UE_Crypto topia

仮想通貨用アカウント Cryptocurrency
STARTLand Community | HeadMOD & ガヤーズ所属🔥
#STARTJPN #NSK

[UE_Crypto topia @Crypto_to_topia]

2月７日に行われた
高知市様とSTART LANDS Inc.包括連携協定締結
おめでとうございます㊗️
締結式の映像を、メタバース内で生中継しフィリピンと映像音声を共有しつつ締結式を同時進行しています。
遅延も一秒ない位です。
凄いことをやっています。
#高知メタバース #STARTLAND
@KzcHArt

[Hide｜START LAND メタバース @hide_web3]

START Weekly News🚀
(Feb 5th〜Feb 11th)
#今週のSTART 振り返り
1/
✅2/7(水)高知市と包括連携協定を締結
- 全国ネット/新聞など掲載多数
- #高知メタバース 公式X開設
フォロー👉@Kochi_Metaverse
✅#STARTLAND 地方創生連合創設

@KzcHArt リプ欄へ続く👇

[UE_Crypto topia @Crypto_to_topia]

未来の遊び場「#ヨソクヒロバ」正式オープンおめでとうございます🎉
完全無料なのでさっそく予測に挑戦
誰でも簡単に参加できるから、お試しください

[ヨソクヒロバ【公式】 @yosoku_hiroba]

＼ 🚀 #ヨソクヒロバ 正式オープン！／

🔗 今すぐ完全無料で参加
https://t.co/IcqBuZh4d1

🎁 2つのリリース記念キャンペーン開催中

1️⃣【総額130万円山分け！W杯 #ヨソクPick！】

ヨソクヒロバ内で
W杯の試合勝敗を予想するだけで参加OK🏆⚽️

2️⃣【先着1,000名限定！100円相当のゴールド配布】

無料登録するだけでゲット✨
ゴールドは #えらべるPay などに交換できます。

ヨソクヒロバは、
日常のあらゆる未来をヨソクして楽しむ
ポイ活型予測エンタメサービスです⛲️

メールアドレスだけで無料ではじめられます👌

リスクはゼロ。
あなたのスマホと直感だけで
お小遣いを掴み取るチャンス！

日常のヨソクを、エンタメに。

#ポイ活 #W杯

[うみちゃん @umichan00417]

NFTのコミュニティで出会った人と結婚しました💍

2023年に手元にあったETHでノリでNFTを買ってみて、STARTLANDで出会った🦭
実はこどもがいるので食事会の誘いをもらったときは行かないよりだったけど、職場から激チカだったことと上場会社の社長さんが呼んでくれてると聞き母にお子たちみてもらい⬇️

[UE_Crypto topia @Crypto_to_topia]

@umichan00417 おめでとうございます㊗️
末永くお幸せに🎊

[KOUSEI | START Land Founder CEO @KzcHArt]

ご結婚おめでとうございます🎉
末永くお幸せに㊗️

[UE_Crypto topia @Crypto_to_topia]

@VWbugOwner ですね～　
URL見たらBitget～の後ろアドレスが変なので分かりますが、それでも焦りました😱

[UE_Crypto topia @Crypto_to_topia]

注意喚起です
履歴のあるSMS（送信元が偽装されたSMS）よりフィッシングメッセージが送られてきました
同じスレッド内（画面）に偽装されたSMSが表示されるため結構焦りますが、URLを視認後GrokでURLを照会確認してSCAM確認後、スマホ再起動　別ルートでアカウントの無事確認
みなさんもご注意を！！

[KOUSEI | START Land Founder CEO @KzcHArt]

Happy Birthday フーガさん
🥂🕊️🎩🦯🎊

[蝶々🦋STARTLAND🚀 @ChouCho4649]

スタッキー3周年おめでとう🎊
この先も、あなたと見る未来が楽 しみすぎるよ。
ずっとずっと一緒だよ🫶
#NEOSTACKEY
#STARTLAND #より明るい未来へ

↓本日のお迎えはこの子たち🙌

[KOUSEI | START Land Founder CEO @KzcHArt]

お迎え頂きありがとうございます🙇🏻‍♂️🙇🏻‍♂️🙇🏻‍♂️

NEO STACKEY3周年
いつも支えてくださり本当にありがとうございます🙇🏻‍♂️🙇🏻‍♂️

[Hide｜START LAND メタバース @hide_web3]

START Weekly News🚀
(Oct 20th〜Oct 26th)
#今週のSTART 振り返り

1/
✅ 美祢市様( @Mine_Citykouhou )の取り組みが野村證券様が運営する「Web3ポケットキャンパス」に取り上げられておりましたのでご紹介です✨
🔗 https://t.co/hVyF7viN4u

@KzcHArt #STARTLAND

[Hide｜START LAND メタバース @hide_web3]

START Weekly News🚀
(Sep 22th〜Sep 28th)
#今週のSTART 振り返り

2025年も残り3ヶ月になりますね...
1/
✅ #岡崎メタバース 開発進捗動画一覧

@KzcHArt #STARTLAND

[Hide｜START LAND メタバース @hide_web3]

START Weekly News🚀
(Sep 8th〜Sep 14th)
#今週のSTART 振り返り

明日は敬老の日ですね✨
1/
✅ #Panlo アバター動画をご覧ください🎥

@KzcHArt #STARTLAND

[アトザATOZA | 海外CRYPTOトレンド 💫 @TheNFTAsian_JP]

🚨史上最大規模のサプライチェーン攻撃、暗号資産界隈が危険に？

1⃣事件の概要
2⃣影響を受けたパッケージ
3⃣サプライチェーン攻撃とは
4⃣攻撃の高度さ
5⃣ハードウェアウォレットは効かない？
6⃣今は「何もしない」ことが最大の防御

📢大切な資産を守るために必須の知識！👇

1⃣ 事件の概要

2025年9月8日、開発者 Josh Junon (qix-) 氏に「2段階認証の更新が必要」とするメールが届きました。これはnpmレジストリ（数百万人の開発者が利用するJavaScriptコード共有サービス）から送られたように見せかけたものでした。

実際にはフィッシングメールで、外部の偽サイトに誘導する仕組み。パスワードを入力するとハッカーがアカウントを乗っ取れます。

「2日以内にアカウントが停止される」と緊急性を装ったため、Junon氏はモバイル環境で普段の手順を省略し、リンクをクリックしてしまいました。その結果、ハッカーが彼のアカウントに不正アクセスし、彼の管理するパッケージに悪意のあるコードを配布できるようになりました。

2⃣ 影響を受けたパッケージ

Junon氏は多数の人気オープンソースコードに貢献しており、それらは多くのウェブサイトの依存関係（dependencies）になっています。

基本的に、アプリを使うときに、そのアプリの開発者がすべてのコードを書いているわけではありません。多くの場合、他の人が書いた既存のコードを「package」として取り込み、自分のコードに組み合わせています。これを「依存関係（dependencies）」と呼びます。

例えるなら、レストランは料理を作りますが、材料をすべて自分たちで育てているわけではなく、農家から仕入れます。材料が依存関係にあたります。

今回影響を受けた代表的パッケージは以下の通り：

👉ansi-styles（週3.7億DL）
文字の色やスタイルを変えるために利用
👉debug（週3.58億DL）
デバッグ用ログを切り替えるために利用
👉chalk（週3億DL）
ターミナルに色付きメッセージを表示するために利用

これらは非常に広範囲に使われているため、影響はインターネット全体に波及しています。

こうしたパッケージは、新しい機能を追加したり、他のよく使われるパッケージと互換性を保つために、更新が必要になることがあります。実際、開発者は新しいコードを書くよりも、既存のコードをメンテナンスしたり更新したりすることに多くの時間を費やしています。

今回の場合、もしアプリが昨夜22時から今日0時30分（日本時間）の間にこれらのパッケージを更新していた場合、その更新に含まれていた悪意のあるコードが取り込まれてしまい、依存関係をまとめた package.json に反映されてしまいます。

3⃣ サプライチェーン攻撃とは
攻撃者は難読化されたコードを仕込み、その中に「checkethereumw」などの関数を隠しました。このコードは利用者のウォレットの挙動を書き換え、資金を攻撃者に送金させる仕組みです。
攻撃プロセスは以下の通り：

１． ウォレットを探す
ブラウザに暗号資産ウォレット（例：MetaMask）が接続されているかを確認します。

２． ブラウザに隠れた「フィルター」を仕込む
あなたとサイトの間に密かに入り込みます。まるでウェイターを入れ替えるように、送受信される全てのメッセージがまず攻撃者を通る仕組みになります。

３． 表示されるアドレスをすり替える
入金用アドレスや「コピーアドレス」ボタンを押したとき、実際には攻撃者のアドレス（ETH, BTC, SOL, TRX, LTC, BCHなど）にすり替えられます。コピーしたつもりのアドレスは本物ではありません。

４． 送信するトランザクションを改ざんする
正しいアドレスを手入力しても、ウォレットが送金を準備する直前に書き換えられ、送金先が攻撃者になります。トークン承認（approval）も改ざんされ、後からトークンを抜き取られる可能性があります。Solanaの一部トランザクションも改ざん対象です。

５． 気づかれにくくする工夫
攻撃者は多数の自分のアドレスをリスト化し、元のアドレスと「見た目が近いもの」に置き換えるため、一見しただけでは本物と区別がつきにくくなっています。

６．複数の通貨に対応
ETH、BTC（レガシー・SegWit）、Solana、Tron、Litecoin、Bitcoin Cash などの形式を認識し、すべて差し替えます。

７． 全てが正常に見える
ページも、ボタンも、ウォレットのポップアップも一見すると正しく見えます。そのためユーザーは安心して操作を続けてしまいますが、資金は密かに攻撃者に送られてしまうのです。

4⃣ 攻撃の高度さ

この攻撃は単なる詐欺ページではありません。

👉UI層：表示やコピーアドレスをすり替え
👉API層：ウォレットAPI（eth_sendTransactionなど）を改ざん
👉ネットワーク層：fetchやXMLHttpRequestを乗っ取り、サーバーからのデータを改変

つまり、見える部分も裏側も多層的に改ざんされるため、非常に巧妙で発見が難しいのです。

5⃣ ハードウェアウォレットは完全防御にならない理由

ハードウェアウォレットは秘密鍵の流出防止には有効です。 しかし、間違った宛先を承認してしまうリスクは防げません。

この攻撃では、署名前に宛先アドレスが攻撃者のものに置き換えられます。ウォレットは正しく「0x…に送りますか？」と聞いてきますが、ユーザーが気付かなければ承認してしまいます。

つまり、鍵は安全でも「意図した送金先」を守れないのです。

6⃣ 今は何もしないことが最も安全な行動

多くのサイトは、npm のようなパッケージマネージャーからコードを自動的に取り込んでおり、手動で更新を確認していないケースもあります。もし依存関係のひとつが改ざんされていた場合、数百から数千のウェブサイトが一瞬で感染してしまいます。
※本来のベストプラクティスは、依存関係を「固定（pin）」して自動的に新しい更新を取り込まないようにすることです。
ですが、現実には自動更新されるサイトもあるため、各サイトが気づいてコードをロールバックし、正常なコードを再配布するまで、安全かどうかは保証できません。

この状態でトランザクションを続けると、送金が気づかないうちに攻撃者のウォレットへ迂回されるリスクがあります。
一方で、何も操作しなければウォレットから資産を奪われることはありません。

👉 最善の防御は、エコシステムが安定するまで全トランザクションを一時停止することです。
時間を置き、開発者がコードを修正・再配布したのを確認してから、正常に戻ったと各サイトが発表していることを確かめて再開しましょう。

[Hide｜START LAND メタバース @hide_web3]

START Weekly News🚀
(Sep 1st〜Sep 7th)
#今週のSTART 振り返り

9月がスタートしましたね✨
1/
✅ #岡崎メタバース アップデート
✅ #Panlo アバター公開 🐉

@KzcHArt #STARTLAND #岡崎市

[Hide｜START LAND メタバース @hide_web3]

START Weekly News🚀
(Aug 25th〜Aug 31st)
#今週のSTART 振り返り

明日から9月！8月もお疲れサマー🏝️🌻
1/
✅ START Trading Card Game ( #STARTTCG ) のClosed Alpha Testing実施！
※コミュニティ内のみで案内/実施

@KzcHArt #STARTLAND

[Hide｜START LAND メタバース @hide_web3]

START Weekly News🚀
(Aug 11th〜Aug 24th)
#今週のSTART 振り返り

暑い日々が続きますね、8月もラスト☀️
1/
✅ #岡崎メタバース 岡崎城公園 花時計

@KzcHArt #STARTLAND #岡崎市

[UE_Crypto topia @Crypto_to_topia]

@umichan00417 🌹🌹🌹🌹🌹🌹🌹🌹
🌹おめでとうございます🌹
🌹🌹🌹🌹🌹🌹🌹🌹

[KOUSEI | START Land Founder CEO @KzcHArt]

📣岡崎城公園 花時計

[Hide｜START LAND メタバース @hide_web3]

START Weekly News🚀
(Aug 4th〜Aug 10th)
#今週のSTART 振り返り

良い休日をお過ごしください🌻✨
1/
✅ #岡崎メタバース 開発アップデート

@KzcHArt #STARTLAND #岡崎市

[KOUSEI | START Land Founder CEO @KzcHArt]

📣OKAZAKI LAND development update
#岡崎市 #STARTLAND