リスクが存在します

CryptoQuantの研究主管であるJulio Morenoは報告の中で、「永続的な先物契約の需要はビットコイン価格上昇の唯一の原動力であり、現物の表面的な需要は持続的に縮小している。この構造は歴史的に見て通常は熊市に現れ、しばしば上昇を維持するのが難しい」と述べています。Morenoは、この先物需要の上昇と現物需要の縮小の乖離は、オンチェーンで最も明確な信号の一つであり、今回の上昇が構造的成長ではなく投機的であることを示していると指摘しました。これは、価格上昇が新しいビットコインの資金流入ではなく、主にレバレッジによって推進されていることを意味します。Morenoはさらに、「歴史的に見て、このような構造は価格の持続的な上昇を支える基盤が欠けており、一旦先物ポジションが解消され始めると、通常は価格の調整を通じて修正される」と述べています。CryptoQuantは、現在の永続的な先物によって駆動される需要構造が2022年の熊市初期の状況に似ているとしています。これは必ずしも同じ結果をもたらすわけではありませんが、現在の構造には確かに顕著な下方リスクが存在します。

アメリカ財務省海外資産管理局（OFAC）は、イランが航運に対して発した脅威や、国際ホルムズ海峡を通過するための「通行料」を支払うよう求める行為に注意を払っていると述べています。これらの要求には、法定通貨、デジタル資産、相殺の取り決め、非公式なスワップ、またはイラン赤新月社、Bonyad Mostazafan財団、またはイラン大使館の口座への名目上の慈善寄付など、さまざまな支払い方法が含まれる可能性があります。OFACはこの警告を発表し、アメリカ及び非アメリカの主体に対し、イラン政権に関連する費用を支払ったり、通行保証を求めたりすることには制裁リスクがあることを警告しています。支払い方法に関わらず、アメリカの制裁規定に基づき、アメリカの主体及びその支配または管理下にある海外の実体は、イラン政府との取引を行うことが通常禁止されており、サービスの提供または受領を含みますが、免除または許可を得た場合を除きます。また、アメリカの主体はイランイスラム革命防衛隊（IRGC）との取引も禁止されており、この組織は複数の制裁リストに掲載され、外国のテロ組織として認定されています。アメリカの主体は通常、制裁対象と見なされるイランのデジタル資産取引プラットフォームとの取引も禁止されています。さらに、非アメリカの主体がイラン政府またはIRGCとの未承認の取引を行った場合、関連する金融機関に対して「二次制裁」を実施し、アメリカの金融システムへのアクセスを制限するなどの制裁リスクに直面する可能性があります。制裁対象のイランのデジタル資産取引プラットフォームとの取引も、イランの制裁対象金融システムを支持するものと見なされ、制裁を受ける可能性があります。関連する取引がアメリカの主体（保険会社、再保険機関、または金融機関など）が制裁規定に違反する結果をもたらした場合、非アメリカの主体も民事または刑事責任を負う可能性があります。

財新網撰文《小紅書上狂った投流のUカードの流行の秘密と致命的なリスク》。記事では、ユーザーがVisaのロゴが印刷された銀行カードを使用してChatGPT Plusのサブスクリプション料金を支払うことができ、その支払いは暗号通貨ウォレット内のUSDTを通じて行われることが指摘されています。このような海外銀行カードは俗に「Uカード」と呼ばれ、ドルのステーブルコインに基づいて支払いを行う海外銀行カードです。財新の記事では、国内でUカードを発行および使用することには特別な法的リスクが存在することが指摘されています。

ChainCatcher のメッセージ、SlowMist の情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、新型 WebAuthn キーによるログインバイパス攻撃手法が存在します。攻撃者は悪意のあるブラウザ拡張機能やウェブサイトの XSS 脆弱性を利用して WebAuthn API をハイジャックし、パスワードログインへの強制的なダウングレードや、資格情報を盗むためのキー登録プロセスの改ざんを実現できます。この攻撃は、デバイスへの物理的接触や生体認証機能へのアクセスを必要としません。WebAuthn は W3C と FIDO アライアンスによって策定された重要な Web 認証標準であり、ハードウェアキーや生体認証など多様な認証方式をサポートしており、現在はウェブサイトの安全なログインに広く利用されています。関連企業やユーザーは、このセキュリティリスクに迅速に注意を払うことをお勧めします。

ChainCatcher のメッセージによると、CNBC の報道で、アメリカのトランプ大統領は木曜日に行政命令に署名し、プライベートエクイティ、暗号通貨、不動産などの代替資産を職場の退職金計画に導入することを許可しました。しかし、一部の投資者権利擁護者は、これらの新しい投資が魅力的なリターンをもたらす可能性がある一方で、長期的な退職貯蓄者に重大なリスクをもたらすと警告しています。401(k) の高額訴訟を専門に扱う Schlichter Bogard 法律事務所の創設パートナーであるジェリー・シュリヒターは、「普通の人々の目標は、安全で信頼できる退職計画を持つことであり、暗号通貨やプライベートエクイティのような新しい分野は、投資者にとってさまざまな危険に満ちています」と述べています。投資の専門家は通常、コアの長期投資ポートフォリオを多様な資産に配置することを推奨しており、これらの資産は長期（少なくとも数十年）にわたって安定したリターンを提供できるとしています。ジェリー・シュリヒターは、株式市場の長期的な上昇傾向を考慮すると、広範な株式インデックスファンドが適切な 401(k) 投資の選択肢であると指摘しています。暗号通貨の問題は明白です。特定の暗号通貨が驚異的なリターンをもたらす一方で、これらの資産は存在期間が短すぎてその安全性を証明できません。「暗号通貨には長期的なパフォーマンスの歴史がなく、短期から中期のパフォーマンスは非常に変動が大きい」とシュリヒターは述べています。「この投資を理解していないのであれば、退職資産の依存先としては考えるべきではありません。」

ChainCatcher のメッセージによると、Solana エコシステムの Meme コイン起動プラットフォーム Pump.fun に、トランプの次男エリック・トランプをテーマにした Meme コイン「ERICTRUMP」が登場し、過去 24 時間で 6,200% 以上の上昇を見せ、暗号コミュニティの警戒を呼んでいます。ブロックチェーンデータプラットフォーム Bubblemaps は X プラットフォームで、トランプの次男エリック・トランプをテーマにしたトークンには詐欺の可能性が高いと警告し、Rug Pull リスクに注意するよう呼びかけています。

ChainCatcher のメッセージ、開発者 @op7418 は次のように述べています："自分が ComfyUI_LLMVISIO という ComfyUI プラグインをインストールしているか確認してください。このプラグインにはウイルスが含まれており、あなたのブラウザのパスワード、クレジットカード情報、閲覧履歴をハッカーに送信します。もしインストールしている場合は、すぐにアンインストールし、レジストリをクリーンアップしてください。"慢雾の創設者余弦はこれについて次のように述べています："AI をターゲットにしたプレイヤーへの定向攻撃......ComfyUI のこのプラグインには注意が必要です。もしあなたのコンピュータにインストールされている場合は、すぐに対応方法に従って確認してください。"

ChainCatcher のメッセージ、CryptoQuant の CEO Ki Young Ju が X プラットフォームで投稿し、Ethena（ENA）は CeFi であり、DeFi ではなく、ホスティング/実行に関連するリスクが存在すると述べています。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで投稿し、最近 friend.tech アカウントが盗まれる事件がいくつか発生したと述べています。ft は中央集権的であり、情報漏洩のリスクが常に存在しています。ft アカウントは電話番号で登録されているか、Gmail アカウントまたは Apple アカウントであり、2FA がないため、攻撃者の主要な攻撃手段となっています。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者 23pds が X プラットフォームで警告しています。暗号通貨市場ソフトウェア Aicoin に Google 検索フィッシングの状況が存在するため、ユーザーは安全リスクに注意する必要があります。

ChainCatcher のメッセージによると、SlowMist セキュリティチームのオンチェーン情報によれば、LDO のトークンコントラクトは、転送操作を処理する際に、転送数量がユーザーが実際に保有している数量を超えると、その操作はトランザクションのロールバックをトリガーしません。代わりに、処理結果として直接 `false` を返します。この処理方法は、多くの一般的な ERC20 標準トークンコントラクトとは異なります。上記の特性により、潜在的な「偽の入金」リスクが存在します。悪意のある攻撃者がこの特性を利用して詐欺行為を試みる可能性があります。SlowMist は以下のように提案しています：トークンの入金処理のロジックを扱う際には、トランザクションの成功または失敗だけに依存せず、トークンコントラクトの実際の戻り値に基づいて判断する必要があります。市場には多くの非 ERC20 標準のトークンコントラクトが存在することに注意してください。新しいトークンを接続する前に、そのコントラクトコードを十分に理解し、分析して、正しい入金ロジックを実装することを確認してください。定期的にコード監査とセキュリティチェックを行い、システムの堅牢性と安全性を確保することをお勧めします。トークンコントラクトの実装と動作はプロジェクトによって異なる場合があります。資金の安全性とトランザクションの正確性を確保するために、いかなる新しいトークンを接続する前に、そのコントラクトロジックを深く理解し、十分なテストを行うことを強くお勧めします。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ機関 Supremacy の監視により、バイナンスが Curve に提案した wBETH を Gauge Controller に追加する提案には潜在的なリスクが存在します。BNBChain プラットフォームの WrapTokenV1BSC コントラクトには、すべての ETH Reserve を移転できる機能があり、これは単一署名の EOA アカウントです。これは、秘密鍵の漏洩や内部の悪意が非常に深刻な結果を招く可能性があることを意味します。バイナンスのフィードバックによれば、そのアカウントの秘密鍵は財務部門によって管理されており、一定の安全性があるため、リスクを低減できるとのことです。しかし、Supremacy は依然としてコードレベルでの中央集権的リスクが存在すると考えています。（出典リンク）

ChainCatcher のメッセージによると、ブラウザのセキュリティプラグイン Pocket Universe は、Opensea の旧契約に新たな脆弱性が発見されたと報告しています。この脆弱性は、ユーザーの NFT を盗むために利用される可能性があり、取引が署名されるとウォレットが空にされる恐れがあります。この脆弱性は、2022 年 5 月以前（つまり Seaport アップグレード以前）に Opensea にリストされた任意の NFT を盗むことができます。Opensea は以前、Wyvern プロトコルを使用して注文をマッチングしており、ユーザーが NFT を上場する際に代理契約に NFT の引き出し権限（通常の setApprovalForAll 権限）を付与していました。そのため、この代理契約は、2022 年 5 月以前にユーザーがリストした NFT を取り消す権限を持っています。新しい脆弱性の利用は、ユーザーに取引に署名させることで、攻撃者がユーザーの代理契約の所有権を持つように仕向け、その結果、ユーザーの NFT を引き出す権限を得ることになります。（出典リンク）

ChainCatcher のメッセージによると、Beosin セキュリティコミュニティのメンバーからの情報で、BNB Chain 上の RKC トークンコントラクト (0x043d0B1cC034b79546d384aBDAeBA838d627F234) にコンビネーション型のバックドアが残されており、攻撃者は予約されたバックドア関数を通じて関連コントラクト Pool (0x7115a81Fa8226Caa629bE7363b621e4a46E1E3cd) の admin になることができ、その後 RKC トークンにバックドアのある transferFrom を利用して任意のアドレスのトークンを移動させることができます。現在、PinkLock 上のロックされたトークンはすべて転送されており、盗まれたトークンは BNB（約17.6個）に交換され、アドレス 0xeB2cD19A76DF7B4C19965e0B0cba059658750D23 に送信されました。