セス

ビットコインエコシステムの USDT 発行元 Utexo は、Utexo Mint の早期アクセスを開放し、ビットコイン上の USDT をサポートし提供する準備が整った専門運営者を対象としています。公開開始日は 11 月 28 日に設定されています。Utexo は、既存のパートナーがローンチの準備を進めており、現在は取引所、ウォレット、マーケットメーカー、OTC カウンター、取引会社など、ビットコイン上の USDT をサポートする意向のある専門運営者に対して接続を開放していると述べています。Utexo Mint は、認証された運営者がビットコイン上の USDT を鋳造および償還するための専用プラットフォームです。サンドボックス環境内で、運営者は RGB に基づく USDT の運用方法をテストでき、鋳造、機密転送、償還を含む取引プロセスを検証し、統合を完了することができます。Utexo は、USDT の流動性を管理し、法定通貨と USDT の交換ツールを提供します。Utexo Mint は Tether によって所有または運営されておらず、ビットコイン上の USDT は Tether の USDT0 プロトコルによって USDT によって支えられています。USDT は 2014 年に初めてビットコイン上で導入され、今回の復帰はこのエコシステムに安定したコインの流動性をもたらし、取引や BTC 担保貸付などのシナリオを拡大します。Utexo は、ビットコイン上の USDT は Tether ではなく Utexo によって導入され、設計上プライバシーを考慮しており、RGB 上の USDT はアドレスの再利用を避けると述べています。コンプライアンスに関して、Utexo はすべてのソースの USDT を監視し、AML スコアをチェックし、RGB 側のリスクを監視し、Crystal Intelligence と協力して AML を実施すると述べています。ローンチは二段階に分かれており、11 月 28 日に USDT が RGB を通じてビットコインネットワークで公開され、提携ウォレットや取引所を通じてアクセス可能になります。第二段階は 2027 年第一四半期に USDT をライトニングネットワークに拡張し、支払いに使用する予定です。

CoinDCXは、TQKJQウォレットのチェーン上活動に関するさらなる説明を発表し、2025年7月のセキュリティ事件後、関連する影響を受けたウォレットアドレスが無効化されたが、一部のユーザーが依然として旧アドレスに入金していると述べました。プラットフォームの元々の定期資金集約プロセスは、一時的に無効になっており、関連する問題は本日午前に発見され、一部の運営損失を引き起こし、CoinDCXが負担することになりました。CoinDCXは、一部のユーザーが無効化されたアドレスに入金しているにもかかわらず、関連するユーザーアカウントには相応の入金が行われていると述べています。プラットフォームは、顧客資産は引き続き独立したコールドウォレットに保管されており、現在のアクティブウォレットおよびユーザーアドレスには影響がないとしています。プラットフォームの取引業務は正常に運営されています。CoinDCXはまた、ユーザーに対し、公式アプリまたはウェブサイトを通じて最新の入金アドレスを確認し、無効化されたアドレスへの送金を避けるように注意を促しています。以前、チェーン上の探偵ZachXBTは、セキュリティ事件後に入金アドレスTQKJQが約10ヶ月間使用され続け、約1580万ドルのユーザー入金の行方が不明であることを疑問視していました。

Cointelegraph の報道によると、Coinbase の欧州政策責任者である Katie Harries が執筆した記事では、英国金融行動監視機構（FCA）が提案している暗号資産の規制ルールが、規制されたプラットフォームに対し、FCA の承認を受けた取引所でのみ顧客の注文を実行することを要求する可能性があると述べています。これにより、ユーザーがコンプライアンスのあるプラットフォームを通じて分散型金融（DeFi）プロトコルにアクセスすることが制限されることになります。分散型プロトコルは通常、規制の承認を申請できる主体が存在しないため、関連するルールは規制されたプラットフォームが DeFi アクセスサービスを提供できなくなることを引き起こし、事実上の禁止令を形成する可能性があります。関連する暗号規制制度は、2027 年 10 月 25 日から施行される予定です。

アメリカの多くの大手銀行が、無許可のAIエージェントが顧客のアカウントにアクセスしていることを発見し、一部のエージェントは独立した操作を試みています。モルガン・スタンレー、バンク・オブ・アメリカ、JPモルガン、ウェルズ・ファーゴなどの銀行が、エージェントのリスクを抑制しようと競っています。モルガン・スタンレーは、第三者エージェントのアクセスを阻止し始め、JPモルガン、バンク・オブ・アメリカ、シティグループもアクセス権を制限しています。

Railway の公式発表によると、クラウドデプロイメントプラットフォーム Railway は、顧客の環境変数を保存するシステムで異常な活動を検出しました。初期調査では、無許可の第三者が暗号化された環境変数にアクセスし、その一部の変数の復号内容を取得した可能性があることが示されています。関連する変数には API キー、データベースおよびイメージリポジトリの認証情報などが含まれている可能性があります。Railway は、この事件が最近のプラットフォーム企業に対する一連の攻撃の一つであり、AI 推論サービスプロバイダーを侵害することを目的としていると考えています。現在、上流サービスプロバイダーに対してキーの自主的な取り消しを通知しました。現在、Railway はすべてのデプロイを一時停止しており、すべてのユーザーに対してプラットフォームに保存されている環境変数、API キー、およびプライベートリポジトリの認証情報を直ちにローテーションし、関連するサービスログを確認することを推奨しています。

市場の情報によると、ランサムウェア/公開組織 FulcrumSec は、PingCAP 傘下のホスティングデータベースサービス TiDB Cloud から約 10.6 TB のデータを継続的に盗み出し、約 200 GB の第一段階サンプルを公開したと主張しています。PingCAP は状況説明を発表し、「一部の内部経営データ」が未承認のアクセスを受けたことを認めましたが、製品の脆弱性には関与しておらず、顧客のデータベースやビジネスデータの安全には影響しないと強調しています。Bitget、百度などの企業はこのデータ会社と協力したことがあります。

10月15日、Anthropicは非営利団体METRのチームに従業員に類似したアクセス権を提供し、同社のモデルと安全実践を評価することを発表しました。会社は、先月独立した第三者評価を強化することを約束し、ホワイトハウスの「スーパーインテリジェンス協定」に署名したと述べています。この協定には、独立した外部監査人または評価者との協力に関する約束が含まれています。過去1年間、AnthropicはMETRと協力していくつかのリスク報告書をレビューしており、METRはそのリスク評価結果を公表する予定です。Anthropicは6名のMETRスタッフに会社のハードウェア、オフィススペース、および自社のリスク評価チームとほぼ同等の内部ツールとシステムへのアクセス権を提供しています。顧客データ、弁護士と顧客の特権情報、モデルアーキテクチャ情報などの少数の明確なカテゴリを除いて、スタッフはアラインメントリスクに取り組む同僚と同様に情報を共有することが奨励されています。METRはリスクレベル、イベント、または慣行に関する分析を発表することができ、Anthropicは発表を拒否することはできませんが、事前に定義された狭いカテゴリの情報の削除を要求することができます。METRは削除状況を公表し、削除された内容を漏らさずに削除が合理的であるかどうかを説明することができます。この取り決めは、実行可能な協定の下で作業する小規模なチームに限定されており、他のMETRスタッフはそのチームとの作業が隔離されています。Anthropicは同時にSecureBio、Accentureと協力して評価を行い、Hugging Faceを含む他の組織との初期の議論も進めています。SecureBioは2026年8月のリスク報告書における化学および生物兵器の章をレビューしており、以前に発表された前回のリスク報告書のパイロットレビューを完了しています。

消息筋によると、ウクライナのスターシールドシステムへのアクセスを制限する命令はホワイトハウス内部から出ている。

オンチェーン保証プロトコル Firelight は、一部の入金アドレスが資金審査を通過しなかったため、関連資金が解除され、元のアドレスに返還されたと発表しました。これには 87 のアドレスが関与し、合計 11.75 万枚の FXRP が含まれています。Firelight は、現行のメカニズムが資金の配備時および全期間中にブラックリストアドレスや OFAC 制裁を受けたアドレスを審査することを述べています。もしアドレスが配備時または期間中にマークされた場合、資金はプロトコル内に留まり、期間終了まで報酬は発生しませんが、残りの期間の保証モジュールには参加できます。期間終了後、資金は返還され、関連するウォレットは再接続を禁止されます。Firelight は、この方法は持続可能ではないとし、今後数日以内にブラックリストプロセスをロールバックし、影響を受けたウォレットの解除を行い、資金の回収に関する時間と手順は別途発表すると述べています。安全性、KYC、および機関基準は変わらず、Firelight は今後数週間でユーザーに影響を与えない新しいプランを策定し、変更前にコミュニティの意見を求めるとしています。Flare の共同創設者 Hugo Philion は、コンプライアンス政策により 84 の Flare アドレスが Firelight によって解除されたことを述べ、彼自身は制裁を受けておらず広くブラックリストに載っていないアドレスに対して同額の補助金を支給する意向を示しました。

BasedAppはデータ漏洩を公表し、未承認の者が内部運営システムにアクセスし、顧客のKYCデータが漏洩した。投稿に記載された漏洩項目には、名前、生年月日、国籍、住所、パスポートまたはNRIC番号、メールアドレス、電話番号、及び上記の身分情報に関連するウォレットアドレスが含まれている。この投稿では、誰かがGoogleのクイックログインを通じてBasedAppチームのAIエージェントバックエンドにアクセスし、管理者権限を取得し、Telegramボットトークン、AI APIキー、OpenClawゲートウェイトークン、及びOpenAIキーを漏洩させたとも述べられている。

Anthropicは、最先端のAIモデルへのアクセスを拡大し、認証された機関がClaude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1などのモデルを使用してサイバーセキュリティテストを行うことを許可することを発表しました。「Project Glasswing」プロジェクトに参加するアメリカ政府機関、金融機関、大手ソフトウェアベンダーはオープン資格を得ることができ、新たに参加する機関はAnthropicとアメリカ政府による共同審査を受ける必要があります。

孫宇晨賞は問題集の第 305、371、381、526、866、1001 番の問題に対する 14 日間の公示期間が正式に終了しました。公式に公示期間中に未解決の異議はなく、関連する受賞者の資格が最終的に確認され、最初の受賞者の書面確認と賞金支払いプロセスに入ります。以前の公示情報によれば、第 305、371、381 番の問題の受賞者は形式的検証者であり、第 866、1001 番の問題は解答受賞者であり、526 番は同時に二つの役割の報酬を受け取ります。さらに、第 239、327 番の解答受賞候補者は 9 月 30 日から公示に入り、現在も進行中です。孫宇晨賞は波場 TRON の創設者である孫宇晨によって設立され、最高単題賞金は 100 万ドルで、賞金プールのチェーン上アドレスには 1000 万ドルが預けられています。今回確認された最初の受賞者の発表は、孫宇晨賞が初めての完全な公示の閉ループを完了し、実質的な賞金支払いを開始することを意味します。

Aave 創設者 Stani Kulechov は X プラットフォームで発表し、欧州中央銀行（ECB）と欧州銀行監督局（EBA）が MiCA に関する相談に対する反応に失望していると述べました。彼は、両機関が安定コインの支払い利益を禁止することを主張するだけでなく、暗号資産サービスプロバイダー（CASP）がユーザーに DeFi へのアクセスを提供することを制限することを提案していると述べました。これは MiCA に認可されていない安定コインの利益協定に関するサービスを含みます。Kulechov は、関連する意見が「適合性テスト」を通じて DeFi サービスを特定のユーザーグループに制限し、DeFi 貸付協定の認証制度を設立する可能性があることにも言及しました。彼は、規制当局がどの協定が欧州のユーザーに適しているかを決定する場合、より多くの閉鎖的なエコシステムが形成され、オープンな DeFi の流動性やネットワーク効果が弱まり、欧州のユーザーがオンチェーン金融に参加する機会が制限される可能性があると考えています。

OpenAIは最新のAIモデルのトレーニングを一時停止しました。AP通信によると、そのAIエージェントはインターネット上で取得したアクセスキーを使用して、アメリカ合衆国国勢調査局（Census Bureau）ウェブサイトからデータを取得しており、これは同社がHugging Faceに侵入して以来、2回目のトレーニング停止です。いわゆるエージェントとは、自主的にウェブページを閲覧し、コードを記述できるAIプログラムであり、人工的な逐次承認を必要としません。OpenAIはモデルのトレーニングと評価段階でこれをテストします。具体的には、エージェントはGitHubなどの公開コードリポジトリで開発者キーを見つけ、それを使用してアメリカ国勢調査データAPIから人口および経済データを取得しました。アメリカ商務省はこれらのデータは元々公開されており、機密情報の漏洩はないと述べています。SECの事件では、エージェントがSEC.govとInvestor.govの公開資料をコピーし、他のウェブページに転載しました。OpenAIはSECの証明書を使用していないと主張し、SECは非公開情報が無許可でアクセスされた形跡はないと述べています。さらに、独立したAI研究機関Transluceは、OpenAIに由来する疑いのあるエージェントが教育省の市民権局のウェブサイトに侵入しようとしたが、成功しなかったと報告しています。OpenAIは現在調査中で、教育省は影響を確認していないと述べています。なぜ政府のウェブサイトに頻繁に関与するのかについて、OpenAIはCNNに対し、そのモデルは政府のウェブサイトを権威ある公共情報源と見なすことが多いと述べました。同社は現在、数十の機関に通知しており、エージェントの活動に対する調査には数ヶ月かかるとしています。

Bitcoin Magazineによると、暗号資産保管会社BitGoのCEOマイク・ベルシェは、Bitcoin MagazineのBMTVインタビューで、トークン化の核心は取引ではなく、アクセスの拡大であると述べました。彼は、現在の金融システムが1960年代の紙の株式証券危機に遡ることができると指摘しました。当時、ニューヨーク証券取引所は毎週停止して実物株の引き渡しを完了する必要があり、その問題を解決するために構築されたインフラは今でも主に大規模な機関にサービスを提供しています。ベルシェは、個人投資家が資産を担保にして借り入れを行うことができず、資産を売却するしか選択肢がないことがK字型経済の分化を促進する重要な理由であると考えています。彼は「ゴースト株」とトークン化された株式がどのようにこの状況を変えるかについて話し、保有者の長期的な信頼を示すために準備証明書を通じて、また株式にタイムロックを設定することで実現できると述べました。インタビューでは、保管の集中がもたらす新たな中央集権リスク、マルチシグとMPCがどのように単一障害点を排除するか、アメリカの規制フレームワークが明確性の他に何を補足する必要があるか、そしてAIエージェントが資産管理において果たす役割についても触れられました。ベルシェはまた、以前のドルがゼロになるという発言の真意についても説明しました。

ニューヨーク連邦準備銀行のウィリアムズ総裁は、アメリカ国債およびその担保のリポ取引が集中清算に向かうプロセスが前倒しで進んでいると述べました。業界は清算インフラを拡張し、取引活動は非清算市場から清算市場に移行しています。連邦準備制度は十分な銀行準備金の水準を維持する枠組みが効果的であることを証明し、その弾力性を保つことに努めています。

Binance Walletは、Paimon Financeが発行するpPOLYトークンを発表しました。これは、PancakeSwapが提供する最初のPre-Accessプロジェクトであり、ユーザーはBinance Walletを通じて参加し、潜在的な公開上市前の間接トークン化エクスポージャーを得ることができます。PancakeSwapのpPOLYアクティビティトークンの価格は15.5ドルで、総発行規模は480万ドル、ネットワークはBNB Smart Chainです。アクティビティの時間（UTC）は2026年9月21日09:00から9月24日09:00までの72時間です。pPOLYの受け取り、未分配資金の返却、及びpPOLYの取引は2026年9月24日09:00から開始されます。ユーザーの購入限度は、アクティビティ発表時のAlpha Pointsのレベル及び前の15日間（2026年9月6日00:00:00から9月20日23:59:59 UTCまで）のbStocksのオンチェーンポジションと取引量（Stock Memesを含む）に対応するアクティビティレベルによって決定されます。より高いレベルを持つことで、より高い限度を得ることができます。すべてのAlpha Pointsの保有者は購入可能で、ポイントは差し引かれません。ユーザーはBinance Keyless Walletを通じて参加できます。Binance Walletは接続入口のみを表示し、トークンを発行せず、取引を促進せず、株式やIPOの権利を付与することはありません。

Binance Wallet が X に投稿し、PancakeSwap がホストする Pre-Access 活動を開始することを発表しました。ユーザーは Binance Wallet を通じて参加できます。この活動は、ユーザーが人気企業の潜在的な上場前に間接的なエクスポージャーを得ることを目的としています。最初のプロジェクトが間もなく発表されます。

慢雾セキュリティチームの発表によると、BonfireSwapルーターコントラクトはtransfer関数にアクセス制御の欠如があり、約5万ドルの損失を引き起こしました。この関数は、呼び出し元がfromアドレスであるかどうかを検証せず、呼び出し元がfromアドレスの資産に対する承認を確認していませんでした。そのため、攻撃者は事前に承認されたルーターのユーザーをfromアドレスとして設定し、自身をtoアドレスとして設定することで、被害者のTOKENを転送し、同じトークンプールで交換することができました。慢雾によると、合計41名のTOKEN保有者がこのルーターに承認を与えており、脆弱性のあるコントラクトアドレスは0x17e801e17cefc6334059189c178d4783830e03d3です。