ソー

港股智谱（02513.HK）は今日、取引中に大幅に上昇し、一時は45％以上の大幅上昇を記録し、最高1620.00香港ドルに達しましたが、現在は上昇幅が28％程度に縮小し、1404.00香港ドルで取引されています。株価の異動に関して、智谱は公告を発表し、同社は開示すべき内部情報を知悉していないと述べました。ニュース面では、海外の競争相手の最強モデルが政府の規制により世界的に禁止されている中、智谱は最新のフラッグシップモデルGLM-5.2を発表しました。このモデルは最大1Mの長いコンテキストをサポートし、来週MITライセンスに従って完全にオープンソース化される予定です。智谱は、この取り組みがオープン戦略で世界中の開発者を引き付けることを目的としており、このモデルのリリースが同社の今後のオープンプラットフォームおよびAPIビジネスの利用量の向上に効果的に寄与すると予想しています。

Galaxy Researchの研究主管アレックス・ソーンは、英国がHTX全体を制裁リストに含めることには議論の余地があると述べた。なぜなら、プラットフォーム上には依然として多くの合法的なユーザーが存在するからだ。彼はまた、異なるステーブルコイン発行者が関与する資産を凍結する際の基準と実行のタイミングに明らかな違いがあることを指摘し、ステーブルコインの凍結メカニズムがユーザーの資産に与える潜在的な影響に注目することを提案した。

Tether AI 研究チームは、TurboQuant の製品版をオープンソース化し、QVAC SDK 0.12.0 に統合したことを発表しました。TurboQuant は Google Research のメモリ圧縮アルゴリズムに基づいており、AI ランタイムの KV キャッシュを最大 5 倍圧縮しながら、未圧縮モデルに近い出力品質を維持します。これは、ノートパソコン、スマートフォン、エッジデバイスがデータをクラウドにアップロードすることなく、より長い対話、より大きなファイル、より複雑なタスクを処理できることを意味します。今回のオープンソースリリースには、完全な量子化パイプライン、主流の推論フレームワークアダプター、および開発者向けドキュメントが含まれており、コンシューマーハードウェア、エッジデバイス、およびピアツーピアネットワーク上で AI を展開する開発者やスタートアップチームを対象としています。

Paradigm は公式に Centaur をオープンソース化することを発表しました。これは、Paradigm と Tempo が共同開発した、複数人での協力をサポートし、安全に動作する自己ホスト型 AI エージェントランタイムです。Paradigm は、今年の 1 月以来、このファンドが Centaur を内部で使用しており、チームの作業方法を根本的に変え、投資、エンジニアリング、デザイン、採用、イベント、カスタマーサービスなど、さまざまなタスクシナリオをカバーしていると述べています。Centaur は「共有型エージェント」と理解することができ、ツールを呼び出し、数時間または数日間連続して実行し、システムが再起動した後も作業を続けることができ、原始的な秘密（raw secrets）に一切触れることなく、実際の証明書を使用して操作を完了することができます。ユーザーは Slack を通じてそれとコミュニケーションを取ることも、API を通じて呼び出すこともできます。

GoPlusの監視によると、ハッカーグループTeamPCPはGitHub内部の約4000のプライベートリポジトリからソースコードを入手したと主張し、地下フォーラムで5万ドルで販売するとしており、サンプルの検証もサポートしています。誰も購入しなければ、今後このデータが無料で公開される可能性があります。以前の報道によれば、GitHubの公式は今回の「内部リポジトリへの未承認アクセス」問題を調査中であり、GitHubの従業員のデバイスに悪意のあるVS Code/AI Codingプラグインがインストールされている疑いがあります。

Lighter の公式は X で、第三者 L2BEAT によるエスケープメカニズムの検証が完了したと発表しました。これは、L2 レイヤーのオーダーラーに障害が発生しても、ユーザーが Lighter の L2 からイーサリアムに資金を許可なしで引き戻すことができることを意味します。これは業界初の機能を実現した L2 Perp DEX です。

Solana Labsの共同創設者Anatoly Yakovenko（toly）は、Hyperliquidの分散化の程度に関する議論に応じて、すべてのL2に対して同様の批判を提起したと述べました：システムがpermissionlessであるかどうかを判断する鍵は、ユーザーが信頼できる第三者の承認なしに、自分のリソースを使用してプロトコルスタックの任意の部分に参加できるかどうかです。もしできないのであれば、それはpermissionlessではありません。tolyは、ユーザーがどのように行動しても、BaseオーダラーやHyperliquidオーダラーを実行することはできないため、これは彼が批判したL2の問題と同じであると述べました。

"チェーン上の探偵" ZachXBT は、ハッカー "Dritan Kapplani Jr" が約 259 万ドルの資産を移転したと発表しました。これには 199 万枚の DAI と 259 枚の ETH が含まれています。関連する資金はアドレス 0x4487...bba6 からアドレス 0x67ec...125d に移転されており、現在盗まれた資金は静止した状態にあります。ZachXBT は、5 月 12 日に調査内容を発表し、Dritan Kapplani Jr と Trenton（Trent）Johnson が関与する 185 枚のビットコイン（約 1300 万ドル）のソーシャルエンジニアリング盗難事件の関連状況を詳細に開示しました。

CoinDesk の報道によると、Cardano の創設者 Charles Hoskinson は、CLARITY 法案第 604 条の削除について言及し、この条項がオープンソース開発者が他者によるコードの使用に対して長期的な法的責任を負う可能性があると述べました。彼は、開発者がオープンソースソフトウェアを公開した後、たとえその後に誰かが同意なしにコードを悪用した場合でも、開発者が永久に責任を問われる可能性があると指摘し、これはオープンソースの革新環境に対して深刻な脅威をもたらすと述べました。

Web3資産データプラットフォームRootDataは、Ondo Financeの153社のパートナーおよびエコシステム参加者を整理し、TradFi、パブリックチェーン、カストディ、DeFi、取引所、ウォレット、クロスチェーンブリッジ、支払いおよびサービスプロバイダーなどの複数の重要なプロセスをカバーしています。このリストは、Ondoがどのように3年で単一の国債利回り製品からRWAインフラストラクチャプラットフォームへの飛躍を遂げたかを完全に示しており、そのTVLは2024年の約5.34億ドルから2026年には30億ドル以上に成長し、トークン化株式市場で約**58%-80%**のシェアを占めています。伝統的な金融層では、BlackRock、Franklin Templeton、Fidelity Investments、Goldman Sachs、JPMorgan Chase、Mastercard、PayPalなどの機関が集中しており、Ondoがもはや伝統的な金融顧客にサービスを提供するだけでなく、トークン化プロセスにおける複雑なコンプライアンスパッケージ、オンチェーン発行および決済能力を担っていることを示しています。ある意味で、ウォール街のオンチェーン資産の「アウトソーサー」となっています。カストディおよび機関資金層では、Anchorage Digital、BitGo、Fireblocks、Coboなどの主要なカストディ機関の参加は、Ondoが機関資金にとって最も重要な入場許可を得たことを意味します。オンチェーン流動性層では、Ethereum、Solana、Sui、Aptosなどの15のパブリックチェーン、およびPendle、Morpho、Curve、1inch、EulerなどのDeFiプロトコルがその流動性ネットワークを構成しています。本質的に、Ondoは伝統的な金融の「静的資産」をオンチェーンで取引可能、担保可能、組み合わせ可能な資産に変換しています。取引および支払い分配層では、Ripple、取引所、ウォレットおよび支払いサービスプロバイダーの大規模な接続が、Ondoが単に「利回り製品を販売する」だけでなく、取引、清算および支払いのプロセスにさらに進出し、RWAの完全な流通経路を掌握しようとしていることを示しています。関連合輯【Ondo Finance Web3パートナーネットワーク合輯（継続更新）】暗号プロジェクトが積極的にパートナーネットワークを示すことは、透明性と市場信頼を高めるための重要な方法となっています。RootDataはWeb3プロジェクトが資料を請求することを歓迎し、引き続き追跡し、より多くのプロジェクトビジネス関係の開示入口を開放しています。このプラットフォームは、Visa、Mastercard、Coinbaseなどの上流顧客のWeb3エコシステムパートナーを指名する暗号プロジェクトエコグラフを連続して発表しています。もし今後のエコグラフであなたのプロジェクトを指名したい場合は、【RootData 2026 Industry Ecosystem Mapping】フォームに記入し、あなたの重要な顧客とパートナーを補足してください。

北朝鮮のハッカーは、Drift Protocolを攻撃する前に、数ヶ月間その従業員とオフラインで接触し、浸透していました。最終的に、暗号業界史上最大規模のソーシャルエンジニアリング攻撃の一つを実施し、約2.85億ドルの損失を引き起こしました。ブロックチェーンセキュリティ会社TRM Labsのデータによると、2026年現在、北朝鮮のハッカーは全ての暗号通貨ハッカーによる損失の76%を占めています。

阿里千問は Qwen-Scope をオープンソース化したことを発表しました------これは Qwen3 シリーズおよび Qwen3.5 シリーズモデルのトレーニングから得られた解釈可能性モジュールであり、適用シーンには推論結果の指向制御、データの分類と合成、モデルのトレーニングと最適化、評価サンプルの分布分析と比較などが含まれます。今回オープンソース化された Qwen-Scope の重みは 7 つの大規模モデルに関連しており、Qwen3 および Qwen3.5 シリーズの密なモデルと混合専門家モデルをカバーしており、合計 14 組のスパースオートエンコーダーの重みがあります。

MARAはMARA財団を立ち上げ、ビットコインのセキュリティ脅威に対する防御能力を向上させ、量子コンピューティングなどのリスクをカバーし、自主管理のアクセス性を拡大し、教育リソースを提供します。

ヴィタリック・ブテリンはXプラットフォームで、最近のパリ空港の気象センサーが干渉され、予測市場の結果に影響を与えた事件について、単一のデータソースには明らかなリスクがあると述べました。彼は、このようなデータ駆動型の予測市場に対しては、少なくとも3つの独立したデータソースの中央値を参考として使用するべきであり、操作される可能性を低減する必要があると指摘しました。

公式のTwitterの情報によると、B.AIは最新の週報を発表し、開発者エコシステムと金融インフラの構築におけるいくつかの重要な進展を明らかにしました。製品面では、B.AIは正式にOpenClaw自動設定スクリプトを立ち上げ、オープンソースのAIコーディングアシスタントBAI Codeを発表し、Stripeの統合を完了し、エコシステムの支払いと開発体験の基盤を強化しました。ウォレットサポートに関しては、新たにKuCoin Web3およびTrust Walletの複数リンクを追加しました。ユーザー数が100万人を突破する中、B.AIはKuCoin、Symbiosisなどのプラットフォームとの深い協力を通じて、自律型インテリジェントエージェント向けの開発者ツールチェーンと金融接続能力を継続的に拡張し、デジタル経済時代のAIインフラのコアを構築することに尽力しています。

The Blockの報道によると、イーサリアムネームサービス（ENS）ゲートウェイeth.limoは先週の金曜日の夜にDNSハイジャック攻撃を受けました。このプロジェクトは土曜日に事後分析報告を発表し、今回の攻撃をドメイン登録業者EasyDNSに対するソーシャルエンジニアリング攻撃に遡りました。eth.limoは、DNSSEC検証が攻撃者のドメインサーバーの変更を拒否したと述べており、現在のところ実際に影響を受けたユーザーはいないとしています。最近の暗号前端がDNS層で何度も攻撃を受けた状況に対処するために、eth.limoはEasyDNS傘下のより厳格なセキュリティサービスに移行する計画を立てており、このサービスはアカウント復元機能をサポートしなくなります。EasyDNSのCEOであるMark Jeftovicは、この脆弱性を公に認め、これは彼らの28年の歴史の中で初めて顧客に対して成功したソーシャルエンジニアリング攻撃であると述べました。

SlowMistのセキュリティチームが発表した脅威情報によると、同社の脅威情報システムMistEyeはコミュニティからのフィードバックを受け、暗号ユーザーを対象とした活発なソーシャルエンジニアリング攻撃活動を発見しました。攻撃者はプロジェクトの協力を理由にターゲットユーザーに接触し、偽の「Harmony Voice」ソフトウェア（ドメイン：harmony-voice[.]app）を使用していわゆるリアルタイム翻訳を行うように誘導しますが、実際には悪意のあるプログラムです。SlowMistは関連する脅威情報（IOC）を企業顧客に同期しました。

CoW Swapは、cow.fiドメインの管理権を回収し、cow.financeで正常に運営されていることを発表しました。現在、元のドメインへの移行を徐々に進めています。公式によると、攻撃者は4月14日に偽造書類を用いてDNS登録業者を欺き、cow.fiドメインの管理権を取得しました。攻撃者は高度に模倣されたフィッシングサイトを展開し、2段階で実施しました。最初にウォレットスティーラーを通じてユーザーに悪意のある取引に署名させ、次に偽のウォレットポップアップを通じてリカバリーフレーズとパスワードを盗みました。この攻撃はドメイン登録業者を対象としており、CoW Swap自体のインフラや秘密鍵の漏洩ではありません。影響を受けたユーザーは、Revoke.cashなどのツールを使用してすべての権限を取り消し、資金を新しいウォレットに移すことを検討するべきです。