振り返り

Scalar Capitalの共同創設者であり、前Coinbaseの製品責任者であるLinda Xieは、過去10年間の個人エンジェル投資の状況を振り返る記事を発表しました。彼女は、合計50社に投資しており、そのうち60%が暗号分野、10%がAI分野、残りは他の業界に分布しています。現在、6件の投資が初期投資を超える回収を実現しており、すべてが暗号分野からのもので、5件はトークンワラントから、1件は株式からですが、どの投資もポートフォリオ全体の投資を単独でカバーするものではありません。帳簿上の投資収益率が最も高く、他のプロジェクトを大きく上回っているのは、あるAI企業です。もし現金化できれば、そのリターンは理論的にポートフォリオ全体の投資をカバーすることができます。さらに、12社が正式に閉鎖されるか、人材買収を通じて退出しており、そのうち7件の投資は回収ゼロ、4件は初期投資の80%から90%を回収、1件は結果待ちです。上記の統計は彼女の個人株式投資のみをカバーしており、彼女のファンドやビットコイン、イーサリアムなどの直接保有する暗号資産は含まれていません。

b14gは2026年10月31日に安全事件の復盤報告を発表し、攻撃者がその質押契約とCoreネットワークのネイティブ質押契約間の互換性の欠陥を利用し、単一の取引で91の質押注文に対して99回のゼロ金額（0 CORE）引き出し要求を行い、約9705万枚のCOREが盗まれたことを指摘しました。この攻撃は私鍵の漏洩を伴わず、攻撃者がb14g契約コードを変更または新たに展開することもありませんでした。b14gによって質押されたBTCは影響を受けず、引き続きビットコインチェーン上にロックされています。資金回収に関しては、約6815万枚のCORE（盗まれた総量の約70.2%）が11月2日にCoreのハードフォークを通じて回収され、さらに約1200万枚のCOREが取引所によって凍結されたとの報告があります。ユーザーへの補償に関して、b14gは今後5〜7日以内に回収されたCOREを各影響を受けた注文の元の残高比率に応じて返還し、残りの損失は今後のCore質押業務収入の50%を通じて返済され、影響を受けたユーザーは週ごとに受け取ることができます。

GitBookは11月2日に安全事件の振り返りを発表し、攻撃者がそのシングルサインオンプロセスの脆弱性を利用して従業員のログインセッションを偽造し、組織内の不適切に設定されたGitHub Appの認証情報を照会し、内部コードリポジトリにアクセスしてCloudflare APIキーを取得し、最終的にサービスアカウントを通じて完全な本番環境の権限を取得したと述べました。GitBookは数時間以内に関連する内部サービスアカウントを無効にして攻撃を切断し、プラットフォームは約16時間ダウンし、11月3日11:56 UTCに全面的に復旧しました。攻撃者は本番環境において約3時間25分滞在し、GitBookはすべてのインフラストラクチャとホスティング顧客キーをローテーションし、APIトークンを無効にしました。GitBookは、現時点での兆候は攻撃がプラットフォーム全体ではなく特定の顧客を対象としていることを示しており、他の顧客のコンテンツが改ざんされた形跡は見つかっていないが、攻撃者がプラットフォーム内の顧客データにアクセスできるため、すべての顧客データが露出する可能性があるとして処理を行ったと述べています。これにはAPIトークン、統合キー、セッション署名キー、アシスタントのQ&A記録、承認されたリポジトリのGitHub、GitLabアプリの権限などが含まれ、請求情報、パスワード、IPアドレスは影響を受けていません。GitBookは、攻撃の進行速度と精度は自動化とAIに高度に依存していると述べています。慢雾の最高情報セキュリティ責任者23pdsはこの振り返りを転送し、標的にされたのはTrade.xyzであると述べました。Trade.xyzは以前、文書の異常がGitBookのインフラストラクチャの侵害に起因するものであり、自身のインフラストラクチャには攻撃の兆候が見られないと述べ、数日内にGitBookから移転する予定であるとしています。

トレーダーのBonk Guyは、2025年10月10日に複数の大手中央集権型取引所でシステム障害が発生したため、数分のうちにキャリア最大の1日損失を被り、金額は8桁のドルに達したと振り返って述べました。その後数週間から数ヶ月の間に、彼は過剰取引により数百万ドルの損失を出しました。Bonk Guyは、その時のより良い選択肢は数ヶ月、あるいは少なくとも半年間取引を中断し、取引端末から離れることだったと述べています。損失を取り戻し、取引能力を証明しようとする気持ちが彼を絶えず市場に引き込んでしまったのです。彼は、取引能力、経験、体系だけでは市場に勝ち続けることを保証することはできず、結果は市場環境、タイミング、運にも依存すると考えています。異なる環境下では優位な戦略も異なり、時には最良の取引は取引をしないことです。彼が引用した周期の枠組みでは、暗号通貨のブルマーケットは平均約1060日、周期の約74%を占め、ベアマーケットは約380日、約26%を占めるとされています。もしブルマーケットをビットコインの価格が200日移動平均線を上回り、上昇モメンタムが強いと定義するなら、機会のウィンドウは約237日、周期の約16%に短縮される可能性があります。これらの数字は段階の定義によって異なります。彼はまた、不利な環境で無理に取引をするよりも、元本を保護し、判断を維持し、次の大きな機会を待つことが重要であると述べています。優位性が欠けている場合は、一時的に市場から離れるか、損失を受け入れられる小さな資金の一部だけで参加することが推奨されます。

『ニューヨーク・タイムズ』の報道によると、バイナンスの創設者であるジャオ・チャンペンは、今年の初めのある日、仕事を処理するためにベッドに横たわっていたと回想しています------慢性的な痛みと長い間闘っているため、彼はよく横になって仕事をしている------その時、窓が突然震え始めました。彼は立ち上がってバルコニーに行き、空に煙の軌跡が残っているのを見ました。ジャオ・チャンペンはアブダビのサディヤット島に住んでおり、この地域はペルシャ湾を挟んでイランと向かい合っています。そして、つい最近、イランはUAEにミサイルを発射しました。この攻撃は、地域全体の状況を不安定にする地政学的危機の幕開けを告げましたが、ジャオ・チャンペンは過度に心配しませんでした。彼はベッドに戻り、仕事を続けました。「交通事故で亡くなる人の方がミサイルで亡くなる人より多い」と彼は後に述べ、「ここはセキュリティが非常に良い。」

MANTRA Chainは8月20日に安全事件の完全な振り返り報告を発表し、攻撃者が上流依存関係cosmos/evmの残高記帳層の符号なし整数の下限オーバーフローの脆弱性を利用して、無許可で2つのアドレスから合計720,923,967.99 MANTRAを移転したことを確認しました。攻撃前の価格で計算すると約360万ドルの価値があります。そのうち、攻撃者はチェーン上のburn addressから600,000,035.56 MANTRAを移転し、1つの初期インセンティブ活動に関連するgenesis-eraのマルチシグアドレスから120,923,932.44 MANTRAを移転しました。MANTRAは、今回の事件は検証者キー、管理者権限、ガバナンスコントロール、またはマルチシグ署名者の漏洩には関与しておらず、攻撃者は特権権限を必要とせず、無許可の契約を展開し、自己資金のウォレットを使用して攻撃を完了できると述べています。最初の異常な送金は8月20日19:06 UTCに発生し、攻撃者は約6億枚のMANTRAを焼却アドレスから引き出しました。その後、22:59 UTCに再び約1.209億枚のMANTRAを移転しました。チェーンはその後23:13 UTCに運用を停止し、v8.4.0にアップグレード後に復旧しました。全体のネットワークの中断は30時間13分続きました。今回の脆弱性はMANTRAの自社開発コードの問題ではなく、Cosmos SDK上でEVM機能を提供するcosmos/evmモジュールから来ています。この脆弱性により、攻撃者は残高が十分であるかどうかを確認せずに符号なしの残高減少を実行でき、数値がオーバーフローすることで通常のアカウント承認ロジックを回避することが可能になります。MANTRAは、今日までにいかなる資金も回収されておらず、約3796万MANTRA（移転総量の5.27%）が攻撃者のアドレスに留まっており、チェーンの停止およびv8.4.0の制限措置により凍結されています。残りの資金は関連取引所に流れ、回収作業は法執行調査段階に入っています。今後は、正常に承認されていないアカウントの送金、burn addressなどの歴史的な「移転不可」アドレスの監視を強化し、Cosmosエコシステムの安全脆弱性開示プロセスの改善を推進します。

Gateの市場データによると、8月5日の世界の株式市場はまちまちの動きとなりました。アジア株では、中国の上証総合指数が56.15ポイント上昇し、1.47%の上昇率で3,878.43ポイントとなりました；深セン成分指数は258.49ポイント上昇し、1.86%の上昇率で14,144.2ポイント；沪深300指数は57.22ポイント上昇し、1.24%の上昇率で4,658.15ポイント；創業板指数は46.18ポイント上昇し、1.32%の上昇率で3,535.14ポイント；科創50指数は77.31ポイント上昇し、4.78%の上昇率で1,693.67ポイントとなりました。香港の恒生指数は62.9ポイント上昇し、0.24%の上昇率で25,915.82ポイントとなりました。欧州株では、ドイツのDAX30指数が83.97ポイント下落し、0.32%の下落率で26,139.29ポイント；英国のFTSE 100指数は10.68ポイント上昇し、0.1%の上昇率で10,890.06ポイント；フランスのCAC40指数は2.67ポイント上昇し、0.03%の上昇率で8,669.3ポイント；欧州ストックス50指数は7.45ポイント下落し、0.11%の下落率で6,479.25ポイント；スペインのIBEX35指数は31.2ポイント上昇し、0.16%の上昇率で20,054.8ポイント；イタリアのFTSE MIB指数は99.5ポイント下落し、0.19%の下落率で53,441ポイントとなりました。米国株では、ダウジョーンズ指数が263.06ポイント上昇し、0.49%の上昇率で54,348.94ポイント；S&P 500指数は13ポイント下落し、0.17%の下落率で7,723.52ポイント；ナスダック総合指数は221.55ポイント下落し、0.83%の下落率で26,363.44ポイントとなりました。