コード

The Block の報道によると、Coinbase は会社のベテラン社員である Rob Witoff（@RWitoff）を新しい最高技術責任者（CTO）に任命しました。この動きは、アメリカ最大の暗号取引所が経営陣の調整を続けている時期に行われました。Witoff は以前、Coinbase プラットフォームの責任者を務めており、最近、会社の 95% から 100% のコードが AI によって支援されていると公に述べました。AI の代理作業は、約 1200 人のフルタイム開発者に相当します。

マスクはXプラットフォームで投稿し、Xは8月にプラットフォームシステムに関するすべてのコードをオープンソース化し、第三者による監査を行うと述べました。監査側は、オンラインで実際に稼働しているコードがオープンソース版と一致しているかどうかも確認します。

Hyperliquid News は X プラットフォームで、BackedFi が 500 枚の HYPE を使って新しい Solana 現物取引コード solana:Xsc9qvGR1efVDFGLrVsmkzv3qi45LTBjeUKSPmx9qEh を購入したと発表しました。価値は 3.42 万ドルです。

マスク氏は、安全脆弱性のレビューが完了した後、Xは例外なくすべてのコードベースをオープンソース化すると述べました。さらに、Xは第三者の監査人を招待して、実際に稼働しているシステムが公開されたソースコードと一致していることを確認します。

チェーン上のアナリスト @ai 9684xtpa の監視によると、Hyperliquid は科創 50 ETF を上場しました。コードは KSTR です。

経済タイムズの報道によると、物理AIスタートアップのMowitoが300万ドルのプレシードラウンドの資金調達を完了し、Version One Venturesが主導し、All In Capital、Unisol、iSeedが参加し、AI研究者のSoumith ChintalaやFoundry Robotics、Coformer.ai、Better Capitalなどの創業者がエンジェル投資家として参加しました。Mowitoは2024年にPuru Rastogi、Adityanag Nagesh、Safar Vによって設立され、産業用ロボットアームのためのAI基盤モデルを構築しています。ロボットが人間のデモを観察して学習タスクを学ぶことで、明示的なプログラミングではなく、製造業の自動化におけるソフトウェアプログラミングのボトルネック問題を解決します。製品ラインの変更時にエンジニアが制御コードを再記述する必要がありません。Mowitoのソフトウェアは、標準の改造されていない産業用ロボット上で動作し、自動車および電子製造の顧客にサービスを提供します。このラウンドの資金は、アメリカ市場の拡大、エンジニアリングおよびマーケティングチームの拡充、製造現場の展開の深化に使用されます。

PR Newswireによると、SecuritizeはSPAC Cantor Equity Partners II（ナスダックコード CEPT）との事業統合により約4億ドル（PIPEを含む、関連費用を差し引かず）の資金調達を見込んでおり、統合完了後、新会社はSecuritize Corp.に改名され、普通株は7月2日からニューヨーク証券取引所で「SECZ」コードで上場される予定です。CEPT株主総会は6月29日にこの取引について投票を行う予定で、現在の償還比率は30%未満です。Securitizeは、アメリカとEUの両方でデジタル証券インフラに関連する規制ライセンスを取得しており、管理するオンチェーンの実物資産規模は40億ドルを超えています。

Uniswapは水曜日に、ウェブアプリにノーコードのトークンオークションツールを追加したと発表しました。どのチームでもブラウザを通じて直接オンチェーンのトークン販売を設定し、開始することができ、コードを書く必要はありません。このツールはUniswapの継続的清算オークション（CCA）メカニズムに基づいて動作し、入札は複数のブロックにわたって累積され、毎回統一された清算価格で決済されます。入札者は総予算と各トークンの最高価格を設定し、全員が同じ最終清算価格を支払います。オークションは時間を跨いで分散して行われるため、単一のブロック内で完了するのではなく、ボットや最後の瞬間に入札する速度の優位性を排除します。オークション終了後、流動性は直接Uniswapプールに注入され、価格発見と取引ペアの誘導の統合プロセスを実現します。以前、AztecはCCAを通じて191か国の17,000人の入札者から5,900万ドルを調達し、清算価格は底値を60％上回りました。Cap Labsのオークションは1,002件の独立した入札を引き付け、5.5倍の超過入札があり、清算FDVは1.06億ドルに達しました。

Blockaid が X プラットフォームで発表したセキュリティアラートによると、そのシステムは Yield Yak ウェブサイトのフロントエンドに対する攻撃を検出しました。このプロジェクトのサブドメイン vote.yieldyak.com に eleven drainer の悪意のあるコードが埋め込まれました。Blockaid は、今回の攻撃手法が昨日 Gitcoin.co が遭遇したセキュリティ事件に類似していると指摘しています。

『ニューヨーク・タイムズ』が引用した2人のMeta社員の報告によると、Mark Zuckerbergは内部の小チームに対し、FacebookやInstagramなどの既存の製品とは別に運営される、コードネーム「Arena」の独立した予測市場アプリを開発するよう指示した。初期のデザインは真金の賭けではなく、ゲームのポイントシステムを採用しているが、将来的に真金モデルを導入する可能性は排除されていない。ニュースが発表された後、RobinhoodとDraftKingsの株価は今週の早い時間に下落した。Meta傘下のアプリのデイリーアクティブユーザーは35.6億人に達しており、その配信規模は既存のすべての予測市場プラットフォームの合計を大きく上回っているため、正式に参入すればPolymarketやKalshiなどの暗号ネイティブプラットフォームに直接的な影響を与えるだろう。予測市場は急成長期にあり、Polymarketは今年の3月に取引量が初めて100億ドルを突破した。規制の面では、CFTCは連邦政府の予測市場に対する管轄権と州レベルの賭け法律に関して訴訟を展開しており、Metaのポイント制デザインは一時的にこの問題を回避しているが、その規模は真金賭けへの移行が重大な規制事件になることを意味している。

The Open NetworkコミュニティのTON Voteでの投票が終了しました。結果は、81.22%の参加者がネットワークのネイティブトークンをToncoinからGramに改名することを支持し、トークンコードもTONからGRAMに変更されることを示しています。この変更は2026年6月15日20:00（UTC+8）に正式に発効します。ブロックチェーン自体はThe Open Networkのままであり、トークンの名称、コード、アイコンのみが変更されます。今回の調整により、ユーザーは何の操作も必要なく、トークンの交換、クロスチェーンブリッジ、受け取りや移行のプロセスは存在しません。ユーザーの残高、アドレス、スマートコントラクト、NFT、ステーキング資産、DeFiポジションはすべて完全に変わりません。投票は2026年6月1日に開始され、6月8日に終了しました。取引プラットフォームを含むすべてのエコシステムプロジェクトは、20:00（UTC+8）に同期して更新を完了し、2026年6月22日までに全エコシステムの一貫性を実現する予定です。

ブルームバーグのETFアナリスト、ジェームズ・セイファートはXプラットフォームで、グレイスケールがアメリカ証券取引委員会（SEC）にBNB ETFの第3版S-1修正書類を提出したと発表しました。コードはGBNBで、手数料はまだ発表されていません。

公式発表によると、BitgetはpreSPAXトークンの分割をサポートし、新しいトークンコードとしてpreSPCXを採用します。今回の分割比率は1:5であり、1枚のpreSPAXトークンは5枚のpreSPCXトークンに分割されます。スケジュールに基づき、Bitgetは5月28日14:00（UTC+8）にpreSPAX/USDTの現物取引ペアを一時的に削除し、関連する統一アカウントの現物取引、現物戦略ボットおよびスワップ機能を同時に停止します。トークンの分割が完了した後、preSPCX/USDTの取引ペアおよびスワップ機能は同日17:00（UTC+8）に再開されます。詳細についてはBitget公式プラットフォームをご参照ください。

安全会社 Socket Security は、TrapDoor と呼ばれる暗号通貨窃盗活動が npm、PyPI、Crates.io などのソフトウェアパッケージリポジトリで積極的なサプライチェーン攻撃を開始していることを明らかにしました。現在、34 の悪意のあるパッケージと 384 のバージョンおよびコンポーネントが発見されており、攻撃者は各エコシステムに新しいバージョンを継続的にプッシュしています。TrapDoor は主に暗号通貨、DeFi、AI、セキュリティ分野の開発者をターゲットにしており、ウォレット、SSH キー、クラウド認証情報、GitHub トークン、ブラウザデータ、環境変数、API キーを盗みます。Socket が検出した悪意のあるバージョンの中央値検出時間は 5 分 27 秒で、最も早い検出はリリース後 58 秒で発生しました。

ブルームバーグのアナリスト、ジェームズ・セイファートはXプラットフォームで投稿し、モルガン・スタンレーがそのソラナETFの修正申請書を提出したことを明らかにしました。製品の予定取引コードは$MSOLで、現在のところ管理費率の情報は公開されていません。

GoPlusの監視によると、ハッカーグループTeamPCPはGitHub内部の約4000のプライベートリポジトリからソースコードを入手したと主張し、地下フォーラムで5万ドルで販売するとしており、サンプルの検証もサポートしています。誰も購入しなければ、今後このデータが無料で公開される可能性があります。以前の報道によれば、GitHubの公式は今回の「内部リポジトリへの未承認アクセス」問題を調査中であり、GitHubの従業員のデバイスに悪意のあるVS Code/AI Codingプラグインがインストールされている疑いがあります。

GitHub の公式発表によると、内部コードリポジトリへの不正アクセス事件を調査中です。GitHub は、現在のところ、GitHub プラットフォーム外に保存されている顧客の企業、組織、またはコードリポジトリのデータが影響を受けているという証拠はないと述べていますが、さらなる異常活動が発生しないようにインフラを継続的に監視しています。GitHub は、今後ユーザーデータやサービスに影響があることが確認された場合、既存の事件対応および通知チャネルを通じて顧客に通知すると述べています。

ヴィタリック・ブテリンは、ブロックチェーンのセキュリティ分野における形式的検証（Formal Verification）の応用の展望について考察を発表しました。記事では、イーサリアムの最前線の研究開発において、新しいパラダイムが登場しており、EVMバイトコード、アセンブリ、またはLeanを直接使用してコードを記述し、Lean内で自動的に検証可能な数学的証明を用いてその正確性を検証することが指摘されています。研究者のヨイチ・ヒライは、このパラダイムを「ソフトウェア開発の最終形態」と呼んでいます。ヴィタリックは、AI支援の形式的検証がコードの効率と安全性を同時に向上させる可能性があり、特にSTARK、ZK-EVM、耐量子署名、コンセンサスアルゴリズムなどの安全なコアモジュールに適していると考えています。記事はまた、形式的検証が万能ではなく、証明範囲の不完全さ、仕様の誤り、ハードウェアのサイドチャネルなどの問題により失敗する可能性があることを強調しています。将来的には、ソフトウェアが「安全コア」と「非安全エッジ」に分化する可能性があり、イーサリアムは重要な安全コアの一つになるでしょう。

オープンソースデータ可視化ツールGrafanaはXプラットフォームで発表し、最近、無許可の攻撃者がGrafana Labs GitHub環境にアクセスできるトークンを取得し、それを利用してコードリポジトリをダウンロードしたことを発見したと述べています。調査の結果、この事件は顧客データや個人情報の漏洩には関与しておらず、顧客システムやビジネス運営に影響があったことも確認されていません。事件発生後、直ちに証拠分析が開始され、認証情報の漏洩源を特定したと考えられています。また、環境の防護を強化するために追加のセキュリティ対策が講じられました。さらに、Grafanaは攻撃者がコードリポジトリの公開を阻止するために身代金を要求しようとしたことを明らかにしましたが、会社は最終的に身代金の支払いを拒否し、調査が終了した後にさらなる事件の振り返り情報を公開することを決定しました。

Decrypt の報道によると、マイクロソフトの脅威インテリジェンス部門は、攻撃者が PyPI プラットフォームを通じて配布される Mistral AI ソフトウェアパッケージに悪意のあるコードを埋め込んだことを明らかにしました。この悪意のあるコードは、開発者が Linux システムで使用する際に自動的に実行され、transformers.pyz という名前の悪意のあるファイルをダウンロードし、バックグラウンドで実行します。このファイル名は、広く使用されている Hugging Face Transformers ライブラリを模倣して視覚的に混乱させるように意図されています。マイクロソフトは、この悪意のあるソフトウェアが主に開発者のログイン資格情報とアクセストークンを盗むことを指摘し、ロシア語システムを回避することがあり、一部のコードはイスラエルまたはイランにあるデバイスのファイルをランダムに削除する可能性があると述べています。この攻撃は、9 月に開始された "Shai-Hulud" サプライチェーン攻撃活動に関連しています。Mistral は、調査の結果、攻撃が侵害された開発者のデバイスから発生したことを示しており、同社のインフラは侵害されていないと応じています。