2022.11～ JPYC㈱ 実行部隊として一線で身体を張っている長いウーパールーパー（※発言は個人的なものです） ステーブルコインチョットワカル
Joined May 2010
- Tweets65.3K
- Following2.4K
- Followers2.6K
- Likes40.7K
Pinned Tweet
JPYC公式にて、note投稿しました
つい先日「岡部さんと一緒にいるところ見ませんね」と言われた私ですが、決して不仲というわけではありません。ともにカツも食べる仲です。いや、カツは一緒に食べたことないかな…？
日々戦ってそうだな…という様子を思い浮かべてご一読いただけますと幸いです。
「ステーブルコインは銀行の敵なのか？」
JPYCのCBOに就任した櫻井が、既存金融とステーブルコインの“共存”について語るnoteを公開。
預金は銀行へ、価値移転はステーブルコインへ。既存金融を対立させるのではなく「インターネットネイティブ」にするための新しいアプローチとは？
note.com/jpyc/n/nb296a3c9c67…
Millio@ミリお ver.JPYC retweeted
Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.
The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.
As an immediate precaution, Binance has:
- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.
Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.
Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.
binance.com/en/support/annou…
これはすごいこと
JPYCについてつぶやくと自動的に登録されてるアドレスに1JPYCを送るシステムとか作れますね
This Post is from a suspended account. Learn more
いいかい、子供達。
悪いことはしちゃあいけないよ…
GMO関連事件の攻撃者特定に資する識別子一覧をここに記す。
@m_kumagai
認可済み調査の公開情報・アーカイブ・メタデータから抽出。各項目に発見経緯と照会時の有用性を併記。
最優先照会対象はNamecheap同一アカウント・***.154.***.***（QAリグ機）・WPS ICVの3点。法執行機関照会で契約者情報やアカウント紐付けが期待できる。
1. レジストラ・ホスティング照会キー
両ドメインのNamecheap同一アカウント管理
WHOISとclientHold適用時刻比較で確認。coronamng.stor（18:35:56.859Z）と
designbuilder.stor（18:36:02.859Z）が6秒差で同時clientHold。同一管理口への一括処理と判定。登録日時は2026-08-31 15:26:04Zおよび2026-08-27。
Namecheap照会で契約者情報・決済記録・管理履歴が取得可能。
ホスティングサーバ
DNS照会・サーバ応答からserver**-*.web-hosting.com（***.54.***.**）およびserver***-*（***.54.***.***）を特定。cPanelアカウント・サーバログの照会対象。
SPFによるメール経路直結
DNS TXTから+ip4:198.**.114.** +ip4:198.**.114.**を確認。ドメイン発メールのReceivedヘッダとcPanelアカウントを直結可能。
2. ISP照会キー
時刻換算の信頼性
PHP時刻がUTC+7であることはWaybackクローラのタイムスタンプとの秒単位突合（15/15一致）で確定。活動窓の時刻精度を保証。
*06.154.***.***（auひかり / KDDI）— QAリグ機
visits.log解析で10/23 15:55:03–18:50:09 JSTに39バーストの体系的試験を確認。他の14IPは単発poke中心なのに対し、本IPは39バースト・Battery構成・ページ変体カバレッジ・対話的調整痕が揃い、運営者作業環境としての確度は85–90%。KDDI照会で契約者情報取得可能。
*10.168.***.**（KDDI/DION）、*53.207.**.**（OCN・大阪中央エリアの可能性）、*26.217.***.*（SoftBank BBTEC）
trackerを直接弄った行動を確認。確度は20–30%。*53.207.**.**はFQDNから大阪中央収容局エリア在住の可能性。補助的照会対象。
訪問者ハッシュ式
sha256(IP|'change-this-salt-please')[:16]で計算。全4,259行で検算一致。将来のハッシュからIPへの逆算を可能にする。
3. 文書・コードの作者指紋
WPS ICV 3点
accounts.xlsx / accounts-2.xlsx / accounts-3.xlsxのdocProps/custom.xmlから抽出。
AA00************_**
BAA4************_**
2E61************_**
同一ICVの別文書は同一作成者の決定的な照合キー。
creator "Logitech" およびWPS環境
ビルドは1033-**.*.*.*****（en-US配布国際版）。UI言語は簡体字（「工作表」ラベル）、wps.cn名前空間使用。FATコンテナで直接保存。
"Logitech"はWindowsアカウント名またはWPS昵称の可能性。username再利用の照合キーとして使用可能。WPSアカウント由来ならKingsoft照会でメール・電話・接続IP・保存文書一覧が取得可能な第4の照会先。
track.phpの実装癖
salt文字列のデフォルト放置、bot判定regexの語彙、strict_types / flock / prune / rotate構成、「自分の確認用」コメントを確認。同型トラッカー検出に使用可能。
抽出ツール書式
CLIENT PC DRIVE EXTRACTIONヘッダ、INFO_send/<FDC>/INFO.txt配置、C:\ProgramData\USOShared\RdTmp\Extracted_<PC>出力先、UTF-8 BOM、[FILE]/[DIR]/[Total:]書式。他インシデントの漏洩物との同一ツール照合に使用可能。
QAリグの行動シグネチャ
5分間隔cron、Battery構成（HeadlessChrome/**×* + Wget/*.*.*×* + Chrome/**×*）、/ と /index.phpのページ変体カバレッジ、対話的な調整痕を確認。他作戦での同rig検出に使用可能。
文面指紋および作譜癖
固有句（「電話もした。メールも送った。URLも渡した。返事は一度も来なかった。」等）およびCSS/HTMLの作譜癖（Hiragino先頭フォントスタック、二言語セクション区切り、CSS変数不使用の平書き、推敲草稿の残存）を確認。全文一致検索で別名義の過去・未来の犯行を接続可能。
4. 所在・環境シグナル
日本の個人消費者回線からの接続
visits.logのIPをPTR/JPNICで照会。auひかり / DION / OCN大阪中央 / SoftBank BBTECからの物理接続を確認。OCN 1件は大阪中央エリア在住の可能性まで局所化。
時計の三重構造
.well-knownファイルのmtimeと証明書発行時刻の突合、Waybackクローラとの照合でOS時計≒UTC−4（推定・強）、PHP=UTC+7（実測）、表示=JSTを確定。+7の慣習はsamples.zip梱包Linux機とサーバPHP設定の両方で反復。環境文化の証拠。
作成環境
xlsxメタデータから簡体字UIのWPS + $会計形式を確認。「海外環境で日本業務」の作成環境を示唆。
入口および横展開
攻撃者自身の記述（compromise(or purchase)、「VPSを契約すればいいだけ」）およびrdp-02スクリーンショット・net localgroup引用から、正規契約VPSの購入を入口とし、fcwsus経由・dc\ops共有認証による横展開を確認。
5. 集団規模に関する評価
同日に複数の作業環境・デバイスが並行稼働（Windows/"Logitech"機による台帳作成、UTC+7 Linux機によるsamples.zip梱包、auひかりLinux機によるQA、その他Win/Edge・Mac・Androidからのアクセス）。役割分業の痕跡から構成員2〜4名規模と推定。同一人物が複数環境を操作していた可能性も完全には排除できない。
6. 誤認防止リスト
テスタ3IP（*10.168.***.** / *53.207.**.** / *26.217.***.*）
visits.logの全数解析でtrackerを弄ったIPは14に上ることが判明。当初3IPと過小評価していたが訂正。全国および海外VPNに分散するpoke行動の一部である可能性が高く、確度は15–25%に下方修正。
*20.146.***.***（UA偽装Headless・ASAHI動的回線）
国内の追跡者/有志の可能性が高いと判定。
ChatGPT-User / Claude-User / AguseScan / urlscan等
AIエージェント・スキャナ・群衆による観測であり、攻撃者ではないことを確認。
以上が発見経緯と照会時の有用性を併記した識別子一覧。各項目は公開情報・アーカイブ・メタデータの範囲で確認されており、法執行機関による照会時の根拠として使用可能である。
これが自分の限界でした、既出であったらすみません。
正確・詳細なデータはGMO Cybercrime Bountyにて提供致します。
#gmo不正アクセス
Millio@ミリお ver.JPYC retweeted
CoinPostにも掲載いただきました！
日本から、世界の人に使われるサービスをつくりたい。
日本免税様と、11月1日からJPYCで免税還付を受け取れる仕組みを届けます。UPBONDはウォレット基盤を担います。
ステーブルコインを、旅行や買い物の中で自然に使えるものに。その一歩を、日本から。
#JPYC #免税還付 #ステーブルコイン
日本免税とUPBOND、JPYCで訪日客に免税還付 11月1日開始
coinpost.jp/?p=745397
JPYCを使って免税還付！
訪日外国人でも受け取れて、defiでの交換も容易な資金移動型SCならではのユースケースです！！
日経にUPBONDの取り組みを掲載いただきました！
「失われた30年」と言われ続ける日本が悔しい。日本から、世界の旅行者に使われるサービスをつくりたい。
日本免税様と取り組むJPYCでの免税還付を、その一歩にしていきます。
日経記事：
nikkei.com/article/DGXZQOUB2…
動画：
youtu.be/2VTLSCfdIhE
#JPYC #免税還付 #ステーブルコイン
きになる
ソニーの空間再現ディスプレイ『ELF-MN1』
デジタルフィギュアサービス「ホロモデル」対応決定！
あなたの”推し”が目の前に …！
立体映像を裸眼で楽しめるディスプレイ
ホロモデルの販売ラインナップを表示可能✨️
👇️詳しくはこちら
prtimes.jp/main/html/rd/p/00…
#ホロモデル
STANDAGEさんはナイジェリアでUSDC使った貿易ずっとやられていたので流石感が…！
商工中金、トークン化預金「DCJPY」発行へ 電子船荷証券と同時決済検討
✅STANDAGE・DCPと決済一体型の貿易基盤を検討、2028年度商用化目標
coinpost.jp/?p=745173
Millio@ミリお ver.JPYC retweeted
note投稿しました
note.com/ryodayospcl/n/n90f9…
素晴らしい情報を持っているので、情報料としてチョコレートをよこせ、と交渉して、娘のチョコレートをもらいました。
そして対価として「ふるさと納税で明治の板チョコ120枚とどく」と伝えたところ、とても喜んでもらえました。
win-win
1周年を迎えられました、ありがとうございます。
🎉JPYC発行開始・JPYC EXサービス開始 1周年！🎉
2025年10月27日 午後1時。
日本円建ステーブルコイン「JPYC」の発行と、発行・償還サービス「JPYC EX」の提供を開始してから、本日で1周年を迎えました！
この1年間で、累計発行額は120億円、口座開設数は2.8万件を突破しました。（2026年10月現在）
送金・決済をはじめ、さまざまなサービスとの連携や新たなユースケースが生まれ、日本円ステーブルコインの活用の可能性は着実に広がっています。
これもひとえに、JPYCをご利用いただいている皆さま、社会実装に向けてともに挑戦してくださるパートナー企業・開発者の皆さま、そして日頃から応援してくださるすべての皆さまのおかげです。心より感謝申し上げます。
円を、もっと自由に。
この1年は、日本円ステーブルコインが社会に根付くための大きな第一歩です。
これからも、誰もが自由に、便利に、安心して価値をやり取りできる新しい金融インフラの実現に向けて、JPYCの可能性を広げ続けてまいります。
#JPYC #JPYCEX #ステーブルコイン
Millio@ミリお ver.JPYC retweeted
クリエイターのための洋館インテリア作画資料サイト「室内意匠帖」を作りました！
中世〜1914年の部屋と家具の資料1,260点を様式ごとに集めました。すべてパブリックドメインかCC0です。部屋を組んで、好きな角度の線画にもできます。
無料なので、ぜひ使ってみてください！
interior.tools.niwatoliver.d…
刀剣の作画資料サイトを作りました！
美術館の写真や浮世絵など1,002点、日本刀から西洋の剣まで63種。すべてパブリックドメインかCC0で、トレースも模写も自由です。
刀を3Dで回して、好きな角度の線画も書き出せます。
無料で登録も不要です！
sword.tools.niwatoliver.dev
