BlockBeatsによると、5月12日の早い段階でRoaring KittyのXアカウントが侵害され、ミームコイン「Red Kitten Crew（RKC）」のコントラクトが投稿されました。トークンは時価総額が$12 millionまで急騰した後、$1.8 millionまで崩れ落ちました。その後、Roaring Kittyはアカウントの支配権を取り戻し、トークンのコントラクトアドレスを含むツイートを削除しました。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
TanStack の npm 供給チェーンが Mini Shai-Hulud 攻撃を受け、バージョン 84 に認証情報を盗み取るコードが埋め込まれた
5月11日付のStep Securityの報告によると、脅威組織TeamPCPは「Mini Shai-Hulud」と名付けられた新たなサプライチェーンワーム攻撃を実行した。84個のTanStack npmパッケージのバージョンが侵害され、悪意のあるコードが埋め込まれた。目的はCI/CD環境の認証情報の窃取である。Socket Securityは、公開から6分以内にすべての悪意あるバージョンを特定済みとしている。 攻撃手法と拡散メカニズム （出典：Socket Security） Step Securityの分析によれば、今回の攻撃は3段階のプロセスを採用している。攻撃者は2026年5月10日にGitHubアカウントvoicproducoes（ID：269549300、2026年3月19日に作成）でTanStack/routerのブランチを作成し、悪意のあるペイロードを埋め込む。次に、公開済みのnpm圧縮パッケージへペイロードを注入する。そして、乗っ取ったOIDCトークンを用いて、TanStackプロジェクト自体のGitHub Actionsの配信（リリース）パイプラインから、有効なSL
MarketWhisper2分前
ストリーム・ファイナンスは、$93M の損失が先月発生したことを受けて、資産の清算を目指しています
Stream FinanceのX公式声明によると、取引プロトコルは、顧客および債権者に対して資産価値を最大化するための方法を模索しており、その目的は、資産を迅速かつ慎重に統合し、清算し、分配することです。チームは、顧客および債権者の参加を必要とするいくつかの戦略的な代替案を検討しており、今後数週間でさらに詳しい情報が見込まれています。これは、プロトコルが昨年11月に9,300万ドル相当の資産損失を開示し、その後出金を停止したことに続くもので、これによりXUSDの大幅なペッグ離れが引き起こされました。
GateNews1時間前
バイナンスのAIセキュリティシステムが暗号詐欺による損失10.5Bドルを阻止しました
Binanceは、月曜日に公開されたブログ投稿によると、そのAIセキュリティシステムを総合的に活用したことで、2025年Q1から2025年Q2の間に詐欺によって生じ得た損失105.3億ドル（約1,053億ドル分の潜在的損失）を、数百万人のユーザーを救うのに役立ったと主張している。世界最大の暗号資産取引所は、暗号資産の詐欺やフィッシングの試みからユーザーを守るため、約20数件のAI搭載のセキュリティ機能を導入した。 AI駆動のセキュリティ機能 Binanceのセキュリティ基盤は、不正を検知し防止するために複数のAI技術を採用している。コンピュータビジョンは偽の支払い証明を検出するために使われ、リアルタイムの言語分析は、P2P取引における詐欺のパターンを浮かび上がらせるのに役立つ。Binanceによれば、AIによる意思決定は現在、詐欺対策コントロールの57%を担っており、業界のベンチマークと比べてカード不正の発生率を60〜70%減らすことに貢献している。 本人確認については、BinanceのKYCシステムが、ますます巧妙化するディープフェイクや合成アイデンティティに対抗するために進化してお
CryptoFrontier4時間前
インド、Trust Walletドレイナーに関する注意喚起を発表──5月3日に新しい詐欺ドメインがBNBユーザーを狙う
インドの内務省によると、同国の国家サイバー犯罪対策機関は4月20日に、Trust Walletのユーザーを狙う偽の「BNB Chainで暗号資産を確認（Verify Crypto Assets on BNB Chain）」サイトを3つ挙げた正式な勧告を発表した。新たなドレイナーのドメイン buepux.com は5月3日にリストへ加わっており、すでにMetaMaskによってブロックされている。Darktraceの研究者は、2分間で1人の被害者から470,000ドルをだまし取った、悪意のある承認取引を通じて流出させた1つの亜種を追跡した。
GateNews5時間前
SlowMistは、偽のTronLink Chrome拡張機能によるフィッシング攻撃を警告しています
暗号資産セキュリティ企業のSlowMistは、同社のプレスリリースによると、TRON（TRX）ウォレット利用者を狙う高リスクのフィッシング攻撃についてのセキュリティアラートを発表しました。攻撃者は、公式のTronLinkウォレットを模倣する悪意のあるChrome拡張機能を作成し、高度ななりすまし手法を用いてユーザーのインストールをだまし込みました。その偽拡張機能はウォレットの認証情報を盗み、リアルタイムで攻撃者に送信します。 攻撃手法 悪意のある拡張機能は、Unicode双方向制御文字と同様のキリル文字を用いて拡張機能名をなりすまし、正規のTronLinkウォレット拡張機能とほぼ同一に見せます。偽の拡張機能はChrome Web Storeに掲載されており、公式版の高いダウンロード数や肯定的なレビューを活用して、一般のユーザーに信頼できそうに見せるため、不正の検知が極めて困難になります。 攻撃チェーン インストールされると、悪意のある拡張機能はリモートサーバーを通じてフィッシングページをアップロードします。このページは公式のTronLink Webウォレットの画面を完全に再現します。被
CryptoFrontier6時間前
Huma Finance v1 コントラクトがPolygon上で悪用され、USDC 101,400ドルを失う
Foresight Newsによると、Huma FinanceのPolygon上にデプロイされたレガシーv1コントラクトが本日攻撃者に悪用され、損失が101,400 USDCに上った。プロトコルは、ユーザー資金は影響を受けておらず、そのPSTトークンも影響を受けていないと述べた。Solana上の完全な作り直しであるv2システムは、この悪用に対して脆弱ではない。Huma Financeは、以前からレガシーの流動性プールを縮小していく予定だったことを受け、v1の運用を完全に停止した。
GateNews10時間前
