くりぷとべあー🍻 (@cryptoo_bear) - Twitter Profili

Sabitlenmiş Tweet

今年も1年の振り返り記事を書いてみました！ 2025年の簡単な総括と、僕が独断と偏見で選んだ2025年10大ニュースを書いています。年末の暇な時に読んでみてください😇 それではみなさん良いお年を！ note.com/cryptoo_bear/n…

日本語

2

15

119

56.4K

くりぷとべあー🍻@cryptoo_bear·12h

@ootakedaaa 奥様は満足されております😇 (コスパに合ってるかどうかは…w)

日本語

1

0

1

16

ootakeda@ootakedaaa·12h

@cryptoo_bear refaのシャワーヘッドって実際どうですか！？最近買いたくてめっちゃ気になってました

日本語

1

0

30

くりぷとべあー🍻@cryptoo_bear·1d

嫁にReFaのシャワーヘッド買わされたなぁやっぱめっちゃ売れてんのか…、株ちゃんと調べるべきだった。

官報ブログ@kanpo_blog

MTG。「ReFa」めっちゃ売れてる

日本語

1

3

41

13.1K

くりぷとべあー🍻@cryptoo_bear·12h

他方、Hyperliquid米株板は大商い。マイクロンに数千枚の買い板($3~4m)とかちょいちょい出てきて怖いぐらい。

日本語

0

1

33

5.3K

くりぷとべあー🍻@cryptoo_bear·12h

電子ゴミ、米株高について行こうとしたけどあえなく墜落。ついにDEG鯖で「ウンコイン」と呼ばれ始めて何か臭いなとまで言われる始末。「徹底的にアホにされたら買い」理論で言うとそろそろ上がってもいいもんだが果たして…🥺

日本語

0

5

65

6.6K

くりぷとべあー🍻@cryptoo_bear·1d

(このニュースはChrome拡張じゃないと思うけど、拡張機能って基本危ないよねと連想したので書きました、念のための補足🫡)

日本語

0

1

15

11.4K

くりぷとべあー🍻@cryptoo_bear·1d

今後1年でChrome拡張とか山のようにハックされると思うから、必要最低限のもの以外消しておくことを推奨します。暗号通貨を便利にする拡張機能とか片っ端からやられると思う。絶対入れちゃダメです。あと、開発止まってそうなマイナーチェーンのウォレットとかも、もう消そうね。

くりぷとべあー🍻@cryptoo_bear

このニュース全然分からんかったから Grokに解説してもらった。Squidが作ってるSafe wallet向けの拡張機能を悪用されてウォレットから金抜かれたのね、怖ぁ。 === SquidRouterは「ただのブリッジアグリゲーター」だけど、お金が取られた理由はシンプルだよ。 SquidRouter本体は悪くない（資金を預からない設計で、公式ドキュメントでも「流動性を持たないオーケストレーター」って明記されてる）。  問題は**Gnosis Safe（Safe Wallet）向けの拡張機能「SquidRouterModule」**にあった。簡単に仕組みと原因 1SquidRouterModuleって何？ Safeに追加する公式っぽいモジュール（拡張プラグイン）。 これを有効にすると、Safeのオーナーたちが承認しなくてもSquidRouter経由のクロスチェーン・スワップ／ブリッジをSafeから直接実行できるようになる。便利だけど… 2Safeのモジュールのヤバい性質 Gnosis Safeの設計上、モジュールが有効化されるとオーナーの署名なしでトランザクションを実行できる（execTransactionFromModule という機能）。 つまりモジュールは「Safeのバックドア」みたいな超強力な権限を持つ。 一度信頼して追加したら、そのモジュールにほぼ全権限を渡すことになるんだ。 3今回のエクスプロイト Blockaidが検知した進行中の攻撃で、SquidRouterModuleが有効になっているSafeが標的。攻撃者はモジュールの**「ExecutionFromModuleSuccess」経路**を悪用して、Safe内の資産を勝手に引き出しまくった（EthereumとBaseで86個のSafeから約300万ドル）。  抜かれたトークンは攻撃者制御のUniswap V3プールでDAIにスワップされて、1つのアドレスに集められてる。要するに： •SquidRouter → ただのルーター（安全） •SquidRouterModule → Safeに「ルーター機能」を追加する部品 ← ここに脆弱性／悪用可能な設計ミスがあったモジュール自体にバグがあったか、呼び出し方のチェックが甘かったか（詳細はまだ進行中なので公式解析待ち）、とにかくモジュールを信頼して有効化したSafeが全部やられた形。教訓 Safeは超安全だけど、モジュール追加＝そのモジュールに全権限を与えるってことを忘れちゃダメ。 便利なモジュールでも、監査済みか・公式確認か・本当に必要か、しっかりチェックしないと今回みたいに一瞬で資金が飛ぶよ。 SquidRouter使いたいなら、モジュールなしで直接コントラクト呼ぶか、Guard（ガード）機能で制限かけるなど対策が必要になるかも。

日本語

2

90

441

196.8K

くりぷとべあー🍻@cryptoo_bear·1d

このニュース全然分からんかったから Grokに解説してもらった。Squidが作ってるSafe wallet向けの拡張機能を悪用されてウォレットから金抜かれたのね、怖ぁ。 === SquidRouterは「ただのブリッジアグリゲーター」だけど、お金が取られた理由はシンプルだよ。 SquidRouter本体は悪くない（資金を預からない設計で、公式ドキュメントでも「流動性を持たないオーケストレーター」って明記されてる）。  問題は**Gnosis Safe（Safe Wallet）向けの拡張機能「SquidRouterModule」**にあった。簡単に仕組みと原因 1SquidRouterModuleって何？ Safeに追加する公式っぽいモジュール（拡張プラグイン）。 これを有効にすると、Safeのオーナーたちが承認しなくてもSquidRouter経由のクロスチェーン・スワップ／ブリッジをSafeから直接実行できるようになる。便利だけど… 2Safeのモジュールのヤバい性質 Gnosis Safeの設計上、モジュールが有効化されるとオーナーの署名なしでトランザクションを実行できる（execTransactionFromModule という機能）。 つまりモジュールは「Safeのバックドア」みたいな超強力な権限を持つ。 一度信頼して追加したら、そのモジュールにほぼ全権限を渡すことになるんだ。 3今回のエクスプロイト Blockaidが検知した進行中の攻撃で、SquidRouterModuleが有効になっているSafeが標的。攻撃者はモジュールの**「ExecutionFromModuleSuccess」経路**を悪用して、Safe内の資産を勝手に引き出しまくった（EthereumとBaseで86個のSafeから約300万ドル）。  抜かれたトークンは攻撃者制御のUniswap V3プールでDAIにスワップされて、1つのアドレスに集められてる。要するに： •SquidRouter → ただのルーター（安全） •SquidRouterModule → Safeに「ルーター機能」を追加する部品 ← ここに脆弱性／悪用可能な設計ミスがあったモジュール自体にバグがあったか、呼び出し方のチェックが甘かったか（詳細はまだ進行中なので公式解析待ち）、とにかくモジュールを信頼して有効化したSafeが全部やられた形。教訓 Safeは超安全だけど、モジュール追加＝そのモジュールに全権限を与えるってことを忘れちゃダメ。 便利なモジュールでも、監査済みか・公式確認か・本当に必要か、しっかりチェックしないと今回みたいに一瞬で資金が飛ぶよ。 SquidRouter使いたいなら、モジュールなしで直接コントラクト呼ぶか、Guard（ガード）機能で制限かけるなど対策が必要になるかも。

Blockaid@blockaid_

🚨 Blockaid detected an ongoing exploit targeting the SquidRouterModule on Ethereum and Base. 86 Gnosis Safes drained for ~$3M in ~2 hours. All stolen tokens swapped to DAI via attacker-controlled Uniswap V3 pools. More details in 🧵

日本語

1

17

59

52.7K

くりぷとべあー🍻@cryptoo_bear·1d

@watacchikasou あぁ、なるほど！みんなやってるやつだ！バコっと投資信託とか買うならたしかに良さそうかなと思いました！おすすめのとことかあります？

日本語

1

0

614