yukkie_C

最近はAIにはまっています。

[yukkie_C @Axieinfinity20]

小説の検索にAIを活用したら便利だよなぁ……。
という事で、AI×小説検索platform Novel Matchを作成しました！
（miniアプリ,サイト）

https://t.co/2vt4UCr7rU

「なんて言うか、もっとこう、切ないんだけど最後は前向きになれるような…」

そんな今の“読みたい気分”をそのまま入力してください。

[yukkie_C @Axieinfinity20]

見つけた！新しいエッジ！（）

[yukkie_C @Axieinfinity20]

安易に分析掛けようとしたらサーバーのメモリイカれて全部再起動になってクソだるい…
トレド系は自分のpcかハイスペ鯖じゃ無いとダメなんだなぁ

[yukkie_C @Axieinfinity20]

claude code愛用してきたけどもう流石にgptに変えよう…proプラン使ってたからsonnetしか使えないし、gptの方が賢いのに続けるメリット無さすぎる…

[yukkie_C @Axieinfinity20]

しまったclaude更新またしてしまった…gptに浮気するつもりだったのに…
トークンも半分くらいしか消費して無くてサボリがやばい😇

[yukkie_C @Axieinfinity20]

面白いデータ取れてるかも…。エッジにならねえかなぁー

[yukkie_C @Axieinfinity20]

ミニトマトの茎の色が室内と外で全然違うからAIに聞いたらアントシアニンらしい…！トマトサビダニかなと思ったんだけどしばらく様子見ですね

[kein@AIxCrypto @kei_web3]

https://t.co/2niY7o24ea

[yukkie_C @Axieinfinity20]

node建てるかぁ…

[くりぷとべあー🍻 @cryptoo_bear]

このニュース全然分からんかったから Grokに解説してもらった。Squidが作ってるSafe wallet向けの拡張機能を悪用されてウォレットから金抜かれたのね、怖ぁ。

===

SquidRouterは「ただのブリッジアグリゲーター」だけど、お金が取られた理由はシンプルだよ。

SquidRouter本体は悪くない（資金を預からない設計で、公式ドキュメントでも「流動性を持たないオーケストレーター」って明記されてる）。

問題は**Gnosis Safe（Safe Wallet）向けの拡張機能「SquidRouterModule」**にあった。
簡単に仕組みと原因

1SquidRouterModuleって何？
Safeに追加する公式っぽいモジュール（拡張プラグイン）。
これを有効にすると、Safeのオーナーたちが承認しなくてもSquidRouter経由のクロスチェーン・スワップ／ブリッジをSafeから直接実行できるようになる。便利だけど…

2Safeのモジュールのヤバい性質
Gnosis Safeの設計上、モジュールが有効化されるとオーナーの署名なしでトランザクションを実行できる（execTransactionFromModule という機能）。
つまりモジュールは「Safeのバックドア」みたいな超強力な権限を持つ。
一度信頼して追加したら、そのモジュールにほぼ全権限を渡すことになるんだ。

3今回のエクスプロイト
Blockaidが検知した進行中の攻撃で、SquidRouterModuleが有効になっているSafeが標的。攻撃者はモジュールの**「ExecutionFromModuleSuccess」経路**を悪用して、Safe内の資産を勝手に引き出しまくった（EthereumとBaseで86個のSafeから約300万ドル）。

抜かれたトークンは攻撃者制御のUniswap V3プールでDAIにスワップされて、1つのアドレスに集められてる。

要するに：
•SquidRouter → ただのルーター（安全）
•SquidRouterModule → Safeに「ルーター機能」を追加する部品 ← ここに脆弱性／悪用可能な設計ミスがあった

モジュール自体にバグがあったか、呼び出し方のチェックが甘かったか（詳細はまだ進行中なので公式解析待ち）、とにかくモジュールを信頼して有効化したSafeが全部やられた形。

教訓
Safeは超安全だけど、モジュール追加＝そのモジュールに全権限を与えるってことを忘れちゃダメ。
便利なモジュールでも、監査済みか・公式確認か・本当に必要か、しっかりチェックしないと今回みたいに一瞬で資金が飛ぶよ。
SquidRouter使いたいなら、モジュールなしで直接コントラクト呼ぶか、Guard（ガード）機能で制限かけるなど対策が必要になるかも。

[yukkie_C @Axieinfinity20]

スマホ乗り換えたんですが、実に5時間掛かって凄い疲れた…安く済むけど金あるなら本体買って長めに使うのが一番なんだよなぁ…

[yukkie_C @Axieinfinity20]

ちゃんと残高を取得しながら動かしてたらクソチェーンすぎてエラー吐きまくりだったから、雑に30秒経ったら次のtx投げる設計にしたらすんなり……
魔界チェーンだなぁ…

[yukkie_C @Axieinfinity20]

懐かしすぎて死亡

[マクドナルド @McDonaldsJapan]

エアーマンが倒せない
Team.ねこかん[猫]プレミアムversion

作詞、作曲、動画：せらみかる
歌、編曲：nyanyannya
Guitar：sham
監修：CAPCOM

[yukkie_C @Axieinfinity20]

今日はたくさん取れたなぁ（当社比）

[yukkie_C @Axieinfinity20]

claudeにAが間違ってるから直して下さいっていうと前提条件から調べ始めてaの時点では問題ありませんでした！ってクソみたいな回答するのやめて欲しい…
手動で対応してたり関係ない所なんだよ…
白菜買ってきてって言ったのに安かったからきゅうり買ってきたよ！ってのとそれは同じ…

[yukkie_C @Axieinfinity20]

資金の移動とかしてる時に鞘が発生すると損益バグるのだるい…AIにぶん投げても謎の修正して解決しないしスパゲティコードの悪夢や…😇

[yukkie_C @Axieinfinity20]

@MOLYA_crypto 普通に猫やってましたけど、まぁまぁなくそだと思いますよ。私は最後以外レア猫出してました。
ポジトークでしょうし前作で儲かったという点から愛着があるとは思いますが、ぶん投げで終わったプロジェクトに対してそれは無いなと感じました。

[yukkie_C @Axieinfinity20]

@Aoaoaoaonnn お気をつけて…！

[yukkie_C @Axieinfinity20]

pussycatとはなんだったのか…i'm waiting at #5275

@Jaileddotfun launching soon

[ drop your card below👇]

[yukkie_C @Axieinfinity20]

新しいbotの仕組みにも挑戦もとい鞘探しの旅に出てみたけど、ゴチャゴチャしてしまって分かりずらい…

[yukkie_C @Axieinfinity20]

良いC級が生まれた！わーい！