウォレットから送金処理を行うsweep()を委託させるために必要な正確なNonceを把握できず、50個テストしてそのうち１つが通ったことが不正送金の原因🤔(イーサリアムの脆弱性やバグではない)
従って秘密鍵そのものを奪取したというより、バイナンスのホットウォレットに署名を可能にする権限をなんらかの形で得たと見られる。
ビットコインやトロン側に関しては不明...
#イーサリアム #仮想通貨 #暗号資産 #DeFi #NFT #ビットコイン #BNB #Binance #ハッキング #ETH #バイナンス #USDC #USDT
