気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント77件
- 注目コメント
- 新着コメント
remonoil
本題じゃないけど、AIに攻撃スクリプトの難読化を解除して解説してもらうの、なるほどこれはAIならではだ。AIは悪意のあるコードをサンドボックス実行するより簡易な手段としてちょうどいいね
Falky
あらードンマイ。手口自体はもう有名なやつだけど…ま、それでもハメるのが詐欺師だからね//中央集権でないってことは、「中央」の権威による保護もない（もしくは不十分）ということなので。自己責任ってこわいね。
onionskin
P2Pは幻想。社会の分業化は不可逆に進んでいき、一定の信託が必要な過渡期は永遠に終わらない。／やっぱMetamaskみたいなブラウザ拡張って脆弱だよね。パスワードマネージャーでも同じように攻撃されないかね。
Unite
Web3仮想通貨周りは期待値の高さからハイエナの数や危険度が段違いなんで、警戒レベルを100段階くらい上げてちょうどいい。AIに状況説明してみるのもアリ。https://chatgpt.com/share/67c063d9-bc84-800f-b620-657bbf79fc43
hanagesan
一番楽なのが、MetaMaskに関わる話全部詐欺(web3の否定に近い話だが)、確実なのは、seed phaseをオンラインの端末に置かずhardware walletで署名するだが、まあ一度狙われたらかなり厳しいと思う
hinaloe
得体の知れないコード実行するときはサンドボックスコンテナでってことね……多少は効果あっても別の手段で結局やられるだろうけど/今回のケースではreadfileしてるのはevalするためだから無意味か
kamayan1980
「コードを実行」の前に私ならAIにチェック依頼するかな、と思ったら対策として書いてあった。たぶんこの方は能力が高い方なのだろう。私は自分で危険を発見出来る気がしないので最近は片っ端から投げ込んでる
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
Web3開発者をねらったハッキング手口の全て（わたしは全て抜かれました...）
はじめに 本当に悔しいし許せないし、エンジニアとして不甲斐ないです。2025年2月26日に被害にあいまし... はじめに 本当に悔しいし許せないし、エンジニアとして不甲斐ないです。2025年2月26日に被害にあいましたが、どのように相手と繋がり、どのような手口でハッカーに資産を抜かれたか、コードベースで全てお伝えします。今後同じ被害に遭う方が少しでも減ることがあればこんな嬉しいことはないです。 ハッカーとの出会いからハッキングされるに至ったまでの全てを記載します。コード解説、さらに対策案も書いていきます。もし他に良い対策案などあればコメントでご教示ください。 ハッカーとのやりとりの流れ ハッカーとは Linkedin でブロックチェーンを使ったプロジェクトを手伝ってくれないかという連絡がりそこからやりとりが始まりました。そして移行の大まかな流れは下記のような感じです。 Linkedinでプロジェクトを手伝ってほしいと言う内容でDMがくる Githubリポを見て実装できそうか確認してほしいと言われる
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2025/02/27 リンク