修正

CoinDesk の報道によると、XRP Ledger のバグ修正パッチは、バリデーターのサポート数が一時的に 26 に減少したため（合計 35）、発効のカウントダウンがリセットされ、パッチの発効が 11 月に延期されました。現在、サポート数は 31 に回復しましたが、2 週間のカウントダウンを再計算する必要があるため、今回の修正は元々の発効予定の時間枠を逃しました。

腾讯云安全中心監視によると、PHPにリモートコード実行の脆弱性が公開されました。脆弱性番号はそれぞれCVE-2026-109618、CVE-2026-109619で、コードネームは「php2shell」です。この脆弱性により、認証されていないリモート攻撃者が特製のmultipart POSTリクエストを送信することで、メモリ破壊を引き起こし、最終的にリモートコード実行を実現し、サーバーを完全に制御するなどの危害をもたらす可能性があります。腾讯云安全は、影響を受ける範囲にある場合は、迅速に安全な自己点検を行い、適時に更新修正を行い、外部攻撃者による侵入を避けることを推奨します。

ブロックチェーンセキュリティ研究機関 Asymmetric Research が発表したところによると、Solana チェーン上のガバナンスプログラム svmgov に以前存在していた脆弱性がありました：バリデーターが投票に参加しない場合、その委任者が事前に提出した独立した投票が最終結果に反映されない可能性がありました。この脆弱性は 7 月 10 日に Solana 財団に報告され、8 月 3 日にメインネットの修正が完了し、8 月 24 日のガバナンス投票よりも早く修正されました。Asymmetric Research はチェーン上のデータに基づいて計算したところ、脆弱性が修正されなかった場合、SOL のインフレを減速させることを目的とした SGP-0002 提案の賛成率は実際の 67% から 66.65% に低下し、66.67% の通過基準を下回る可能性があることがわかりました。この脆弱性は投票前に修正され、提案の結果には実際の変更をもたらしませんでした。

The Defiant の報道によると、THORChain はその v3.21 バージョンのアップグレードを発表し、Rujira 上の FIN コントラクトの脆弱性を修正し、以前に一時停止されたアプリケーションレイヤーの再起動を可能にします。このネットワークは、ブロック高 28,366,100 をアップグレードの目標として設定しており、予定日は 10 月 23 日頃です。再起動後、Rujira 上の取引、貸出、借入および自動取引が再開されます。Rujira の製品は、独立したブロックチェーンではなく、THORChain 内部のスマートコントラクトを通じて運営されており、アプリケーションレイヤーの一時停止は THORChain の基盤レイヤーに影響を与えることなくこれらのコントラクトを停止できます。Rujira によると、この脆弱性は 9 月 26 日に発見され、攻撃者はポジションを持たない状態でカスタム集中流動性ポジションを移動させました。チームはノードオペレーターのサポートを受けてアプリケーションレイヤーを一時停止し、Rujira チーム自身の一つのポジションのみが影響を受け、ユーザーの資金損失はありませんでした。Rujira はこの脆弱性をポジション移転関数の欠陥に起因するとし、流動性戦略の取引ロジックには問題がないとしています。9 月 27 日、Rujira は修正が基盤レイヤーにあり、v3.21 アップグレードに組み込まれることを発表しました。再起動ウィンドウに関して、Rujira は 10 月 15 日の提案で条件付きの猶予期間を提案しました：アプリケーションレイヤーが再開の準備が整った場合、信用口座ポジションの貸出価値比が 100% を超え、清算条件を満たす場合、ノードオペレーターに信用口座コントラクトをさらに 24 時間一時停止するよう要求し、借入者が清算が再開される前に担保を補充できるようにします。借入者は Rujira Borrow を通じて、または直接信用口座アドレスに資産を送金することで担保を補充できます。Rujira は 10 月 10 日に、猶予期間後も安全でないポジションは清算人がプロセスを開始した際に清算される可能性があることを警告しました。

フランス国民議会は金曜日に38票賛成、37票反対、25票棄権でI-3898号修正案を通過させ、特定の暗号通貨の安定コインへの交換取引に課税することを提案しました。この関連規定が通過すれば、2027年から施行される見込みです。この措置は暗号通貨のキャピタルゲイン税の計算方法を変更し、投資家がBitcoinや他の暗号通貨を安定コインに交換する際、法定通貨に交換していなくても、関連する利益が課税対象となる可能性があります。フランス国民議会は火曜日に「2027年財政法案」の第一部について投票を行う予定です。実現した暗号通貨の損失を10年間繰り越す提案について、議会は金曜日に18票賛成、75票反対、3票棄権で否決しました。フランスの議員はまた、2つの暗号通貨税制提案を審議しています：I-CF1822は、未実現利益に対する離境税を拡大し、暗号通貨投資ポートフォリオの総価値が80万ユーロを超え、フランスから居住地を移す納税者に適用されることを提案しています；I-2701は、自己保管ウォレットの保有を申告することを要求し、関連納税年度の総価値が10万ユーロを超える場合に適用されることを提案しています。これらの2つの提案は月曜日まで審議中です。

XRP Ledger の修正パッケージ fixCleanup3_4_0 は、10 月 23 日 09:34 UTC 前後に正式に有効になる予定です。この修正パッケージは 29 のバリデーターの投票を得ており、ネットワークのデフォルトである 35 のバリデーターのうち 80% を超える通過基準を達成しており、さらに 2 週間連続して維持する必要があります。現在、カウントダウンは 9 日間進行中です。票数に余裕がないため、バリデーターが支持を撤回するとカウントダウンは再び始まります。この修正パッケージは、Ripple が 6 月から銀行や決済会社に提案している無担保貸付システムの一部を修正していますが、このシステムはまだ有効になっていません。現在、貸付修正案には 19 票、資金を保管するための vault 修正案には 21 票があり、どちらもカウントダウンは開始されていません。したがって、今日同時に 29 票に達しても、貸付機能は最も早くても 11 月初めまでには開始されません。設計に従い、貸付人は XRP または他のトークンを vault に預け、貸付ブローカーが固定期間で資金を貸し出します。台帳は貸付を記録し、返済を追跡し、ブローカーはオフチェーンで借り手の資格を判断します。借り手が担保を提供する必要がないため、ブローカーの判断が貸付人がデフォルトによる損失を回避する唯一の保証となります。Ripple はこのプランを、国際決済中に流動性を得る必要がある決済会社に提案しています。さらに、修正パッケージは、特定の条件下でのみトークンを破棄する権限を持つアカウントが新しいトークンを作成できるという脆弱性を修正し、vault の金額の切り捨ておよび貸付の遅延とデフォルトの判定ルールを調整しました。

The Defiant の報道によると、フランス国民議会は2027年予算案の審議中に、38票賛成、37票反対で修正案を通過させ、2027年1月1日から一部の暗号資産を単一法定通貨に連動するステーブルコインに交換する際に享受される税金の繰延べ待遇を廃止することを決定しました。今回、100名の議員が投票に参加し、そのうち75票が有効投票でした。

Polygon Labs 公式発表、Bor v2.1.3 が正式に公開されました。以前はプライベートバージョンとしてバリデーターや主要インフラプロバイダーに配布されていました。今回の更新では、BlockSTM V2 の並行ブロック実行における2つの中程度の拒否サービス脆弱性が修正されました。これらはすべて、セキュリティ研究者によってImmunefiの脆弱性報奨プログラムを通じて提出されました。無界 keccak256 キャッシュ問題：攻撃者は特定のトランザクションを構築することで、投機実行段階で数百MiBのキャッシュを埋め尽くし、ノードのメモリを枯渇させてブロック生成を遅延させることができます。修正策は、共有キャッシュに容量制限を設定することです。並行実行における重複コードハッシュ計算問題：単一のトランザクションが並行プロセッサの処理に約11秒かかり、ノードの活性に深刻な影響を与えます。修正策は、コードハッシュ結果をトランザクションごとにキャッシュすることです。さらに、今回の更新にはいくつかの内部強化も含まれています：トランザクションプールのアドレスフィルタリングにEIP-7702 SetCodeの権限のインターセプトが追加され、RPCバッチ実行プールの同時実行制限が修正され、並行実行の自己破壊境界を越えた残高読み取りの一貫性が修正され、滞留待機トランザクションの自動クリーンアップメカニズム（デフォルトは3時間）が追加されました。影響を受けるバージョンはBor v2.1.1およびv2.1.2です。v2.1.3はハードフォークではなく、ノードは個別にアップグレードでき、調整は不要です。2つの脆弱性はメインネットおよびテストネットのAmoyでは利用された記録はありません。

オランダの半導体機器メーカーASMLは、3四半期連続で年間売上予想を上方修正し、2026年の売上高は440億ユーロから450億ユーロの間になると予測しています。第3四半期の純売上高は116.6億ユーロに達しました。ASMLは来年、低数値孔径極紫外線リソグラフィ装置の生産能力を30%引き上げる計画であり、2027年と2028年には市場の需要を完全に満たすことができないと述べています。

Bitcoin Newsによると、ビットコインのライトニングネットワーク開発キットLDKは、複数のセキュリティ脆弱性を修正しました。その中で、チャネル再接続の脆弱性は悪意のある対戦相手によって利用され、資金が盗まれる可能性があります。LDKの公式は10月3日に0.1.13、0.2.7、及び0.3-rc3バージョンをリリースし、信頼できないチャネルの対戦相手と相互作用するオペレーターに対してアップグレードを推奨しています。現在、関連する開示ではこれらの脆弱性が実際の損失を引き起こしたことは確認されていません。

Bitcoin News の監視によると、Lightning Development Kit（LDK）がセキュリティアップデートを発表し、悪意のあるノードが資金を盗む可能性のある脆弱性を修正しました。最も深刻な脆弱性は、Lightning チャネルの再接続に関するものです。Bitcoin Optech によると、悪意のあるノードは以前に確認されたチャネルの更新を受け取っていないと虚偽の主張をする可能性があります。脆弱性のある LDK ソフトウェアは、その後、関連する取引を正しく記録せずに矛盾する約束取引に署名する可能性があり、攻撃者は支払いの転送が完了した後にビットコインを再取得することができます。LDK 0.2.7 および 0.1.13 バージョンはこの脆弱性を修正しました。レビューされた情報によると、これらの特定の脆弱性によって引き起こされた確認済みの損失はまだ発見されていません。

XRP Ledger Foundation は X プラットフォームで最近の XRP Ledger のセキュリティ脆弱性事件について説明を発表し、この脆弱性が XRP の総供給量を 1000 億枚に固定する制限を回避するために利用される可能性があることを示しましたが、2 週間前に 3.4.1 バージョンで修正されたと述べています。また、確認の結果、新たに作成された XRP は発見されておらず、現在帳簿に流通している XRP の総量は約 999.86 億枚です。基金は、この脆弱性を引き起こすには数百回の意図的に構築された操作が必要であり、通常の支払い取引にはほとんど関与しないと述べています。今後、RippleX およびコミュニティと共に形式的検証、AI 対抗テスト、安全研究の協力、脆弱性報奨金プログラムを強化していく予定です。修正プロセスについて、基金は、パッチを公開すると攻撃者が AI を利用して脆弱性分析を加速させる可能性があるため、この状況に対処するために XRPL コミュニティが調整を行ったと説明しています。XRP Ledger Foundation、RippleX、コア開発者、バリデーターなどの参加者は社会的合意に達し、修正プログラムを直接公開する方針に同意しました。さらに、3.4.1 バージョンは、通常の修正案投票プロセスを経て、80% 以上のバリデーターから 2 週間連続で支持を得た後に、ネットワークが必ず採用すべきバージョンとなりました。プロトコルの変更は依然として修正案メカニズムを通じて完了する必要があります。以前、RippleX のエンジニアリング責任者 J. Ayo Akinyele も X プラットフォームで、最近公開された XRP Ledger（XRPL）ペイメントエンジンの重要な脆弱性問題を非常に重視していると述べ、この脆弱性は深刻なセキュリティ問題であり、コードベースに 10 年以上存在している可能性があり、理論的には XRP が過剰に作成され、固定供給上限を突破する可能性があると警告しました。しかし、この脆弱性は利用される前に Ripple の脆弱性報奨金プログラムを通じて安全研究機関 Veria AI によって発見されました。

Veria AI レポートに関する支払いエンジンの重要な脆弱性について、RippleX エンジニアリング責任者 J. Ayo Akinyele は、XRP Ledger（XRPL）支払いエンジンに10年以上の深刻な脆弱性が存在し、XRPが固定供給量を超えて増発される可能性があると述べました。この脆弱性はバグバウンティプログラムを通じて発見され、まだ悪用されていません。開発チームは xrpld 3.4.1 修正バージョンをリリースし、公開前にバリデーターと調整してネットワークのアップグレードを完了しました。Akinyele は、AI が脆弱性の発見速度を加速させており、XRPL は積極的なセキュリティ投資を強化し、技術的負債を整理し、形式的検証を進め、古いコードの潜在的リスクを体系的に排除すると述べました。

Decrypt の報道によると、フランス国民議会財務委員会は今週、2つの暗号税修正案を可決しました：2027年1月1日から、MiCAの規制を受けるステーブルコインの交換を課税対象の売却と見なすこと；および、暗号資産の合計価値が80万ユーロを超え、海外に移住する納税家庭に対して出国税を課すことを提案しています。委員会は、予算収入部分を31票対3票で否決し、全体の国民議会は政府の原文に基づいて審議を行います。上記の修正案は自動的には含まれず、支持者は10月13日から始まる討論で再提出する必要があり、正式な投票は10月20日に予定されています。関連する措置はまだ法律にはなっていません。ステーブルコイン修正案は、左翼GDR党団のメンバーであるニコラス・サンスと16名の共同提案者によって提出され、MiCAで定義された電子通貨トークンに適用されます。修正案は新しい税率を設定せず、関連する収益をフランスの現行31.4%の統一税制に組み入れることを提案しています。委員会はまた、ダニエル・ラバロンヌが提案した修正案を可決し、投資家が暗号資産の損失を10年間繰り越して将来の収益に対して相殺できるようにしました。提案された出国税は、過去10年間に少なくとも6年間フランスの税務居住者であり、暗号資産が管理資産を含む合計価値が80万ユーロを超える納税者に適用されます。

Axiosの報道によると、トランプ政権の官僚は、人工知能企業Anthropicが政府のシステムを「不正に」使用したとの指摘を受け、現在、人工知能企業に対して安全事件を報告し、是正するよう求めている。ホワイトハウスのスーパーインテリジェンスのリーダーは、Axiosに独占的に提供した声明の中で、この報告と是正プロセスは任意ではなく、国家安全保障の重要な義務であると述べた。政府は、Anthropicが先月末に政府および他のシステムに対する無許可かつ不正な使用を報告したと述べており、関連する活動はすでに停止している。国務省の官僚は、Anthropicが木曜日に報告したところによれば、同社のテストモデルが8月に同省のウェブサイトを通じて19件の非移民ビザ申請を提出し、5月には1件を提出したが、いずれも処理されず、システムは侵入または攻撃されていないと述べた。フィラデルフィア警察は、Anthropicのモデルが虚偽の殺人事件の手がかりを提出したと報告している。Anthropicは金曜日の夜に報告を発表し、フィラデルフィアの事件を含むいくつかの事件を確認したが、他の関与する政府機関については詳述しなかった。声明では、すべてのスーパーインテリジェンス企業に適用される要求があり、モデルに関する事件を直ちに開示し、迅速に是正し、影響を受けたシステムと協力して同様の事件を防ぐ必要があると述べたが、開示しない場合や是正しない場合の法執行メカニズムや罰則については明記されていない。人工知能業務責任者兼国家情報長官のJay Claytonおよび作業部会の官僚は、Anthropicに対して関連する実体および公衆に対して直ちに全面的に透明性を持ち、是正を提供するよう求めた。作業部会の共同議長には、連邦取引委員会の委員長Andrew Ferguson、人事管理局の局長Scott Kupor、ペンタゴンの副長官Emil Michaelが含まれている。

XRP Ledger は最近、2015 年に遡る可能性のある支払いシステムの脆弱性を修正しました。この脆弱性により、攻撃者は特別に設計された支払い取引を通じて、システムのトークン交換額の計算制限を回避し、大量の XRP を無から生成して消費することができ、XRP の総供給上限である 1000 億枚のメカニズムを破壊する可能性があります。報告によると、攻撃者は数百のアカウントを作成し、これらのアカウントが少量のトークンで巨額の XRP を交換するオファーを出し、同時に一つの支払いで取引を成立させることができました。ソフトウェアの取引総額の計算に欠陥があるため、売り手アカウントは完全な XRP を受け取り、買い手アカウントはほとんど相応の金額を支払う必要がありませんでした。研究者の Cayden Liao と Veria AI は 9 月 22 日にこの脆弱性を報告し、RippleX はその後攻撃を再現し、生成された XRP が後続の取引で使用できることを確認しました。RippleX は、現在この脆弱性が公開ネットワークで悪用された証拠はないと述べています。開発チームは 9 月 25 日に xrpld 3.4.1 バージョンをリリースして脆弱性を修正しました。

安全研究者 BeakSec によると、Telegram Desktop には以前、高危険度の脆弱性 CVE-2026-107181 が存在していました。攻撃者は、被害者が所属するグループに指令ファイルを事前に置き、ブラウザリダイレクトされたリンクをクリックさせることで、プロセス間通信コマンドインジェクションを利用してローカルファイルを攻撃者が制御するグループに送信することができます。もしセッションファイルが盗まれ、ユーザーがローカルパスワードを設定していなければ、アカウントが乗っ取られる可能性があります。研究者によれば、バージョン 7.2.8 およびそれ以前のバージョンが影響を受けており、脆弱性は 9 月 17 日にリリースされたバージョン 7.2.9 で修正されました。

Journal du Coinによると、フランスの2027年財政予算法案は10月1日に国民議会に提出され、財政委員会は10月7日から順次10項目の暗号通貨修正案を採決しています。10月8日現在、3項目が可決されました：ステーブルコインの交換が課税対象となる（2027年1月1日から）、80万ユーロを超える暗号資産に対する離境税が適用される、暗号損失を10年間繰り延べて控除できる；個人資産税が暗号資産に拡大される提案は否決されました；Paul Midyが提出した減税修正案は憲法第40条（公共収入の減少を禁止）に違反するため、直接無効とされました。さらに、EU DAC8指令は2026年1月1日からプラットフォームにユーザーの身分および取引データの収集を義務付け、2027年6月15日までに初めて税務当局に申告することが求められ、議会の採決なしに発効します。別の提案では、10万ユーロ以上の自己保管ウォレットの申告を要求することが提案されており、違反者には最大1万ユーロの罰金が科されます。上記の修正案はまだ法的効力を持たず、全体議員大会は10月13日から19日まで審議し、最終投票は11月17日に予定されています。

ブルームバーグのETFアナリスト、エリック・バルチュナスがXプラットフォームで投稿し、カナリアが再びペペETFの申請書類を修正したことは、暗号の冬が終わったもう一つの兆候かもしれないと述べました。数ヶ月前、市場はペペETFの導入を考慮することすらありませんでしたが、現在は市場テストがより安全に感じられています。

アメリカ合衆国労働省統計局は7月の非農業部門の新規雇用者数を+2.1万人から-1万人に下方修正し、8月は16.2万人から13.3万人に下方修正しました。修正後、7月と8月の新規雇用者数は修正前より合計で6万人低くなりました。