メール

Cointelegraph の報道によると、Robinhood のユーザーは最近一連のフィッシング攻撃に遭遇しました。攻撃者は Gmail のユーザー名における "." の特性と、Robinhood のアカウント作成プロセスの脆弱性を利用して、ターゲットのメールアドレスに非常に似たアカウントを登録し、その結果、Robinhood の公式メールサーバーが被害者の受信箱にフィッシングリンクを含む偽の通知メールを送信することを可能にしました。サイバーセキュリティ研究者の Alex Eckelberry は、このメールは SPF、DKIM、DMARC によって検証可能で、公式のアドレスから送信されたように見えると述べています。Robinhood は、この件はシステムや顧客アカウントが侵害されたものではなく、ユーザーの資金や個人情報には影響がないとしていますが、関連メールを削除し、疑わしいリンクをクリックしないようユーザーに警告しています。

Web3資産データプラットフォームRootData Xの追跡データによると、過去7日間で、ブロックチェーンに基づく次世代電子メールDmailはX（Twitter）で最も多くの著名人がフォローを外したプロジェクトであり、新たにこのプロジェクトのフォローを外したXの影響力のある人物にはDeFiアナリストのIgnas(@DefiIgnas)、暗号KOLのYuyue(@yuyue_chris)、小捕手CHAOS(@iamyourchaos)が含まれます。さらに、Xで最も多くの著名人がフォローを外したプロジェクトにはTribe.runやboopも含まれています。

ロイターによると、イランに関連するハッカーがアメリカ連邦捜査局長の電子メールに侵入したと主張しています。

OpenClawの創設者ピーター・スタインバーガーはXプラットフォームで、OpenClawに関連するウェブサイトから送信される暗号通貨メールはすべて詐欺であると警告しました。彼はOpenClawがオープンソースの非商業プロジェクトであると述べ、ユーザーに公式ウェブサイトを通じて情報を取得するよう促し、その基盤の上に商業的なパッケージを構築しようとする行為に警戒するよう呼びかけました。

Scam Sniffer の監視によると、フィッシングメールの increase Allowance に署名した後、アドレスが 720,108 ドルの valBUSD + valTUSD を失った。

XION 公式は最近、新しいインフラストラクチャとアプリケーションシナリオを紹介する文書を発表しました。XION は、メール認証キー（DKIM）を直接ブロックチェーンに保存する初のブロックチェーンとして、DKIM モジュールと ZK モジュールを正式に立ち上げ、プロトコル層でゼロ知識証明を実現した消費者向け L1 公共チェーンの初の例となりました。XION は、既存のメール検証ソリューション（zkEmail などのプロジェクトを含む）が、暗号化キーを取得するために中央集権的な DNS サーバーに依存していることを指摘しています。メールサービスプロバイダーがキーをローテーションすると、古い検証は無効になり、履歴を確認することができません。XION の DKIM モジュールは、これらのキーをチェーン上の状態に永久に保存し、中央集権的な DNS インフラストラクチャへの依存を完全に排除しました。ZK モジュールはプロトコル層でゼロ知識証明の検証を実現し、効率はスマートコントラクトソリューションの 10 倍であり、両者が協力して、ユーザーがメールの内容を開示することなく、メール内の任意の情報を証明できるようにします。XION は、現在約 61% の従業員が不正行為を目撃しても沈黙を守っていると述べています。なぜなら、従来の選択肢は「匿名だが無視される」か「声を上げるが失業の可能性がある」からです。上記のインフラストラクチャを活用することで、XION は以下のようなさまざまなアプリケーションシナリオを実現しました：匿名の通報と職場評価（個人情報を開示せずに在職証明）ニーモニックフレーズなしのウォレット復元（メールをバックアップキーとして使用）購入行動と証明書の検証（個人情報を過度に共有する必要なし）信頼できるエスクローによるチケット転売や保険請求など。Gmail と Apple Mail をサポートし、世界中で約 38 億のメールユーザー（世界のメール市場の 90% 以上）をカバーしています。現在、XION プラットフォームの月間アクティブユーザーは 80 万人を超え、Uber、Amazon、BMW など 150 以上のブランドが接続されています。公式は、これは既存のインターネットのために構築された検証インフラストラクチャであり、「あらゆることを検証でき、情報を漏らさない」と述べています。

在《TODAY》番組の司会者サバンナ・ガスリーの母親ナンシー・ガスリー失踪事件の調査中に、数百万ドルのビットコインを要求する脅迫メールが現れました。ゴシップニュースサイトTMZは、この脅迫メールを受け取ったと報じており、そこにはビットコインアドレス、締切、そして脅迫内容が含まれています。ナンシー・ガスリーは1月31日の夜、アリゾナ州の自宅で失踪し、警察はこの事件を「可能な誘拐」として扱っています。近年、暗号通貨は誘拐や脅迫事件での使用が増加しており、2025年には暗号通貨保有者を対象とした暴力的なテクニック攻撃が記録的な72件に達し、2024年から75%増加しました。

ChainCatcher のメッセージ、コミュニティユーザーが FTX の偽の賠償金に関する電子メールで XPUB を生成するためにツールをダウンロードする必要があると述べたことに対し、Slow Mist の創設者である余弦は X プラットフォームで次のように応答しました："この悪意のあるツールは AI で作成されたと思われ、リカバリーフレーズを盗む意図は非常に明確で、悪意のある Telegram ボットは ftxsexxerbot です。"

ChainCatcher のメッセージによると、FTX は債権者に対して合計 16.5 億ドルの賠償金を支払うための第 3 ラウンドの準備を進めており、FTX の公式アカウントは X プラットフォームで厳重な警告を発し、債権者と一般の人々に増加するフィッシング攻撃に注意するよう呼びかけています。詐欺師は破産再編成管理者 Kroll Restructuring Administration と FTX Recovery Trust を装って欺瞞的なメールを送り、ユーザーが 118% から 142% の清算を受ける資格があると主張し、ユーザーを欺くリンクをクリックさせたり、偽のウェブサイトにアクセスさせてウォレットを接続させたり、情報を確認させたりしています。FTX は、公式がユーザーに対してウォレットを接続させたり、資金を受け取るために個人情報を提供させたりすることは絶対にないと強調し、債権者には公式ウェブサイトのみを参照し、疑わしいメールには警戒するよう促しています。

ChainCatcher のメッセージ、FTX はユーザーに Kroll または FTX Recovery Trust からのように見えるフィッシングメールや、FTX の顧客ポータルのように見えるいくつかのウェブサイトに警戒するように通知しました。FTX は、公式にはユーザーにウォレットを接続するよう求めないと強調しています。あるユーザーは FTX の偽の賠償メールについて、XPUB を生成するためにツールをダウンロードする必要があると述べており、そのツールは非常に危険です。これに対して、SlowMist の余弦は、この悪意のあるツールは AI を使って作成されたものであり、リカバリーフレーズを盗む意図が非常に明確であると述べています。それ以外には、特に他の危害はないとのことです。

ChainCatcher のメッセージによると、FTX の債権者代表である Sunil が発表し、BitGo が選択した債権者に対して資金が FTX 債権者アカウントに入金されたことを確認する電子メールを送信し、資金は 2025 年 9 月 30 日のアメリカ東部標準時間午後 8 時に解除されることを示しています。以前の報道によれば、FTX は 2025 年 9 月 30 日に、事前配分要件を満たした債権者に対して、約 16 億ドルの第 3 回返済を行うと発表しました。条件を満たす債権者は、2025 年 9 月 30 日以降の 1 ～ 3 営業日以内に、選択した配分サービスプロバイダーを通じて資金を受け取ることが期待されています。

ChainCatcher のメッセージ、暗号インフラストラクチャおよびハードウェアウォレットプロバイダーの Blockstream は X プラットフォームで、Jade ハードウェアウォレットのユーザーを狙った電子メールフィッシング攻撃が発生しており、暗号通貨や敏感なユーザー情報が盗まれていると発表しました。Blockstream は、同社がユーザーにファームウェアファイルを電子メールで送信することはないと警告し、現時点でデータが漏洩したという事実は確認されていないことを明らかにしました。

ChainCatcher のメッセージ、Solana エコシステム DEX Jupiter は X プラットフォームでセキュリティ警告を発表し、Jupiter の公式を装った偽のメール、ダイレクトメッセージ、アカウントが市場に出現していることに注意を促し、コミュニティに警戒を呼びかけています。必ず URL を慎重に確認し、唯一の公式ウェブサイトにアクセスしてください。

ChainCatcher のメッセージ、SlowMist の余弦が X に警告を発信しました。最近、X ユーザーを対象とした大量のフィッシングメール攻撃が発生しています。攻撃メールの件名は「New login to X From XXX」で、Gmail のスパムフィルターを回避することができます。攻撃者は偽のアカウント異常ログイン通知を通じて、ユーザーに「Change your password」や「Review the apps」などのリンクをクリックさせ、実際には X のサードパーティアプリの認可ページにリダイレクトします。一度ユーザーが認可すると、攻撃者はツイートの投稿やリツイートの権限を取得し、ユーザーが知らないうちにそのアカウントを操作してコンテンツを投稿することができます。ユーザーはこのようなメールに対して高い警戒心を持ち、異常ログインの通知を軽信せず、メールのリンクや未知のアプリの認可を安易にクリックしないようにしてください。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで投稿し、Uniswap Card が X ユーザーのメールアドレスを収集することを示しています。つまり、メールアドレスを取得できるということです。そして、IP や UA などの基本情報も取得されるでしょう。ただし、これらのプライバシーには認証があり、Uniswap 内部では悪用や漏洩は行われず、大きな問題ではありませんが、今後のさまざまなターゲット型フィッシング手法には注意が必要です。

ChainCatcher のメッセージによると、公式の発表として、ハードウェアウォレットメーカーの Trezor がセキュリティ警告を発表し、攻撃者が公式サポートの返信を装ったフィッシングメールを送信するためにその連絡フォームを悪用していることが判明しました。ユーザーにウォレットのバックアップ情報を漏洩させることを目的としています。公式は、Trezor がユーザーのウォレットバックアップを要求することは決してないと強調しており、その情報は常にオフラインで秘密にしておくべきです。現在、この問題は抑制されていますが、セキュリティは継続的なプロセスであり、ユーザーに警戒を呼びかけています。

ChainCatcher メッセージ、ビットコインメモリプールおよびブロックチェーンブラウザ Mempool は、公式にこのプロジェクトがいわゆる「暗号回復サービス」を提供しないことを発表しました。「mempool 回復（mempool recovery）」を名乗るロゴを使用したフィッシングメールはすべて詐欺です。コミュニティに対して、必ず警戒し、未確認のリンクとやり取りしないように注意を促します。

ChainCatcher のメッセージによると、公式発表により、分散型取引所 Aster がメール登録ログイン機能を導入したことを発表しました。ユーザーは現在、メールを通じてアカウントを登録し、資金を入金することで、すぐにプラットフォームの各種サービスを利用できるようになります。この機能は、ユーザーの操作プロセスを簡素化し、利用のハードルを下げることを目的としています。

ChainCatcher のメッセージによると、アメリカのメディア NBC News が報じたところによると、ラスベガスで開催されたビットコイン 2025 大会で、参加者はトランプのミームコインに疑問を呈しました。ビットコイン投資家のライアン・ニコルズは、彼はトランプのファンであるものの、トランプのデジタル通貨には手を出さず、将来の価格が下落する可能性があると予測しています。BitcoinOS の共同創設者エダン・ヤゴは、TRUMP コインは基盤技術の良好な利用ではなく、合法的な腐敗の一形態であると考えています。トランプグループとミームコイン販売サイト geettrumpmemes の管理者は関連するコメントリクエストに応じておらず、ホワイトハウスは電子メールで「ミームコイン TRUMP はホワイトハウスとは無関係である（The $TRUMP meme coin has nothing to do with the White House）」と述べています。

ChainCatcher のメッセージ、Coinbase(COIN.O)の最高法務責任者：確認済みユーザー指標には、私たちが確認した電子メールアドレスまたは電話番号を持つすべての人が含まれます。アメリカ証券取引委員会（SEC）に関する調査は、前政権が私たちの報告を2年半前に停止したことに関する遺留問題です。SECの調査は続けるべきではないと強く信じており、この問題の解決に引き続き取り組んでいきます。以前の報道によると、4人の情報筋が明らかにしたところによれば、SECはCoinbaseが過去の開示文書でユーザー数を虚偽報告していたかどうかを調査しています------この調査はバイデン政権下で始まり、トランプ政権下でも続いています。