アカウント

Bitwiseの公式ウェブサイトによると、世界の暗号資産管理会社であるBitwise Asset Managementは、資産管理技術プラットフォームであるViseと提携し、Viseプラットフォーム上の数百の資産管理会社および13.5万以上のアカウントに対して多様な暗号モデル投資ポートフォリオを提供することを発表しました。Viseプラットフォームは、1400億ドルを超える資産を管理しています。今回発表されたモデルポートフォリオは「コア」と「テーマ」の2つのカテゴリーに分かれており、前者は暗号エコシステムへの広範なエクスポージャーを提供し、後者は投資家が特定のテーマに対してターゲットを絞った配置を行うことを可能にします。従来の暗号資産の単独管理とは異なり、Bitwiseのモデルポートフォリオは、顧客の株式、固定収益および代替資産と統合され、同じ投資ポートフォリオに組み込まれ、同じ周期でリバランスおよび税務管理が行われます。データによると、2023年から2026年の間に、第三者のモデルポートフォリオを追跡する資産規模は4000億ドルから9300億ドルを超えるまで増加し、増加率は135%に達しています。

米国株 BNB 財庫会社 Nano Labs はリスク警告を発表し、その創業者 Jack 孔の個人 X アカウントが盗用されたことを明らかにしました。最近、そのアカウントから発信されたトークンや人工知能取引モデルに関する内容は、本人または会社の承認を受けたものではありません。会社は、関連するトークンプロジェクトを発行または支持していないことを強調し、ユーザーに対して疑わしいリンクをクリックしたり、関連する契約に送金したり、私信を信じたりしないよう警告しています。詐欺に注意してください。

公式発表によると、Bitget CFDは現在、アカウントのレバレッジ自主調整機能を導入しました。ユーザーは取引のニーズに応じて、アカウント設定で2倍から800倍の複数のレバレッジ上限を選択できます。この機能はすべてのCFDアカウントに適用されます。実際のポジション開設レバレッジは、アカウントのレバレッジ上限と取引商品の階段レバレッジによって決定され、システムは両者のうち小さい方の値を自動的に適用します。アプリユーザーはこの機能を体験するために、v2.94.0以上に更新する必要があります。詳細な製品情報はBitget公式プラットフォームを参照してください。

XRP Ledger の PermissionDelegationV1_1 アップグレードは 9 月 21 日に 14 日間のアクティベーションカウントダウンに入り、35 の信頼できるノードのうち 29 の支持を得ました。支持率がこの期間中に 80% 以上を維持すれば、このアップグレードは最も早く 10 月 5 日 11:18 UTC に正式にアクティブ化されます。同時に、少なくとも 28 の検証ノードが継続的に支持する必要があり、そうでなければカウントダウンはリセットされます。この機能は、アカウントが役割に応じて権限を分割することを可能にします。例えば、ステーブルコインの発行者は、ネットワークに接続されたコンプライアンスシステムに顧客アカウントがそのトークンを保有することを承認させることができ、完全な制御権を持つキーはオフラインに保つことができます。運営アカウントは支払い権限を得ることができますが、キーを変更したり他者に権限を付与したりすることはできません。各受託者は最大 10 の権限を持つことができ、主アカウントはいつでも変更または撤回することができます。これはこのネットワークがこの機能を導入しようとする二度目の試みです。元のバージョンには脆弱性があり、攻撃者は正しく署名されていない取引を利用して他者に手数料を支払わせ、高額な手数料の取引を繰り返し提出することで被害者の XRP 残高を使い果たす可能性がありました。この脆弱性はコミュニティのテスターによって 2025 年 9 月 15 日に報告され、検証ノードにはこの修正案を拒否するように勧告され、したがって一度もアクティブ化されませんでした。修正バージョンは xrpld 3.3.0 と共にリリースされ、未承認の取引の拒否方法が変更され、署名の検証前に手数料が差し引かれないことが保証されました。

WeChatセキュリティセンターは、マルチ商法、詐欺などの違法活動の組織者および推進者に対する取り締まり公告を発表しました。最近、一部のブラックおよびグレー産業アカウントが「国家プロジェクト」、「民族資産の凍結解除」、および「ブロックチェーン仮想通貨、ステーブルコイン」といった名目を借りて、高額なリターンを餌にユーザーをグループに誘導し、マルチ商法的な「人を引き込む」裂変を実施し、その後、偽のリンクを通じてユーザーにアカウントのパスワードを入力させたり、詐欺に関与する偽のアプリをダウンロードさせたりして、最終的に財産詐欺やアカウント乗っ取りの二次詐欺を実行しています。WeChat公式は、確認が取れ次第、関連法規およびプラットフォームの規範に基づき、違反アカウントに対して事案の深刻度に応じた段階的な処罰を行うと述べており、具体的にはコミュニティ機能の禁止、機能使用の制限、永久的なアカウント停止などが含まれます。また、ユーザーに対して、実質的な技術や応用がないブロックチェーンの名の下に行われるポンジスキームに警戒するよう呼びかけており、入会費の支払い、下位の開発、非公式なチャネルアプリのダウンロードには参加しないように注意を促しています。

バイナンスは2026年9月29日より、ユーザー資金アカウント（Funding Account）内の暗号資産を現物アカウント（Spot Account）に段階的に移行します。移行は2027年1月まで続く予定で、具体的な日付は別途通知されます。移行期間終了後、資金アカウントは株式アカウント（Stocks Account）に改名され、株式および株式オプションの取引決済のみに使用されます。

ネットワークセキュリティ会社 Hudson Rock は、ストリーミングサービス HBO Max の Reddit 認証アカウントが今月初めにハッカーに乗っ取られ、約 48 時間内に 108 件の悪意のある広告が投下されたことを明らかにしました。これらの広告は存在しない HBO Max のネイティブ macOS アプリを餌にして、ユーザーを誘導してターミナルまたは PowerShell に悪意のあるコマンドを貼り付けさせる手法で、これを ClickFix と呼びます。研究者たちはこの行動を PasteSwitch と名付け、その配信システムは訪問者のデバイスと宣伝されているソフトウェアに応じて自動的に調整されます。観測された Mac 側のペイロードには MacSync と Atomic macOS（AMOS）情報窃取トロイの木馬が含まれ、ターゲットにはブラウザの資格情報、Telegram データ、Apple Notes、保存されたパスワードおよび暗号通貨ウォレットのリカバリーフレーズが含まれます。悪意のあるソフトウェアはまた、Binance スマートチェーン契約を可変 C2 アドレスの配信ポイントとして利用し、クリプトカレンシーのクリップボードハイジャックプログラムに関連付けられたクリップボードのウォレットアドレスを置き換えます。Malwarebytes によると、Reddit の管理者は通報を受けて関連広告を一時停止し、安全調査を開始しました。報告書ではアカウントが侵害された具体的な方法や被害者の数は明らかにされておらず、HBO Max ストリーミングサービス自体が攻撃された証拠も発見されていません。以前、ClickFix 手法は暗号通貨ユーザーを対象とした攻撃に何度も使用されており、約 2000 の侵害された WordPress サイトや偽装 CAPTCHA の悪意のある活動が含まれています。

韓国聯合通信社の報道によると、釜山警察庁は、釜山沙上区の複合ショッピングセンターのマーケティング部門が使用しているSMS送信代理会社のアカウントに不正に侵入した者が、26万人以上の不特定の人々に対して詐欺SMSを一斉送信し、「暗号通貨ウォレットが更新されました」と主張し、迅速なインストールを誘導したことを明らかにしました。ユーザーが添付されたリンクをクリックすると、仮想資産が盗まれるフィッシング攻撃（Smishing）に遭遇する可能性があります。現在、警察は関連アカウントのアクセス権を封鎖し、不正侵入者の追跡調査を行っています。

Ethlabs の研究者 Derek Chiang は、Base と Ethereum が EIP-8130 と EIP-8141（Frames）に関するアカウントの抽象化の協力が先週破綻したと述べ、双方がそれぞれ異なる AA 標準を推進することになるとしています。彼は、長い間 EVM が L1 と L2 の間の統一的な力であり、共有 AA 標準が将来のポスト量子アカウントを含むスマートアカウントの一貫したマルチチェーン体験を保証できたはずだと指摘しました。しかし、業界の発展に伴い、L1 と L2 は価値とユースケースにおいて分化し始めています：L1 は検閲耐性とキャプチャ、オープンソース、プライバシーとセキュリティを追求し、L2 はスケーラビリティ、カスタマイズ、コンプライアンスを追求しています。双方は無 gas 取引やパスキーウォレットなどのコアユースケースに関しては意見が一致していますが、コンプライアンス要件に関しては明らかな相違があります。Chiang は、標準が統一されないことが必ずしも悪い結果ではないと考えており、双方がそれぞれのビジョンに従って革新を最大化できると述べています。彼は二つの道を提案しました：より多くの利害関係者を含む調整メカニズムを構築して EVM などの共有リソースをガバナンスするか、標準の不統一を避けられないものとして受け入れ、差異を隠蔽できるウォレットやアプリケーションの構築に集中するかであり、彼は第二の道に対してより楽観的であると述べました。

ロシア中央銀行（Bank of Russia）のエルヴィラ・ナビウリナ総裁は、デジタルルーブルが全国で導入され、過去10日間で新たに約87,000の口座が開設され、関連する取引は50,000件を超えたと述べました。彼女は、少数の銀行が口座開設や一部の取引を実行する際に技術的な問題が発生したことを指摘しましたが、関連する銀行は処理を完了しており、大規模な障害や大量の苦情は発生していないとしています。ロシア中央銀行は、口座開設や取引に必要な操作手順を減らしつつ、安全保護レベルを維持しています。デジタルルーブルは2023年に始まった実際のユーザーテストを経て全国的に展開され、ユーザーは使用するかどうかを自主的に選択できます。ロシアの12の大手銀行および年収が1.2億ルーブル（約142万ドル）を超える小売業者はデジタルルーブルでの支払いを受け入れなければならず、さらに多くの企業が2028年までに順次導入される予定です。

Anzaは、Solanaアカウントの賃貸料を引き下げる提案SIMD-0437の第二段階がメインネットのテスト版で開始されたことを発表しました。エポック1033では、アカウントの免賃最低残高を計算するためのバイトあたりのパラメータが6333ラムポートから5080ラムポートに引き下げられ、初期レベルから約27%の累積減少となり、アカウントを免賃状態に維持するために必要なSOL残高が減少しました。Anzaは、余分なSOLを回収するための説明も共有しました：適切な権限を持つユーザーは、WithdrawExcessLamports命令を通じて、トークンアカウントやトークンミントアカウントなどの免賃最低残高を超えるSOLを引き出すことができ、アカウントを閉じる必要はなく、トークン残高にも影響しません。今後の各段階には固定の開始スケジュールはなく、第三段階はチェーン上の状態の成長が安全な範囲にあることが確認された後にのみアクティブになります；必要に応じてSIMD-0438を通じて逆調整が可能です。

Cryptoslate の報道によると、タイ証券取引委員会（SEC）はステーブルコインに関する新しい規則案を提出しました。ライセンスを持つ暗号プラットフォームは、顧客が本人確認済みのアカウントまたはウォレットからのみステーブルコインを入出金できることを許可し、他人のウォレットへの送金を禁止します。また、各プラットフォームでの1人あたりの1日あたりの入出金の上限を500万タイバーツ（約15万ドル）に設定しています。この提案は現在意見募集の段階にあり、意見の締切は9月25日で、まだ発効していません。

Solana Mobile は X プラットフォームで発表し、第三者のマーケティングメールサービスプロバイダー Brevo においてセキュリティインシデントが発生し、一部の顧客アカウントに影響を及ぼしたことを報告しました。チームは、誰かが無断で Brevo アカウントにアクセスしたことを発見し、そのアカウントを無効化し、Brevo と協力してアクセスされた情報の範囲を確認しています。Solana Mobile は、現時点で知っている限り、アカウントからメールが送信されていないと述べていますが、引き続き確認を行っています。また、ユーザーに対して、Solana Mobile はリカバリーフレーズ、秘密鍵、またはウォレットの復元情報を要求しないことを警告しています。

Ethlabs は、イーサリアム Hegotá アップグレードに対して提案された 60 以上の EIP をレビューし、その優先順位の提案を更新し、特に検閲耐性、取引確認速度、ネイティブアカウント抽象化、およびパフォーマンス最適化の 4 つの方向に焦点を当てています。具体的には、Ethlabs は FOCIL を支持し、イーサリアムの検閲耐性と中立性を強化します；Hegotá アップグレードで初めて Quick Slots を通じてスロットを短縮し、今後のさらなる短縮の条件を整えることを提案します；Frame Transactions を通じてネイティブアカウント抽象化を実現し、通行鍵ウォレット、代理取引、トークンを使用したガスの支払い、バッチ取引、そしてより良いプライバシーと量子耐性のサポートを導入します。さらに、Ethlabs は、クライアントおよびプロトコルの設計は常にパフォーマンスを最優先に考慮し、最適化の成果を L1 の容量向上、スロットの短縮、およびノードの運用要件の低減に使用すべきであると強調しています。

Hyperliquid ユーザーアカウントが不正に制御され、約 738,600 USDC が転送され、さらに 10,287 HYPE が解除されました。被害アカウントは特定のアドレスで、盗まれた資金の一部は疑わしい Bitget 関連アドレスに流れています。確認時点では、10,287 HYPE はまだステーキング残高にあり、引き出しキューには入っていません。攻撃者が cWithdraw を継続して発動した場合、関連資産は 7 日間の待機期間後にさらに転送されます。最近の 2 件の類似事件では、ステーキング資産がユーザーがトリガーできる緊急停止メカニズムが欠如していたために二次盗難に遭い、損失は 110 万ドルを超えました。関連する提案には、ユーザーが事前に有効化できる Guardian または Recovery メカニズムを導入し、一時的に引き出し、転送、および権限変更を停止し、自動期限切れを一時停止し、復元には時間ロックと証拠審査を経てオンチェーン記録を行うことが含まれます。

ハンター・バイデンの X アカウントは現在「Laptop」というアカウント（@Laptoptoken）だけをフォローしています。このアカウントに関連するトークン LAPTOP は 9 月 9 日に Base ネットワークでローンチされる予定で、契約アドレスと公式ウェブサイトのリンクが公開されています。公式ウェブサイトの情報によると、LAPTOP の総供給量は 10 億枚で、TGE で 35% がアンロックされ、36 か月以内に完全にアンロックされます。トークンの配分は、創業チーム 30%、予測市場関連トークン 30%、エアドロップ 20%、流動性 10%、財団金庫 5%、慈善寄付 5% です。その中で、予測市場部分は政治、暗号、文化などの現実の出来事に関連しており、もし出来事が実現すれば対応するトークンが焼却され、実現しなければ慈善団体に寄付されます。公式ウェブサイトは、このトークンが Hacken の監査を通過したと述べています。ChainCatcher は警告します：関連するアカウントやリンクが悪用、操作、または虚偽の関連付けがされる可能性があります。ユーザーは、見知らぬリンク、契約アドレス、または承認ページとのやり取りを避け、情報源を慎重に確認し、個人資産の安全を守るべきです。

赵長鵬は X プラットフォームで自分のアカウントがハッキングされていないことを再確認し、以前は30日以上非アクティブなアカウントのフォローを解除しただけだと述べ、「それだけです（that's all）」と語った。

Xプラットフォームのページデータによると、アメリカの前大統領バイデンの息子ハンター・バイデンの新しいMemeコインプロジェクト「LAPTOP」の公式Twitterアカウントと契約が発表されました。このアカウント名はLaptop（@Laptoptoken）で、ハンター・バイデンの公式Twitterのフォローも受けています。このプロジェクトの概要は「@baseに9月9日に登場」となっており、関連するトークン契約アドレスが公開されており、以前の発表内容と一致しています。ChainCatcherはユーザーに注意を促します：現在公開されている情報はすべてコミュニティの推測であり、公式の確認は得られていません。知らないリンクとやり取りしないようにし、資産の安全を守ってください。ChainCatcherは以前報じたように、ウォールストリートジャーナルの報道によれば、アメリカの前大統領ジョー・バイデンの息子ハンター・バイデンが、自身のノートパソコン事件にちなんで名付けられたmemeコインLAPTOPを発表し、9月9日にCoinbase傘下のBaseネットワークでローンチされる予定です。

デジタルアセットの報道によると、韓国国税庁は規定を発表し、海外の仮想資産（デジタル資産）取引所が破産しても、その取引所に口座を持つ個人はその口座を海外金融口座として申告しなければならないとしています。国税庁は先月28日に「居住者がデジタル資産取引のために海外の仮想資産事業者に口座を開設した場合、事業者が破産しても、その口座を海外金融口座として申告しなければならない」と述べました。さらに、2026年には海外金融口座申告の対象となるデジタル資産の規模が10.5兆ウォンに達し、2025年より5.4%減少すると予想されています。

Base 联創 Jesse Pollak は X プラットフォームで投稿し、アカウントが攻撃を受けたことを明らかにしました。攻撃者はアカウントに接続されたサードパーティアプリを通じて詐欺トークンのティッカーを発表しました。Jesse は、関連する投稿は現在削除されており、すべてのサードパーティアプリの接続が削除され、アカウントの完全な制御を取り戻したことを伝え、ユーザーに安全に注意するよう呼びかけました。削除された投稿のスクリーンショットによると、攻撃者は Jesse Pollak のアカウントを制御した後、「BASEMEME」という名前のトークンを発表し、それを「実際の用途を持つ初のミームコイン」と説明し、o1.exchange の取引入口と契約アドレスを添付しました。このミームコインの時価総額は現在 257,000 ドルと報告されています。