ジト

慢雾 SlowMist は安全警報を発表し、@redhat-cloud-services に関連するソフトウェアパッケージをターゲットとした活発な npm サプライチェーン攻撃を検出しました。現在、31以上のパッケージが影響を受けていることが確認されており、週のダウンロード数は約 116,000 回、300 以上の GitHub リポジトリに盗まれた認証情報が存在します。この攻撃手法は以前の "Shai-Hulud" npm 攻撃と非常に類似しており、認証情報の窃取、悪意のあるリポジトリの作成、自動化された秘密の漏洩が含まれます。現在も新たな疑わしいリポジトリが継続的に出現しており、攻撃が続いていることを示しています。開発者は引き続き感染しています。潜在的な危害には、GitHub/npm トークンの盗難、AWS/GCP/Azure クラウド認証情報の漏洩、SSH キーと Kubernetes 秘密の収集、ローカル環境およびウォレットデータの漏洩、悪意のあるリポジトリの作成および持続的な操作、さらにはトークンが取り消された後に破壊的な行動を引き起こす可能性があります。影響を受けた @redhat-cloud-services パッケージのバージョンを直ちに削除またはダウングレードし、CI/CD ワークフローと依存関係のインストールを全面的に監査し、すべての GitHub、npm、クラウドサービス、SSH およびウォレット関連のキーをローテーションし、ログを保持し、クリーンなイメージから露出した開発者マシンまたは Runner を再構築し、常に高い警戒を維持することをお勧めします。

安全会社 Socket Security は、TrapDoor と呼ばれる暗号通貨窃盗活動が npm、PyPI、Crates.io などのソフトウェアパッケージリポジトリで積極的なサプライチェーン攻撃を開始していることを明らかにしました。現在、34 の悪意のあるパッケージと 384 のバージョンおよびコンポーネントが発見されており、攻撃者は各エコシステムに新しいバージョンを継続的にプッシュしています。TrapDoor は主に暗号通貨、DeFi、AI、セキュリティ分野の開発者をターゲットにしており、ウォレット、SSH キー、クラウド認証情報、GitHub トークン、ブラウザデータ、環境変数、API キーを盗みます。Socket が検出した悪意のあるバージョンの中央値検出時間は 5 分 27 秒で、最も早い検出はリリース後 58 秒で発生しました。

Forbes の報道によると、Hyperliquid のネイティブトークン HYPE は 62 ドルを超える歴史的高値に達しました。市場は一般的に、最初の米国現物 ETF の上場による機関資金の流入に起因していると見ていますが、分析によれば、実際に価格を動かしているのはプロトコルに組み込まれた継続的な買い戻しメカニズムです。

GoPlusの監視によると、ハッカーグループTeamPCPはGitHub内部の約4000のプライベートリポジトリからソースコードを入手したと主張し、地下フォーラムで5万ドルで販売するとしており、サンプルの検証もサポートしています。誰も購入しなければ、今後このデータが無料で公開される可能性があります。以前の報道によれば、GitHubの公式は今回の「内部リポジトリへの未承認アクセス」問題を調査中であり、GitHubの従業員のデバイスに悪意のあるVS Code/AI Codingプラグインがインストールされている疑いがあります。

GitHubが公開した内部コードリポジトリの未承認アクセス事件について、赵长鹏は次のように警告しました："コードにAPIキーが含まれている場合、プライベートリポジトリにあっても、直ちに再確認し、交換するべきです。"

GitHub の公式発表によると、内部コードリポジトリへの不正アクセス事件を調査中です。GitHub は、現在のところ、GitHub プラットフォーム外に保存されている顧客の企業、組織、またはコードリポジトリのデータが影響を受けているという証拠はないと述べていますが、さらなる異常活動が発生しないようにインフラを継続的に監視しています。GitHub は、今後ユーザーデータやサービスに影響があることが確認された場合、既存の事件対応および通知チャネルを通じて顧客に通知すると述べています。

オープンソースデータ可視化ツールGrafanaはXプラットフォームで発表し、最近、無許可の攻撃者がGrafana Labs GitHub環境にアクセスできるトークンを取得し、それを利用してコードリポジトリをダウンロードしたことを発見したと述べています。調査の結果、この事件は顧客データや個人情報の漏洩には関与しておらず、顧客システムやビジネス運営に影響があったことも確認されていません。事件発生後、直ちに証拠分析が開始され、認証情報の漏洩源を特定したと考えられています。また、環境の防護を強化するために追加のセキュリティ対策が講じられました。さらに、Grafanaは攻撃者がコードリポジトリの公開を阻止するために身代金を要求しようとしたことを明らかにしましたが、会社は最終的に身代金の支払いを拒否し、調査が終了した後にさらなる事件の振り返り情報を公開することを決定しました。

公式の情報によると、Jito Foundation は Solana Company(NASDAQ: HSDT) と協力して、アジア太平洋地域に機関レベルの Solana インフラストラクチャを提供しています。両者は香港、シンガポール、日本、韓国で Pacific Backbone を利用して BAM バリデーターを運営し、この低遅延インフラネットワークはアジア太平洋地域のステーキング、バリデーション、取引サービスをサポートします。さらに、両者は共同で機関レベルの JitoSOL ステーキング製品を開発し、Solana Company のコンサルティングサービスモデルを通じて提供し、大規模な資本配置者のコンプライアンス要件を満たします。Jito Foundation アジア太平洋地域責任者は、この協力の目的は Jito のマーケットレイヤー技術と Solana Company の地域経験および機関ネットワークを組み合わせ、Solana エコシステム内でスケーラブルでコンプライアンスに準拠した参加を確立することだと述べています。

Fortune の報道によると、Solana エコシステムのインフラプロジェクト Jito は、7 月にユーザー向けの取引アプリ JTX を発表し、消費者向け取引市場に本格参入する予定です。このアプリは初期段階で現物取引をサポートし、その後は永続的な契約や予測市場機能を追加する計画です。Jito の CEO ルーカス・ブルーダーは、同社がもはや第三者に依存してインフラの上に製品を構築するのではなく、ユーザー向けアプリを積極的に拡張していると述べています。Jito は以前、2025 年にベンチャーキャピタルの a16z Crypto から 5000 万ドルの投資を受けました。

カナダのベンチャーキャピタル会社 Framework Ventures は、約 4500 万ドルで上場したモーゲージローン機関 Better.com の約 10% の株式を取得することで合意しました。この動きは、Better.com が資産トークン化分野に進出する計画を立てており、5 億ドルのモーゲージおよびその他のローン資産に裏付けられたトークン製品を発行する意向を示しています。関係者によると、この小売指向のトークンは「Home Token」と名付けられる可能性があります。会社は、初期のトークンは資格のある投資家のみに提供され、将来的にはより広範なユーザー層に拡大する計画であると述べています。Better.com の創業者兼 CEO の Vishal Garg は、トークン化により仲介の段階を減らし、資金調達コストを低下させ、消費者により低い金利のモーゲージ製品を提供できると述べています。報道によると、Better.com は DeFi エコシステムの Sky と協力してモーゲージ資産のブロックチェーン化を進めています。Sky は、実世界の資産（RWA）を用いてステーブルコインを支援しており、現在のエコシステムの資本規模は約 180 億ドルです。Framework Ventures も Sky の重要な支援者の一つです。Better.com は 2021 年に 77 億ドルの評価で上場を計画していましたが、2023 年の実際の上場初日には株価が 90% 以上下落しました。現在、同社の時価総額は約 4.5 億ドルです。

公式発表によると、Gateは1月14日15:00（UTC+8）にETFレバレッジトークン「我踏马来了3L」と「我踏马来了3S」を正式にローンチし、3倍のロング/ショートをサポートします。Gate ETFは現在258種類のトークン取引をサポートしています。さらに、Gateは1月14日15:00から1月24日15:00（UTC+8）まで新通貨取引チャレンジを開始し、ユーザーが「我踏马来了3L/USDT」と「我踏马来了3S/USDT」の取引に参加することで、30,000 USDTの賞金プールを共有することができます。指定された取引量を達成すると、毎日ランダムで20～100 USDTを受け取ることができ、累計で最大700 USDTを得ることができます。全員が基準を満たすと、取引量に応じて20,000 USDTの報酬を共有することができます。また、友達を招待して取引に参加させると、最大500 USDTのブラインドボックス報酬を得ることができます。

公式の発表によると、Gateは1月13日15:00（UTC+8）にETFレバレッジトークン「バイナンスライフ3L」と「バイナンスライフ3S」を正式にローンチし、3倍のロング/ショートをサポートします。Gate ETFは現在256種類のトークン取引をサポートしています。さらに、Gateは1月13日15:00から1月23日15:00（UTC+8）まで新通貨取引チャレンジを開始し、ユーザーが登録して「バイナンスライフ3L/USDT」と「バイナンスライフ3S/USDT」の取引に参加することで、30,000 USDTの賞金プールを共有できます。指定された取引量を達成すると、毎日ランダムで20～100 USDTを受け取ることができ、累計で最大700 USDTを得ることができます。全員が基準を満たすと、取引量に応じて20,000 USDTの報酬を共有できます。また、友達を招待して取引に参加させると、最大500 USDTのブラインドボックス報酬を得ることができます。

慢雾科技首席情報セキュリティ責任者 23pds はソーシャルメディアで次のように発表しました。「慢雾の分析によれば、Trust Wallet に関連する開発者のデバイスまたはコードリポジトリが攻撃者に制御されている可能性があると考えられます。関連する人物のデバイスを早急にネットワークから切断し、調査してください。」以前の情報によれば、Trust Wallet のハッカーは600万ドル以上の暗号資産を盗んでいます。

カナダのフィンテック企業 Pineapple Financial は、Injective ブロックチェーン上に抵当ローンのトークン化プラットフォームを立ち上げることを発表し、全ての歴史的投資ポートフォリオ（29,000 件以上の抵当ローン、総額約 100 億ドル）をブロックチェーンに移行する計画です。現在、同社は 1,200 件以上の抵当ローン書類をトークン化し、約 4.12 億ドルの価値を持つことに成功しています。各トークン化された記録には 500 件以上のデータポイントが含まれており、透明性と運営効率の向上を目的としています。以前の報道によると、上場企業 Pineapple Financial は 1 億ドルの Injective デジタル資産庫戦略を発表しました。

ChainCatcher のメッセージによると、Fortune の報道で、リスク投資会社 Andreessen Horowitz の暗号部門が Solana ステーキングプロトコル Jito に 5,000 万ドルを投資した。

ChainCatcher のメッセージによると、金十の報道では、利ざや取引が新興市場の投資家の間で再び盛り上がっている。これは、市場が来月に米連邦準備制度理事会が利下げを開始するとの予想を立て、ドルが弱含みとなり、高利回り通貨への関心が高まったためである。ルーベルガー・バーマ（Neuberger Berma）からアバディーン・グループ（Aberdeen Group）などの資産運用機関は、ブラジル、南アフリカ、エジプトなどの国の通貨への投資を強化している。彼らは、ドルの弱含みとボラティリティの緩和がこの戦略にとって成熟した環境を生み出していると考えている。この戦略では、トレーダーは利回りの低い通貨を借り入れ、利回りの高い通貨を購入する。今年の初めには、この種の取引が二桁のリターンを記録したが、7月にはドルの反発により一時中断された。最近、米国の雇用データが不調であり、政策決定者が経済の後退を避けるために来月利下げを余儀なくされるとの市場の期待が強まっており、アービトラージ取引が再び活発化している。ダブルライン（DoubleLine）からUBSまで、多くの機関が最近ドルの弱気派に加わり、「ドルの弱気ストーリーが再び展開されている」と述べている。ルーベルガー・バーマの新興市場債務共同責任者ウルキエタは、「ドルが大幅に反発する可能性は非常に限られており、世界経済の成長は全体的に堅調である」と述べている。彼は南アフリカ、トルコ、ブラジル、コロンビア、インドネシア、韓国でのキャリー取引を好んでいる。

ChainCatcher のメッセージ、Jito Labs がガバナンス提案 JIP-24 を提出し、Solana エコシステムの Jito Network の Block Engine の 6% 手数料およびすべての将来の BAM 収入を Jito DAO の金庫に全額移行し、現在の「3% Labs/3% DAO」の分配を廃止することを提案しています。提案が通過すれば、DAO はプロトコルの収入を完全に掌握し、Cryptoeconomics SubDAO が価値還元戦略を策定するために使用される予定です。公式には年間約 1500 万ドルの収入増加が見込まれています。

ChainCatcher のメッセージ、BitMEX の共同創設者アーサー・ヘイズは、ソーシャルプラットフォームで投稿し、トランプチームがドル安を望んでいる一方で、円の急速な強化がレバレッジトレーダーに米国株と債券のポジションを手仕舞いさせる可能性があると述べています。ビットコイン（トレーダー）は、債券利回りが上昇すれば中央銀行が貨幣発行措置を講じなければならないことを認識しています。