情報

複数の情報筋によると、アメリカの情報機関は中国の女性実業家アリス・ファン（Alice Huang）と中国政府との関係をまだ理解しようとしている。アリス・ファンは、エヌビディアのCEOであるジェンスン・フアン（黄仁勲）との不倫関係があったが、現在収集されている情報では、彼女が北京のためにスパイ活動を行っていることを証明するものではない。アメリカの官僚たちは、アリス・ファンが中国国家安全部にリクルートされ、ジェンスン・フアンを監視し、さらにはアメリカの政策立案者を監視しているかどうかについて、証拠の有効性に関して意見が分かれている。アメリカ連邦捜査局は、この関係について少なくとも1年間調査を行っている。アメリカの司法長官トッド・ブランシュ（Todd Blanche）は木曜日に、司法省および自身はまだ関連する結論に達していないと述べた。

市場の情報によると、黄仁勲は今後英偉達での職務を一切辞任することになります。

ブロックチェーン基盤サービスプロバイダー Chainstack は、2026年10月26日から31日までの間にAI駆動のネットワーク攻撃を受けたことを明らかにしました。攻撃者は、未変更のデフォルト管理者資格情報を使用し、シングルサインオン保護のないGrafanaインスタンスを介して開発環境にアクセスしました。その後、未認証のMCPツールサーバーを利用してクラスター管理者権限を取得し、自動化プラットフォームを通じて資格情報を盗み、最終的に本番環境にアクセスして顧客データベースを読み取りました。この事件により、顧客アカウント情報が漏洩しました。情報には、組織名、アカウント所有者の名前、メンバーのメールアドレスおよびパスワードハッシュが含まれています。攻撃者はノード資格情報を保存しているシステムにもアクセスできましたが、読み取られた証拠はありません。しかし、Chainstackは顧客にノード資格情報のローテーションを要求しました。Chainstackは、顧客向けサービスは事件の間も正常に稼働しており、顧客ノード、コンソール、APIは変更されていないと述べています。調査の結果、攻撃者はオープンソースフレームワークARTEXを使用しており、ソフトウェアの脆弱性を利用した証拠は発見されませんでした。Chainstackは攻撃のアクセス経路を遮断し、顧客にパスワードの変更、ノード資格情報のローテーション、プラットフォームAPIキーの再生成、フィッシング情報への警戒を求めています。

1confirmationのパートナー、Nick Tomainoは、1confirmationがPolymarketのすべてのラウンドの資金調達に参加し、再度投資を増やすことを決定したと発表しました。このファンドはシードラウンド投資に特化しており、通常は後期の資金調達には参加しませんが、Polymarketはこの投資慣行を破る価値があると考えています。Nick Tomainoは、予測市場には100年以上の需要基盤があり、ユーザーは政治、文化などのイベントにおいて利益を賭けたいと考えていると述べました。AI時代において、若者が直面する最大の問題の一つは情報の真偽を見極めることであり、予測市場はユーザーの取引と投資の熱意をより正確な情報に変えることができます。彼は、Polymarketの長期的な価値は単なるスポーツベッティングではなく、政治、地政学、文化イベントに対してより効果的な情報発見メカニズムを提供することにあると強調しました。現在、アメリカ市場はスポーツ取引が主流ですが、情報の正確性こそが予測市場のより持続的な価値であるとしています。さらに、彼はPolymarketのビジネスが継続的にアップグレードされており、現管理チームが優れたパフォーマンスを示していること、アメリカ市場の製品が業界の先端にあること、収益が新たな高値を更新し続けていることを考えています。トークンプランについては、以前は一部の関連宣伝方法に完全には賛同していなかったが、トークンプランが可能性を失ったと断言するのは不合理であると述べました。最後に、Nick Tomainoは、Polymarketの創設者Shayneが強い成功意欲を持っており、彼が知っている人の中で最も直接的で透明な人物の一人であると述べました。

韓国聯合ニュースの報道によると、韓国金融委員会傘下の金融安全機関である金融安全院（FSI）がハッカーの攻撃を受け、数百件の情報が漏洩し、その中には約300件の金融機関の従業員の個人情報が含まれています。

crypto.newsによると、国際通貨基金（IMF）が11月6日に発表した技術支援報告書では、ケニアが暗号プラットフォームに対して、規制された送金における送金者と受取人の身元情報（氏名、口座情報、住所、身分証明書番号、ウォレット情報）を収集、確認、送信するよう求めるべきであると提案しています。これは「旅行規則」（Travel Rule）の導入を意味します。IMFは、ケニアが暗号取引における国際情報共有の要求に「重大なギャップ」があると述べ、関連する義務をできるだけ早くその仮想資産サービス提供者（VASP）規制または他の適切な法的文書に組み込むことを提案しています。ケニアの「仮想資産サービス提供者法」は2025年11月に施行され、ケニア中央銀行と資本市場管理局が分野ごとに監督しています。

慢雾の最高情報セキュリティ責任者 23pds が警告しています。悪意のある IPA は worse_query を利用して他のアプリケーションコンテナを読み取ることができ、平文で保存されたウォレットデータがリスクにさらされる可能性があります。

韓国聯合ニュースによると、アメリカの人工知能会社Anthropicは、生成型AIサービスClaudeの100以上の韓国企業アカウント情報が漏洩したことを韓国個人情報保護委員会に申告した。委員会は11月9日に、Anthropicが先月31日にこの件を申告し、現在事前審査段階にあり、正式な調査はまだ開始されていないと発表した。ワシントンポストの以前の報道によると、アメリカのセキュリティスタートアップCathedralは、第三者のオフィスソフトウェアの脆弱性を利用してAnthropicの内部システムにアクセスした。Anthropicの研究者Lydia HallieはX上で、Cathedralが無許可で名前、メールアドレス、プランなどのアカウント情報にアクセスしたが、プロンプト、出力結果、支払い情報は取得していないと述べた。会社はこの事実を知った当日に影響を受けたシステムを遮断し、脆弱性を修正した。

Strategyの会長Michael Saylorが投稿した内容によると、彼はビットコインの保有状況を追跡するグラフを公開し、「これらの点をつなぐ」とコメントし、Strategyが引き続きBTCを増やすことを示唆しています。グラフのオレンジの点はStrategyがビットコインを購入した時期を示しており、グラフは11月8日現在で849,327枚のBTCを保有していることを示しています。

Rotkiの創設者は、Gnosis Payが彼の住所、銀行カード、及びウォレットに関連する情報を漏洩したと述べています。彼が共有した通知のスクリーンショットによると、Gnosis Payの消費者銀行カードシステムは11月3日に不正アクセスを受けたことが示されています。通知には、企業向けプロジェクトは今回の事件の影響を受けていないとも記されています。Rotkiはオープンソースの暗号資産ポートフォリオ追跡ツールで、ユーザーがローカルでマルチチェーン資産、取引、及び税務データを記録・管理することをサポートしています。Gnosis PayはGnosisエコシステム内の消費者向けの支払いカード製品で、ユーザーは自己管理ウォレットを通じて日常の消費支払いを行うことができます。

ブロックチェーン分析会社 Chainalysis は、今回のセキュリティ事件において、すべての Chainalysis ユーザーの名前、ユーザー名、パスワードハッシュ、有効トークンを含む一部の顧客情報が悪意のある行為者に露出したことを確認したと述べています。調査期間中、公式は Reactor と Data Solutions へのアクセスを遮断しました。現在のところ、調査データにアクセスされたり、Chainalysis の帰属データが改ざんされた証拠はありません。公式は、異常な活動を監視するために追加の積極的監視システムを実施したとされています。本日、異常な活動が発見された後、KYT（ユーザーインターフェースと API）およびその他のアドレスフィルタリング製品とログインページがオフラインになりました。現在、KYT アカウントが不正アクセスを受けたと思われる顧客には直接通知を行っています。Chainalysis は明日から KYT とアドレスフィルタリングへのアクセスを再開する予定です。顧客は信頼できる IP アドレスを support@chainalysis.com に送信するか、Chainalysis のカスタマーサポートチームに連絡してホワイトリストに追加することができます。その後、Chainalysis はユーザーにパスワードのリセットと API キーのローテーションを許可し、取引を記録できるようにします。