新バージョン

慢雾の創設者余弦が安全に関する注意喚起を発表しました：私たちは基本的に、ユーザーの OpenClaw が最新バージョン 3.28 の場合、ウイルスを含む axios が導入される可能性があることを確認していますので、注意して調査してください。また、関連する Skills も axios に依存している可能性があり、間接的にウイルスに感染する恐れがあります。axios の使用が非常に広範囲にわたるため、条件が整えば全体的な調査を行うことができます。

マスクは、修正が必要な脆弱性が存在することを発見したため、「X」はおそらく今週末の新バージョンのリリースが遅れるだろうと述べました。以前、マスクは「あなたにおすすめ」機能を使用するためにアプリを更新できると発表しました。

慢雾の創設者余弦がツイートで、Trust Wallet ブラウザ拡張の新バージョンがバックドア問題を完全に解決し、PostHog 関連のコードが含まれていないことを示しました。以前、情報源データに誤りがあったため、分析時に PostHog が完全に削除されていないと誤解されていました。PostHog はオープンソースの全リンク製品分析プラットフォームで、さまざまな情報を収集して分析するために使用できます。Trust Wallet ブラウザ拡張 2.68.0 バージョンにはバックドアがあり、このバージョンは PostHog を利用していました。

ChainCatcher のメッセージ、OneKey の創設者 Yishi が X プラットフォームで警告を発表し、ユーザーに iOS と macOS を最新バージョンにアップデートすることを強く推奨しています。Apple に野外の 0day 高危険脆弱性が発生しており、これは PoC ではなく、誰かがこれを利用して CVE-2025-43300 を攻撃しています。脆弱性の原理は、ユーザーに特製の画像を送信することで、ユーザーのデバイスのメモリを越境して読み書きできるというもので、さらに進むと直接リモート RCE につながります。現在、すでに誰かがペイロードを実行しています。コメント欄には、ユーザーが Grok を使用して確認したところ、Grok は次のように回答しました："CVE-2025-43300 は実際の Apple のゼロデイ脆弱性で、iOS、iPadOS、および macOS に影響を与えます。悪意のある画像を処理することで、メモリの越境書き込みと潜在的なリモートコード実行が引き起こされる可能性があります。Apple は特定の個人に対する複雑な攻撃の報告を確認しており、2025 年 8 月に修正のための更新をリリースしました（例：iOS 18.6.2）。直ちに更新することをお勧めします。出典：Apple サポートページ、NVD およびセキュリティレポート。"

ChainCatcher のメッセージによると、OpenAI の創設者サム・アルトマンは、OpenAI の新しいバージョンのリリースが遅れる可能性があると述べており、現在は計算能力のボトルネックに直面しており、サービスが時々遅くなる可能性があるとしています。以前の情報によれば、サム・アルトマンは2月12日に、今後数週間または数ヶ月以内に GPT-4.5 と GPT-5 を発表する計画があると述べていました。また、昨日、今後数ヶ月以内に推論能力を持つ「新しいオープンソースの重み付け言語モデル」を発表することを示唆しました。オープンソースの重み付け言語モデルとは、公開使用、ダウンロード、変更、または展開が可能なモデルを指し、完全なオープンソースモデルには及ばないものの、完全に閉じられた GPT-3 や GPT-4 に比べて重要な変化です。OpenAI は2019年2月に GPT-2 モデルを部分的にオープンソース化し、同年11月に完全にオープンソース化を完了しました。

ChainCatcher のメッセージによると、公式発表により、波場の Nile テストネットが GreatVoyage-v4.8.0(Kant) プレリリースバージョンにアップグレードされました。これは強制アップグレードであり、いくつかの重要な更新とガバナンス提案が導入されます。これには、ノードの互換性を向上させるためにすべての Math 演算を StrictMath に移行すること、取引処理の一貫性と安定性を向上させるためにコンセンサス層の取引検証を強化すること、EVM の Cancun アップグレードに対応するために複数の TVM 命令を新たに追加することが含まれます。公式は特に注意を促しています。すでに Nile テストネットノードを構築している場合は、できるだけ早くノードバージョンをアップグレードする必要があります。注意すべき点は、Nile テストネットの GreatVoyage - v4.8.0 に追加された提案は投票を経て初めて実際に有効になることであり、これらの新機能が Nile テストネットで有効になったからといって、メインネットでも有効になるわけではありません。

ChainCatcher のメッセージによると、Binance Wallet はソーシャルメディアで、Binance Alpha がカウントダウンに入ったことを発表し、ユーザーは対応するチェーン上の資産を準備する必要があると述べています。Binance Wallet はユーザーに対し、Binance アプリを最新バージョン（2.93.0 以上）に更新することを推奨しています。Binance Alpha ページにアクセスするには、ユーザーは次のようにナビゲートできます： Binance ウォレット → マーケット → Alpha。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、昨日 The Block の共同創設者 Mike Dudas がソーシャルメディアに投稿し、OpenSea がケイマン諸島に財団を登録したことを明らかにしました。また、Azuki NFT シリーズの匿名研究者 Waleswoosh も OpenSea のケイマン諸島での登録のスクリーンショットを公開しました。通常、Web3 プロジェクトが財団を登録するのは、トークン発行の準備のためであり、この動きは今後のトークンとユーザーエアドロップに関する憶測を呼び起こしました。11 月 4 日、OpenSea の共同創設者兼 CEO Devin Finzer は NFT マーケットが再起動を計画していることを発表しました。Finzer が明らかにした詳細は少ないものの、改訂版の OpenSea は 12 月に登場することを約束しました。Matter Labs のコミュニティマネージャー "Golem" は、OpenSea が初期ユーザーに報いることを望んでいると発言し、OpenSea が現在の NFT 市場での競争劣位を逆転させるチャンスがあると述べました。コミュニティのユーザーは、OpenSea が Blur や Magic Eden などの競合他社の手法を模倣し、ユーザーを奨励するためにトークンを発行する可能性があると広く推測しています。OpenSea は競合他社からユーザーを取り戻そうと試みており、今年の 2 月 18 日にゼロ取引手数料を導入することを発表し、Blur と Magic Eden に侵食された地盤を取り戻そうとしています。

ChainCatcher のメッセージによると、Magic Eden の共同創設者兼 CEO の Jack Lu は X プラットフォームで投稿し、Magic Eden のモバイルウォレットが新しいバージョンを近日中にリリースし、資産の追跡、分析、取引、保有などの機能をサポートすることを明らかにしました。

ChainCatcher のメッセージ、暗号学会社 Zama は最新の研究進捗を発表しました。これには TFHE-rs (v0.8)、Concrete (v2.8)、Concrete ML (v1.7) が含まれています。Zama が発表した TFHE-rs v0.8 は、暗号化配列と改善されたマルチ GPU サポートを備えています。発表された Concrete v2.8 は、TFHE-rs との相互運用性と自動モジュール追跡機能を導入しました。Concrete ML v1.7 には、トランスフォーマーモデルの微調整と DNA アプリケーションが含まれています。11 月に、Zama は fhEVM v0.6 を発表する予定で、その主なハイライトは新しい fhEVM コプロセッサです。これにより、開発者はイーサリアム上で機密スマートコントラクトを直接デプロイできるようになります。

ChainCatcher メッセージ、BNB Chain はソーシャルプラットフォームで投稿し、BSC と opBNB メインネットの Haber ハードフォークが間もなく到来することを警告しています。バリデーターとノードオペレーターは、できるだけ早く最新バージョンにアップグレードする必要があります。

ChainCatcher のメッセージによると、BNB Chain はソーシャルプラットフォームで、opBNB テストネットノードは 5 月 15 日のハードフォーク前に最新バージョンにアップグレードする必要があると発表しました。今回のアップグレードにより、opBNB テストネットのガス料金が 10 倍に削減されます。さらに、今回のアップグレードには、DA データを calldata から blob 形式に移行することや、複数の op-node 設定の変更が含まれています。

ChainCatcher のメッセージによると、公式の発表で、Aptos Wallet Adapter が新しい AIP-62 ウォレット標準をサポートするために更新されました。公式は、ユーザーと開発者の体験を向上させるために、Wallet Adapter の最新バージョンへのアップグレードを推奨しています。

ChainCatcher のメッセージ、OP Labs がツイートで、eth-optimism SDK の特定のタイプの引き出しを証明できないバグの修正プログラムをリリースしたと述べています。この SDK を使用しているチームは、最新バージョンに依存関係を更新する必要があります。また、代替 SDK の開発者もそのコードに類似の変更を加えるべきです。

ChainCatcher のメッセージによると、Pandora はソーシャルメディアで ERC-404 の最新バージョンが正式にリリースされると発表しました。チームは公式 GitHub を通じて開発者に「V2」バージョンを提供し、Trail of Bits による最終監査を経てリリースされました。

ChainCatcher のメッセージ、Dfinity ICP 開発者アカウントがソーシャルプラットフォームで公開されました。現在、JS プロキシライブラリに深刻なセキュリティ問題が発生しています。ICP で DApp を構築する際に JavaScript プロキシパッケージを使用する場合は、最新バージョンに更新することを確認してください。

ChainCatcher のメッセージによると、GoPlus はソーシャルメディアでリスク警告を発表し、Chrome の高危険度ゼロデイ脆弱性（CVE-2024-0519）が修正されたことを示しています。ユーザーは最新バージョンに更新するようにしてください。報告によると、この脆弱性は攻撃者がメモリバッファの外にあるデータにアクセスするために悪用され、機密情報を取得したり、クラッシュを引き起こしたり、他の脆弱性と組み合わせてコードを実行したりする可能性があります。