バンブー Web3の可能性を模索しています🥷

CNPが初のNFT。
Voisy NinjaDaoラジオにて、主にニュース配信を担当していました🎙2022.10〜2024.5
#CNN #ICL💎🌈

[高知新聞 @Kochi_news]

https://t.co/Pu64jBwT18
「先端技術を、あえて自然の中で」高知県本山町で生成ＡＩ活用学ぶ合宿　３０人が取り組む
#高知　#生成AI　#本山町　#池田勇人さん

[ヒヨコロ/Hiyo @hiyo2025]

今日は21時からJPYCセミナー
前回も（私にとって）ものすごく面白いお話でしたけど、今回も面白いです。
JPYCのしくみと税金、そしてイケハヤさんやるしあんさんの投稿で話題の「JPYCは借りるもの」について解説します。
なんかすごいらしいけどよくわからん、という人はぜひご参加ください。🐤

[けんすう @kensuu]

noteで記事を書きました！この投稿をリポストするとお得に記事を読むことができます。

Voicy有料課金問題についての論点整理と個人的な意見 | けんすう @kensuu #note https://t.co/AFtN07ZtB4

[ヒヨコロ/Hiyo @hiyo2025]

JPYCって何がすごいの？
⇒利用手数料が安いです。支払い料金に対する率ではないので、特に高額決済に有利です

PayPayは手数料無料だし、何も不便を感じない
⇒手数料を払うのは加盟店ですが、結局それはお客さんが払う価格に含まれることになります

たった2%くらい、あまり変わらないのでは？
⇒利益（手取り額）に対する手数料の割合はもっと大きいです。例えば月の売り上げが100万円あるとするとPayPayに支払う手数料は2万円になります。売り上げから経費や人件費など差し引いた利益が10万円だとすると、利益に対する手数料率は20%にもなるわけです。

いよいよ来ますよ、手数料革命、金融革命が。💸

[岡部典孝 JPYC代表取締役 @noritaka_okabe]

今回ステーブルコイン発行の為の登録を取得して、改めて思うことは金融庁の中にも、特に幹部で、JPYCを守ってくれた人が複数いるということ。
銀行のみにステーブルコイン発行を認めようという従来イメージされる金融監督庁案に対して、JPYCのような事業者にもステーブルコイン発行を認めた方が良いという金融育成庁案が勝った。

金融監督庁案が勝っていたらJPYCは今頃銀行ステーブルコインの受託開発コンサル会社になっていたでしょう。

[バンブー Web3の可能性を模索しています🥷 @BTRver]

＃CNPクレカ 届きました😊
手にとってみて、免許証にクレカ機能が付いた様な感覚になりました。
さて、ビットコインを貯めるカードを使い続けるか、ニンプラトークンを貯めるか、どちらを選ぶか悩みますね…
#CNP

[Bombie @Bombie_xyz]

📢 Attention, all Bombers on @KaiaChain!

The more #Bombie token you have, the bigger your airdrop share!
Our tokennomics: 70% of tokens are dedicated to the Airdrop - NO LOCK, NO VESTING!

Unlock airdrop boxes, crush zombie bosses, and climb the arena rankings to stack your #Bombie token rewards!

Play Bombie on @dapp_portal and Claim Your AIRDROP! - https://t.co/uNcxEclmtX

Let's Bomb together! 💣

#Bombie #MiniDapponLINE #GameFi #Airdrop #PlayToEarn #Web3 #CRYPTO

[Bombie @Bombie_xyz]

🔥🔥🔥 BOMB, WE FINALLY DO IT! 💣

1,000,000 X followers reached, surpassing San Francisco's total population!
This incredible achievement showcases the extraordinary engagement within our growing community! 🎉

Join Bombie Journey - https://t.co/Wwlin0MgeM

🔥We're not just building a game—we're creating a complete IP ecosystem with lasting impact! Every follower is part of our journey to the moon!🚀

$Bombie, the 1 fair launch token for the 1 game on LINE and Telegram.1

#Bombie #play2airdrop #minigame

[Bombie @Bombie_xyz]

📣Attention all Bombers!📣
Our brand new Daily Check-in Event is LIVE!

Take your Free Title - https://t.co/Wwlin0MgeM

Daily Check-in Rewards:
Earn 100 Airdrop Boxes and 2000 $Bombie EVERY DAY! 🔥
First Check-in Bonus:
Unlock the EXCLUSIVE title [Onchain check-in]! 🪙

⏰ The event will last until April 15th, 23:59 UTC. Time is limitied - hurry up and check in to claim your Free Title!

🪙$Bombie, the #1 fair launch token for the #1 game on LINE and Telegram.

#Bombie #play2airdrop #minigame

[SOU⚡️投資ニュース / 米国株・日本株・仮想通貨・AI @SOU_BTC]

ビットコインうおおおおおおおおああああああ！！！！！

[バンブー Web3の可能性を模索しています🥷 @BTRver]

@riko_ai_labo サムネ！よろしくお願いします🙇

[バンブー Web3の可能性を模索しています🥷 @BTRver]

本日、#クリモバ 開通しました！

キャリアから初めての乗換でしたが、
ポストを参考にスムーズに変更できました。
実際の使い勝手はこれからですね😊

追伸
キャリアからMNPの予約番号を取った際
最後に「12年間ありがとうございました」と一言。
思わずぐっときました。さようならキャリア。

[ひかさん🍺史上初！縁日でJPYCの売り上げ作った人 @hika_san3]

クリモバ到着しました！

開封の儀からのセットアップをポストします！

出先だったので、SIMカードを取り出すピンどうしようかと思ったら…ちゃんと付いてました！

・SIMカード(音声通話、ピン付き)
・契約内容2枚
・FiNANCiE連携ガイド(アクティベート手順書)
…が付属品。スッキリシンプル。つづく

[アトザATOZA | 海外CRYPTOトレンド 💫 @TheNFTAsian_JP]

⭐️Bybit ETHマルチシグ・コールドウォレット攻撃の技術的な完全解説

Bybitは、高度な攻撃を受け、約15億ドルの損失を出しました👇

📗本記事の内容：
✨攻撃の詳細な手法：どのようにETHマルチシグ・コールドウォレットが攻撃されたのかを分析
✨今後の防止策
✨関連する重要概念の解説

🗨️攻撃の概要
攻撃者は署名者が見るUIを改ざんし、正規の取引であるかのように偽装。結果的に、署名者はウォレットの所有権を移転するトランザクションに署名してしまいました。
👉署名者は、Bybitのウォームウォレットへの通常の送金であると誤解して署名
👉しかし実際には、コントラクトのロジックが変更され、攻撃者がウォレットの完全な管理権限を取得
👉その後、攻撃者のアドレスにすべてのETHが送金
同様の手口は、2024年10月のRadiant Capitalハック（約5,000万ドルの損失）でも確認されている

✨攻撃手法
1⃣ マルチシグ署名者の特定
攻撃者は事前に署名者の身元を特定していたと考えられる。
方法として、以下の可能性がある：
👉Bybitの幹部に対するフィッシング／マルウェア攻撃で署名者を特定
👉内部文書の流出（マルウェアによるデータ窃取）

2⃣ 署名者デバイスの侵害
このような攻撃は、Remote Access Trojan（RAT）などを用いた端末の感染が原因となるケースが多い。
これにより：
👉リアルタイムでの活動監視（入力データの読み取り、画面キャプチャ）
👉マルチシグUIの改ざん（正常な送金と誤認させる）
👉署名者が実際に承認した内容と異なるトランザクションが送信される

3⃣ 攻撃の実行
👉攻撃者が生成した偽のUIを署名者が確認
👉ハードウェアウォレットの脆弱性（ブラインドサイニング）を悪用
👉最終的に攻撃者がウォレットを完全制御し、資金を奪取

✨将来的な攻撃防止策
1⃣マルチシグのセキュリティ強化
✅ 署名者の閾値を増加（例：3-of-5 → 4-of-5、5-of-7 など）
✅ 高額送金の承認には、インターネットに接続しないデバイス（エアギャップデバイス）を使用
✅ 署名者の定期的なローテーション
ハードウェアウォレットのセキュリティ
✅ ブラインドサイニングを無効化し、署名前にデータを手動で確認
✅ トランザクションデータをハードウェアウォレット上で直接検証し、UIの表示を信用しない
✅ 複数のデバイスでクロスチェックし、異なる端末で検証

2⃣高度なトランザクション検証
✅ Tenderly で事前にトランザクションをシミュレーション
✅ 外部のセキュリティ専門家による監査（特に高額取引時）
✅ 遅延トランザクションの実装（人間による再確認プロセスを導入）
オペレーションセキュリティ（OpSec）
✅ マルチシグ承認用デバイスを分離（通常の業務端末と分ける）
✅ エンドポイント保護を強化（アンチマルウェア、ファイアウォールの適用）
✅ 内部ネットワークのゼロトラスト化

3⃣従業員へのセキュリティ意識向上
✅ 定期的なフィッシング対策トレーニング
✅ 機密情報の通信には暗号化されたチャネルを使用
✅ 従業員アカウントの監視と不審な活動の検知

✨重要な概念
1⃣ RAT（Remote Access Trojan）とは？
RAT（リモートアクセス型トロイの木馬）は、攻撃者に感染したデバイスに完全なコントロールを与えるマルウェアの一種です。
👉背景で動作し、攻撃者に気づかれずに操作されることが多い。
👉キーストロークの記録、資格情報の窃取、UIの変更、トランザクションの操作に使用されることがある。
👉高価値のターゲットに持続的なアクセスが必要な高度なサイバー攻撃でよく使用される。

2⃣ Blind Signing とは？
🔴 危険：ブラインドサインは、デジタルトランザクションの詳細を確認せずに署名するプロセスです。
特に暗号通貨取引でリスクが高く、攻撃者は署名者の知識なしにトランザクション内容を操作することができます。

仕組み：
👉署名者は、制限されたインターフェース（例：ハードウェアウォレットやdApp UI）を通じてトランザクション要求を受け取る。
👉署名者は、トランザクションの正確な内容を確認せずに承認する。
👉実際の署名されたトランザクションは、マルウェアや攻撃者によって変更される可能性がある。

なぜ危険か：
👉攻撃者がトランザクション内容を操作し、UIでは正当なものに見せかけることができる。
👉フィッシング攻撃やスマートコントラクトの脆弱性の一般的な攻撃経路となる。
👉署名者が悪意のあるトランザクションに気づかず署名し、資金が盗まれたり、無許可でアクセスが与えられることがある。

3⃣ Tenderly トランザクションシミュレーション
Tenderlyは、ブロックチェーンのトランザクションを実行する前にその効果をプレビューするツールです。
トランザクションを分析し、実行時に発生する可能性のあるセキュリティリスクを表示します。
これにより、ユーザーは資金を送信する前に異常を検出でき、事故や悪意のあるトランザクションを防止できます。
ただし、適切にシミュレートしても、ハードウェアウォレットが感染している場合は、安全でない場合があるため注意が必要です。ブラインドサインの場合、署名される内容と実際に署名された内容には大きな違いが生じる可能性があります。

セキュリティ対策としてTenderlyを使用する方法：
👉署名する前に、特に高額な転送については必ずトランザクションをシミュレートする。
👉トランザクションが予期しないコントラクト機能（例：所有権の移転）に影響を与えるか確認する。
👉予想される結果と実際のシミュレーション出力を比較し、不一致を検出する。

4⃣ エアギャップデバイスとは？
エアギャップデバイスは、インターネットやネットワークから完全に隔離されたコンピュータやハードウェアウォレットのことです。

マルウェア感染を防ぎ、攻撃者がデバイスにリモートアクセスしたりデータを変更したりすることができません。

主に、オンラインから干渉を受けずに重要なトランザクションを署名するために使用されます。

エアギャップセキュリティのベストプラクティス：
👉コールドウォレットの管理にはエアギャップデバイスを使用する。
👉データの転送は、ネットワーク接続を使用せず、USBやQRコードを使用する。
👉署名者は、トランザクションを確認・承認するためにインターネット接続なしで使用されるデバイスを使用する。
👉マルチシグ署名の際にエアギャップデバイスを使用しないことは、RATマルウェアへの露出を大きく増加させる。

5⃣ マルチシグのクォーラム要件
クオーラム要件とは、マルチシグウォレットにおいて、トランザクションを承認するために必要な最小の署名者数のことです。
マルチシグウォレットは、複数の当事者が署名する必要があるため、単一の障害点を防ぎます。
例：5-of-7マルチシグウォレットでは、7人中5人以上の署名者がトランザクションを承認する必要があります。
クオーラム要件がセキュリティを向上させる方法：
👉高い閾値（例：4-of-5や5-of-7）は、ハッカーがコントロールを取得する難易度を高めます。
👉地理的に分散された署名者は、全員が同時に攻撃されるリスクを減少させます。
👉定期的な署名者の交代が、長期的なセキュリティを確保します。
👉低いクオーラムは大きなリスク要因となり、すべての署名者が知らずにトランザクションを承認すると、このような状況が発生することがあります。

✨まとめ
✅ Bybitのハッキングは、社会工学、マルウェア、UI改ざんが組み合わさった高度な攻撃
✅ RATマルウェアによる長期的な端末監視が行われた可能性が高い
✅ ブラインドサイニングと、UI表示の信頼によるセキュリティ欠陥が悪用された
✅ 未来の防御策として、ハードウェアウォレットのセキュリティ強化、マルチシグの最適化、OpSecの改善が必要
✅ Tenderlyを活用したトランザクションシミュレーションを必須化すべき
Bybitの事件は、過去最大規模の暗号資産ハッキングとなった。今後、同様の攻撃を防ぐためには、より高度なセキュリティ対策が不可欠だ。

[Bombie @Bombie_xyz]

The Final Symphony: BOMBIE BONANZA

🔥 Whispers echo through the BOMBIE universe... The GRANDEST and FINAL wild party is approaching.

Prepare for what could be the LARGEST 🪙$Bombie distribution in our history! Something UNPRECEDENTED is coming - a celebration that will eclipse all previous BOMBIE events.

🚨 Stay alert! This will be your LAST CHANCE to participate in such a monumental event and maximize your future AIRDROP potential.

There will also be DAILY FREE 🪙$Bombie rewards & lottery tickets waiting for you in this FINAL legendary Bonanza!

The countdown begins... Are you ready?

🪙$Bombie, #1 fair launch token for #1 game on Line and Telegram.

#Bombie #play2airdrop #minigame

[🍺 イケハヤ@放置ゲー「月蝕綺譚」開発 @IHayato]

カブアンドと違って広告予算ゼロの #クリモバ ……みなさんのクチコミがマジで力になります。

広告費出せなくはないのですが、よそのメディアにお金使うくらいなら、貢献してくださってる方々に還元したいんですよね。

ちなみに、こうしたスタンスはWeb3では一般的だったりもします。

[バンブー Web3の可能性を模索しています🥷 @BTRver]

@umino_chibi 予定

[OKJ（オーケージェー） @OKCoinJapan]

／
OKJ × LINE MINI Dappフォロリポキャンペーン開催
KAIA × LINE MINI Dappリリース記念！
＼

✅応募方法
①Dapp Portalの公式LINEチャネル「Dapp Portal」を追加します。
② ＠KaiaChain_JP と @OKCoinJapan の公式Xアカウントをフォローします。
③対象ポストをリポストまたは引用します。

🎁プレゼント内容🎁
１００KAIAを３０名様にプレゼント

詳細はこちら
https://t.co/Qvunb56uIt

⏳～2/5 16:00

#OKJ #OKCoinJapan #Kaia

[ウミノ🤖AI×マーケティングのプロ @umino_chibi]

🎙️ Voicy始めます！
フリーランスの学校のしゅうへいさん @shupeiman から推薦をいただき、Voicyパーソナリティとして新たなスタートを切ることになりました ✨

スタエフで音声配信を始めて1年8ヶ月。決して最初から順調だったわけではありませんでした。

放送を多くの方に届けられない時期もありましたが、1年8ヶ月の間、改善を重ねながらコツコツ続けた結果、スタエフでは約900名の方にフォローしていただけるまでに成長できました 🌱

憧れのVoicy、実は何度もチャレンジしていたものの、なかなか審査に通らず...保活落選のような気持ちを味わっていました 😅（わかる人にはわかる！）

それがこうして実現できて、本当に嬉しい気持ちでいっぱいです。応援してくださった皆様、ありがとうございます 💕

いただいた機会を大切に活かして、より多くの方にAIの楽しさや、新しい働き方の可能性をお届けしていきます 🚀

リプにチャンネル貼るので、フォローしていただけたら嬉しいです👇

[バンブー Web3の可能性を模索しています🥷 @BTRver]

東京大学ブロックチェーン講座終了🎉
5,000人の申込→グループワークに進む最終テストの受講者は285名。

私は最終テストで脱落💦
プログラムを初めて触り、貼付がctrl＋Vではなく右クリックだったり💦
入力してもカーソルが動かない事に戸惑ったり💦
新鮮な経験でした😅
また機会があれば受講します！

[バンブー Web3の可能性を模索しています🥷 @BTRver]

今回、IEOに参加する為、GMOコインに口座を開きました。
当たってほしいですね。
#NAC #NOTAHOTELDAO

[NOT A HOTEL DAO @notahotel_dao]

【NAC IEO実施記念キャンペーン】

本日NOT A HOTEL COINのIEO実施を発表しました。IEO実施を記念し、抽選で1名様に「AOSHIMA CHILL」1泊2日宿泊権をプレゼント🎊

▼応募方法
①NOT A HOTEL DAO公式Xアカウント（@notahotel_dao） をフォロー
②本投稿に #NAC #NOTAHOTELDAO をつけ引用リポスト

▼応募締切
11月4日（月・祝）23:59まで