承認

オンチェーンデータによると、Binanceの盗まれたホットウォレットの一つであるBinance 14は、10月30日北京時間8:10にEIP-7702の承認を取り消しました。Binanceの今回の事件はEIP-7702の承認メカニズムに関わっており、このような承認が署名されると、ウォレットは特定のプログラムによって引き継がれ、承認が取り消されるまで続きます。今回の攻撃はこのメカニズムを悪用しました。攻撃者はBinanceのホットウォレットにEIP-7702の承認を署名させ、ウォレットの制御権を攻撃者が事前に展開した悪意のあるスクリーニングコントラクトに委託することに成功しました。承認が有効になると、その悪意のあるコントラクトはウォレットを操作する権限を得て、資産を自動的に一括で移動させることができ、プロセス全体でウォレットの所有者の追加署名は不要となります。

PolymarketのトレーダーCarがXプラットフォームで投稿し、彼のPolymarketアカウントの資産が約80万ドル盗まれ、すべてのポジションが売却されたと報告しました。また、彼の友人のアカウントも約60万ドル盗まれたとし、ユーザーにアカウントをロックし、サイトとのインタラクションを一時的に控えるよう警告しました。他にも多くのユーザーがXプラットフォームやPolymarket Discordコミュニティで、サイトのフロントエンドが攻撃を受けた疑いがあると報告しており、資産が無許可で転送されたと述べています。あるユーザーは約20万ドルが盗まれたと主張し、別のユーザーは公式サイトで無許可の出金署名リクエストを受け取ったと報告しています。記事執筆時点で、Polymarketの公式からはまだ回答がありません。今年6月、Polymarketは第三者のサプライヤーが侵害され、フロントエンドのフィッシング攻撃を受け、約294万ドルのユーザー資産が盗まれました。

Bitcoin Magazineによると、ロシア中央銀行は10月29日にロシア証券市場参加者協会（NAUFOR）を、同国初の暗号取引所とデジタルカストディアン向けの業界自主規制組織として承認しました。この動きは、ロシアが7月に国家ドゥーマで可決した「デジタル通貨とデジタル権利法」を実行可能なシステムとして実現するものであり、この法律は取引所運営者とデジタルカストディアンが中央銀行の登録名簿に登録し、自主規制組織に加入することを求めています。中央銀行の登録名簿には現在、23の暗号取引所と8のデジタルカストディアンが含まれており、VTB、Sberbank、T-Bankの親会社T-Technologiesの関連機関も含まれています。名簿内の企業は90日以内に加入を完了する必要があります。自主規制組織は業界基準の策定、メンバーの監視、業界と規制機関とのコミュニケーションを担当します。NAUFORはデジタル資産市場の基準策定に参加し、中央銀行のルール調整を促進すると述べており、同協会は今月初めに情報システム運営者分野の同様の資格を取得し、現在725の会員を有しています。この法律はビットコインを日常の支払いに使用することを禁止しており、国内の暗号支払いは依然として禁止されています。また、取引所とカストディアンにライセンスを発行し、小口投資家の購入限度を制限し、国家監督下の越境取引通路を開設しています。非適格な小口投資家は、単一の仲介を通じて年間30万ルーブル、約3800ドルの上限で購入できます。さらに、モスクワ取引所は専門市場参加者と暗号取引のテストを行い、12月に稼働を予定しています。Sberbankもビットコインなどの暗号資産のカストディを承認されています。

Strategy 創業者兼会長の Michael Saylor は、MSTR の株主が毎日の配当修正案を承認したと発表し、初期結果は 99.3% の投票賛成を示しています。この修正案は、STRF、STRC、STRK、STRD の 4 つの優先株が毎自然日ごとに配当を計上することを許可します。新しい規則が施行された後、毎自然日が配当登録日となり、配当は次の営業日に支払われます。STRC の最初の登録日と支払日はそれぞれ 11 月 1 日と 11 月 2 日です。STRF、STRK、STRD の最初の登録日と支払日はそれぞれ来年 1 月 1 日と 1 月 4 日です。

Initia公式は、Initia財団の支援の下、10月23日の安全事件で影響を受けた資産の1:1資産バックがチェーンの復旧時に完全に回復されることを示しています。Initia財団は、iUSDの担保としてのNoble USDC、WETH、AUSD0の準備不足を補うための資金提供を承認しました。最高でそれぞれ108万USDC、105ETH、140万AUSD0が関与します。具体的な金額はまだ確認が必要で、最終的な送金承認を得る必要があります。

RippleのCEOブラッド・ガーリングハウスは、アメリカ通貨監理署（OCC）がRipple National Trust Bankに関連する申請を最終的に承認したと発表しました。この承認により、Rippleは連邦規制の枠組みの下でのビジネスプラットフォームを提供され、米ドルのステーブルコインRLUSDをサポートし、企業顧客にデジタル資産の保管サービスを提供します。ガーリングハウスは、この動きが暗号業界と伝統的な銀行システムの融合を示しており、革新、説明責任、そして連邦規制の重要性を強調していると述べました。

盈科法律事務所の発表によると、Poolinに関連する債務者のテキサス鉱場資産の売却がアメリカ・ニュージャージー州の破産裁判所によって承認され、取引価格は最大約1.8億ドルで、そのうち1億ドルが引き渡し金、さらに最大8000万ドルが後続のマイルストーンに関連しています。一般債権申請の締切日は2026年12月31日米東部時間午後4時、すなわち北京時間2027年1月1日午前5時に設定される予定です。裁判所は11月10日に公聴会を開催する予定です。法律により債権証明を提出する必要がある債権は、裁判所が最終的に定めた締切日までに申請しなければ、債権の確認、計画の投票およびその後の配分に影響を及ぼす可能性があります。盈科法律事務所の弁護士王裕鋒は、Poolinの案件は多くの中国ユーザーに関わっており、債権にはプラットフォームの残高、IOUおよびマイニングプールの収益などが含まれていると述べ、資料を提出したことは有効な申請を完了したことを意味しないとしています。

アメリカのライセンスを持つ証券会社およびトークン化された株式インフラサービスプロバイダーのAlpacaは、実体であるAlpaca Clearing & Custody ME Ltd（Alpaca Middle East）が、アブダビグローバルマーケット（ADGM）金融サービス規制局（FSRA）から金融サービスライセンス申請に関する原則的承認（IPA）を得たとツイートしました。金融サービスライセンスを取得した後、Alpaca Middle EastはFSRAの最終承認の範囲内でブローカーサービスおよび仮想資産の保管サービスを提供する計画です。Alpacaは、原則的承認は金融サービスライセンスと同等ではなく、関連するライセンスを取得するまで、Alpaca Middle EastはADGM内でまたはADGMから規制された活動を行うことはできないと述べています。

香港証券監察委員会は、世界初の一般向けに販売されるトークン化ファンドがライセンスを持つ仮想資産取引プラットフォームで二次市場取引を行うことを承認しました。2つの既存のトークン化マネーマーケットファンドは、24時間取引を提供し始めました。証券監察委員会は取引活動を厳密に監視し、製品範囲の拡大を検討します。

DragonflyのパートナーであるHaseeb Qureshiは、DFINITYの創設者Dominic Williamsが以前にNEAR Intentsが無断で門限ECDSA署名技術を使用しているという主張に対して発言しました。彼は関連する特許申請のスクリーンショットを公開し、その特許は今年の7月末まで承認されなかったことを示しました。それ以前は「特許申請」状態にあり、NEAR Intentsは今年の9月に関連するアルゴリズムを修正しました。Haseeb Qureshiは、もしDominic Williams自身の言葉が正しければ、いわゆる特許侵害は約1ヶ月の期間にのみ関係している可能性があり、関連するアルゴリズムは最初にCC BYライセンスの学術論文で発表され、NEARは実装においてその論文を引用したとも付け加えました。

Krakenの親会社Paywardは、カザフスタンのAFSAから原則的な承認を取得し、Payward Kazakhstanを通じてアスタナ国際金融センターでデジタル資産取引、投資取引および保管サービスを提供する計画です。最終ライセンスを取得後、現地のユーザーはKrakenのグローバルオーダーブックおよび主要市場の流動性にアクセスできるようになります。

芝加哥オプション取引所（CBOE）傘下の Cboe Clear U.S. は、アメリカ証券取引委員会（SEC）から承認を受け、清算業務の範囲を拡大しました。

証券監督管理委員会は、シティグループ証券（中国）有限公司の設立を承認しました。会社の登録地は上海市で、登録資本金は人民元120億元、業務範囲は証券仲介、証券投資コンサルティング、証券引受および推薦、証券自己取引です。株主であるシティグループグローバルファイナンシャルホールディングス有限公司の出資比率は100%です。

公式な情報によると、BIT傘下のBIT Asset Management AGはFINMAの承認を受け、11月にスイス取引所においてヨーロッパ初の現物ビットコインETF（BBIT）を上場する予定です。BBITはスイスの高純資産の富のプールに依存し、従来の銀行口座から直接現物ビットコインを配置するためのコンプライアンスの通路を開通させました。ビジネスの進展に関して、BITは今年、美股と港股のサービスを次々と開始しました。さらに、傘下のCactus Custodyも先月、スイスのカストディサービスを正式に開始し、従来の金融と暗号資産の間に安全で信頼できる橋をさらに構築しました。

SpaceXは、テスラとの潜在的な合併は、当社の特別委員会、取締役会および主要株主のさらなる承認を必要とすると述べています。

ゼロ知識証明に基づくプライバシー Layer 2 ネットワーク Aztec は、その V6 アップグレード提案が承認されたことを発表しましたが、ガバナンスパネルは現在も投票がオープン状態であり、パネルに記載された実行日は 10 月 26 日です。報告によると、このアップグレードはイーサリアムと Aztec 間のメッセージング速度を向上させ、移行期間中に V5 バージョンに 30 日間の運営資金を提供します。

Railway の公式発表によると、クラウドデプロイメントプラットフォーム Railway は、顧客の環境変数を保存するシステムで異常な活動を検出しました。初期調査では、無許可の第三者が暗号化された環境変数にアクセスし、その一部の変数の復号内容を取得した可能性があることが示されています。関連する変数には API キー、データベースおよびイメージリポジトリの認証情報などが含まれている可能性があります。Railway は、この事件が最近のプラットフォーム企業に対する一連の攻撃の一つであり、AI 推論サービスプロバイダーを侵害することを目的としていると考えています。現在、上流サービスプロバイダーに対してキーの自主的な取り消しを通知しました。現在、Railway はすべてのデプロイを一時停止しており、すべてのユーザーに対してプラットフォームに保存されている環境変数、API キー、およびプライベートリポジトリの認証情報を直ちにローテーションし、関連するサービスログを確認することを推奨しています。

財新網の報道によると、イギリス高等法院が錢志敏事件における6万枚のビットコインの財産権争議に中国法が適用されるとの判決を下してからわずか4日後、約1.6万人のイギリスでの追索に参加した中国の被害者がこの判決に対して挑戦を続ける機会を得ました。イギリス高等法院は再度聴聞を行い、裁判官は中国の被害者が10月12日の法律適用に関する判決に対して上訴を提起することを承認しました。各方面の弁護士は、以前の法律適用争議に関する訴訟費用、約1.6万人の個人申請者が追索を続けるかどうか、どのように退出するかなどの問題について議論を展開しました。

市場の情報によると、ランサムウェア/公開組織 FulcrumSec は、PingCAP 傘下のホスティングデータベースサービス TiDB Cloud から約 10.6 TB のデータを継続的に盗み出し、約 200 GB の第一段階サンプルを公開したと主張しています。PingCAP は状況説明を発表し、「一部の内部経営データ」が未承認のアクセスを受けたことを認めましたが、製品の脆弱性には関与しておらず、顧客のデータベースやビジネスデータの安全には影響しないと強調しています。Bitget、百度などの企業はこのデータ会社と協力したことがあります。

スイスの金融規制機関FINMAは、同国初の小売投資家向けの現物ビットコインETFを承認し、このファンドがスイスの投資ファンド規則の下でビットコインに直接投資することを許可しました。FINMAは火曜日に、このETFがスイスの法律の下で特定のリスクを伴う「その他の代替投資ファンド」に該当すると述べました。FINMAは、ビットコインの取引履歴が長く、取引量がほとんどの他の暗号通貨を大きく上回るため、ファンドの分散投資に関する規則に例外を適用できるとし、保管、運営リスク、投資家開示に関する保障措置を列挙しました。FINMAは2021年に適格投資家向けの暗号ファンドを承認したことがあり、現在のスイスのビットコインETPは債務証券に該当し、投資ファンドではありません。