仕掛け

Digital Asset の報道によると、安全プラットフォーム OpenSourceMalware は 10 月 21 日の番組で、北朝鮮関連のハッカー組織が Contagious Interview という手法を使用し、暗号業界の求人を餌に LinkedIn を通じて求職者に接触し、プライベートコードリポジトリへの訪問を招待し、開発タスクに必要なソフトウェアパッケージをインストールさせることを明らかにしました。攻撃者はリポジトリ内に .npmrc 設定ファイルを設定し、npm が公共レジストリではなく指定された外部ソフトウェアパッケージリポジトリから依存関係をダウンロードするようにし、インストールプロセス中に悪意のあるコードを実行する可能性があり、公開されたセキュリティスキャンで発見される確率を低下させることができます。OpenSourceMalware の共同創設者 Paul McCarty は、最近攻撃者がこのような手法を採用していることを観察していると述べました。具体的な被害者数、影響を受けた企業、またはデジタル資産の損失額はまだ公表されていません。

アメリカの副大統領バンスは、ヨーロッパの国々がほぼ一致してSpaceXに対して規制と許可の戦いを始めることを決定したと述べましたが、今彼らは次々とSpaceXに自分たちが必要とすることをお願いしています。

チェーンアナリストのAi姨（@ai_9684xtpa）によると、アドレスGZetT...1J2vqは、低価格でSolanaチェーン上のミームトークンZCAT（Anonymous Cat / 匿名猫）を仕込んで、1419ドルで157万ドルの利益を得ました。6日前に0.00005785ドルの平均価格でポジションを構築し、TOP4の保有アドレスとなり、現在は36.6%のポジションを利確しており、まだ151万ドルの浮利があり、リターン率は100,870%です。

著名なインフルエンサーの帝師は、ライブ配信中に自らの被害を告白し、8年間知っているブロックチェーン界の友人である孫ゼ宇（創世資本の創設者）によって仕掛けられた罠により、累計損失が数千万元に達したと述べた。彼は、これまでずっと相手を信頼できる友人だと思っており、ビットコインやイーサリアムなどの暗号資産の購入を代行させただけでなく、相手が韓国で運営している取引所にも投資していた。調査の結果、彼が受け取った一部のいわゆる「イーサリアム」は、実際には相手が特別に構築した偽のチェーン資産である可能性があることが判明した。帝師は、そのチェーン上には合計で7つのアドレスしかなく、そのうち6つは相手に関連しており、唯一1つだけが自分のものであると述べた。その間、相手は彼に数百万元を「現金化」する手助けをし、詐欺が非常にリアルに見えるようにしていた。この詐欺は8年間続き、もし早期に発見されなければ、コインの価格が再上昇した後には数億元の損失に達する可能性があった。

Bitcoin.comによると、サイバーセキュリティ会社Genians Security Centerが発表した分析レポートによれば、北朝鮮の情報総局に属するハッカー組織KimsukyがAIを中心としたネットワーク攻撃ツールの体系を構築し、テストしているとのことです。研究者たちは、そのインフラストラクチャ内でOllama、GPT4All、Mstyの3つのローカルAIプラットフォームの展開の痕跡、さらにMicrosoft Semantic Kernel、LLaMaSharpなどのAI開発フレームワークコンポーネントを発見しました。これは、この組織が一時的な試みではなく、専用のAI攻撃ツールを体系的に開発していることを示しています。2026年初頭から、Kimsukyは生成型AIによって作成された高品質の文書を使用して、仮想資産、金融投資、ゲーム開発分野に対するフィッシング攻撃を行っています。AIが生成した専門文書は、従来のフィッシングメールの識別の有効性を大幅に低下させています。攻撃の手段は、合法的な文書に偽装されたZIP圧縮ファイルであり、悪意のあるLNKファイルが含まれており、トリガーされるとバックグラウンドで静かにPowerShellコマンドを実行します。

彭博社の報道によると、関係者が明らかにしたところによれば、最近、複雑なネットワーク攻撃がウォール街の多くの大手資産運用機関を標的にしており、攻撃者は関連企業の情報システムに侵入しようとしています。世界中の多くの大手ヘッジファンドが攻撃の標的となっており、Two Sigma Investments、Citadel、Point72 Asset Managementが含まれています。さらに、多くのプライベートエクイティ会社も攻撃を受けています。現在、攻撃者の正体、攻撃方法、そして機密データが漏洩したかどうかは不明です。関係者は未公開情報に関与しているため匿名を要求しています。この事件は再び金融機関のネットワークセキュリティリスクに対する市場の関心を呼び起こしています。資産運用会社がますます複雑な情報システム、アルゴリズム取引、クラウドインフラに依存するようになるにつれて、金融業界はネットワーク攻撃者の主要な標的となっています。

金十の報道によると、フーシ派はサウジアラビア南西部のナジラン空港にある「敏感な目標」に対して無人機攻撃を行ったと述べています。

金十の報道によると、2人の地域官員は、フーシ武装勢力がイラク民兵と協力して、イラク領土からサウジアラビアに攻撃を仕掛けたと述べています。

金十の報道によると、イラン革命防衛隊はクウェートにあるアハマド・ジャビール基地の米軍施設に攻撃を仕掛けた。

金十の報道によると、初歩的な情報ではイランがアメリカのクウェートにあるミサイル発射基地に攻撃を仕掛けたとのことです。

金十の報道によると、アメリカ中央司令部は、アメリカ軍がイラン沿岸の約90の軍事目標に対して攻撃を開始したと発表しました。目標には防空システム、沿岸監視施設、ミサイルおよびドローンの保管場所、海軍力、そして軍事物流インフラが含まれています。

Hyperinsight の監視によると、Hyperliquid 上の主要なショートポジションが大幅に決済され、BTC と ETH のショートポジションが同時に決済されました：BTC のショートポジションは約 363.2 枚（約 2780 万ドル相当）が決済され、決済価格は 76,774 ドル；ETH のショートポジションは 2808 枚（約 598 万ドル相当）が決済され、決済価格は 2,130 ドルで、合計決済規模は約 3380 万ドルです。決済後、そのアドレスは再び売り注文を出し、77,500 ドルから 78,000 ドルの範囲で 257.2 枚の BTC（約 4000 万ドル相当）をショートし、2,230 ドルで 4,484 枚の ETH（約 1000 万ドル相当）をショートする計画です。アドレス：0x32008fcb6bbd16532afc83ca8b6c920dde22c407。

ロイターの報道によると、アメリカはアリババ、バイトダンス、テンセント、京東を含む10社の中国のテクノロジー企業がNVIDIAのH200 AIチップを購入することを承認しました。アリババ、テンセントホールディングス、京東は香港株で期待感から一時大幅に上昇しましたが、関連の好材料が出た後、テンセントはほとんどの上昇幅を戻し、京東は高値を維持しています。Hyperinsightの監視によると、オンチェーンでは、Hyperliquidが現在サポートしている伝統的な市場契約の中で、BABA（アリババのマッピング契約）が関連する対象の中で唯一の選択肢です。この契約は昨夜今朝に11%大幅に上昇した後、日中は約4%小幅に下落し、現在は140ドルで、24時間の取引量は最近初めて1200万ドルを突破しました。Hyperliquidのあるトレーダーは、過去2日間で10倍のレバレッジを使って2000枚のBABAを買い、平均価格は137ドルで、ポジション規模は約28万ドル、現在は浮利が24.5%記録されています。

慢雾の最高情報セキュリティ責任者 23pds がツイートで述べたところによると、Lazarus Group 傘下の HexagonalRodent は Web3 開発者を「高給リモートポジション」や「有名プロジェクトの採用」などのソーシャルエンジニアリング手法を通じて誘導し、悪意のあるコードを実行させ、最終的にユーザーの暗号資産を盗むことを狙っている。2026 年 3 月 9 日、fast-draft 拡張機能の開発者と同名のユーザーが OtterCookie マルウェアに感染し、悪意のあるプログラムを配布するために使用された。攻撃者は ChatGPT と Cursor を大量に使用して攻撃を実行し、さらなる偽装性と欺瞞性を高めている。

Hyperinsightの監視によると、今朝市場が上昇した後、HYPEは40ドル付近で反発し、24時間の下落幅は3%に達しています。Hyperliquidで最新のポジションを持つクジラ（0xec8）は、過去1時間以内に5倍のレバレッジでHYPEのショートポジションを開設し、平均価格は40.04ドル、清算価格は46.6ドル、ポジション規模は約338万ドルです。さらに、日内にポジションを持つクジラ（規模が100万ドルを超える）の中で、清算ラインに最も近いアドレス（0x4a8）は今日の1時にポジションを開設し、平均価格は39.64ドルで、現在は利益から損失に転じています。もしHYPEが41.6ドルに達すると、そのポジションは清算されることになります。

GoPlus Security の報告によると、Infiniti Stealer という名前の情報窃取マルウェアが "ClickFix" ソーシャルエンジニアリング攻撃手法を通じて、Mac ユーザーの暗号ウォレットや敏感な資格情報を狙っている。攻撃者は高度に模倣された Cloudflare の CAPTCHA ページを偽造し、ユーザーを誘導してターミナルを開かせ、手動で悪意のあるコマンドを貼り付けて実行させる。コマンドが実行されると、スクリプトは macOS の隔離属性を削除し、その後のペイロードを /tmp ディレクトリに静かに書き込んで実行する。最終的なペイロードは Nuitka でコンパイルされたネイティブ macOS バイナリファイルであり、セキュリティツールによる検出の難易度を大幅に引き上げる。Infiniti Stealer が展開されると、Chromium / Firefox ブラウザの資格情報、macOS キーチェーン、暗号ウォレット、開発者キー ファイル（.env ファイルなど）を盗むことができ、サンドボックス検出や遅延実行機能を備えて追跡を回避する。

アメリカの放送会社ニュースによると、連邦捜査局はカリフォルニア州警察に対し、イランが西海岸に対して攻撃的なドローン攻撃を行う可能性があると警告しました。アメリカのカリフォルニア州知事ギャビン・ニューサムは記者会見で、カリフォルニア州がドローン攻撃の潜在的なリスクに直面していることを認識していると述べました。

据金十报道，伊朗方面否认了有关其情报部已联系美国商讨结束中东战争的报道。《纽约时报》此前报道称，伊朗特工周日曾间接联系美国中央情报局，讨论结束冲突的条款。据半官方的塔斯尼姆通讯社报道，伊朗情报部消息人士称该报道是"纯粹的谎言和心理战"。受此否认消息影响，油价曾短时间走高，但随后迅速回落，原因是交易员正将注意力转向美国海军护航霍尔木兹海峡油轮的计划。自周六美以袭击伊朗引发战争以来，这一关键咽喉要道的交通量已骤减。在公开场合，伊朗和美国均誓言将继续战斗，这增加了中东陷入持久战的可能性。到目前为止，冲突已造成 1000 多人死亡（主要在伊朗境内）。

アメリカとイスラエルは土曜日にイランに対して攻撃を行い、その際イランの最高指導者ハメネイは高官の助手たちと会議を開いていた。また、BNOニュースによると、イラン革命防衛隊はハメネイの暗殺に関してアメリカとイスラエルに対して「厳しい」かつ「断固たる」対応をすると表明した。関連する状況はまだ進展中である。

据 Decrypt 报道，谷歌旗下安全团队 Mandiant 近日发布报告警告称，与朝鲜相关的黑客组织正利用 AI 生成的深度伪造视频和虚假 Zoom 会议，对加密货币及金融科技公司发起更具针对性的网络攻击。報告によると、UNC1069（またはCryptoCore）と呼ばれるハッカー組織は最近、金融テクノロジー企業に侵入し、ハッキングされたTelegramアカウントを通じて偽のZoom会議を開催し、その会議で有名な暗号通貨の幹部のディープフェイク動画を使用して信頼を得ようとしました。攻撃者は「音声の問題」を口実にして、被害者に悪意のあるコマンドを実行させ、最終的にそのシステムに7つの異なるマルウェアファミリーを展開し、資格情報、ブラウザデータ、セッショントークンを盗むことを目的としています。この組織は主に暗号通貨業界の企業や個人をターゲットにしており、ソフトウェア会社、ベンチャーキャピタル機関、その従業員を含んでいます。