ザ

PolymarketのトレーダーCarがXプラットフォームで投稿し、彼のPolymarketアカウントの資産が約80万ドル盗まれ、すべてのポジションが売却されたと報告しました。また、彼の友人のアカウントも約60万ドル盗まれたとし、ユーザーにアカウントをロックし、サイトとのインタラクションを一時的に控えるよう警告しました。他にも多くのユーザーがXプラットフォームやPolymarket Discordコミュニティで、サイトのフロントエンドが攻撃を受けた疑いがあると報告しており、資産が無許可で転送されたと述べています。あるユーザーは約20万ドルが盗まれたと主張し、別のユーザーは公式サイトで無許可の出金署名リクエストを受け取ったと報告しています。記事執筆時点で、Polymarketの公式からはまだ回答がありません。今年6月、Polymarketは第三者のサプライヤーが侵害され、フロントエンドのフィッシング攻撃を受け、約294万ドルのユーザー資産が盗まれました。

暗号通貨取引所 KuCoin は、ロシアおよびベラルーシのユーザー向けのすべての製品とサービスを直ちに停止したと発表しました。理由は法的および規制の遵守です。KuCoin は、影響を受けたユーザーに「秩序ある退出プロセス」を提供し、資産を引き出せるようにすると述べています。同取引所は木曜日の X 投稿で、遵守がその運営の核心であり、どこでどのようにサービスを提供するかを導いていると述べました。KuCoin はセーシェルに本社を置いています。この動きは、複数の暗号企業がアメリカおよびヨーロッパのロシアとベラルーシに対する国際制裁に協力している時期に行われており、関連する制裁はウクライナ戦争に関連しています。また、ロシア中央銀行は木曜日に発表し、証券市場参加者協会（NAUFOR）を暗号取引所およびカストディアン機関の自己規制組織として承認したとしています。中央銀行の登録簿には現在、23の暗号取引所と8のデジタルカストディアン機関が含まれており、登録された実体は90日以内に自己規制組織に加入する必要があります。

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

加密取引プラットフォーム Kraken の自主管理ウォレット Kraken Wallet が X に投稿し、Kraken Wallet のブラウザ拡張機能がリリースされたと発表しました。公式はその後、Chrome ウェブストアのダウンロードリンクを提供し、ユーザーはブラウザにインストールして使用できます。Kraken Wallet の製品責任者 Washington Sanchez は、この拡張機能がビットコイン、イーサリアム、Solana、Ink、Base、Robinhood Chain などの複数のネットワークをサポートしていると紹介しました。ユーザーはニーモニックフレーズまたは秘密鍵を使用してウォレットを作成およびインポートでき、秘密鍵は BIP39 を含む形式をサポートしています。また、観察用ウォレットを使用したり、メール、Google、Apple および通行キーでログインすることも可能です。拡張機能内では単一チェーンとクロスチェーンの交換およびクロスチェーンブリッジがサポートされており、手数料は 10 ベーシスポイントです。

Gaea Foundation の公式ツイートによると、去中心化 AI エコシステムプロジェクト GAEA は 9 月 19 日に 360 万ドルの戦略的ラウンドの資金調達を完了したと発表しました。投資者には MH Venture、CGV FOF、K24 Ventures、M2M Capital が含まれています。この資金は GAEA の感情層（Emotional Layer）の開発を加速し、グローバルコミュニティを拡大し、感情認識能力を持つ AI インテリジェントエージェントの実現を推進するために使用されます。公式の紹介によると、GAEA は人間、AI インテリジェントエージェント、データ、計算リソースを接続する去中心化エコシステムの構築に取り組んでおり、現在エコシステム内のユーザー数は 85 万を超えています。

Hacker News のディスカッションスレッドによると、プログラミング Q&A サイト Stack Overflow の毎月の新規質問数は 1000 を下回っています。投稿はユーザー babelfish によって行われ、Stack Exchange Data Explorer の公開クエリチャートを指しています。ページには約 247 のポイントと 223 件のコメントがあります。コメントの中で、一部のユーザーは、質問数の減少は ChatGPT が 2022 年 11 月に公開される前から始まっており、人工知能ツールがその減少を加速させたと述べています。別のユーザーは、質問のハードルが高く、審査が厳しく、コミュニティが質問者に対して十分に友好的でないこと、そして既存の Q&A が多くの一般的な質問をカバーしていることを指摘しました。さらに、コメントでは Stack Exchange のサイト間での対数スケール統計が引用され、ChatGPT の導入後に減少がより顕著になったと考えられ、相応のクエリとチャートが根拠として示されています。

シンガポール警察は水曜日に警告を発表し、9月10日以来、改ざんされたLedgerハードウェアウォレットに関する少なくとも2件の報告を受けており、合計で約350万シンガポールドル、約270万ドルの損失が発生していることを明らかにしました。初期調査では、シンガポールの一部小売店で購入されたLedgerウォレットに悪意のあるハードウェアコンポーネントが存在することが判明しました。この事件は10月9日に公に知られることとなり、インドネシア、マレーシア、フィリピンの認定ディストリビューターCryptoBilisを通じて販売されたデバイスが関与しています。その後、元Mt. GoxのCEOであるMark Karpelèsは、シンガポールの空港で購入したLedger Flexにスパイ装置が埋め込まれていると述べました。また、別のユーザーは地元のIT小売業者Challengerから改ざんされたデバイスを購入し、その後Ledgerから新しいデバイスが送られてきたと報告しています。10月13日、Ledgerはインドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の小売業者に対し、調査が完了するまでデバイスの販売を一時停止するよう求めました。シンガポール警察はLedgerと連絡を取り合っており、同社は影響を受けたケースを調査中で、警察の調査は続いています。

TrustSniffer の監視によると、10 月 28 日、ステーブルコイン発行者 Tether は TRON ネットワーク上で複数のアドレスを USDT ブラックリストに追加しました。監視ページによると、その日少なくとも 33 の TRON アドレスが凍結されたとマークされています。関連アドレスの凍結警告時の USDT 残高は合計約 2700 万ドルで、その中で最大の単一アドレスは約 780 万 USDT です。Tether は今回の集中凍結の具体的な理由をまだ公表していません。

チェーン上の研究者Spreekによると、DeFiプロトコルHifi FinanceがDAOガバナンスの乗っ取りに遭遇しました。攻撃者はTornado Cashによって資金提供された4件の最後の投票を通じて制御権を取得し、その後、2,500万枚のガバナンストークンを増発し、ユーザーの担保資産を移動させました。総価値は約100万ドルで、その大部分はRWAトークンです。

公式の発表によると、Tetherは10月28日にスイスの非営利基金であるFASE（Financial Access and Systemic Empowerment）を設立したことを発表しました。金融の安全性、金融の普遍性、基本的な資源へのアクセス、責任あるAIとロボットの4つの方向に焦点を当てています。創設メンバーには、Anchorage Digital、Bitfury、Bybit、Chainalysis、Fasanara Capital、Kraken、Opera、Pave Bank、Prosper Global（旧Mercy Corps）、およびSolana Foundationが含まれ、国連薬物犯罪事務所（UNODC）が技術的なアドバイスを提供します。最初のプロジェクトには、Goodwallと提携して世界的な若者連盟を設立し、最大1000万人の若者に対して詐欺防止教育を提供する計画が含まれ、優先的にアフリカ、ラテンアメリカ、東南アジアをカバーします。また、Prosper Globalと協力してステーブルコインによる人道支援のパイロットプロジェクトを実施し、初期段階で最大100万人を対象とします。さらに、国連の人身売買被害者信託基金と連携して生存者支援を行います。

Bitgetの公式データによると、プラットフォーム「同行計画」は最後の報酬配布を完了しました。現在までに、この計画では合計8,936,975 USDTの報酬が配布され、報酬を受け取った人数は7,308,958人に達しました。ユーザーは関連のイベントページにアクセスして、対応する報酬を受け取ることができます。

Scam Sniffer の監視によると、あるユーザーがアドレスポイズニング攻撃に遭い、約 5 万ドルの資産を失った。

Binance 創業者の赵长鹏は10月28日に、4件のデータ漏洩が報告されたと述べました。暗号分野では、CoinbaseのサプライヤーであるAmplitudeが一部ユーザーの連絡先データを露出させ、資金には影響がありませんでした；韓国の取引所Bithumbでもユーザーデータの漏洩が発生しました。伝統的な金融分野では、韓国の証券会社Mirae AssetとDaishin Securitiesでもデータ漏洩が発生しました。赵长鹏は漏洩を防ぐことはできないが、ユーザーは自分自身を守ることができると述べました。漏洩した取引所のデータには、名前、メールアドレス、電話番号、住所、身分証明書、取引記録が含まれており、大部分はフィッシング、SIMカードのハイジャック、社会工学的攻撃に使用されます。赵长鹏は、共有する情報を減らし、各取引所に対して独立したメールエイリアスを使用することを提案しました。これにより、漏洩後に他のアカウントと関連付けられず、どのサービスで漏洩が発生したかを特定できるようになります。

Cointelegraph の報道によると、予測市場プラットフォーム Kalshi は 18 歳から 20 歳のユーザーの預金上限を毎月 2500 ドルに設定しました。これは若年層の高リスク取引を抑制するための新しい制限措置の一つです。

慢雾の最高情報セキュリティ責任者23pdsが発表し、Coinbaseのデータ漏洩が事実であることを確認したが、パスワードや資金が盗まれたかどうかはまだ確認されていない。ハッカーは70,000人以上のユーザーの連絡先情報を取得した。

Web3 インフラストラクチャと支払いネットワーク Diamante は、エコシステムにセキュリティの脆弱性が発生し、悪意のある行為者による未承認の活動が関与していると発表しました。発見後、チームは直ちに緊急セキュリティプロトコルを開始し、取引所のパートナー、マーケットメイカー、流動性提供者、上場パートナーと調整し、影響を受けた出金と送金を一時停止し、未承認の資産の流動を制限し、さらなる悪用を防ぎました。Diamante は、調査により攻撃者の特定を行い、複数の国の法執行機関、政府機関、管轄パートナーと調整し、法的措置と資産の回収を求めています。脆弱性の原因、事件の順序、影響を受けた資産の範囲を特定し、インフラストラクチャを強化するために、全面的な事件レビューを開始しました。Diamante は、影響を受けたすべての参加者に全額補償を保証し、確認された情報を得た後、事件の範囲、資産回収の進捗、保護措置について継続的に更新すると約束しています。

SolanaFloor の報告によると、Solflare はそのステーキングサービスプロバイダーでセキュリティインシデントが発生したと述べており、これによりそのバリデーターが保持しているキーに影響が及び、現在そのバリデーターはステーキング報酬を生成していません。Solflare はユーザーの資金には影響がないとし、委託された SOL は依然としてユーザー自身のステーキングアカウントに残っており、そのキーによって制御されています。Solflare はアプリの更新を通じてユーザーを新しいバリデーターに移行させる予定であり、ステーキングが再開されると報酬が復活し、移行したユーザーに対して補償を行う計画です。

Bitcoin News の監視によると、Electrum は 2026 年 10 月 24 日に 4.8.3 バージョンをリリースし、実際の攻撃に使用されたセキュリティ脆弱性を修正しました。悪意のあるサーバーはユーザーに偽の取引を表示し、ユーザーが代替手数料（RBF）を使用して取引を加速しようとする際に、攻撃者のアドレスへの支払いを署名するように誘導します。攻撃者はユーザーの秘密鍵を取得する必要はありません。Electrum は関連する報告を 2 件受け取ったと述べており、そのうちの 1 人のユーザーは手数料を引き上げた後にビットコインを失ったと報告しており、ユーザーに 4.8.3 バージョンへの更新を推奨しています。

The Defiant の報道によると、Robinhood はその Earn 機能がすべての適格ユーザーに開放されたと発表し、ユーザーがオンチェーンで USDG の貸付に参加できるようになりました。ユーザーが預けた資金は、Robinhood Chain 上で Steakhouse によって企画された Morpho 金庫に入ります。得られた報酬は貸付利息の補充に使用され、引き出しは金庫の流動性状況に依存します。この機能はすべての適格ユーザーを対象としており、ユーザーはオンチェーンの貸付を通じて利益を得ることができます。

Predict.fun の公式が X プラットフォームで発表した声明によると、少数のユーザーのウォレットで無断の資金移動が発生し、損失は合計約 40 万 USDT に達しています。初期調査では、第三者サービスプロバイダーがホスティングしている API ドキュメントサイトが侵害された可能性があり、短期間で少数のユーザーに影響を与えました。当該サイトは現在オフラインで、調査が完了するまで閉鎖されます。Predict.fun は、今回の事件で直接的な損失を被ったユーザーに対して全額補償を約束し、調査終了後に完全な振り返り報告と今後の防止策を発表します。Predict.fun は BNB Chain に基づく予測市場プラットフォームです。