バリー

慢雾 SlowMist は安全警報を発表し、協調的な悪意のある npm サプライチェーン攻撃を監視しました。攻撃者は偽の取引ボットリポジトリと DeFi テーマの npm パッケージを利用して JavaScript 情報窃取器を投下し、ターゲットは npm ユーザー、DeFi 開発者および取引ボットユーザーです。今回の攻撃には 30 の悪意のある npm パッケージが関与しており、その中の stake-math@3.5.4 が donoaccestag/forex-mt5-trading-bot リポジトリにロック依存関係として現れています。このリポジトリは約 2300 の高度に同質化されたバルク生成フォークを呈示しており、大部分は poly-stocks アカウントに集中しています。信号は異常に明確です。攻撃者が窃取できる敏感データの範囲は非常に広く、暗号ウォレットライブラリ、ブラウザの Cookie と保存されたパスワード、ブラウジング履歴、開発者の資格情報、Shell の履歴、パスワードマネージャーライブラリ、秘密鍵、助記詞およびソースコードに露出した API トークンが含まれます。慢雾は開発者に対し、影響を受けた npm パッケージを直ちに削除し、package.json と package-lock.json および CI ログに 30 の悪意のあるパッケージのいずれかが含まれていないか監査することを推奨します。また、npm install を実行したシステムは侵害されている可能性があると見なし、すべての露出したウォレット、秘密鍵、npm トークン、クラウド資格情報、SSH キーおよび API トークンをローテーションし、クリーンなイメージから影響を受けた環境を再構築することを推奨します。

XユーザーCprkrnは、ソーシャルメディアでAnthropic社が開発したAIモデルClaudeを利用して、失われたリカバリーフレーズのウォレットを成功裏に取り戻し、約40万ドルのビットコインを回収したと述べています。このユーザーの投稿は瞬く間に数百万の閲覧を獲得し、AIのリカバリーフレーズの回復や暗号資産の安全性における応用の可能性について広範な議論を引き起こしました。現在、AnthropicおよびClaudeの公式はこの主張について確認や応答を行っていません。

Fortune の報道によると、Stripe と Paradigm に支援されたブロックチェーンプロジェクト Tempo は「ステーブルコインコンサルティング」サービスを開始し、企業や金融機関に対してステーブルコインの採用支援を提供しています。これには、適用シナリオの特定や、エンジニアを派遣してステーブルコインの統合を支援することが含まれます。報道によれば、アメリカのデリバリーサービスプラットフォーム DoorDash は Tempo と協力して、ステーブルコインを使用して配達員に報酬を支払う方法を探っています。また、Stripe、Coastal Community Bank、ARQ も Tempo に基づいてステーブルコインインフラを構築しており、Visa、OnePay、Felix、Fifth Third Bank、Howard Hughes Holdings も Tempo に支払い業務を接続しています。

公式の情報によると、ブロックチェーンセキュリティ機関のSlowMistは最近、OKX Walletに対する特別監査を行った安全評価報告書を発表しました。結果は、監査されたバージョンにおいて、アプリが外部サーバーに秘密鍵やリカバリーフレーズなどの敏感情報を送信する行為が見つからず、全体として敏感データの漏洩リスクが検出されなかったことを示しています。今回の評価は、OKX Walletに秘密鍵やリカバリーフレーズの外部送信の問題が存在するかどうかに重点を置いて行われ、その結果、関連する核心情報はすべてローカルで処理されていることが示されました。現在、秘密鍵とリカバリーフレーズの処理方法はウォレットのセキュリティの核心となっており、このような監査結果はユーザーにとってより直接的なセキュリティの参考を提供しています。

慢雾の創設者余弦はXプラットフォームで投稿し、Coinbaseがユーザーにプレーンテキストのリカバリーフレーズを入力させるページをオフラインにしたと述べました。彼は、ウォレットにとってオンラインウェブページのセキュリティモデルは非常に低く、拡張機能やアプリよりもはるかに劣っていると指摘しました。オンラインウェブページがプレーンテキストのリカバリーフレーズを収集する手法は、フィッシングウェブページに模倣されやすく、すでにフィッシングの一般的な手法となっています。

Binanceは安全に関する注意喚起を発表しました。最近、コミュニティではデバイス環境の問題によって資産の安全性に関する事件が多発しているため、ユーザーに対して秘密鍵やリカバリーフレーズの安全を守るよう注意を促しています。Binanceウォレットの無私鍵モードはMPC関連技術に基づいており、鍵を異なる独立した環境に分散して保存することで、資産管理の安全性をさらに向上させ、鍵の漏洩や攻撃のリスクを効果的に低減します。

据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

据 Bleepingcomputer の報道によると、Trezor と Ledger のユーザーが実体の手紙による詐欺に遭遇しています。詐欺師は公式機関を装い、ユーザーに QR コードをスキャンさせてフィッシングサイトに誘導し、「本人確認チェック」や「取引チェック」を理由にしてニーモニックを騙し取り、暗号資産の盗難を実行しています。

Digital Currency Group（DCG）の創設者兼 CEO バリー・シルバートは、市場における金融プライバシーの需要が高まる中、今後数年で 5% から 10% のビットコイン資金が Zcash を代表とするプライバシー型暗号資産に流れると予測しています。シルバートはニューヨークの Bitcoin Investor Week イベントで、金融プライバシーは基本的な権利であるだけでなく、暗号業界の次の非対称リターンの可能性を持つ方向性になるかもしれないと指摘しました。彼は、ビットコインは依然として資産配分の核心的な要素であると考えていますが、現在の市場規模ではプライバシー関連のプロジェクトがより高い成長の余地を持つ可能性があると述べました。また、Chainalysis や Elliptic などのオンチェーン分析ツールの発展に伴い、ビットコインの初期の「匿名現金」という物語はもはや成り立たないとし、プライバシーを保護しながらデジタル通貨を使用する需要は依然として存在すると述べました。シルバートの現在の投資ポートフォリオも、プライバシーおよび関連する新興分野への配分を増加させています。

"大空头"Michael Burryは、現在のビットコインの下落トレンドが2022年の熊市段階と類似していると述べ、市場で今回の調整の深さについての議論を引き起こしています。BurryはXプラットフォームにチャートを投稿し、BTCが約12.6万ドルの高値から約7万ドルに下落した動きと、2021-2022年の熊市初期の下落リズムを比較しました。前回のサイクルでは、ビットコインは約3.5万ドルから2万ドル以下に下落してから徐々に安定しました。類似の下落幅の比率で計算すると、一部の市場関係者は理論的なリスク範囲が5万ドル付近を指し示す可能性があると考えていますが、Michael Burryは明確な目標価格を示していません。市場はまた、単一の歴史的サイクルの類比の有効性に疑問を呈しています。ある取引機関は、単一の歴史的事件に基づいて「パターン」を形成することの参考価値は限られていると指摘しています。現在の市場環境は2021-2022年とは明らかに異なり、現物ビットコインETFによる機関流動性、市場のレバレッジ構造の変化、そしてマクロ環境が積極的な利上げサイクルからクロス資産のボラティリティ主導に移行していることが含まれます。

据 CoinDesk 报道，《大空头》主角原型（成功预测 2008 年金融危机的投资人） Michael Burry 警告称，比特币近期的下跌可能会对整个市场产生连锁反应，尤其是黄金和白银市场。ビットコインの暴落は、機関投資家や企業の財務責任者が、暗号通貨によって生じた損失を補うために、最大で10億ドルの金や銀を売却することを余儀なくさせる可能性があります。Michael Burry は、ビットコインが7.3万ドルを下回ることでその脆弱な基盤が露呈し、価格が5万ドルに下がれば、大量のビットコインを保有する企業に脅威をもたらし、一部の鉱業会社が破産する可能性があると考えています。Michael Burry は、ビットコインがデジタル避難資産または金の代替品としての役割を果たすことに失敗したと考えており、最近のETFによる上昇は投機行為に過ぎず、現実世界での持続的な利用を反映したものではないと述べています。

アメリカの著名な「大空売り」マイケル・バリーは投稿し、「私はGameStop（GME）を保有しており、最近買い増しています。私が買った価格は、まもなく有形帳簿価値の1倍、純資産価値の1倍に近づくと予想しています。私は、ショートスクイーズを通じて長期的な価値を実現することを期待しておらず、長期保有する意向です。」と述べました。このニュースの影響で、GameStopの株価は月曜日の取引中に一時8.8%大幅上昇し、終値は24.01ドル、上昇率は4.44%となりました。

Trust Wallet は X プラットフォームでセキュリティ警告を発表し、ユーザーに対して決してリカバリーフレーズや秘密鍵を要求しないことを指摘しました。このような事例があれば、それは Trust Wallet のものではありません。疑問がある場合は、直ちに取引を中止し、公式チャネルを通じて Trust Wallet に連絡してください。以前、Trust Wallet はブラウザ拡張機能の 2.68 バージョンの脆弱性によりセキュリティ事件が発生し、盗まれた資産の総額は約 850 万ドルに達しました。

慢雾テクノロジーの最高情報セキュリティ責任者 @im23pds が投稿し、MetaMask ウォレットに最近新しいタイプの「2FA セキュリティ検証」フィッシング詐欺が発生していることを警告しました。詐欺師は偽の MetaMask セキュリティ警告ページを通じて、ユーザーにいわゆる二要素認証プロセスを完了させるよう誘導し、実際にはリカバリーフレーズを盗むことを目的としています。そのプロセスには通常、偽造されたセキュリティ警告ページ、虚偽の 2FA 検証インターフェース、およびカウントダウンの提示が含まれ、最終的にユーザーにウォレットのリカバリーフレーズを入力させるように誘導します。

慢雾テクノロジーの最高情報セキュリティ責任者 23pds はソーシャルメディアで次のように述べています。「継続的にユーザーが盗まれているバージョンのウォレットを使用しているユーザーは、必ず先にネットワークを切断し、次にリカバリーフレーズをエクスポートして資産を移動してください。さもなければ、オンラインでウォレットを開くと盗まれる可能性があります。リカバリーフレーズがバックアップされたウォレットは、必ず先に資産を移動してからウォレットをアップグレードしてください。」

据《财经杂志》披露，6 万枚 BTC 洗钱案主犯钱志敏出逃时携带的笔记本电脑内置加密货币钱包，经英国警方数次搜查，共查获多台手机、电脑和 U 盘等电子设备，其中一个 U 盘存储有钱志敏笔记本页面的照片，而该笔记本相关页面疑似在警方扣押前已被撕下。ページの写真には、この黒いコンピュータの起動パスワードといくつかのニーモニックフレーズが記録されており、「数字 + love」などが含まれています。また、以前に押収されたビットコインを可能にするための数字に関するヒントも書かれています。

据 Business Insider 报道，"大空头" Michael Burry 在周二播出的播客节目中再次批评比特币。Burry 在节目中表示："私はビットコインが10万ドルの時が最も馬鹿げたことだと思います"、そしてこの暗号通貨を"無価値"と形容しました。彼はまた、ビットコインが"チューリップの球根よりも悪い、なぜならそれが多くの犯罪活動を助長しているからです"と指摘しました。これはBurryが暗号通貨を批判するのは初めてではありません。2021年、彼はビットコインが"投機バブル"であり、リスクが機会を上回ると警告しました。

アメリカの著名な「大空売り」マイケル・バリーが投稿し、電気自動車メーカーのテスラの株をショートしていると述べました。バリーは、テスラの株の「評価が高すぎる」と言っています。（金十）

据华尔街见闻报道，在经历了基金注销传闻与"做空 AI 金额被媒体夸大百倍"后，电影《大空头》原型、知名投资者 Michael Burry 于当地时间 11 月 24 日兑现承诺，准时"回归"。通过发布首篇专栏文章《泡沫的主要迹象：供给侧的暴食》来表达"做空 AI"的观点。在这篇文章中，正式向当下的 AI 热潮宣战，而风暴的中心正是英伟达。他直指英伟达即是当年的思科。针对近期市场认为"科技巨头盈利能力强，因此不存在泡沫"的主流观点，Burry 在文中进行了针锋相对的反驳。他列举了 1999 年互联网泡沫巅峰时期的数据指出，当年的繁荣同样是由高利润公司推动的，而非仅仅是那些甚至没有收入的小网站。Burry 在文中指出，当前 AI 热潮的关键问题在于"灾难性的过度供应和远远不足的需求。"并认定：无论多少人试图证明这次不一样，1999 年的历史正在重演。