安全会社

CoinDeskによると、カリフォルニア大学サンタバーバラ校、カリフォルニア大学サンディエゴ校、ブロックチェーンセキュリティ会社Fuzzland、World Liberty Financialの研究者たちが共同で論文を発表し、「LLMルーター」------ユーザーとAIモデルの間に位置する中間サービス------が暗号資産のセキュリティに重大な脅威となっていると警告しています。研究者たちは、26のLLMルーターが秘密裏に悪意のあるツール呼び出しを注入し、ユーザーの認証情報を盗んでいることを発見しました。そのうちの1件では、顧客の価値50万ドルの暗号ウォレットが空にされました。さらに、研究者たちは「汚染」ルーターエコシステムを通じて、数時間以内に約400台の下流ホストを制御できることを示しました。プライベートキーやAPI認証情報などの敏感なデータがこれらのルーターを介して平文で送信されるため、ユーザーは実際には何も知らずに資産をリスクにさらしています。研究者たちは、マッキンゼーが2030年までにAIエージェントが3兆から5兆ドルのグローバル消費ビジネスを仲介すると予測しているのに対し、バイナンスの創設者であるジャオ・チャンポンもAIエージェントの支払い量が人間の百万倍になると予測していると指摘しています。現在のインフラのセキュリティは業界の発展速度に大きく遅れをとっており、「最も弱い環」となるリスクがシステム的な連鎖危機を引き起こす可能性があります。

据 Cointelegraph 报道，隶属于 Google Cloud 的美国网络安全公司 Mandiant 发现朝鲜关联威胁组织正在加大针对加密货币和金融科技公司的社会工程攻击。该威胁组织（代号 UNC1069）部署了七个恶意软件集合，包括新发现的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在获取敏感数据并窃取数字资产。攻击者利用被入侵的 Telegram 账户和通过人工智能生成的深度伪造视频进行虚假 Zoom 会议诱骗。自 2018 年以来，Mandiant 一直追踪该组织，但人工智能的进步帮助该组织自 2025 年 11 月起扩大了恶意活动规模。在一起入侵事件中，攻击者使用被盗的加密货币创始人 Telegram 账户发起联系，通过所谓的 ClickFix 攻击诱导受害者执行含有隐藏命令的"故障排除"指令。

据 Cointelegraph 报道，隶属于 Google Cloud 的美国网络安全公司 Mandiant 发现朝鲜关联威胁组织正在加大针对加密货币和金融科技公司的社会工程攻击。该威胁组织（代号 UNC1069）部署了七个恶意软件集合，包括新发现的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在获取敏感数据并窃取数字资产。攻击者利用被入侵的 Telegram 账户和通过人工智能生成的深度伪造视频进行虚假 Zoom 会议诱骗。自 2018 年以来，Mandiant 一直追踪该组织，但人工智能的进步帮助该组织自 2025 年 11 月起扩大了恶意活动规模。在一起入侵事件中，攻击者使用被盗的加密货币创始人 Telegram 账户发起联系，通过所谓的 ClickFix 攻击诱导受害者执行含有隐藏命令的"故障排除"指令。

ChainCatcher のメッセージによると、BleepingComputer の報告で、Firefox の公式拡張機能ストアにおいて、Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero などの有名な暗号通貨ウォレットを装った 40 以上の悪意のある拡張機能が発見されました。セキュリティ会社 Koi Security の研究によると、これらの悪意のある拡張機能はユーザーの入力を監視し、ウォレットのリカバリーフレーズや秘密鍵を盗み、攻撃者が制御するサーバーにデータを送信します。多くの拡張機能は合法的なオープンソースウォレットのクローン版ですが、悪意のあるコードが追加されています。攻撃者は本物のブランドロゴと大量の偽の五星評価を使用して信頼を築いています。

ChainCatcher のメッセージによると、Cointelegraph の報道では、中国の人工知能会社 DeepSeek が注目を集める中、悪意のある「DeepSeek」暗号トークンが過去 24 時間で急増したとのことです。セキュリティ会社 BlockAid のデータによれば、1 月 27 日時点で、少なくとも 75 の関連詐欺トークンが作成されており、前日から 3 倍増加しています。これは、アメリカのトランプ大統領が 1 月 18 日に Meme コインを発表した後に偽トークンが急増したのと同様です。BlockAid の研究分析者 Oz Tamir によると、詐欺師たちは DeepSeek のウェブサイトを模倣した DApp を構築しており、「ウォレットを接続」するボタンがあり、クリックするとユーザーのウォレット資金が盗まれる可能性があります。

ChainCatcher のメッセージによると、CoinDesk の報道で、ブロックチェーンセキュリティ会社 Elliptic が報告したところによれば、総取引規模が 240 億ドルに達する違法取引プラットフォーム Huione が独自のステーブルコイン USDH とチャットサービスを開始しました。このプラットフォームは以前は主に USDT を使用していましたが、2024 年 7 月に北朝鮮の Lazarus 組織に関与しているとして Tether にアカウントを凍結された後、規制の制限を回避するために USDH を開発しました。Elliptic の調査によれば、このプラットフォームはカンボジアの Huione グループに関連しており、マネーロンダリング、詐欺、人身売買などの違法活動に関与しており、その中には Golden Fortune テクノロジーパーク内の強制的なネット詐欺活動が含まれています。

ChainCatcher のメッセージによると、CoinDesk の報道では、セキュリティ会社 Kaspersky の最新レポートが、暗号通貨の泥棒を狙った新しい詐欺手法が YouTube で流行していることを示しています。詐欺師は初心者を装い、コメント欄で「うっかり」ウォレットのリカバリーフレーズを共有し、他の人を誘ってウォレット内の 8,000 ドル相当の USDT を盗もうとしています。しかし、これらのウォレットは実際にはマルチシグウォレットであり、泥棒が TRX をガス代として支払って送金を試みると、これらの TRX は自動的に詐欺師が管理する別のウォレットに転送されます。ほとんどのブロックチェーンのガス代が 10 ドル未満であるため、この詐欺は主に小規模な盗みを狙ったものであり、大規模な犯罪を目的としたものではありません。

ChainCatcher のメッセージ、Web3 セキュリティ会社 Hypernative が 1600 万ドルの A ラウンド資金調達を完了し、Quantstamp が主導しました。Bloccelerate VC、Boldstart Ventures、Borderless Capital、CMT Digital、IBI Tech Fund、Re7 Capital などが参加しました。Hypernative の総資金調達額は 2700 万ドルに達しました。Hypernative は「リアルタイム」リスク監視プラットフォームを提供しており、ハッキング攻撃が発生する前に検出し、ユーザーが損害を与える前に行動を取る時間を確保することを目的としています。同社は、そのプラットフォームがオンチェーンおよびオフチェーンデータを監視し、人工知能と機械学習ツールを使用して 200 種類以上のリスクを特定することを述べています。これには、スマートコントラクトのハッキング、ブリッジのセキュリティ問題、市場操作が含まれます。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、サイバーセキュリティ会社 Moonlock が Mac ユーザーを狙った AMOS ステルスプログラムが現在 Ledger Live ソフトウェアをクローンできるようになり、他のウォレットアプリケーションもすぐにクローンされる可能性があると警告しています。サイバーセキュリティ会社 Moonlock Lab の 8 月 5 日の報告によれば、このプログラムは復活しており、同社はそれが Google Adsense を通じて広告を行っていることを発見しました。広告では、人気のある MacOS プログラムに偽装されており、スクリーン共有アプリケーション Loom、ユーザーインターフェースデザインツール Figma、VPN TunnelBlick、インスタントメッセージングアプリケーション Callzy などが含まれています。これらのアプリケーションの開発者は、偽造された AMOS マルウェアバージョンを許可していません。

ChainCatcher のメッセージによると、セキュリティ会社 Harpie が発表したところによれば、Compound Finance のウェブサイトがハッキングされ、フィッシングサイトにリダイレクトされているとのことです。ユーザーは安全が回復するまで、そのウェブサイトにアクセスしないことをお勧めします。

ChainCatcher のメッセージ、L1 ブロックチェーン Sei は、Sei v2 がセキュリティ会社 Zellic のセキュリティ監査を通過したことを示しており、その後、完全な報告書が公開される予定です。

ChainCatcher のメッセージ、Web3 ネットワークセキュリティ会社 Ancilia は、ソーシャルメディアで「zero name service」によって展開された契約が悪意のあるアップグレードにより、140 万ドル以上の価値を持つ Wilder トークンを失ったと発表しました。

ChainCatcher のメッセージ、ブロックチェーンネットワークセキュリティ技術プロバイダー Eyris が 300 万ドルのプレシードラウンドの資金調達を完了したと発表しました。投資孵化機関 Red Cell Partners が全額出資し、具体的な評価情報はまだ公開されていません。Eyris は国防総省、武装軍および民間部門のデジタルセキュリティを強化するためのブロックチェーン技術のセットを提供しています。報道によると、アメリカ陸軍の退役軍人であり、元国家安全保障局 (NSA) のイノベーション責任者であるケビン・キートン (Kevin Keaton) が 2023 年に Eyris を設立しました。キートンは国家安全保障業界で 34 年の経験を持っています。

ChainCatcher のメッセージによると、Cyvers Alerts システムの監視により、Kyber Network の攻撃者に関連するアドレスが 0x396 で始まるアドレスから 5000 万ドル相当の HXA トークンを Transferfrom 関数を使用して受け取り、異なる EOA アドレスに転送されたことが確認されました。 HXAcoin はそのスマートコントラクトの実装に thirdweb ライブラリを使用しているため、このハッキング攻撃が Multicall の脆弱性に関連している疑いがあります。

ChainCatcher のメッセージによると、Web3 反詐欺プラットフォーム Scam Sniffer は、メインネット上で 515 種類のトークンが Thirdweb に関連する脆弱性の影響を受けているようで、そのうち 3 つが攻撃を受けたと報告しています。攻撃者は約 21.8 万ドルの利益を得ています。

ChainCatcher のメッセージ、セキュリティ会社 BlockSec は Uniswap 財団からの助成金を受け取ったことを発表し、その静的解析ツールを使用して Uniswap V4 の安全な運用をサポートします。BlockSec は、Uniswap v4 の新しい「Hooks」機能がプールの拡張性と柔軟性を大幅に向上させる一方で、契約の安全性に一定の課題をもたらすと述べています。この助成金を通じて、BlockSec は Uniswap v4 hook 契約内の脆弱性や悪意のある行動を特定する静的解析ツールを提供し、開発者や監査人が予防措置を講じることができるようにします。

ChainCatcher のメッセージによると、派盾のデータ監視により、0xC94a で始まるフィッシングアドレスが過去 5 日間で USDT Approval の詐欺を通じて約 67.5 万枚の USDT を盗んだことが確認されました。派盾はユーザーに対し、もしそのアドレスで無制限の USDT 支出を承認した場合は、トークンの権限を取り消すように警告しています。

ChainCatcher メッセージ、ブロックチェーンリスク監視会社 Solidus Labs は、7 月中旬から 8 月にかけて、開発者が Coinbase L2 ネットワーク BASE 上に 500 種類以上の詐欺トークンを展開したと報告しています。例えば、BASEPEPE (BPEPE) や Baby Yoda (Yoda) などです。その中で、約 300 のトークンは作成者が無限に鋳造できるようになっており、さらに 60 種類のトークンは購入者が取引所で再販するのを阻止しています。これらの詐欺トークンは、Base に基づく分散型取引所で約 370 万ドルの取引量を生み出し、詐欺師は約 200 万ドルの利益を上げました。

ChainCatcher のメッセージによると、Beosin Alert の監視により、BNB Chain 上の USEA トークンで Rug Pull が発生し、約 110 万ドルの損失が出ました。デプロイヤーはミント関数を通じて 7 億枚の USEA を共に鋳造し、その後 EOA アドレスに移動し、PancakeSwap V3 を通じて 1114468 枚の BUSD を販売しました。（出典リンク）