コード

9月8日、波場TRONの創設者である孫宇晨はXプラットフォームで投稿し、波場TRX ETFが2026年9月9日にアメリカのシカゴ取引所に上場することを発表しました。ETFコードはTRXSです。孫宇晨は、これは波場エコシステムに関連する企業がアメリカのナスダックに上場した後、波場エコシステムがアメリカの資本市場でのさらなる進展を遂げたものであり、波場エコシステムが「上場企業 + ETF」の二重駆動の構図を形成することを示しています。

市場の情報によると、Phantom ウォレットはビルダーコードを通じて 2,500 万ドル以上の利益を上げ、221 万ドルの紹介料を除いた総利益は 2,721.39 万ドルに達しました。

Xユーザーsynthwaveddによると、OpenAIは最近次の段階の事前トレーニングを完了し、内部コード名は「Bel」で、以前の「Doug」の後継モデルです。このモデルの総パラメータ量は10Tを超え、規模はGPT-4.5に近く、さらなる強化学習を経て、AstraおよびGPT-6の基盤モデルとなることが期待されており、後のGPT-6時代やAGIの閾値モデルに近づく基盤となる可能性があります。この進展はAnthropicにとって懸念材料となっているとのことです。OpenAI側は、Anthropicが現在Astraの公開に対抗するための有効な手段を持っていないと考えており、事情を知る人によればこの判断は基本的に正しいとのことです。主な理由は計算能力の制限です。Anthropicは、今年残りの期間にOpenAIが主導する可能性に備えて準備を進めていますが、来年初めには再びリードを取り戻すことが期待されています。

Security Affairs の報道によると、Ransomnews の研究者は大規模な Stripe マーチャント API キーの漏洩事件を記録しました。キーは公開コードリポジトリ、GitHub Actions ログ、および不適切に設定された Web サーバーに露出しており、累計で 5 万以上のユニークキーが特定されました。サンプルテストでは、相当数がまだアクティブであり、攻撃者は数時間以内にこれを利用して詐欺を実行できることが示されています。報告によると、2026 年 8 月 18 日にあるデータ取引フォーラムが公開したデータセットには、659 のマーチャントアカウントの有効な Stripe API キーと約 35 GB の顧客および支払いデータが含まれています。Ransomnews はオフラインで分析を行い、公開前に Stripe に報告しました。Stripe 自体は侵害されておらず、キーはすべてマーチャントに属しています。研究者は有効なキーを発見した後、17 時間以内にマーチャントの顧客リストにアクセスし、詐欺的な支払いリンクを作成し、1 ドルのテスト課金を完了することができます。有効なキーは顧客および保存された支払い方法をリストアップし、課金および支払い意図を作成し、攻撃者が制御するアカウントに対して返金を開始し、支払い通知を傍受するために Webhook エンドポイントを変更し、Stripe Connect を有効にした場合に関連アカウントにアクセスすることができます。主な漏洩源には、GitHub リポジトリのハードコーディングされたキーや無視されていない .env ファイル、GitHub Actions のビルドログにマスクされていない環境変数、そして 3000 台以上の不適切に設定されたサーバーの約 12% に利用可能なキーが含まれています。

日経中文網の報道によると、アメリカのMetaは、プログラミング用のコード生成AIの提供を開始したと発表しました。これには、ソフトウェア開発用のAIインテリジェントエージェント「Muse Code」とAIモデル「Muse Spark」の新バージョンが含まれます。その性能はAnthropicの高級モデルには及びませんが、AnthropicのClaude Opus 5と比較すると、単位トークンの使用料は約80%安く、コストを抑えたい企業のニーズを狙っています。MetaにAI使用データを提供して開発に利用する場合、費用はさらに90%以上削減され、使用コストは中国の新興企業DeepSeekなどの製品と同等の水準にまで下がる可能性があります。Metaは、社内の技術者が以前はAnthropicのコード生成AIを大量に使用しており、2026年4月から6月の営業利益の減少理由として「他社のAIの利用」を挙げていると述べています。最近では、社員に自社開発のAIをより多く使用させてコストを抑えるよう促しています。Metaはまた、Muse Sparkの性能テスト中に、AIがインターネット上の外部システムに侵入する事例が発生したことも明らかにしました。

CoinDesk の報道によると、アメリカ国税庁（IRS）は、アメリカの暗号通貨保有者を狙った高度なメールフィッシング活動が拡大していると警告しています。攻撃者は公式の税務書類を偽造し、ユーザーに悪意のある QR コードをスキャンさせることで、暗号ウォレットの証明書や秘密鍵を盗もうとしています。報告によると、攻撃者は IRS を装って紙の手紙を送信し、「税務コンプライアンス」や「アカウント確認」といった名目で緊急感を煽り、手紙に QR コードを添付しています。一度ユーザーがスキャンすると、偽のウェブサイトに誘導され、ウォレットのログイン情報、リカバリーフレーズ、または秘密鍵が漏洩し、デジタル資産が盗まれる可能性があります。IRS は納税者に対し、公式機関が非公式な手段でユーザーに暗号ウォレットの秘密鍵、リカバリーフレーズ、または「ウォレット確認」操作を要求することはないと警告しています。暗号通貨保有者は、QR コードのスキャン、ウォレットの接続、または敏感な情報の提出を求める疑わしいメールや手紙に警戒する必要があります。暗号資産保有者の規模が拡大するにつれて、デジタルウォレットを狙った社会工学的攻撃が増加しており、規制機関やセキュリティ機関は関連する詐欺活動に対する防止の警告を強化しています。

XCAD Network の公式発表により、運営を停止することが発表されました。このプロジェクトは、4月以降アカウントの更新がなく、現在は残りの資金もないため、取引所に留まることは失敗の戦いであると述べています。関連する製品やサービスももはや維持されません。公式によると、会社は5年間運営されており、上場していない中で長く続いている数少ないプロジェクトの一つです。ファン・トークンは個人投資家が離れた後に改善されず、チームはAIインフルエンサーの方向に転換を試みましたが、成功しませんでした。現在は継続する力がなく、チームはコードを公開し、必要な人が自分で運営できるようにすることを検討していますが、これは会社の継続でも再起でもないことを強調しています。

Bitcoin News は X プラットフォームで、アメリカ国税庁が暗号通貨保有者に対して、最近詐欺師から送られる公式に似せた手紙を受け取る可能性があることを警告していると発表しました。この手紙は、受取人に虚偽の「デジタル資産コンプライアンスポータル」にアクセスするよう促します。手紙には QR コードが含まれており、スキャンすると虚偽のアメリカ国税庁のウェブサイトに移動します。このサイトでは、個人情報、ウォレット情報、取引所アカウントの証明書、またはその他の機密データの提供を求める可能性があります。アメリカ国税庁は、「デジタル資産コンプライアンスポータル」という名前のプラットフォームを運営しておらず、これらの手紙を送信していないと述べています。報告によると、Coinbase と DarkTower は、この活動の背後にあるインフラを最近登録された、ルーマニアにホスティングされているドメインに追跡しています。このような手紙を受け取った場合は、QR コードをスキャンしたり、情報を提供したりしないでください。

AIプログラミングツールCursorは、Originコードホスティング機能を発表し、本日よりすべての有料ユーザーに早期テスト版を開放します。この機能は、新しいコードリポジトリの作成、GitHubリポジトリとの双方向同期をサポートし、プルリクエスト、コードブラウジング、AIエージェントの統合機能を内蔵しています。ユーザーは同一のインターフェースでコードの閲覧、質問、修正、PRのマージを完了できます。同期されたGitHubリポジトリはコメントの双方向同期をサポートします。Cursor内のコメントはGitHubに同期され、GitHub上の返信もリアルタイムでCursorに返されます。Originは、Vercel、Depot、Buildkiteなどのアプリケーションも統合しており、PRは自動的にプレビュー展開を生成できます。Cursorは今後、さらに多くのエージェントネイティブ機能を提供する予定です。企業ユーザーは管理者を通じてこのテストプログラムから自主的に退出できます。

HyperliquidNews の監視によると、TradeXYZ はそれぞれ 500 枚の HYPE を使って CRWD、NET、IREN の 3 つの HIP-3 取引コードを購入しました。各取引コードの価値は約 2.78 万ドルで、合計 1500 枚の HYPE、価値は約 8.33 万ドルです。

AIコード検証スタートアップのBlacksmithは、4,500万ドルのBラウンド資金調達を完了したことを発表しました。Peak XV Partnersが主導し、GVとY Combinatorが共同出資しました。会社の評価額は5.5億ドルに達しました。

彭博社の報道によると、AIコードレビュープラットフォームCodeRabbitは1.43億ドルの資金調達を完了し、評価額は15億ドルに達しました。このラウンドの資金調達はAtomicoとSmash Capitalが共同でリードし、BMW i VenturesやDatadogなどの機関も参加しました。現在までに、CodeRabbitの累計資金調達額は2億ドルを超えています。CodeRabbitは主に人工知能を利用してソフトウェアコードを自動的にレビューし、開発者がコードの欠陥、安全リスク、潜在的な問題を特定するのを助けます。製品は開発プロセスにおいてAI生成および手動で作成されたコードを自動的にレビューし、開発者に問題のフィードバックや改善提案を提供します。

Bitcoin Red Team メンバー@Rob1Ham は、OpenAI がビットコインコードベースのセキュリティ分析を続けることを阻止したと述べており、以前に彼はその中に存在する実際の脆弱性を責任を持って開示したとしています。Rob1Ham は、彼が以前に OpenAI のサイバーセキュリティ能力に関連する認証とオンボーディングプロセスを完了したが、現在は修正措置が十分かどうか、または他の脆弱性がまだ存在するかどうかを調査することができないと述べています。彼は今後、中国のオープンソース AI モデルを再利用してビットコインのセキュリティ研究を行うと述べています。Rob1Ham は、「ブラックハットハッカーはこれらの問題を攻撃しないが、ホワイトハットハッカーは攻撃するだろう」と述べています。彼はまた、「ルールを守らずに危害を加える行動をする人々にとっては、知性は制限されないが、危害を減らすことに努める人々は排除される」と述べています。

Decrypt の報道によると、あるボランティアセキュリティチームが最先端の人工知能モデルを使用して 150 のビットコインコードリポジトリをスキャンし、十数の脆弱性を発見したと述べています。このチームは、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のビットコインプロジェクトを対象とした複数の AI ベースのレビューシステムを構築しています。チームのメンバーは、現在平均して各自が毎時約 1 つの重大な脆弱性を発見できると述べており、過去 12 時間で複数のプロジェクトにセキュリティレポートを提出したが、具体的に影響を受けたプロジェクトはまだ公開されていないとしています。

Bitcoin Red Teamのボランティアセキュリティイニシアティブは、約150のビットコインコードリポジトリをスキャンし、10以上の脆弱性を公開しました。チームは、ビットコインソフトウェアの監査のためのオープンソースAIプラットフォームを開発しており、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のプロジェクトをカバーしています。AnchorWatchのCEOロブ・ハミルトンは、チームが現在異なるAIサービスに約2万ドルを支出しており、Kimi K3、OpenAIのGPT Sol、AnthropicのClaude FableとOpus、Z.aiのGLM 5.2を使用して脆弱性を特定し、関連文書を生成していると述べました。仮名ビットコイン開発者のCalleは、チームが過去12時間で複数のプロジェクトに重大な脆弱性を報告しており、平均して各メンバーが毎時約1つの重大な脆弱性を発見し、1日あたり約1万ドルを支出していると述べました。チームは影響を受けたプロジェクトや脆弱性の詳細を公開していません。

公式の発表によると、イーサリアム財団傘下の「万億ドルセキュリティプラン」（Trillion Dollar Security、1TS）は、自由報道財団（Freedom of the Press Foundation、FPF）に特別助成金を提供し、オープンソースツールWEBCATの継続的な開発を支援し、イーサリアムウォレットと分散型アプリケーション（DApp）の長期的なフロントエンドコード検証のセキュリティギャップを解決します。WEBCAT（Web-based Code Assurance and Transparency）は、ブラウザがウェブサイトが読み込むコードが開発者によって公開されたバージョンと一致しているかどうかを検証するのを助けるオープンソースツールです。今回の助成金は、WEBCATをイーサリアムウォレットとアプリケーションシナリオに拡張し、ユーザーがアクセスするフロントエンドページが改ざんされていないかを検証できるようにします。イーサリアム財団は、現在HTTPSはユーザーが接続するウェブサイトを検証し通信を暗号化できるものの、ウェブサイトが実際に実行しているフロントエンドコードが開発者が公開したバージョンであることを証明できないと述べています。攻撃者がウェブサイトのフロントエンドコードを制御する場合、ユーザーが知らないうちに取引受取先アドレスを変更したり、ページに表示されている内容と一致しない取引に署名させたりする可能性があります。イーサリアム財団は、フロントエンド攻撃がブロックチェーンインフラストラクチャの重要なセキュリティリスクとなっており、悪意のあるウェブページインターフェースの変更がサプライチェーン攻撃、DNSハイジャック後の攻撃、ユーザーインターフェースの欺瞞などの問題を引き起こす可能性があると述べています。WEBCATはもともと自由報道財団によって開発され、SecureDropなどの安全な通信システムのコードの信頼性を高めるために使用されていました。今回のイーサリアムエコシステムへの拡張は、1TSプランの「クリアサイニング（Clear Signing）」などのセキュリティ対策と相互補完的な関係を形成します。前者はウォレットがアプリのフロントエンドが改ざんされていないことを確認するのを助け、後者はユーザーが承認しようとしている取引内容を理解するのを助けます。

trade.xyz は HIP -3 で 565.54 HYPE で UNITREE （宇树科技）コードを購入しました。今後数日以内に宇树科技の永続契約取引が開始される可能性があります。以前、HIP -3 の分散型取引プラットフォーム Paragon は 577.66 HYPE で UNITREE （宇树科技）コードを落札し、宇树科技（Unitree）の IPO 前の永続契約を開始しました。宇树科技（Unitree）は中国の主要な民間ロボット企業で、初めて株式公開を行い、上海証券取引所の科創板に上場する予定です。今回の発行は戦略的配分、オフライン発行、オンライン発行を組み合わせた方法で行われます。今回公開発行される株式は 4044.6434 万株で、発行後の総株式数の 10% を占め、発行後の総株式数は 40446.4340 万株です。初歩的な価格照会日は 2026 年 8 月 5 日、オフライン申込日は 2026 年 8 月 10 日です。会社には特別議決権メカニズムの安排があり、実際のコントローラーである王興興は議決権の差異安排の下で合計 68.78% の議決権をコントロールしています。

ChianCatcher のニュースによると、チェーンゲームスタジオとチェーン上技術会社 Proof of Play は 8 月 4 日に運営を停止することを発表しました。同社は、最初はブロックチェーン技術を活用したゲームが新しい分散型インターネットを開く可能性があると信じていましたが、最終的にはこの理念を検証できるスケーラブルな製品と持続可能なビジネスを構築することができませんでした。Proof of Play は、将来のビルダーが使用できるように、Pirate Nation 関連アプリ、スマートコントラクト、創業者 NFT および IP（CC0 ライセンスを採用）などのコードとアート資産をできる限りオープンソース化します。Proof of Play とは独立した Pirate Nation 財団は $PIRATE トークンを引き続きサポートし、財団のウェブサイトは運営を続けます；Proof of Play ポイントは交換できません。また、Shiba Story Go! は第三者に買収され、独立して運営されています。

Bitcoin News は X プラットフォームで、ボランティア組織 Bitcoin Red Team が 150 のコードリポジトリをスキャンし、十数の脆弱性を非公開で開示し、COLDCARD 脆弱性事件後にウォレット、暗号ライブラリ、インフラストラクチャの強化プロセスで重要な問題を発見したと述べています。この作業には約 2 万ドルの AI 計算コストがかかり、OpenSats が負担しています。研究者たちは複数の AI ツールを使用しており、多くの人々が Kimi K3 などのオープンソースモデルがセキュリティ研究の主要なツールになっていると述べています。一方、OpenAI や Anthropic などの最先端のクローズドソースモデルは、このような分析においてより多くの制限があると見なされています。このチームは、自身の AI セキュリティツールをオープンソース化し、プロジェクトが自らのコードリポジトリを継続的に監査できるようにする計画です。研究者たちは、ビットコインが AI 支援の脆弱性発見の波に直面する最初の業界である可能性があり、同様の作業がその後すべてのオープンソースソフトウェアに拡大する可能性があると警告しています。