Bible Network
Crypto
DeFi
Onchain
RWA
AI Agent
Stablecoin
Chain
SAFU
CryptoTax
DeFAI
AGI
Claude Me
Claude Skill
Claude Design
Claude Cowork
独立メディア
いかなるプロジェクトとも無提携
SAFU
Bible
繁中
EN
日本語
暗号資産セキュリティ、防御からインシデント対応まで
safu-bible.com
最新動態
セキュリティ基礎
用語解説
入門ガイド
ウォレットセキュリティ
詐欺手法
事件分析
セキュリティツール
最新
コードは1行も変更されていないのに870万ドルが消えた:Moonwellの価格オラクルはどう悪用されたのか
·
11本の鍵は1本も盗まれていないのに、3.2億ドルが消えた:Liquidネットワーク・サイドチェーン事件で見落とされていた防御層
·
復元フレーズを5つに分割すれば本当に安全になるのか:Shamirバックアップの実際のトレードオフ
·
秘密鍵は盗まれていないのに、資産が消えた:トークン承認取り消し(Revoke Approval)完全ガイド
·
「防御ツール」自体が武器になるとき:安全チェックを装ったフィッシング手口を解剖する
·
AMLチェックのつもりが、実は承認署名だった:偽AMLチェッカーサイトによるウォレット窃取の手口
ホーム
›
セキュリティツール
セキュリティツール
速報 · セキュリティツール
秘密鍵は盗まれていないのに、資産が消えた:トークン承認取り消し(Revoke Approval)完全ガイド
半年前に付与した承認は今も有効だ——期限切れになることはなく、ただ誰かに使われるのを待っているだけである。
Marco Esposito · 2026年09月03日
分散型取引所を使ったことがある、NFTをミントしたことがある、あるいはエアドロップを受け取ったことがある人なら、ウォレットの中にはおそらく自分でも忘れてしまった権限が眠っている——これはトークン承認(token...
セキュリティツール
スマホを紛失、二要素認証が全部ロックされた:業界が勧める解決策は、実はあるリスクを別のリスクと交換しているだけだ
クラウド同期はリスクを消し去るのではなく、「攻撃者があなたのスマホを手に入れる必要がある」を「攻撃者がクラウドサーバーを突破する必要がある」に置き換えているだけだ。
セキュリティツール
シミュレーションでは30ドルの利益と出たが、実行すると何も得られなかった:悪意あるコントラクトの「見抜く」手口
シミュレーションが示す「安全」という結果は、確率の高いシグナルであって、迂回不可能な保証だったことは一度もない。
セキュリティツール
30分でウォレットの古いリスクを一掃する:そのまま実践できるチェックリスト
資産の安全に対するリスクは、めったに「今回何か間違ったこと」ではなく、より多くの場合「去年から一度も確認していなかったあれが、今日ついに引き起こされた」というものである。
検索
その他の記事
コードは1行も変更されていないのに870万ドルが消えた:Moonwellの価格オラクルはどう悪用されたのか
09/18
コントラクトはバグが一つもなくても空にされうる——信頼している価格が偽物である限り、コントラクトは間違った数字に忠...
11本の鍵は1本も盗まれていないのに、3.2億ドルが消えた:Liquidネットワーク・サイドチェーン事件で見落とされていた防御層
09/18
11-of-15の閾値は無傷のままだった。壊れたのはその上にある「誰が正当か」を決めるロジックだ——マルチシグは鍵...
復元フレーズを5つに分割すれば本当に安全になるのか:Shamirバックアップの実際のトレードオフ
09/03
バックアップの分割は「唯一のコピーが見つかる」リスクを解決するが、「自分自身も十分な断片を集められない」という新た...
「防御ツール」自体が武器になるとき:安全チェックを装ったフィッシング手口を解剖する
09/03
照会にウォレット接続は不要だ。接続を求めるものは、そもそも照会ではない——これを習慣として内在化させれば、悪意ある...
AMLチェックのつもりが、実は承認署名だった:偽AMLチェッカーサイトによるウォレット窃取の手口
09/03
正規のAMLチェックが必要とするのは公開アドレスだけだ。ウォレットの接続を求めてきた瞬間、それはもうチェックではな...
5 USDTのテスト送金から1時間後、800万ドルへ:Coinsbuy取引所のクロスチェーン同時流出事件
08/31
わずか5セントのテスト送金が、1時間以内の2チェーン同時侵害を招いた——Coinsbuy事件が示すのは脆弱性の深さ...