キー

CoinDeskの報道によると、アメリカのフロリダ州の検察は、Goliath Venturesの前CEOクリストファー・アレクサンダー・デルガドが約4億ドルに関わる暗号投資詐欺に対して有罪を認めたと発表しました。罪状には、共謀による電気通信詐欺、電気通信詐欺、及びマネーロンダリングが含まれます。検察によれば、このプラットフォームは2023年1月から2026年1月の間に、暗号流動性プールの利益を名目に、投資家に対して毎月3%から8%の低リスクまたは保証されたリターンを約束しましたが、実際には資金を流用して早期投資家への返済、出金処理、及び個人的な贅沢な支出に使っていました。デルガドは有罪認める協定の中で、少なくとも2.5億ドルの投資家損失を引き起こしたことを認め、複数の不動産、車両、高級時計、宝石、及び一部の銀行口座と暗号口座の押収に同意しました。彼の量刑公判は10月8日に行われる予定です。

慢雾 SlowMist は安全警報を発表し、協調的な悪意のある npm サプライチェーン攻撃を監視しました。攻撃者は偽の取引ボットリポジトリと DeFi テーマの npm パッケージを利用して JavaScript 情報窃取器を投下し、ターゲットは npm ユーザー、DeFi 開発者および取引ボットユーザーです。今回の攻撃には 30 の悪意のある npm パッケージが関与しており、その中の stake-math@3.5.4 が donoaccestag/forex-mt5-trading-bot リポジトリにロック依存関係として現れています。このリポジトリは約 2300 の高度に同質化されたバルク生成フォークを呈示しており、大部分は poly-stocks アカウントに集中しています。信号は異常に明確です。攻撃者が窃取できる敏感データの範囲は非常に広く、暗号ウォレットライブラリ、ブラウザの Cookie と保存されたパスワード、ブラウジング履歴、開発者の資格情報、Shell の履歴、パスワードマネージャーライブラリ、秘密鍵、助記詞およびソースコードに露出した API トークンが含まれます。慢雾は開発者に対し、影響を受けた npm パッケージを直ちに削除し、package.json と package-lock.json および CI ログに 30 の悪意のあるパッケージのいずれかが含まれていないか監査することを推奨します。また、npm install を実行したシステムは侵害されている可能性があると見なし、すべての露出したウォレット、秘密鍵、npm トークン、クラウド資格情報、SSH キーおよび API トークンをローテーションし、クリーンなイメージから影響を受けた環境を再構築することを推奨します。

金十の報道によると、ウクライナのゼレンスキー大統領は、ロシアがウクライナに対して大規模な攻撃を開始する準備が整っていると警告しました。

Decryptによると、アメリカ合衆国司法省は、テネシー州の男性が2020年から2024年の間に彼の会社Star Credit Holdingsを通じて暗号通貨のポンジスキームを運営した疑いで、連邦当局に11件の罪で起訴されたと発表しました。彼は保証されたリターンの虚偽の約束で投資家を誘惑し、新しい投資家の資金で古い投資家に支払いを行い、数百万ドルを詐取し、190万ドル以上を自分と家族のために流用しました。現在、彼は電気通信詐欺、マネーロンダリング、虚偽の税申告書の提出などの罪で起訴されています。もし有罪となれば、数十年の連邦刑務所の刑期に直面する可能性があります。

Abcnewsの報道によると、Kalshi、Crypto.com、Polymarketを含む複数の予測市場プラットフォームが連盟を結成し、今週金曜日に州裁判所に訴訟を提起し、ケンタッキー州で新たに施行された14.25%の予測市場取引税を阻止しようとしています。この税は、ケンタッキー州議会によって今年4月に可決され、予測市場プラットフォームの取引手数料に対して課されるもので、税率は14.25%であり、地元の競馬業界の約9.75%の税負担を上回っています。原告側は訴訟の中で、この税が差別的であり、憲法に違反し、連邦法と衝突する可能性があると主張しています。予測市場プラットフォームは、ユーザーが現実世界の出来事（経済データ、選挙結果など）に対して契約取引を行うことを可能にし、本質的にはイベントデリバティブ市場に属します。訴訟を起こした側は、この税がコンプライアンスコストを著しく引き上げ、取引活動を規制が緩いオフショアプラットフォームに流出させる可能性があると考えています。ケンタッキー州検事総長のラッセル・コールマンは、この法律を法廷で堅固に擁護すると述べ、州政府は関連する挑戦に対処する能力があるとしています。一方、Kalshi側は、過度な州税負担が合法市場の競争力を弱め、ユーザーを規制や保護が不十分な違法取引プラットフォームに向かわせる可能性があると述べています。この事件は、アメリカの予測市場業界と各州の規制および税制との間の継続的な対立の最新の進展と見なされています。

Blockaid の監視によると、MILC Media Metaverse は BNB とイーサリアムのクロスチェーンブリッジでキー漏洩事件が発生しました。攻撃者は過去のブリッジ管理者ウォレットを利用し、自身が制御する EOA アドレスに管理者権限を付与し、その後ブリッジコントラクトから MLT トークンを引き出し、クロスチェーンブリッジの管理権を攻撃者のウォレットに移転しました。現在、攻撃者は BSC 上で約 97,003 USDT を取得し、イーサリアム上で Rhino.fi を通じて約 39.21 ETH を移転し、総損失は約 16.1 万ドルです。

CoinDeskの報道によると、ビットコインマイニング企業からHPCインフラ開発者に転身したTeraWulf（WULF）は、アメリカのケンタッキー州に1ギガワットを超えるAIおよび高性能計算（HPC）負荷をサポートする超大規模データセンターの開発用地を取得したと発表しました。第1期の500メガワットは2028年下半期から徐々に稼働を開始し、2030年までにさらに500メガワットを追加することを目指しています。会社は、AIの繁栄の下で市場の主要な制約が計算能力ハードウェアから電力および送電インフラに移行したと述べています。このニュースを受けて、TeraWulfの株価は取引中に13%急騰し、Hut 8（HUT）、Keel Infrastructure（KEEL）、IREN（IREN）、Cipher Mining（CIFR）など同じセクターの企業の株価も同様に上昇しました。

TheEnergyMagによると、TeraWulf（NASDAQ: WULF）はケンタッキー州東部にあるMuskie Data Campusを買収することを発表し、1 GWを超えるデータセンター容量をサポートすることが期待されています。第一期の500 MWは2028年下半期に納入が開始され、第二期の500 MWは2030年下半期に完了する予定です。この土地はIndustrial Equity Partnersから取得され、約285エーカーの面積を持ち、東ケンタッキーの1000エーカーの工業団地内に位置しています。ケンタッキー電力会社（AEP傘下）は345 kV変電所の建設を開始し、765 kV送電ネットワークに接続され、送電インフラおよびエネルギーサービス契約も同時に締結されました。TeraWulfは、このプロジェクトの区画計画が完了し、許可作業が進行中であり、前期の現場準備作業は限られていると述べています。この買収が完了すると、TeraWulfのケンタッキー州での展開は2つのデジタルインフラプロジェクトに拡大し、全体のプラットフォーム容量は2.8 GWを超えることになります。会社の第一四半期の収益は3400万ドルで、そのうちHPCレンタル収入は2100万ドルです。

予測市場 Polymarket の関連責任者は、今回のセキュリティ事件は、6年間使用されていた秘密鍵が漏洩したことに起因していると述べています。この秘密鍵は内部のチャージ設定に使用されており、一部の資金が関連アドレスに流出しました。現在、チームは秘密鍵のローテーションを完了し、すべての生産環境の権限を回収しました。今後の計画として、すべての秘密鍵をキー管理サービス（KMS）に移行し、従来の保存方法を廃止する予定です。プラットフォームと UMA コントラクトは攻撃を受けておらず、ユーザーの資金は無事で、プラットフォームの運営には影響がありません。

GitHubが公開した内部コードリポジトリの未承認アクセス事件について、赵长鹏は次のように警告しました："コードにAPIキーが含まれている場合、プライベートリポジトリにあっても、直ちに再確認し、交換するべきです。"

Echo Protocolは、Monad上のeBTCの展開において未承認の活動が発生し、異常な鋳造と資金の損失が生じたと発表しました。初期調査によると、問題はMonadの展開に関連する管理者キーが破られたことに起因しており、現在約81.6万ドルの資産が影響を受けていることが確認されています。Echoは、Monadネットワーク自体には影響がなく、正常に稼働していると述べています。チームは管理者キーの制御権を再取得し、攻撃者が保有していた残りの955枚のeBTCを焼却しました。プロジェクト側はさらに、現在の事件はMonadの展開に限られているようであり、Aptos側に影響があったという証拠はないと説明しています。Aptos上のaBTCとMonad上のeBTCは独立した、ブリッジできない資産であり、Aptosの現在の関連リスクエクスポージャーは約7.1万ドルです。追加の防護措置として、EchoはMonad展開のクロスチェーン機能を一時停止し、関連するEVMブリッジ契約と権限管理メカニズムのアップグレードを開始しました。また、ユーザーに対して非公式の請求、返金、または復元ページとやり取りしないよう警告しています。

The Blockの報道によると、アメリカ合衆国司法省はオハイオ州の住民ラトナキショール・ギリに対し、数年間にわたる投資詐欺計画を運営したとして9年の懲役刑を言い渡しました。ギリは2024年に電気通信詐欺の罪を認めました。量刑公聴会の前に提出された修正された認罪協定の中で、ギリは認罪後も投資家から資金を集め続けていたことを認めました。司法省は、ギリが高いリターンを虚偽に約束し、元本にリスクがないと保証していたが、実際には新しい投資家の資金で古い投資家に返済していたと述べ、典型的なポンジスキームであるとしています。商品先物取引委員会は以前、ギリが2019年から複数の実体を通じてビットコインデリバティブプログラムを運営していたと告発し、2022年8月に執行行動を起こし、司法省は2022年11月に彼に対して5件の電気通信詐欺の告発を行いました。

暗号プラットフォームForsageの共同創設者オレナ・オブラムスカは、タイからアメリカに引き渡された後、通信詐欺の共謀に関する告発に対して無罪を主張しました。Forsageは2020年1月にローンチされ、世界中の個人投資家に対してスマートコントラクトに基づくDApp投資プラットフォームとしてマーケティングされました。アメリカ司法省は、このプラットフォームがイーサリアム、トロン、BNBチェーン上のスマートコントラクトを利用して新しい参加者の資金を自動的に初期投資者に再配分することが、ポンジスキームおよびピラミッドスキームに該当すると指摘しています。ブロックチェーン分析によると、Forsageの投資者の80%以上が受け取った暗号通貨が預けた金額よりも少なく、50%以上が何のリターンも得ていないことが示されています。この詐欺はアメリカ、ヨーロッパ、アジア、ラテンアメリカの被害者から約3.4億ドルを騙し取っています。アメリカ証券取引委員会は2022年8月に関係者に対して民事訴訟を提起しました。

Galxeは安全更新を発表し、漏洩した内部キーが退役したGalxe SpaceStation V2契約に影響を与えたと述べました。Galxeは、今回の事件がユーザーのウォレットや資金の安全に影響を与えていないことを強調しており、たとえユーザーが過去に関連契約とやり取りをしていたとしても、ウォレットの資産は「完全に安全」であるとしています。プラットフォームは、問題が関連契約のレベルに限定されていることを示しており、現在、根本原因が確認されており、安全管理措置の更新を進めていると述べています。調査が完了した後、完全な報告書を発表する予定です。

ブロックチェーンセキュリティ機関 SlowMist (@SlowMist_Team) の脅威監視システム MistEye によると、「Mini Shai-Hulud」と呼ばれる高度に複雑な npm ワームが、TanStack、UiPath、DraftLab などの有名な開発者プロジェクトを通じて拡散しています。攻撃者は GitHub の認証情報をハイジャックし、合法的な更新を装った悪意のあるソフトウェアパッケージを公開し、その中に隠れたスクリプト router_init.js を埋め込み、GitHub Actions などの CI/CD 環境で静かに実行され、CI/CD キー、クラウドインフラストラクチャキー、暗号通貨ウォレット情報を専門に盗み、GitHub 自身のインフラストラクチャを利用してデータを外部に送信します。SlowMist は顧客に関連する脅威インテリジェンス (IOC) を同期し、影響を受けたソフトウェアパッケージを使用しているプロジェクトに対し、CI/CD パイプライン内に router_init.js ファイルが存在するかどうかを直ちに調査し、すべての露出した GitHub、クラウドサービス、暗号通貨の認証情報をローテーションし、開発環境内の異常なバックグラウンド活動を継続的に監視することを推奨しています。

Goliath Ventures 前 CEO Christopher Delgado は最近、投資家に対して謝罪を公開し、米国検察に約 3.28 億ドルの暗号詐欺に関与したとして告発された。Delgado は、投資家の信頼を裏切ったと述べ、詐欺やマネーロンダリングの告発に対して米国に戻ることを自ら選んだと語った。検察は、彼が 2023 年 1 月から 2026 年 1 月の間に「暗号流動性プール投資」という名目で投資家に固定月収益を約束し、実際には後続の資金を使って前の投資家に返済していたと主張している。米国検察はまた、一部の資金が総額 1450 万ドルのフロリダ州の不動産購入や豪華なイベントや旅行の開催に使われたと告発している。現在、Delgado は保釈中であり、すべての罪が成立した場合、最大で 30 年の連邦刑務所に直面する可能性がある。

NEAR ProtocolはXプラットフォームで、チームがこのネットワークにポスト量子暗号学のサポートを追加していると発表しました。NEARのアカウントモデルはビットコインやイーサリアムとは異なり、アカウントと暗号が分離されており、可変のアクセスキーによって制御されています。NEAR Oneチームは、NIST承認の格子署名に基づくFIPS-204スキームを最初のポスト量子署名オプションとして追加しています。稼働後、すべてのNEARアカウント保有者は単一の取引でキーをローテーションし、量子安全を実現できます。NEARはまた、ソフトウェアおよびハードウェアウォレットと協力してポスト量子サポートを進めています。チェーン署名機能を通じて、NEARは35以上のチェーンに対して閾値署名を提供でき、NEAR Intentsチームは量子安全なクロスチェーン署名スキームを開発しています。他のチェーンがポスト量子暗号学の採用において進展が遅れている場合、NEARは量子安全な環境を提供できます。コンセンサスメカニズム、バリデーター、ブロック同期、取引署名などの面でもポスト量子時代に向けた進化が必要であり、目標は一度きりの未来互換移行を実現することです。

オンチェーン探偵のZachXBTがツイートで明らかにしたところによると、DSJ Exchange（DSJEX）とBG Wealth Sharing Ponzi詐欺が先週崩壊し、総額は1.5億ドルを超えました。この詐欺は2025年から運営されており、毎日1.3%-2.6%の高額なリターンを餌にして被害者を引き寄せていました。4月27日から5月3日の間に、不正者はクロスチェーンで9200万ドル以上の資金を移動させ、痕跡を隠蔽しました。ZachXBTは、Tether、バイナンスのセキュリティチーム、OKX、アメリカの法執行機関を支援したと述べており、現在4150万ドル以上の資金が凍結されています。その中で、Tetherは5月4日にTRONチェーン上で3840万ドルのUSDTを一度に凍結しました。ZachXBTは、この種の詐欺は主に一般の小売投資家をターゲットにしているため、被害者は速やかに地元の警察に通報するようにと警告しています。