ジト

慢雾セキュリティチームは最近、「Qwen 3.8 27B ローカル量子モデル」を偽装した悪意のあるGitHubリポジトリを発見したと発表しました。このリポジトリは、モデルファイルが16GBを超えるべきだと主張していますが、実際にダウンロードされる内容は約487KBで、偽装ファイル、LuaJITインタプリタ、及び難読化されたLuaスクリプトが含まれています。慢雾は、Qwen公式プロジェクトが侵害されていないことを強調しています。慢雾の分析によると、この悪意のあるプログラムが実行されると、ホスト情報を収集し、スクリーンをキャプチャして攻撃者のC2サーバーに送信します。ハードコーディングされたサーバーが無効になると、Polygonチェーン上の契約からバックアップC2アドレスを読み取ります。攻撃者はチェーン上の取引を通じてインフラを切り替えることができます。その後のペイロードは、ブラウザのログイン情報、Cookie、履歴、メール、WinSCP、Steamの認証情報、及び暗号財布に関連するファイルや拡張データを盗むことができます。慢雾はまた、少なくとも23のGitHubリポジトリと29の類似の圧縮パッケージが同じLuaデリバリーチェーンを使用していることを発見しました。

Serenityは発表し、レバレッジトレーダーがAI株からHyperliquid（暗号市場）およびバイオテクノロジーの対象に再び移行したと述べており、これがAI株の回復を早める可能性があると考えています。韓国のETF EWYは、SKハイニックスの株式買戻しによって主に上昇し、同時にサムスンのウエハー受託生産価格が約10%から15%引き上げられました。Serenityは、SKハイニックスがCPOロードマップを公開し、関連する計画がメモリを接続する光子中介層を含むことを明らかにし、今後アドレッサブル市場を拡大し、レーザー、光子集積回路およびパッケージングなどのサプライチェーンの需要を促進する可能性があると述べています。さらに、長鑫ストレージ（CXMT）が成功裏に上場した後、長江ストレージ（YMTC）は次の四半期にIPOを目指しています。光電メーカーのTyntekはストップ高となり、その注文の可視性は2028年まで延長されており、光子産業における光電ダイオードの供給と需要の不均衡を反映しています。また、高級PCBのドリルビット不足は依然として続いており、AIデータセンター、サーバーおよび光通信がPCB、HDIおよびパッケージ基板の需要を押し上げており、タングステン価格も上昇しています。

The Block の報道によると、ニューヨークに上場している金融テクノロジー企業 Broadridge は、その分散型台帳リポジトリ（DLR）プラットフォームが7月に処理した取引額が8兆ドルを超え、日平均約3,650億ドルで、前年同期比28%の増加を記録したと発表しました。DLR は、企業が既存の取引および取引後の環境で分散型台帳技術を使用してリポジトリ取引を決済し、リアルタイムの資金調達とトークン化された担保の流動性を実現することを可能にします。さらに、Broadridge はオンチェーンの代理投票およびガバナンスサービス、ならびにデジタル資産インフラストラクチャの管理も提供しています。

Decrypt の報道によると、あるボランティアセキュリティチームが最先端の人工知能モデルを使用して 150 のビットコインコードリポジトリをスキャンし、十数の脆弱性を発見したと述べています。このチームは、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のビットコインプロジェクトを対象とした複数の AI ベースのレビューシステムを構築しています。チームのメンバーは、現在平均して各自が毎時約 1 つの重大な脆弱性を発見できると述べており、過去 12 時間で複数のプロジェクトにセキュリティレポートを提出したが、具体的に影響を受けたプロジェクトはまだ公開されていないとしています。

Bitcoin News は X プラットフォームで、ボランティア組織 Bitcoin Red Team が 150 のコードリポジトリをスキャンし、十数の脆弱性を非公開で開示し、COLDCARD 脆弱性事件後にウォレット、暗号ライブラリ、インフラストラクチャの強化プロセスで重要な問題を発見したと述べています。この作業には約 2 万ドルの AI 計算コストがかかり、OpenSats が負担しています。研究者たちは複数の AI ツールを使用しており、多くの人々が Kimi K3 などのオープンソースモデルがセキュリティ研究の主要なツールになっていると述べています。一方、OpenAI や Anthropic などの最先端のクローズドソースモデルは、このような分析においてより多くの制限があると見なされています。このチームは、自身の AI セキュリティツールをオープンソース化し、プロジェクトが自らのコードリポジトリを継続的に監査できるようにする計画です。研究者たちは、ビットコインが AI 支援の脆弱性発見の波に直面する最初の業界である可能性があり、同様の作業がその後すべてのオープンソースソフトウェアに拡大する可能性があると警告しています。

慢雾 SlowMist は安全警報を発表し、協調的な悪意のある npm サプライチェーン攻撃を監視しました。攻撃者は偽の取引ボットリポジトリと DeFi テーマの npm パッケージを利用して JavaScript 情報窃取器を投下し、ターゲットは npm ユーザー、DeFi 開発者および取引ボットユーザーです。今回の攻撃には 30 の悪意のある npm パッケージが関与しており、その中の stake-math@3.5.4 が donoaccestag/forex-mt5-trading-bot リポジトリにロック依存関係として現れています。このリポジトリは約 2300 の高度に同質化されたバルク生成フォークを呈示しており、大部分は poly-stocks アカウントに集中しています。信号は異常に明確です。攻撃者が窃取できる敏感データの範囲は非常に広く、暗号ウォレットライブラリ、ブラウザの Cookie と保存されたパスワード、ブラウジング履歴、開発者の資格情報、Shell の履歴、パスワードマネージャーライブラリ、秘密鍵、助記詞およびソースコードに露出した API トークンが含まれます。慢雾は開発者に対し、影響を受けた npm パッケージを直ちに削除し、package.json と package-lock.json および CI ログに 30 の悪意のあるパッケージのいずれかが含まれていないか監査することを推奨します。また、npm install を実行したシステムは侵害されている可能性があると見なし、すべての露出したウォレット、秘密鍵、npm トークン、クラウド資格情報、SSH キーおよび API トークンをローテーションし、クリーンなイメージから影響を受けた環境を再構築することを推奨します。

慢雾の最高情報セキュリティ責任者23pdsが発表したところによると、研究者が「Cordyceps」と呼ばれるCI/CDの高リスクを暴露しました。Microsoft、Google、Apache、Cloudflareなどの主要企業のオープンソースリポジトリがすべて実際に被害を受けています。攻撃者は企業アカウントやシステム権限を必要とせず、無料のGitHubアカウントを登録するだけで、悪意のあるPRを提出し、コメントを残すことで承認を偽造し、サーバーキーを盗み、悪意のあるコードをプッシュし、企業のコードリポジトリを完全に掌握することができます。

慢雾 SlowMist は安全警報を発表し、@redhat-cloud-services に関連するソフトウェアパッケージをターゲットとした活発な npm サプライチェーン攻撃を検出しました。現在、31以上のパッケージが影響を受けていることが確認されており、週のダウンロード数は約 116,000 回、300 以上の GitHub リポジトリに盗まれた認証情報が存在します。この攻撃手法は以前の "Shai-Hulud" npm 攻撃と非常に類似しており、認証情報の窃取、悪意のあるリポジトリの作成、自動化された秘密の漏洩が含まれます。現在も新たな疑わしいリポジトリが継続的に出現しており、攻撃が続いていることを示しています。開発者は引き続き感染しています。潜在的な危害には、GitHub/npm トークンの盗難、AWS/GCP/Azure クラウド認証情報の漏洩、SSH キーと Kubernetes 秘密の収集、ローカル環境およびウォレットデータの漏洩、悪意のあるリポジトリの作成および持続的な操作、さらにはトークンが取り消された後に破壊的な行動を引き起こす可能性があります。影響を受けた @redhat-cloud-services パッケージのバージョンを直ちに削除またはダウングレードし、CI/CD ワークフローと依存関係のインストールを全面的に監査し、すべての GitHub、npm、クラウドサービス、SSH およびウォレット関連のキーをローテーションし、ログを保持し、クリーンなイメージから露出した開発者マシンまたは Runner を再構築し、常に高い警戒を維持することをお勧めします。

安全会社 Socket Security は、TrapDoor と呼ばれる暗号通貨窃盗活動が npm、PyPI、Crates.io などのソフトウェアパッケージリポジトリで積極的なサプライチェーン攻撃を開始していることを明らかにしました。現在、34 の悪意のあるパッケージと 384 のバージョンおよびコンポーネントが発見されており、攻撃者は各エコシステムに新しいバージョンを継続的にプッシュしています。TrapDoor は主に暗号通貨、DeFi、AI、セキュリティ分野の開発者をターゲットにしており、ウォレット、SSH キー、クラウド認証情報、GitHub トークン、ブラウザデータ、環境変数、API キーを盗みます。Socket が検出した悪意のあるバージョンの中央値検出時間は 5 分 27 秒で、最も早い検出はリリース後 58 秒で発生しました。

Forbes の報道によると、Hyperliquid のネイティブトークン HYPE は 62 ドルを超える歴史的高値に達しました。市場は一般的に、最初の米国現物 ETF の上場による機関資金の流入に起因していると見ていますが、分析によれば、実際に価格を動かしているのはプロトコルに組み込まれた継続的な買い戻しメカニズムです。

GoPlusの監視によると、ハッカーグループTeamPCPはGitHub内部の約4000のプライベートリポジトリからソースコードを入手したと主張し、地下フォーラムで5万ドルで販売するとしており、サンプルの検証もサポートしています。誰も購入しなければ、今後このデータが無料で公開される可能性があります。以前の報道によれば、GitHubの公式は今回の「内部リポジトリへの未承認アクセス」問題を調査中であり、GitHubの従業員のデバイスに悪意のあるVS Code/AI Codingプラグインがインストールされている疑いがあります。

GitHubが公開した内部コードリポジトリの未承認アクセス事件について、赵长鹏は次のように警告しました："コードにAPIキーが含まれている場合、プライベートリポジトリにあっても、直ちに再確認し、交換するべきです。"

GitHub の公式発表によると、内部コードリポジトリへの不正アクセス事件を調査中です。GitHub は、現在のところ、GitHub プラットフォーム外に保存されている顧客の企業、組織、またはコードリポジトリのデータが影響を受けているという証拠はないと述べていますが、さらなる異常活動が発生しないようにインフラを継続的に監視しています。GitHub は、今後ユーザーデータやサービスに影響があることが確認された場合、既存の事件対応および通知チャネルを通じて顧客に通知すると述べています。

オープンソースデータ可視化ツールGrafanaはXプラットフォームで発表し、最近、無許可の攻撃者がGrafana Labs GitHub環境にアクセスできるトークンを取得し、それを利用してコードリポジトリをダウンロードしたことを発見したと述べています。調査の結果、この事件は顧客データや個人情報の漏洩には関与しておらず、顧客システムやビジネス運営に影響があったことも確認されていません。事件発生後、直ちに証拠分析が開始され、認証情報の漏洩源を特定したと考えられています。また、環境の防護を強化するために追加のセキュリティ対策が講じられました。さらに、Grafanaは攻撃者がコードリポジトリの公開を阻止するために身代金を要求しようとしたことを明らかにしましたが、会社は最終的に身代金の支払いを拒否し、調査が終了した後にさらなる事件の振り返り情報を公開することを決定しました。

公式の情報によると、Jito Foundation は Solana Company(NASDAQ: HSDT) と協力して、アジア太平洋地域に機関レベルの Solana インフラストラクチャを提供しています。両者は香港、シンガポール、日本、韓国で Pacific Backbone を利用して BAM バリデーターを運営し、この低遅延インフラネットワークはアジア太平洋地域のステーキング、バリデーション、取引サービスをサポートします。さらに、両者は共同で機関レベルの JitoSOL ステーキング製品を開発し、Solana Company のコンサルティングサービスモデルを通じて提供し、大規模な資本配置者のコンプライアンス要件を満たします。Jito Foundation アジア太平洋地域責任者は、この協力の目的は Jito のマーケットレイヤー技術と Solana Company の地域経験および機関ネットワークを組み合わせ、Solana エコシステム内でスケーラブルでコンプライアンスに準拠した参加を確立することだと述べています。

Fortune の報道によると、Solana エコシステムのインフラプロジェクト Jito は、7 月にユーザー向けの取引アプリ JTX を発表し、消費者向け取引市場に本格参入する予定です。このアプリは初期段階で現物取引をサポートし、その後は永続的な契約や予測市場機能を追加する計画です。Jito の CEO ルーカス・ブルーダーは、同社がもはや第三者に依存してインフラの上に製品を構築するのではなく、ユーザー向けアプリを積極的に拡張していると述べています。Jito は以前、2025 年にベンチャーキャピタルの a16z Crypto から 5000 万ドルの投資を受けました。

カナダのベンチャーキャピタル会社 Framework Ventures は、約 4500 万ドルで上場したモーゲージローン機関 Better.com の約 10% の株式を取得することで合意しました。この動きは、Better.com が資産トークン化分野に進出する計画を立てており、5 億ドルのモーゲージおよびその他のローン資産に裏付けられたトークン製品を発行する意向を示しています。関係者によると、この小売指向のトークンは「Home Token」と名付けられる可能性があります。会社は、初期のトークンは資格のある投資家のみに提供され、将来的にはより広範なユーザー層に拡大する計画であると述べています。Better.com の創業者兼 CEO の Vishal Garg は、トークン化により仲介の段階を減らし、資金調達コストを低下させ、消費者により低い金利のモーゲージ製品を提供できると述べています。報道によると、Better.com は DeFi エコシステムの Sky と協力してモーゲージ資産のブロックチェーン化を進めています。Sky は、実世界の資産（RWA）を用いてステーブルコインを支援しており、現在のエコシステムの資本規模は約 180 億ドルです。Framework Ventures も Sky の重要な支援者の一つです。Better.com は 2021 年に 77 億ドルの評価で上場を計画していましたが、2023 年の実際の上場初日には株価が 90% 以上下落しました。現在、同社の時価総額は約 4.5 億ドルです。

公式発表によると、Gateは1月14日15:00（UTC+8）にETFレバレッジトークン「我踏马来了3L」と「我踏马来了3S」を正式にローンチし、3倍のロング/ショートをサポートします。Gate ETFは現在258種類のトークン取引をサポートしています。さらに、Gateは1月14日15:00から1月24日15:00（UTC+8）まで新通貨取引チャレンジを開始し、ユーザーが「我踏马来了3L/USDT」と「我踏马来了3S/USDT」の取引に参加することで、30,000 USDTの賞金プールを共有することができます。指定された取引量を達成すると、毎日ランダムで20～100 USDTを受け取ることができ、累計で最大700 USDTを得ることができます。全員が基準を満たすと、取引量に応じて20,000 USDTの報酬を共有することができます。また、友達を招待して取引に参加させると、最大500 USDTのブラインドボックス報酬を得ることができます。

公式の発表によると、Gateは1月13日15:00（UTC+8）にETFレバレッジトークン「バイナンスライフ3L」と「バイナンスライフ3S」を正式にローンチし、3倍のロング/ショートをサポートします。Gate ETFは現在256種類のトークン取引をサポートしています。さらに、Gateは1月13日15:00から1月23日15:00（UTC+8）まで新通貨取引チャレンジを開始し、ユーザーが登録して「バイナンスライフ3L/USDT」と「バイナンスライフ3S/USDT」の取引に参加することで、30,000 USDTの賞金プールを共有できます。指定された取引量を達成すると、毎日ランダムで20～100 USDTを受け取ることができ、累計で最大700 USDTを得ることができます。全員が基準を満たすと、取引量に応じて20,000 USDTの報酬を共有できます。また、友達を招待して取引に参加させると、最大500 USDTのブラインドボックス報酬を得ることができます。

慢雾科技首席情報セキュリティ責任者 23pds はソーシャルメディアで次のように発表しました。「慢雾の分析によれば、Trust Wallet に関連する開発者のデバイスまたはコードリポジトリが攻撃者に制御されている可能性があると考えられます。関連する人物のデバイスを早急にネットワークから切断し、調査してください。」以前の情報によれば、Trust Wallet のハッカーは600万ドル以上の暗号資産を盗んでいます。