安全会社

フォーチュンの報道によると、イスラエルのサイバーセキュリティスタートアップZenityは、1.25億ドルのCラウンド資金調達を完了したと発表しました。Norwestが主導し、ソフトバンクビジョンファンド2、日立ベンチャーズ、LGテクノロジーベンチャーズが共同出資しました。調達した資金は、アジア太平洋およびヨーロッパ市場の拡大に使用されます。Zenityは企業向けAIエージェントのセキュリティ保護に特化しており、従来のAIセキュリティソリューションとは異なり、そのプラットフォームはAIエージェントの行動をリアルタイムで監視します。エージェントが設定された目標から逸脱したり、組織のデータにリスクをもたらす場合、即座に遮断または介入することができます。CEOのベン・クリガーは、AIエージェントが企業の運営のあらゆる側面に深く組み込まれており、アジア太平洋市場での採用速度はこれまでのどのAIブームよりも速いと述べています。日本、韓国、シンガポール、オーストラリアでは強い需要が見られます。

Bitcoin.comによると、ビットコインとライトコインの保有者がTrezorのサポートスタッフを装った攻撃者に12語のリカバリーフレーズを提供し、約2.82億ドルの資産が移動されました。その中には約1.39億ドルのビットコインと1.53億ドルのライトコインが含まれています。ブロックチェーンフォレンジック会社のZeroShadowは、この事件はソーシャルエンジニアリング攻撃に起因しており、ウォレットソフトウェアやプライベートキーインフラが侵害されたわけではないと述べています。盗まれた資金は数分以内にTHORChainクロスチェーンブリッジで分割され、即時交換サービスを通じてモネロに変換されました。ZeroShadowの監視チームは20分以内に約70万ドルの資金をマークし、凍結しました。BIP39標準に基づくと、12語のリカバリーフレーズは約128ビットのエントロピーを含み、24語のリカバリーフレーズは256ビットのエントロピーを含みます。Chainalysisは、採掘されたビットコインの最大23%がキーの喪失により永久にアクセスできなくなっており、数百万BTCが関与していると推定しています。その理由には、リカバリーフレーズの忘却、バックアップの損傷、相続計画の未設定が含まれます。

安全会社 Coinspect Security は X プラットフォームで発表し、2018 年以来使用されている不安全なコードで生成された暗号ウォレットのシードを分析した結果、数千のシードが実際に使用されていたことを発見しました。先月だけでも、これらのウォレットから盗まれた金額は 314 万ドルに達し、その大部分は報告されていません。一部の資金は単一のアドレスに集中して転送され、マネーロンダリングのパターンが見られます。影響を受けたあるアドレスは、警告が発表されてから数時間後に 200 万ドルを転送しており、盗難かどうかは不明です。Coinspect は、多くの資産が依然としてリスクにさらされていると考えるユーザーが中国にいる可能性があると警告しています。

ブロックチェーンセキュリティ会社 Blockaid は、その検出システムが Gitcoin のサブドメイン files[.]gitcoin[.]co にフロントエンド攻撃の兆候を発見したと述べています。ウェブサイトには「Eleven drainer」と呼ばれる悪意のあるコードが含まれている疑いがあり、これはウォレット資産の窃取に使用されます。Blockaid はユーザーに対し、現在このウェブサイトとのいかなる相互作用も行わないよう警告しています。関連する問題は調査および修正中です。

CoinDeskによると、カリフォルニア大学サンタバーバラ校、カリフォルニア大学サンディエゴ校、ブロックチェーンセキュリティ会社Fuzzland、World Liberty Financialの研究者たちが共同で論文を発表し、「LLMルーター」------ユーザーとAIモデルの間に位置する中間サービス------が暗号資産のセキュリティに重大な脅威となっていると警告しています。研究者たちは、26のLLMルーターが秘密裏に悪意のあるツール呼び出しを注入し、ユーザーの認証情報を盗んでいることを発見しました。そのうちの1件では、顧客の価値50万ドルの暗号ウォレットが空にされました。さらに、研究者たちは「汚染」ルーターエコシステムを通じて、数時間以内に約400台の下流ホストを制御できることを示しました。プライベートキーやAPI認証情報などの敏感なデータがこれらのルーターを介して平文で送信されるため、ユーザーは実際には何も知らずに資産をリスクにさらしています。研究者たちは、マッキンゼーが2030年までにAIエージェントが3兆から5兆ドルのグローバル消費ビジネスを仲介すると予測しているのに対し、バイナンスの創設者であるジャオ・チャンポンもAIエージェントの支払い量が人間の百万倍になると予測していると指摘しています。現在のインフラのセキュリティは業界の発展速度に大きく遅れをとっており、「最も弱い環」となるリスクがシステム的な連鎖危機を引き起こす可能性があります。

据 Cointelegraph 报道，隶属于 Google Cloud 的美国网络安全公司 Mandiant 发现朝鲜关联威胁组织正在加大针对加密货币和金融科技公司的社会工程攻击。该威胁组织（代号 UNC1069）部署了七个恶意软件集合，包括新发现的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在获取敏感数据并窃取数字资产。攻击者利用被入侵的 Telegram 账户和通过人工智能生成的深度伪造视频进行虚假 Zoom 会议诱骗。自 2018 年以来，Mandiant 一直追踪该组织，但人工智能的进步帮助该组织自 2025 年 11 月起扩大了恶意活动规模。在一起入侵事件中，攻击者使用被盗的加密货币创始人 Telegram 账户发起联系，通过所谓的 ClickFix 攻击诱导受害者执行含有隐藏命令的"故障排除"指令。

ChainCatcher のメッセージによると、BleepingComputer の報告で、Firefox の公式拡張機能ストアにおいて、Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero などの有名な暗号通貨ウォレットを装った 40 以上の悪意のある拡張機能が発見されました。セキュリティ会社 Koi Security の研究によると、これらの悪意のある拡張機能はユーザーの入力を監視し、ウォレットのリカバリーフレーズや秘密鍵を盗み、攻撃者が制御するサーバーにデータを送信します。多くの拡張機能は合法的なオープンソースウォレットのクローン版ですが、悪意のあるコードが追加されています。攻撃者は本物のブランドロゴと大量の偽の五星評価を使用して信頼を築いています。

ChainCatcher のメッセージによると、Cointelegraph の報道では、中国の人工知能会社 DeepSeek が注目を集める中、悪意のある「DeepSeek」暗号トークンが過去 24 時間で急増したとのことです。セキュリティ会社 BlockAid のデータによれば、1 月 27 日時点で、少なくとも 75 の関連詐欺トークンが作成されており、前日から 3 倍増加しています。これは、アメリカのトランプ大統領が 1 月 18 日に Meme コインを発表した後に偽トークンが急増したのと同様です。BlockAid の研究分析者 Oz Tamir によると、詐欺師たちは DeepSeek のウェブサイトを模倣した DApp を構築しており、「ウォレットを接続」するボタンがあり、クリックするとユーザーのウォレット資金が盗まれる可能性があります。

ChainCatcher のメッセージによると、CoinDesk の報道で、ブロックチェーンセキュリティ会社 Elliptic が報告したところによれば、総取引規模が 240 億ドルに達する違法取引プラットフォーム Huione が独自のステーブルコイン USDH とチャットサービスを開始しました。このプラットフォームは以前は主に USDT を使用していましたが、2024 年 7 月に北朝鮮の Lazarus 組織に関与しているとして Tether にアカウントを凍結された後、規制の制限を回避するために USDH を開発しました。Elliptic の調査によれば、このプラットフォームはカンボジアの Huione グループに関連しており、マネーロンダリング、詐欺、人身売買などの違法活動に関与しており、その中には Golden Fortune テクノロジーパーク内の強制的なネット詐欺活動が含まれています。

ChainCatcher のメッセージによると、CoinDesk の報道では、セキュリティ会社 Kaspersky の最新レポートが、暗号通貨の泥棒を狙った新しい詐欺手法が YouTube で流行していることを示しています。詐欺師は初心者を装い、コメント欄で「うっかり」ウォレットのリカバリーフレーズを共有し、他の人を誘ってウォレット内の 8,000 ドル相当の USDT を盗もうとしています。しかし、これらのウォレットは実際にはマルチシグウォレットであり、泥棒が TRX をガス代として支払って送金を試みると、これらの TRX は自動的に詐欺師が管理する別のウォレットに転送されます。ほとんどのブロックチェーンのガス代が 10 ドル未満であるため、この詐欺は主に小規模な盗みを狙ったものであり、大規模な犯罪を目的としたものではありません。

ChainCatcher のメッセージ、Web3 セキュリティ会社 Hypernative が 1600 万ドルの A ラウンド資金調達を完了し、Quantstamp が主導しました。Bloccelerate VC、Boldstart Ventures、Borderless Capital、CMT Digital、IBI Tech Fund、Re7 Capital などが参加しました。Hypernative の総資金調達額は 2700 万ドルに達しました。Hypernative は「リアルタイム」リスク監視プラットフォームを提供しており、ハッキング攻撃が発生する前に検出し、ユーザーが損害を与える前に行動を取る時間を確保することを目的としています。同社は、そのプラットフォームがオンチェーンおよびオフチェーンデータを監視し、人工知能と機械学習ツールを使用して 200 種類以上のリスクを特定することを述べています。これには、スマートコントラクトのハッキング、ブリッジのセキュリティ問題、市場操作が含まれます。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、サイバーセキュリティ会社 Moonlock が Mac ユーザーを狙った AMOS ステルスプログラムが現在 Ledger Live ソフトウェアをクローンできるようになり、他のウォレットアプリケーションもすぐにクローンされる可能性があると警告しています。サイバーセキュリティ会社 Moonlock Lab の 8 月 5 日の報告によれば、このプログラムは復活しており、同社はそれが Google Adsense を通じて広告を行っていることを発見しました。広告では、人気のある MacOS プログラムに偽装されており、スクリーン共有アプリケーション Loom、ユーザーインターフェースデザインツール Figma、VPN TunnelBlick、インスタントメッセージングアプリケーション Callzy などが含まれています。これらのアプリケーションの開発者は、偽造された AMOS マルウェアバージョンを許可していません。

ChainCatcher のメッセージによると、セキュリティ会社 Harpie が発表したところによれば、Compound Finance のウェブサイトがハッキングされ、フィッシングサイトにリダイレクトされているとのことです。ユーザーは安全が回復するまで、そのウェブサイトにアクセスしないことをお勧めします。

ChainCatcher のメッセージ、L1 ブロックチェーン Sei は、Sei v2 がセキュリティ会社 Zellic のセキュリティ監査を通過したことを示しており、その後、完全な報告書が公開される予定です。

ChainCatcher のメッセージ、Web3 ネットワークセキュリティ会社 Ancilia は、ソーシャルメディアで「zero name service」によって展開された契約が悪意のあるアップグレードにより、140 万ドル以上の価値を持つ Wilder トークンを失ったと発表しました。

ChainCatcher のメッセージ、ブロックチェーンネットワークセキュリティ技術プロバイダー Eyris が 300 万ドルのプレシードラウンドの資金調達を完了したと発表しました。投資孵化機関 Red Cell Partners が全額出資し、具体的な評価情報はまだ公開されていません。Eyris は国防総省、武装軍および民間部門のデジタルセキュリティを強化するためのブロックチェーン技術のセットを提供しています。報道によると、アメリカ陸軍の退役軍人であり、元国家安全保障局 (NSA) のイノベーション責任者であるケビン・キートン (Kevin Keaton) が 2023 年に Eyris を設立しました。キートンは国家安全保障業界で 34 年の経験を持っています。

ChainCatcher のメッセージによると、Cyvers Alerts システムの監視により、Kyber Network の攻撃者に関連するアドレスが 0x396 で始まるアドレスから 5000 万ドル相当の HXA トークンを Transferfrom 関数を使用して受け取り、異なる EOA アドレスに転送されたことが確認されました。 HXAcoin はそのスマートコントラクトの実装に thirdweb ライブラリを使用しているため、このハッキング攻撃が Multicall の脆弱性に関連している疑いがあります。

ChainCatcher のメッセージによると、Web3 反詐欺プラットフォーム Scam Sniffer は、メインネット上で 515 種類のトークンが Thirdweb に関連する脆弱性の影響を受けているようで、そのうち 3 つが攻撃を受けたと報告しています。攻撃者は約 21.8 万ドルの利益を得ています。