SlowMist: Solanaウォレット所有者の権限改ざん攻撃に注意

By: theblockbeats.news|2025/12/03 19:45:55

BlockBeatsは12月3日、SlowMistのセキュリティチームが、あるユーザーに対する最近のフィッシング攻撃に関するセキュリティアラートを発令したと報じました。ユーザーのオーナー権限が譲渡され、権限の取り消しを試みましたが失敗しました。ユーザーは既に300万ドル以上の資産を失っており、約200万ドル相当の資産がDeFiプロトコルに保管されていましたが、譲渡できませんでした（この200万ドルはその後、関連DeFiプロバイダーの支援により無事に回収されました）。この攻撃は従来の「権限窃取」ではなく、攻撃者がコア権限（オーナー権限）を乗っ取り、被害者が資金を送金したり、権限を取り消したり、DeFi資産を操作したりすることを不可能にしました。資金は「正常」に見えましたが、制御不能でした。

攻撃者は、2 つの直感に反するシナリオを使用して、ユーザーをクリックさせることに成功しました。

1. 通常、ウォレットはトランザクションに署名する際に、トランザクションの実行結果をシミュレートします。資金に変化があった場合、インタラクティブインターフェースに表示されます。しかし、攻撃者が巧妙に細工したトランザクションでは、資金の変化は表示されません。

2. 従来の Ethereum EOA アカウントは秘密鍵によって所有されており、ユーザーは Solana がアカウントの所有権を変更できることに気づいていません。

SlowMist は、署名を承認する際には注意し、所有者などのリスクの高い権限を変更する可能性のある隠れた操作がないかどうかを確認するようユーザーに警告しています。

--価格

早報 | 米国 SEC がナスダックの証券トークン化取引を承認；Animoca Brands が AVAX トークンへの投資を発表；Algorand 財団が戦略的統合を完了

3月19日の市場重要イベント一覧

70兆の富の移転、金融の入り口が書き換えられようとしている｜ロビンフッドCEOブラッド・テネフとの対話

次の金融分野の重要な競争は、90兆ドルに達する「世代間富の移転」が最終的にどこに流れるかに関するものになる可能性があります。

Untitled

Detailed Outline H1: ビットコイン市場における2月の試練：ベア市場の価格予想に挑む Key Takeaways ビットコインは2月中に75,000ドルを試す可能性が47％ある。長期予測では85,000ドルへ回復する見込みが71％。ビットコイン価格の変動に、ウォール街やAIモデルの予測が影響している。投資家はビットコインが75,000ドルを下回る瞬間を買い場と見ている。 WEEX Crypto News, 2026-02-10 H2: ビットコインの価格変動と市場予測 H3: 2月におけるビットコインの価格予測…

Untitled

鯨がハイパーリキッドで20倍のオイルショートポジションを開設 – 560万USDCが危機に Key Takeaways ハイパーリキッドで鯨が20倍のレバレッジを使用して原油をショート約560万USDCの資金がリスクに晒されている売りの清算価格はバレルあたり147.94ドルに設定原油価格の変動は、ビットコインのような資産へのインフレ圧力緩和に影響 WEEX Crypto News, 19 March 2026 原油市場の動向をめぐり、ハイパーリキッドでは大規模な取引が注目されています。ここ数日、鯨と呼ばれる大口投資家が20倍のレバレッジで原油をショートポジションを取ったことで、特にその影響が浮き彫りになっています。この取引により、560万USDC相当の資金が危機に瀕しており、ショートポジションの清算価格は1バレルあたり147.94ドルに設定されています。原油市場の急変中東の地政学的リスクが原油価格を押し上げている状況にもかかわらず、この鯨は今後の価格調整を見込み、この大胆な投資に踏み切りました。原油価格はWTIやスウィート・クルードを中心に10%以上の上昇を見せており、その結果、ハイパーリキッドのプラットフォームでの原油取引量は12億ドルを突破。この鯨のショートポジションは、広範なマクロ経済の視点に基づいており、急騰した原油価格の永続性に懐疑的な姿勢を示していると言えるでしょう。…

Untitled

ビットコインは混乱の中で究極のヘッジとなるとマイケル・セイラーが再確認 Key Takeaways マイケル・セイラー氏は、ビットコインがマクロ経済と金融の不確実性に対処するためのコア資産ツールであると強調しています。 MicroStrategyは最近、さらに22,300ビットコインを購入し、総保有量を76万を超えると報告されています。同社は1週間で20,000以上のビットコインを購入しており、その市場参加者としての存在感を際立たせています。セイラー氏は、ビットコインが混乱に対する究極のヘッジであるという見解を繰り返し述べています。 WEEX Crypto News, 19 March 2026 マイケル・セイラーとビットコインの守護者としての役割ビットコインの強力な支持者であるマイケル・セイラー氏は、再びビットコインの価値を強調しています。彼はソーシャルメディアを通じて、「ビットコインは混乱に対する究極のヘッジである」と発信し、金融市場の不確実性におけるその重要性を再確認しました。セイラー氏は、ビットコインを金融システムのリスクを軽減するための強力な手段と位置づけています。 MicroStrategyの大胆なビットコイン投資 MicroStrategyは昨年1週間で、20,000以上のビットコインを購入したと報告されています。この大胆な投資により、同社はビットコイン保有量を76万を超えるに至りました。同時に、同社は株式市場における動きも自信を持って行っており、その戦略的ビジョンを明確に示しています。ビットコイン市場の動向とその影響…

ビットコイン大口投資家が再びロングポジションを取得

Key Takeaways 大口投資家@Jason60704294がビットコインのロングポジションを再度開設。投資家は9.437 BTCを70,027.66ドルで取得。以前のショートポジションで約709.3万ドルの利益を達成。今回のポジション変更で市場の動向が注目される。 WEEX Crypto News, 19 March 2026 大口投資家の戦略転換 2026年3月19日、著名なビットコイン大口投資家である@Jason60704294は、ビットコインのロングポジションを再び開設したことを発表しました。この動きは、多くの仮想通貨トレーダーの注目を集めています。再取得したポジションは9.437 BTCで、取得価格は1ビットコインあたり70,027.66ドルです。過去の投資戦略と現在の選択この投資家は以前、10の大きな目標を設定し、それに基づいてショートポジションを開いていました。注目すべきは、そのショートポジションで約709.3万ドルの利益を上げたことです。このことから、相場の上昇と下降を見越した卓越した市場洞察を持つ投資家であると言えます。…

ビットコイン価格下落にもかかわらず、強気の勢いは持続

Key Takeaways ビットコインの価格は$71,000を下回ったが、強気の勢いは消えていない。米国上場のETFの継続的な購入がビットコインの現物需要を支えている。ビットコインのロングポジションのレバレッジは低く、さらなる価格下落があっても大量清算のリスクは小さい。インフレの懸念がある中で、資金はゴールドからビットコインへと流れる可能性がある。 WEEX Crypto News, 19 March 2026 ビットコインの市場動向：強気の兆候ビットコインの価格は今週、$76,000から7%下落し、$71,000を切りました。この下落は、イスラエルによるイランのガス施設への攻撃が石油価格を押し上げたことや、米国のプロデューサー価格指数（PPI）が予想を上回ったこと、そして米国株の下落が背景にあります。しかしながら、ビットコインの市場における強気のトレンドは未だに続いているとされています。 ETFと戦略的購入の影響米国に上場しているいくつかのETFによる継続的なビットコインの購入は、現物需要のさらなる強化に寄与しています。これにより、ビットコインの市場は依然としてポジティブな勢いを保っています。ETFは一群の資産を一度に購入できるため、リスクを分散しつつビットコインへの投資を行うのに適した手段として注目されています。レバレッジと清算のリスク市場アナリストによると、ビットコインのロングポジションは低レバレッジで維持されているため、価格がさらに5%下落した場合でも大量清算が起きるリスクは低いとのことです。これにより、ビットコインの市場は比較的安定した状態を保つことができると見られています。…

Untitled

OpenClaw開発者がGitHubフィッシング攻撃に直面 Key Takeaways OpenClawの開発者が、偽のGitHubアカウントを利用したフィッシング攻撃の標的となっている。攻撃者は、$5,000分の偽のCLAWトークンのエアドロップを装って、ユーザーを偽のwebサイトに誘導し、暗号通貨ウォレットの接続を促している。フィッシングサイトには、ウォレット接続を促す「Connect Wallet」ボタンがあり、接続したウォレットから資産を盗もうとしている。このフィッシング攻撃は、OpenClawの高い知名度を悪用し、多くの開発者を巻き込んでいる。 WEEX Crypto News, 19 March 2026 OpenClaw開発者を狙うフィッシングキャンペーンの詳細 OpenClawの開発者にとって、ここ最近続けられているフィッシングキャンペーンは重大な脅威となっています。このフィッシング攻撃は、GitHub上で偽のアカウントを利用して行われ、開発者を偽のOpenClawサイトへと誘導しています。この攻撃の手法は、多数の開発者を標的にするためにリポジトリ内で問題を開始し、多くのGitHub開発者をタグ付けすることを含んでいます。攻撃者は、GitHub上で攻撃者が管理するリポジトリにおいて問題を起こし、開発者をタグ付けして可視性を高めました。この詐欺は、開発者が参加している多くのプロジェクトを追跡し、GitHubの通知インフラストラクチャを巧みに利用しています。このような手法により、フィッシングメールのように見えない点が特徴です。攻撃の手法とフィッシングサイトの役割…

DeFiプロトコルNeutrlが攻撃を受けた可能性があると発表

Key Takeaways Neutrlのフロントエンドは攻撃を受けた疑いがある。ユーザーはウェブサイトとの接触を避けるように警告されている。 Revoke.cashを利用して、Permit2の権限を取り消すことが推奨されている。他の疑わしいアドレスの権限も取り消して、資産リスクを最小限に抑える必要がある。 WEEX Crypto News, 19 March 2026 Neutrlによる危機管理の概要 3月19日、DeFiプロトコル「Neutrl」のフロントエンドが攻撃を受けたとされる事件が発生しました。この事態を受け、Neutrlの公式チームはXプラットフォーム上でユーザーに対し、ウェブサイトとのいかなるインタラクションも控えるよう呼びかけています。この緊急事態はユーザーの資産を守るための重要な措置であると言えます。 DeFiプロトコルにおけるセキュリティの重要性このような攻撃は、分散型金融（DeFi）プロトコルにおいて時折報告される問題です。DeFiの概念は、仲介者なしでの金融サービスを提供することを目的としていますが、その一方で、プロトコルの安全性に問題があると、ユーザーの資産が攻撃者の標的になるリスクが高まります。 Neutrlの対応とユーザーへのリスク軽減策 Neutrlの対応として、まずウェブサイト上でのインタラクションを控えることが推奨されています。ウェブサイトからの公式な更新が発表されるまで、ユーザーはこの指示に従うことが求められています。また、Neutrlはユーザーに対し、Revoke.cashというツールを利用して、アドレスに関連するPermit2許可を迅速に取り消すことを促しています。この措置は、ユーザーが潜在的な資産リスクを削減するために有効です。…