samczsun

Security Alliance の創設者 Samczsun は、コード監査、形式的検証、高額な脆弱性報酬の3つのステップだけではハッカー攻撃を防ぐには不十分であり、スマートコントラクトの年次再審査がプロトコルの安全を確保するための重要な第4のステップであると述べています。Samczsun は指摘しています：より高い脆弱性報酬はハッカー攻撃を防ぐことはできません。なぜなら、これはホワイトハットがブラックハットよりも先に脆弱性を発見することに賭けることに過ぎず、同じ金額を数年内の再監査に使うことができます。リスクレベルは TVL に対して線形に増加しますが、安全予算はそれに伴って増加しません。監査報告書は特定の時点での安全評価に過ぎず、期限が切れるものであり、プロトコル環境は継続的に変化しているため、評価を更新する唯一の方法は再監査を行うことです。Samczsun は、2026 年には暗号業界がプロトコルの安全を確保するための第4のステップとして年次再監査を採用すべきだと考えています。既に顕著な TVL を持つプロトコルは、その展開を再監査する必要があり、監査会社は全体の展開を評価することに特化した再監査サービスを提供すべきです。暗号業界は監査報告書を「期限が切れる可能性がある」時点での評価と見なすべきであり、永久的な安全保障とは見なすべきではありません。

ChainCatcher のメッセージによると、Theblock の報道では、匿名の研究者 Samczsun がリスク投資会社 Paradigm に 4 年半勤務した後、退職することが明らかになりました。今後は顧問職を続けながら、SEAL 911 セキュリティチームを拡大していく予定です。2020 年 10 月に Paradigm に参加する前、Samczsun はサイバーセキュリティ研究者およびホワイトハットハッカーとして知られていました。SEAL 911 は、多くの暗号セキュリティ専門家によって立ち上げられたプログラムで、ハッキングや脆弱性などのセキュリティ事件に迅速に対応することを目的としています。この組織は、スマートコントラクトの脆弱性に関するヒントを残したり、チームにセキュリティ事件の警告を発信したりできる Telegram チャンネルを提供しています。

ChainCatcher のメッセージ、Paradigm の研究者 samczsun は X でソーシャルメディア上の Meme コインのプロモーション詐欺について次のように述べました："これは非常にシンプルなアイデアです：次に大規模なアカウントがハッキングされて明らかな詐欺をプロモートする際、フロントエンドはその詐欺を手動で削除すべきではないでしょうか？もちろん、誰もこれに反対しないでしょう、目的が人々をカジノでギャンブルさせることではない限り？"

ChainCatcher のメッセージによると、Spot On Chain の監視で、0xAA1 で始まる巨大なクジラアドレス（Paradigm の研究者 Samczsun に関連）が約 10 時間前に ETH の価格が下落した際に、バイナンスからさらに 931.1 ETH（207 万ドル）を累積し、平均価格は 2,228 ドルです。10 月 13 日以来、このアドレスは DEX とバイナンスから合計 26,561 ETH（5230 万ドル）を購入しており、平均価格は 1969 ドルで、未実現の利益は現在 744 万ドルと見込まれています。

ChainCatcher のメッセージ、Paradigm の研究者 Samczsun は ETHSecurity コミュニティで投稿し、ユーザーがセキュリティの助けを求める際に悪意のある行為者に無意識に通知しないように、信頼できるホワイトハッカーや監査人などの小グループと共に Web3 911 システムを研究していると述べました。ユーザーが緊急事態で助けが必要な場合やセキュリティ担当者に連絡したい場合は、Telegram で @seal_911_bot にメッセージを送信できます。