暗号資産トレースハンドブックがついに登場したことを発表できることを嬉しく思います!🎉 これは密度の高い研究論文でも、高度に技術的なマニュアルでもなく、私たちの目標は、より多くの人々を助けるために明確で実践的なガイダンスを提供することです。 ✅オンチェーントレースの基本的なフレームワークを理解する ✅トレース ツールの使用方法を確認する ✅オンチェーンリスクに直面したときのより良い判断力と対応力を身につける 🤔多くの人が考えています: 「暗号資産はオンチェーンにあり、すべての取引は公開されています。資金の回収は簡単なはずですよね?」 🙅まだまだです。可視性は最初のステップにすぎず、回復可能性はまったく別の課題です。資金の流れがはっきりと見えても、資産を凍結したり回収したりする方法がない可能性があります。 だからこそ、オンチェーントレースの基礎は、セキュリティ研究者やハッカーだけのスキルではなく、暗号エコシステムのすべての人にとって不可欠な知識であるべきだと考えています。 📖GitHub バージョン: 📖PDF版:

🚨SlowMist TIアラート🚨 SlowMist Threat Intelligence によると、Monero (XMR) ネットワークは 51% の攻撃を受けた疑いがあります。 X () の投稿に基づいて、ブロックチェーン再編成チャートを提供した Monero は最近、未知のプールによってマイニングされた 6 ブロックのディープ チェーン再編成を確認しました。 現在、miningpoolstatsのハッシュレートの50%以上を保持しているマイニングプールはないため、これはステルス的な悪意のあるハッシュパワー攻撃であるか、偶発的なマイニング競争である可能性があります。 ⚠️ SlowMistセキュリティチームは、XMRで取引する場合は、リスクを軽減するために、できるだけ多くのブロック確認を待つようにアドバイスしています。 今後もネットワークの状況を注視していきます。乞うご期待。

🚨SlowMist TIアラート🚨 MistEye は、@CrediX_fiが悪用されたことを検出しました。 CrediX Multisig Walletは、6日前にACLManagerを介して攻撃者を管理者とブリッジの両方として追加しました。 これにより、ブリッジの役割を担う攻撃者は、プールを通じて担保トークンを直接鋳造することができました。 このようにして、攻撃者は大量の資産を借り、プールを枯渇させました。

🚨 SlowMist TIアラート 🚨 @CrediX_fiセキュリティ侵害があったようです。ユーザーの入金を防ぐために、Web サイトが無効になっています。 私たちはこの事件をフォローアップしています - 警戒を怠らないでください!

🚨2025 年 7 月 Web3 セキュリティの要約🚨 📊SlowMistのHacked()によると: ⚠️13 件のハッキングで $140M が失われました ➡️ ❄️ $42.48M 回収/凍結 🎣@realScamSnifferによるフィッシング損失: 9,143人の被害者~➡️$7.09Mが盗まれた 主な事件: • CoinDCX は、ソフトウェア エンジニアのコンピューターにマルウェアがインストールされ、攻撃者が資格情報を盗んで内部システムにアクセスできるようになり、$44.2M の損失を被った • GMXはレバレッジドショート操作と再入を通じて$42Mで悪用されました • BigONEはサプライチェーン攻撃で$27Mを失いました • WOO X は、標的型フィッシングの後、不正な出金で $14M を記録しました • ZKSwap ブリッジは、zk-proof 検証の失敗により $5M を失いました。 セキュリティのハイライト: 💰CEX関連のインシデントは全損失の60.8%を占めました ⚠️コントラクトの脆弱性は依然として主要な攻撃ベクトル 🎭ハードウェアウォレットのサプライチェーンリスクと偽のZoomサポート詐欺は依然として進行中 ✍️レポート全文:

👏 MistTrackは、@HSKChainでの資金の追跡と分析をサポートするようになりました! 試してみる 👉

🚨 またしても、非公式のチャネルを通じてハードウェアウォレットを購入したために資金が盗まれた別のケースがあります。 被害者は詐欺師によって事前に初期化されたウォレットを使用していたため、攻撃者は最初からシード フレーズに完全にアクセスできました。その結果、4.35$BTCが盗まれました。 🛑 常に公式の情報源を使用してください。 🔍 ハードウェアウォレットに関するより一般的な落とし穴:

🚨SlowMist TIアラート🚨 MistEye は、@SuperRareが悪用されていることを検出しました。このエクスプロイトの根本原因は、updateMerkleRoot 関数の権限チェックが正しくなく、誰でも Merkle Root を変更してトークンを要求できるようにしたことです。 いつものように、警戒を続けてください!

🇭🇰香港のスローミスト! 先日、香港のコミュニティリーダーである@coding_toLexが「ハンセン銀行とSideBySide:プロジェクトフォワード」が主催するWeb3リテラシープログラムに招待され、講演されました。彼は、ブロックチェーン、暗号通貨、オンライン詐欺、Web3 セキュリティを明確かつ魅力的な方法で一般の人々に紹介しました。🛡️ SlowMist では、「ブロックチェーンの暗い森の光」であるという使命に忠実であり続けます。 ✨ また、@DeFiHackLabs および @ScamSniffer と協力して、ユーザーの認知度を高めるために無料の Web3 フィッシング シミュレーション プラットフォームである Unphishable も立ち上げました。 私たちはまだ始まったばかりです — Web3 におけるより質の高い知識共有とセキュリティの強化にご期待ください。💪🌍 👀続きを読む:

🔥#Unphishable でライブ配信される新しいチャレンジ! 偽の就職面接は、特に開発者や研究者に対するフィッシングキャンペーンにおいて、依然として最も効果的なおとりの1つです。 📁 鋭敏さを保ち、一方的な「機会」に疑問を抱き、合法的な採用担当者は.exeファイルを送信しないことを覚えておいてください。 チャレンジ👇をお試しください 🔗