暗号ユーザー

慢雾チームのセキュリティ研究者 23pds が研究者 Adam Chester の報告を転送し、Anthropic の Claude Code において特権昇格とコマンド実行の脆弱性が発見されたことを報告しました。攻撃者はユーザーの承認なしにコマンド実行を実現でき、脆弱性番号は CVE-2025-64755 で、関連する PoC は公開されています。この問題は、以前に Cursor ツールで公開された同様の脆弱性と類似していると指摘されています。23pds は、フィッシングハッカーが関連する脆弱性を利用して暗号ユーザーを攻撃していると述べています。

Binance CEO Richard Teng が最新のデータを共有する投稿を行い、世界の暗号通貨の採用率が加速的に増加していると述べました。データによると、暗号ユーザーの規模は0から1.7億に達するのに約6.5年かかりましたが、1.7億から3億に増加するのにはわずか1年余りの時間しかかかりませんでした。Richard Teng は、この変化が暗号コミュニティがかつてない速度で拡大していることを示しており、ユーザーの成長曲線が明らかに急勾配であり、デジタル資産の世界的な受容度が持続的に向上していることを反映していると述べています。

カナダ歳入庁（CRA）は、約40％の暗号プラットフォームを利用する納税者が脱税または高リスクの不遵守行為を行っていると述べています。CRAは、電子メール声明の中で、暗号資産監査チームには35名の監査員がいて、230件以上の関連案件を処理しており、過去3年間で監査を通じて「1億カナダドル以上の税金を回収した」と報告しています。CRAは、カナダの現行法が暗号資産ユーザーを特定する上で明らかな限界があることを認めており、規制当局は「暗号ユーザーを信頼性を持って特定し、納税遵守を評価することができない」としています。そのため、CRAはプラットフォームにユーザーデータの開示を繰り返し要求しており、その中にはDapper Labsに対して上位1.8万人のユーザーデータを要求したことも含まれていますが、最終的には弁護士と官僚の協議の結果、2500名のユーザーデータしか取得できませんでした。カナダ財務省は、今年10月に2026年春に新しい立法を導入し、規制の抜け穴を補うことを発表しました。財務大臣フランソワ＝フィリップ・シャンパンは、政府が急速に進化する詐欺や金融犯罪に対処するための専門の金融犯罪機関を設立すると述べています。一方で、カナダ金融情報センターFINTRACは、マネーロンダリング対策の執行を強化し、最近KuCoinの運営法人Peken Globalに対して1950万カナダドル以上の罰金を科しました。その理由は、外国資金サービス企業としての登録を求められたにもかかわらず、登録しなかったためです。

ChainCatcher のメッセージ、英国歳入関税庁 (HMRC) は、英国の暗号通貨ユーザーが 2026 年 1 月 1 日からサービスプロバイダーにフルネーム、生年月日、住所、居住国、税務識別番号などの情報を提出する必要があり、そうしない場合は最大 300 ポンド（約 408 ドル）の罰金が科される可能性があると発表しました。この規定は、取引所、ウォレットアプリ、NFT マーケット、暗号資産管理サービスなど、暗号サービスプロバイダーに分類されるすべての企業に適用されます。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、カスペルスキーは SparkKitty という新しいウイルスを発見しました。このウイルスは iOS および Android の暗号関連アプリを専門に感染し、ユーザーのアルバムから助記詞のスクリーンショットを盗みます。影響を受けるアプリには、App Store の「コイン coin」や、Google Play で 1 万回以上ダウンロードされた SOEX 通信アプリが含まれます。このウイルスは、以前に発見された SparkCat と同じソースに由来し、活動期間は 2024 年初頭にさかのぼり、主に東南アジアおよび中国のユーザーを攻撃しています。

ChainCatcher のメッセージで、SlowMist の創設者である余弦は次のように述べています。「WeChat のアカウント乗っ取りの状況を検証したところ、攻撃者は漏洩したアカウントのパスワード（さまざまな漏洩データから見つける可能性があります）を使用し、ターゲットユーザーの頻繁に連絡を取る友人（友達追加したことがある人やグループでやり取りしたことがある人も含む）と組み合わせて、6桁の確認コードを取得し、アカウントを乗っ取ります。攻撃者は深夜に活動することが多く、特に暗号通貨のオフチェーン取引詐欺を狙っています。WeChat では友達を慎重に追加し、パスワードを迅速に変更し、WeChat の異常ログインリスクの警告に注意することをお勧めします。」

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、トランプ政権は政府効率部門（DOGE）を通じて消費者金融保護局（CFPB）の機能を大幅に削減し、執行活動を一時停止したことで、消費者保護の欠如に対する懸念が高まっています。Coinbase や Gemini などの暗号通貨業界のリーダーは、この改革を支持し、CFPB がイノベーションを妨げていると主張していますが、暗号ユーザーは実際にアカウントの凍結やカスタマーサービスの無反応などの問題に直面しており、訴える場所がありません。報道によると、Coinbase だけで 8000 件以上の CFPB への苦情が寄せられています。複数の消費者団体や政府職員の労働組合がこれらの改革の合法性に疑問を呈して訴訟を起こしています。

ChainCatcher のメッセージ、SlowMist がセキュリティアラートを発表しました。Android 銀行マルウェア「Crocodilus」が最近のアップグレード後、世界中の暗号通貨ユーザーと銀行アプリケーションに対する攻撃を引き起こしています。主な脅威は以下の通りです：Facebook 広告内の偽のブラウザ更新を通じて拡散オーバーレイ攻撃を使用してログイン資格情報を盗む暗号ウォレットのリカバリーフレーズと秘密鍵を抽出偽の「銀行サポート」番号を連絡先リストに注入マルウェア・アズ・ア・サービス：レンタル可能（攻撃ごとに 100-300 ドル）ユーザーには未知のアプリの更新や広告リンクを避けるように注意を促しています。

ChainCatcher のメッセージによると、Decrypt が報じたところでは、Coinbase は複数の当事者と共に法廷友人意見書を提出し、アメリカ合衆国最高裁判所に「Harper v. O'Donnell」事件を受理し、デジタル時代における第三者開示原則の適用性を再検討するよう促しています。この事件は、IRS が「ジョン・ドゥー召喚状」を通じて Coinbase に対し、14,000 人以上のユーザーの取引データを提供するよう要求したことに起因しています。Coinbase は、このような行為がブロックチェーンユーザーに対する「金融的足枷」の監視を構成し、憲法修正第4条で保障されたプライバシー権を侵害していると指摘しています。裁判所が受理するかどうかは、今年中に決定される見込みです。

ChainCatcher のメッセージによると、CoinGecko の最新調査では、37.5% の暗号通貨ユーザーが AI に暗号ウォレットを管理させることに不信感を抱いているものの、87.1% の回答者は AI に少なくとも 10% のポートフォリオを管理させることに前向きであることが示されています。特に、14.5% の回答者（約 7 分の 1）は、すべての暗号資産を AI に任せることに同意しています。AI の取引能力については、市場の見解が分かれており、約半数の人々は AI がほとんどの状況で人間よりも優れていると考えていますが、もう半数は慎重な態度を示しています。短期取引に関しては、48.7% の人々が AI のパフォーマンスに期待を寄せており、長期投資においては 46.6% の支持率があります。この調査は 2025 年 2 月から 3 月にかけて行われ、世界中から集まった 2,632 名の暗号参加者が対象で、そのうち 51% が長期投資家、26% が短期トレーダーです。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、暗号通貨ユーザーは TradingView のクラック版を装ったトロイの木馬に警戒するようにとのことです。最近、AMOS と Lumma の情報窃取プログラムが Reddit の投稿を通じて拡散しており、特に暗号通貨ユーザーをターゲットにして、ウォレットや個人データを盗み取っています。被害者には Mac と Windows のユーザーが含まれています。

ChainCatcher のメッセージ、SlowMist の投稿によると、暗号ユーザーはブラウザ拡張機能が知らないうちに悪意のある者に売却される可能性があることに警戒する必要があります。悪意のある者は簡単に Chrome 拡張機能を購入し、既存のユーザーのブラウジングトラフィックをハイジャックし、彼らが望む任意の場所にリダイレクトできます。警告もなく、通知もありません。新しい権限が必要でない限り、異常に気づくことはありません。@tuckner の調査では、40 万ユーザーを持つ拡張機能が所有者を変更したことが発見されました。警戒を怠らないでください。

ChainCatcher のメッセージによると、Cointelegraph の報道で、最近、複数の暗号通貨ユーザーが、暗号取引所 Coinbase と Gemini を装った詐欺メールの数が増加していると報告しています。これらのメールは、ユーザーを騙して詐欺師が制御する事前生成された復元フレーズを使用して新しいウォレットを設定させ、ユーザーの資産を盗もうとしています。X プラットフォームに投稿された複数の例では、詐欺メールは Coinbase からのものであると主張し、ユーザーに自己管理ウォレットへの移行を求め、正当な Coinbase ウォレットをダウンロードするための指示を提供し、4 月 1 日を移行の最終期限として設定しています。メールには事前生成された復元フレーズも添付されています。ユーザーがこれらのフレーズを使用して新しいウォレットを開設し、資金を移動させると、すべての資産が詐欺師の手に渡り、彼らは直接ウォレットを空にする可能性があります。メールには、Coinbase に対する集団訴訟についても言及されており、同社が未登録の証券を販売したために、裁判所がユーザーに自分のウォレットを管理するよう求めたと虚偽の主張をしています。虚偽のメールには「Coinbase は登録ブローカーとして運営され、購入を許可しますが、すべての資産は Coinbase ウォレットに移動する必要があります。」と書かれています。実際、米国証券取引委員会（SEC）は 2 月 27 日に、Coinbase が未登録のブローカーとして未登録の証券を販売したという訴訟を却下しました。Coinbase はこれに対し、この詐欺に気づいており、3 月 14 日に X プラットフォームを通じてユーザーに警告する声明を発表しました。「私たちは決して復元フレーズをお送りしませんし、他の人が提供する復元フレーズを入力すべきではありません。」さらに、暗号取引所 Gemini も同様の詐欺メールに遭遇しています。詐欺師は同じ戦略を使用し、最近の裁判所の判決によりユーザーが新しいウォレットを設定する必要があると主張しています。Gemini は以前、Earn プログラムを通じて未登録の証券を提供した疑いで SEC に訴えられましたが、規制当局は 2 月 26 日に法的措置を終了することを選択しました。

ChainCatcher のメッセージによると、Dragonfly が最新に発表した『2025 年エアドロップ状況レポート』によれば、アメリカのユーザーは地域制限政策のために巨額の暗号通貨エアドロップ利益を逃していることが示されています。レポートは、2019 年から 2023 年の間に 12 のエアドロッププロジェクト（11 の地域制限プロジェクトと 1 つの無制限対照プロジェクト）のデータを分析し、92 万から 520 万のアクティブなアメリカユーザー（アメリカの暗号通貨保有者の 5-10%）が地域制限政策の影響を受けていると推定しています。研究によると、2024 年には世界の約 22-24% のアクティブな暗号アドレスがアメリカの居住者に属しています。サンプルの 11 のプロジェクトは合計で約 71.6 億ドルの価値を創出し、世界中で約 186 万のユーザーが請求に参加し、各適格アドレスの平均中央値請求額は約 4800 ドルです。レポートは、アメリカのユーザーが地域制限のために 2020 年から 2024 年の間に 18.4 億から 26.4 億ドルの潜在的な利益を失ったと推定しています。より広い視点で見ると、CoinGecko の分析に基づく 21 の地域制限エアドロップサンプルによれば、アメリカのユーザーは 34.9 億から 50.2 億ドルを失った可能性があります。これにより、アメリカの連邦税収は約 4.18 億から 11 億ドル、州税収は約 1.07 億から 2.84 億ドルの損失が生じ、総計税収損失は 5.25 億から 13.8 億ドルに達します。レポートはまた、暗号企業が海外に移転することによってアメリカの税収が大幅に減少していることも指摘しており、Tether を例に挙げると、同社は 2024 年に 62 億ドルの利益を報告しており、もし完全にアメリカの税制を受け入れた場合、約 13 億ドルの連邦法人税と 3.16 億ドルの州税を貢献できるとしています。

ChainCatcher のメッセージによると、Coindesk が報じたところによれば、暗号通貨取引所 Binance の研究部門 Binance Research がアルゼンチン、ブラジル、コロンビア、メキシコの 1 万人以上の投資家を対象に行った調査によると、ラテンアメリカの暗号通貨ユーザーの大多数（95%）が 2025 年に保有量を拡大する計画を立てています。調査結果によると、40.1% の回答者が今後 3 ヶ月以内にさらに暗号通貨を購入する予定であり、15.3% の回答者が今後 6 ヶ月以内に購入する予定、39.7% の回答者が 12 ヶ月以内に購入する予定です。今年投資を続ける計画がない人はわずか 4.9% です。報告書は、決済会社 Triple-A の研究報告を引用し、2024 年にはラテンアメリカの暗号通貨採用率が世界をリードし、116% の成長が見込まれるとしています。この地域には現在 5500 万人の暗号通貨ユーザーが存在し、暗号通貨ユーザー全体のほぼ 10% を占めています。

ChainCatcher のメッセージによると、Bitfinex Securities の運営責任者 Jesse Knutson の記事内容では、Castle Island Ventures のデータが示すところによれば、ブラジル、ナイジェリア、トルコ、インドネシア、インドなどの国々では、69% の暗号通貨ユーザーが現地通貨をステーブルコインに変換するとのことです。Jesse は、従来のドルの取得方法と比較して、彼らはステーブルコインを使用する傾向が強いと指摘しています。その理由は、効率が高く、政府の介入の可能性が低く、収益を得る可能性があるためです。ステーブルコインは、インターネット接続を持つユーザーにほぼ即時のドルアクセスを提供し、取引手数料がほとんど発生しないため、毎日二桁または三桁のインフレに直面しているユーザーにとって特に重要です。

ChainCatcher のメッセージ、CryptoQuant はユーザー調査レポートを発表しました。このレポートによると、バイナンスは複数の重要な指標で最も優れた暗号通貨取引所であり、いくつかの重要なカテゴリーで1位にランクインしています。その中で、53% の回答者が最も頻繁に使用する中央集権型取引所はバイナンスであり、48% の回答者が大部分の暗号資産をバイナンスに置いており、51% の回答者がバイナンスを通じて最大の利益を得ています。世界の地域市場セグメントの調査結果によると、中東、南アメリカ、アフリカでは、バイナンスが52%-72% のユーザーシェアを占めており、アジアやヨーロッパなどの競争が激しい市場でも、バイナンスはそれぞれ50% と51% の採用率を示しています。さらに、回答者の半数以上がバイナンスが最も優れたネットワークセキュリティ対策 (54%)、カスタマーサービス (55%)、および C2C 取引プラットフォーム (59%) を持っていると考えています。今回の調査に参加した83% の回答者は暗号業界のコンプライアンスを重視しており、32% の回答者はバイナンスが最高のコンプライアンス基準を持っていると考えており、これは2位の CEX よりも18% 高いです。

ChainCatcher のメッセージ、CryptoQuant が世界の暗号通貨ユーザー調査報告書を発表しました。主な調査結果は以下の通りです： 60% の暗号通貨ユーザーの年齢は 25-44 歳の間；62% 以上のユーザーが 3 年以上の業界経験を持つ；ほとんどのユーザーの年間投資額は 1 万ドル未満です。取引行動： 76% のユーザーが現物取引を優先；わずか 28% のユーザーが金融商品を利用。投資の関心：ビットコイン、イーサリアム、Layer 2 プロジェクトは依然として投資家の関心の中心；人工知能とブロックチェーンの統合が革新と投資の新しい分野となりつつある。取引所の好み： 53% のユーザーがバイナンスを主要な取引プラットフォームとして選択； 51% のユーザーがバイナンスで最高の利益を得ている； 48% のユーザーがバイナンスで最も多くの資産を保有。