侵害

网易号《DeepTech深科技》報道、オープンソースAIプログラミングツールOpenCodeの公式が侵入を確認し、約1.4%のOpenCode Consoleユーザーが影響を受け、一部のプラットフォームに保存されているモデルAPIキーが漏洩する可能性があると発表しました。複数の開発者がOpenAI、Anthropicなどのモデルを呼び出すためのアカウントで異常な費用が発生したと報告しており、数百ドルの損失を訴える人もいれば、1700ドルを超えると主張する人もいます。公式はこの事件が大規模な蒸留攻撃に関連していると述べており、OpenAI、Anthropic、Googleと共同で対応しています。OpenCodeはAnomalyチームの関連メンバーによって開発され、主要な創設者の一人はDax Raadで、チームは以前にSST、OpenNextなどのプロジェクトを手掛けていました。ローカルプログラムの他に、クラウドサービスConsoleはOpenAI、Anthropic、Googleなどの企業のAPIキーをワークスペースに集中して保存し、代わりに呼び出すことができます。この事故はこのクラウドサービス上で発生しました。通知メールによると、攻撃者は無許可で使用されていない古いシステムにアクセスし、一部のConsoleワークスペース内のサードパーティモデルAPIキーが露出する可能性があるとのことです。開発者のColin ParsonsはOpenAIアカウントで約281ドル、Anthropicアカウントで約168ドルの異常な費用が発生したと述べ、Preston Zellerは約1700ドルの損失を報告しました。さらに、他のユーザーはAnthropicで約400ドルの異常な費用を報告し、Googleサービスは異常使用によりアカウント制限が発生しました。OpenCodeは影響を受けたユーザーに対し、キーの取り消しと交換、最近の呼び出し記録の確認を通知しました。Anthropic Claude CodeチームのメンバーLydia Hallieは、AnthropicがOpenCodeと協力し、影響を受けたと考えられるClaude APIキーを取り消したと述べました。OpenAIチームのメンバーTiboは、影響を受けたAPIユーザーの使用を回復するためにOpenCodeと協力しており、攻撃中に異常に消費された関連額を返金することを発表しました。Dax Raadは、影響を受けたのはOpenCode Consoleであり、ローカルで実行されているOpenCodeではないと明確にし、ユーザーがローカルツールで直接設定したキーはOpenCodeサーバーに送信されないと述べました。10月18日、彼はソーシャルプラットフォームで攻撃者が過去48時間にわたり継続的に侵入を試みていると述べ、チームは防御を強化していると報告しました。

Cointelegraphの報道によると、安全会社Hackenは2026年第3四半期に107件の暗号ハッキング攻撃が発生し、総損失額は11.8億ドルに達したと発表しました。そのうち約9.06億ドル（約77%）は、サプライヤーや開発者ツールが侵害され、未展開の修正案が公開され、監査範囲外のインフラに関連しています。損失は主に4件の事件に集中しています：Bitgetの損失は3.87億ドル、Liquid Networkの損失は3.2億ドル、Tectonicの損失は1.2億ドル、Coldcardファームウェアの脆弱性による損失は約1.15億ドルで、合計で約80%を占めています。残りの98件の事件はそれぞれ1000万ドル未満で、中位数は67万ドルです。スマートコントラクト攻撃が最も一般的で、71件、損失は2.28億ドルです。本四半期は2025年第1四半期以来、最も損失が大きい四半期となりました。回収に関しては、約3.87億ドルが返還または逆転され、総損失の約33%を占めています；運営者はさらに4.1億ドルのユーザー損失を負担しており、約3.84億ドルが未回収のままです。

アメリカ・カリフォルニア州サンディエゴの連邦陪審団は、Apple社がTaction Technologyの振動技術特許を侵害したと判断し、57億ドル以上の賠償金を支払う必要があるとしました。この特許は、iPhoneとApple Watchの触覚フィードバック機能に関するものです。Appleは控訴する意向を示し、Taptic EngineとTactionの技術には違いがあると強調しています。

韓国聯合通信社の報道によると、釜山警察庁は、釜山沙上区の複合ショッピングセンターのマーケティング部門が使用しているSMS送信代理会社のアカウントに不正に侵入した者が、26万人以上の不特定の人々に対して詐欺SMSを一斉送信し、「暗号通貨ウォレットが更新されました」と主張し、迅速なインストールを誘導したことを明らかにしました。ユーザーが添付されたリンクをクリックすると、仮想資産が盗まれるフィッシング攻撃（Smishing）に遭遇する可能性があります。現在、警察は関連アカウントのアクセス権を封鎖し、不正侵入者の追跡調査を行っています。

ビットコインハードウェアウォレットメーカー Trezor は、ニュースレターを送信するために使用している第三者マーケティングプラットフォーム Brevo でデータ漏洩が発生したと警告しています。攻撃者はこのプラットフォームを利用して、34.7 万人の Trezor 顧客にフィッシングメールを送信しました。攻撃者は Trezor のドメイン名を使ってメールを送信し、フィッシングの試みをより混乱させるために、メールには悪意のあるリンクが含まれており、ユーザーにアプリをダウンロードさせ、ウォレットのバックアップを入力させるよう誘導しています。Trezor は、DNS レベルで 20 分以内にそのドメイン名を閉鎖し、リンクが引き続き有効になるのを防いだと述べていますが、その前に約 2500 人がクリックしてしまいました。Trezor は、メールの送信を続けるのを防ぐために Brevo アカウントを一時停止し、このマーケティングプラットフォーム以外の Trezor システムには影響がないことを強調し、Trezor は顧客にウォレットのバックアップを提供するよう求めることは決してないとユーザーに注意を促しました。この事件の前に、Trezor は先月、第三者の履行パートナーである ShipMonk が攻撃を受け、11742 名の顧客データが漏洩したことを明らかにしました。また、先週はさらに 6.7 万人のアメリカの顧客の名前、メールアドレス、電話番号、配送先住所、注文番号が漏洩したと報告しました。今年に入ってから、暗号通貨ウォレット Ledger の決済処理業者 Global-e およびウォレットプロバイダー SafePal でもデータ漏洩が相次いでおり、SafePal では約 3.98 万人の顧客の注文情報が未承認でアクセスされました。

Bankr 開発者 deployer が X プラットフォームで声明を発表しました。Bankr インフラは侵害されておらず、Bankr の脆弱性も利用されていません。攻撃者が侵入したのは X アカウントです。以前、Bankr の公式 X アカウントが侵害され、偽のエアドロップリンクが公開されました。現在、チームは X プラットフォームの応答を待っており、ユーザーに Bankr アカウントの多要素認証を有効にすることを推奨しています。

韓国のブロックチェーンゲームプラットフォーム WEMIX が異常な取引状況と対応策を更新しました。調査結果によると、WEMIX に関連する契約の所有権が侵害され、攻撃者は無許可で約 5,225,525 WEMIX を増発し、その後約 30,736 WEMIX と 724,198.27 USDC.e に交換されました。盗まれた USDC.e はブリッジを通じて Ethereum と BSC に移され、ETH、USDT などの資産に交換され、一部は中央集権型取引所に預けられました。攻撃者のウォレットと資金の流れは追跡されており、取引所とステーブルコイン発行者に対して凍結を申請しています。現在、正確な原因はまだ調査中で、チームは外部の専門家と共に全面的な審査を行い、関連および類似の契約を確認しています。市場では、WEMIX トークンの価格が 24 時間で 16.65% 下落しています。

Bitmart の公式発表に関する詳細について、取引プラットフォーム WOO X の大使 Baki は X プラットフォームで次のように述べています。「BitMart 取引所は安全上の理由からユーザーの出金を制限しており、自動出金機能の停止は多くのユーザーが資金を引き出せなくなる原因となる可能性があります。このプラットフォームは出金プロセスを手動審査に変更し、ユーザーにアカウントの身分証明書および KYC 情報の提出、ログインデバイスと IP アドレスおよびアカウントの安全状態の確認、出金先アドレスおよびブロックチェーン取引リスクの審査、資金の出所および取引履歴の審査、Travel Rule の遵守および制裁のスクリーニングなどの規制チェックを要求しています。必要に応じて、身分証明書、住所証明書、資金の出所証明書または出金先アドレスの所有権証明書などの追加書類を提供する必要があります。」Baki はユーザーに対し、P2P オプションがある場合はそのルートを通じて銀行口座に出金することを提案しています。また、暗号市場は非中央集権ではなく、少数の大規模グループ、取引所および資金提供者によって制御されていることを強調しています。

AI 代理ツールセット Bankr 開発者 deployer が X プラットフォームで投稿を警告し、すべての Bankr ユーザーは Bankr アカウント内で多要素認証（MFA）を有効にする必要があり、X または他のソーシャルログインアカウントで MFA を有効にするだけではアカウントの資金の安全を保証するには不十分であると述べています。以前、deployer は X で投稿し、Bankr X アカウントが侵害され、偽のエアドロップリンクが公開されたと報告しました。以前はこのアカウントがデバイス側のパスキーで保護されていたにもかかわらずです。deployer は X プラットフォームに関連する偽の投稿の削除を要求し、アカウントが侵害された原因の調査を支援していると述べています。

Specter の監視によると、LayerZero の実行者ウォレットが侵害された疑いがあり、複数のブロックチェーンネットワークでの資産が合計約 210 万ドルの損失を被りました。攻撃者はその後、Stargate と Relay を通じて盗まれた資金をイーサリアムにクロスチェーン転送しました。

TaikoはXプラットフォームで発表し、Taikoのチェーン状態検証メカニズムが侵害されたことを確認し、Taiko上に展開されているすべてのクロスチェーンブリッジのセキュリティ仮定がもはや信頼できないことを明らかにしました。Taikoはセキュリティ委員会およびエコシステムパートナーと協力して事態を制御し、影響を受けたシステムを一時停止し、技術的および法的措置を講じています。Taikoはすべてのユーザーに対し、直ちにTaiko上に展開されているすべてのクロスチェーンブリッジから資金を引き出すことを強く推奨しています。Taikoはすべての中央集権取引所に対し、公式通知を受け取るまでTAIKOトークンの入金を一時停止するよう緊急に要請しています。攻撃者のアドレスは公開されています。以前の情報によれば、Taiko ERC20 Vaultが攻撃を受け、100万ドル以上の損失が発生しました。

GitHubは、内部リポジトリへの不正アクセス事件に関する調査の詳細を更新しました：GitHubは昨日、従業員のデバイスが侵害された事件を検出し、制御しました。この事件は、悪意のあるプログラムが埋め込まれたVS Code拡張に関連しています。GitHubは悪意のある拡張を削除し、影響を受けた端末を隔離し、直ちに事件対応を開始しました。現在の評価では、GitHubの内部リポジトリのみがデータ漏洩の影響を受けており、攻撃者が主張する約3800のリポジトリ数は調査結果と大体一致しています。GitHubは重要な認証情報のローテーションを優先し、ログの分析、認証情報のローテーションの検証、及びその後の活動の監視を行っています。調査が完了次第、完全な報告書を発表する予定です。さらに、SlowMistの最高情報セキュリティ責任者23pdsはこの事件について次のように述べています："ネット犯罪フォーラムの情報を分析することで、ハッカーはAnthropicのMythosセキュリティAIを使用して、GitHubの防御を正確に突破し、約4000のコア内部リポジトリを盗み出した可能性があります：その中にはCopilotのソースコード、CodeQLのアルゴリズム、Actionsの実行環境、そして全体の請求システムなどの情報が含まれています。今後、これらのコードを分析することで再度攻撃が行われ、オープンソースコミュニティ全体に深刻なセキュリティ影響を及ぼす可能性があります。"

The Blockの報道によると、アメリカ商品先物取引委員会（CFTC）と司法省は現地時間の火曜日にミネソタ州知事Tim Walzおよび関連する官僚に対して共同で訴訟を提起しました。その理由は、同州が署名したSF 4760法案が全米で初めて予測市場を明確に全面禁止する法律となり、2026年8月1日に施行されるためです。CFTCは、予測市場は連邦政府の規制対象であるデリバティブおよび「スワップ」商品に該当し、州政府にはそれを犯罪化または禁止する権限がないと主張し、裁判所に対してこの法律に対する恒久的な差止命令を求めています。

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで、node-ipc が再び侵害を受けたことを明らかにしました。公開された node-ipc の悪意のあるバージョン（9.1.6、9.2.3、12.1）は、同じ認証情報窃盗のペイロードを持っており、このパッケージは毎週 1,000 万回以上ダウンロードされています。

暗号ATM運営者Bitcoin Depotは、サイバーセキュリティ事件で約50.9枚のビットコインを失ったことを明らかにしました。現在の価格で約370万ドルに相当します。アメリカ証券取引委員会（SEC）に提出された書類によると、この攻撃は3月23日に発生し、ハッカーは企業向けビットコインウォレットに関連する認証情報を取得し、一部の内部システムに侵入しました。Bitcoin Depotは、顧客のアカウント、プラットフォーム、個人データには影響がなかったと述べています。

アトランタ連邦準備銀行のボスティック総裁は水曜日に述べた連邦準備制度とホワイトハウスの間の亀裂が、中央銀行の超然とした政治的地位に対する公衆の信頼を侵食し始めている。これは、トランプが連邦準備制度に対して強硬な立場を取ったことによる結果について、高級貨幣政策官僚が発した最も直接的な警告の一つである。ボスティックは、彼の告別記事の中で、連邦準備制度内の同僚たちが依然としてその仕事を政治から隔離することに尽力していると述べた。「しかし、過去数ヶ月の訪問から明らかになったのは、中央銀行を巡る法的および言辞の攻防が、社会のあらゆる階層の人々に連邦準備制度の独立性を疑問視させ始めているということであり、これは非常に懸念される。」ボスティックは今年、中央銀行の独立性の重要性を強調した唯一の連邦準備制度の官僚ではないが、彼のように水曜日に現在の一連の論争がこの機関に対する公衆の信頼を弱める可能性があると直接警告した者はいなかった。

ニューヨーク連邦裁判所は、Bancorプロトコル関連の実体がUniswapに対して提起した特許侵害訴訟を却下しました。裁判官は、関連特許が暗号通貨の為替計算に関する抽象的な概念に関わるものであり、アメリカ特許法に基づいて特許保護の資格を満たさないと判断しました。原告側がブロックチェーンインフラ上で価格設定の公式を実施することで特許を取得できるという主張を却下し、抽象的な概念を特定の技術環境に制限するだけでは特許資格を満たすことにはならないと指摘しました。原告側は、修正された訴状を提出するために21日間の猶予があります。Uniswapの創設者であるHayden Adamsは、ソーシャルメディアで簡潔に「弁護士が勝ったと教えてくれた」と述べました。

Uniswapの創設者ヘイデン・アダムスはXプラットフォームで、弁護士からUniswapが訴訟で勝訴したと伝えられたと投稿しました。以前、Bprotocol FoundationとLocalCoin Ltd.は、アメリカ合衆国ニューヨーク南部地区裁判所に訴訟を提起し、Uniswap LabsおよびUniswap Foundationが2017年に取得した定常積自動マーケットメイカー（CPAMM）関連特許を侵害したと主張しました。Bancorは、Uniswapが無断でそのコアスマートコントラクト技術を使用したと主張し、損害賠償を求めています。Uniswap Labsのスポークスパーソンは以前、この訴訟は根拠がないと述べ、同社のプロトコルコードは長年にわたり公開されていると反論しました。

火币HTXはFlow（FLOW）プロジェクト側による一方的な資産移転に関する状況説明を発表しました。火币HTXは、2025年12月27日にFlowネットワークでプロトコル層の脆弱性が原因で大量のFLOWが不正に鋳造されたと述べています。事件発生後、プラットフォームはプロジェクト側と状況を確認し、異常がないかを確認し、リスク処理およびチェーン上の追跡作業に積極的に協力しました。同時に、リスク管理および監視システムは疑わしい資金の流れを継続的に追跡し、識別可能なハッカー関連の資産に対して制限措置を講じ、市場へのさらなる流入を防ぎ、保有者の全体的な利益を保障するために最大限の努力をしています。しかし、Flowプロジェクト側は取引所およびユーザーとの十分なコミュニケーションを行わず、一方的に「Isolated Recovery（隔離式回復）」プランを開始し、プロトコル層の権限を通じて火币HTXを含む中央集権型取引所のアドレスからFLOW資産を強制的に移転し、2026年1月30日に消却する計画です。火币HTXは、強制的に移転され消却される予定の資産には、多くの一般ユーザーが実際の市場取引を通じて取得したFLOWが含まれていることを強調しています。Flowプロジェクト側の関連行動は、分散化および権利の明確性の原則に重大な背反をし、業界の資産安全境界に悪影響を及ぼし、プラットフォームおよびユーザーの合法的な資産権益を深刻に損なっています。火币HTXはFlowプロジェクト側に対し、分散化の精神を遵守し、ユーザーおよび取引所の合法的な権益を尊重し、不正な鋳造と合法的な保有を明確に区別し、完全に監査可能な事後分析を公表し、一方的な技術手段ではなく積極的な協議を通じて残された問題を解決するよう呼びかけています。

ChainCatcher のメッセージ、コミュニティユーザーが「バイナンスには高額な ETH の BTC ホエールの身元を確認できるチームがいる」と提起したことに対し、赵长鹏は「私は絶対にバイナンスにユーザーのプライバシーを侵害させることは要求しない。私自身も要求しない。もし第三者の調査者が公共のブロックチェーンデータを使用してこの研究を行うのであれば、それが最良だ。彼らはこの点に非常に優れているようだ。」と応じた。