権限

オランダの検察当局の発表によると、検察はオランダ王国憲兵隊（KMar）の元調査官に対して、職務権限を利用して警察システムに不正アクセスし、旅行者から6,000ユーロを超える暗号通貨を盗んだとして、6ヶ月の禁固刑を求めています。

コミュニティユーザー @is9203029798693 が投稿したところによると、以前にバイナンスウォレットを通じて約 3,000 USDT を Lista 関連製品に投資したが、1年以上経ってもまだ償還できず、何度もカスタマーサービスに連絡したが解決できなかった。Lista DAO は 11 月 10 日に、問題の金庫は第三者の MEV Capital によって独立して管理されており、Lista の自営金庫ではないと応じた。MEV Capital は資金管理およびユーザー資産に対して責任を負い、現在 Stables Labs に対して法的訴訟を提起している。Lista DAO は、基盤となる貸付インフラを提供するだけであり、第三者金庫のリスクパラメータに直接介入することはできないと述べ、問題解決のために引き続き支援を行うとした。

バイナンスの共同創設者である何一はユーザーに警告しています。「友達が割引したU」「親戚からブロックチェーン上で送られてきたコイン」「ミャンマーでのビジネスのためのお金」「カンボジアで受け取った請求書」「友達のお金がアカウントを通過した」これらの資金をバイナンスに転送しないでください。何一は、バイナンスが世界的なコンプライアンス基準を遵守しており、コンプライアンスチームはこの種の資金を簡単に識別できると述べています。関連するアドレスは資金が転送される前にすでにマークされており、転送後には法執行機関によって凍結される可能性があります。この種の案件は通常、状況が複雑で処理に時間がかかり、バイナンスには凍結解除の権限がありません。

Polygonコミュニティは草案提案PIP-93を提出し、Protocol Council、Polygon PoS、AggLayerのマルチシグを統合して統一されたPolygon Security Councilを設立することを提案しています。委員会は10の機関から11名の署名者を派遣し、8/11のマルチシグ戦略を採用し、EthereumとPolygonをカバーします。Polygon Labsは2席を占め、残りの機関はそれぞれ1席を占め、参加機関にはSherlock、Hexens、Sigma Prime、Curve、QuickSwap、EthCC、L2Beat、Coinbaseなどが含まれます。日常的なアップグレードやパラメータの変更は、Polygon Labs Operationsのマルチシグによって7日間のタイムロックを経て提案され、安全委員会はウィンドウ期間内に拒否することができ、またタイムロックをスキップして即時に実行または契約の一時停止を解除することもできます。提案はPIP-29で確立されたガバナンス構造を置き換え、公開されている持ち席の機関のリストのみを発表し、個々の署名者の身元は公開しないことを提案しています；現在はドラフト状態です。

CoinDesk の報道によると、XRP Ledger は北京時間 11 月 4 日 22:52 に fixCleanup3_4_0 という修正を有効化しました。この修正は、特定の条件下で「破棄」された発行者トークンのみを許可されたアカウントが新しいトークンを作成できるという脆弱性を修正しました。この脆弱性は、ネットワークの許可された委任システムに影響を与え、例えばステーブルコインの発行者が顧客がトークンを引き換える際にトークンを破棄するために支払い処理業者に権限を与えることができるが、新しいトークンを作成する権限は与えないという状況です。旧ルールの下では、限られた破棄権限を持つアカウントが同時にトークンを鋳造する可能性がありました。この脆弱性は、XRP Ledger 上で発行された資産、特にステーブルコインに影響を与えましたが、XRP 自体には影響を与えず、現在公開されている利用ケースは確認されていません。この修正には、計画中の貸出システムと Single Asset Vaults の会計修正、さらには自動取引プールのトークン回収、許可された取引および取引署名に関する修正も含まれています。アクティベーションは 10 月にバリデーターのサポートが中断された後、連続して 2 週間のサポートを経て完了しました。

何一は、プラットフォームの安全性と権限管理に関する外部からの批判と提案に応じて発表し、バイナンスはすべての批判を受け入れ、ユーザーの資金の安全がプラットフォームの最優先責任であることを強調しました。資金の不足が発生した場合、バイナンスは全責任を負い、逃げることはありません。何一は、バイナンスが今回の安全事件の具体的な詳細を公開することを選んだのは、透明性のある開示を通じて信頼を築くことを目的としており、同時に業界が社会工学攻撃やAI権限の境界リスクに対処するための参考を提供するためです。今後の安全対策に関して、バイナンスは各部門のアクセス権限と安全境界を再構築し、デバイスを更新し、AIツールをリセットし、ゼロトラストおよび最小権限の原則に従って安全体系を調整しました。プラットフォームは今後、安全監査報告書を発表し、AI安全専門家や技術者の参加を歓迎し、安全体系の検証と改善に取り組む予定です。

外部メディアの報道によると、OpenAIの社員はChatGPTのリリース前から経営陣に警告しており、会社のコードや研究資料へのアクセス権が広すぎるため、敏感な技術が漏洩する可能性があるとしています。内部リスクには、コードベースのアクセス権が広すぎることや、研究資料がGitHubやSlackに広く保存されていることが含まれます。OpenAIはセキュリティの強化を進めており、新たなセキュリティ特別行動を開始する予定です。

XRP Ledger のトークン権限に関する修正案が水曜日にアクティブになる予定です。この修正案は現在、35 の信頼できるバリデーターのうち 33 の支持を得ています。一方で、承認されていないトークン保有者を阻止することを目的とした関連の独立提案はまだ審査中で、アクティブ化の段階には入っていません。

Kintsu の公式発表によると、ドメイン登録業者が DNS ハイジャックに遭遇したため、現在公式ウェブサイトにアクセスすると悪意のあるサイトに入る可能性があります。Kintsu はユーザーに対し、公式ウェブサイトへのアクセス、ウォレットの接続、または取引の署名をしないように警告しています。もしユーザーが 10月 31日 00:00（UTC）以降にウォレットを接続したり取引に署名した場合は、直ちに Revoke プラットフォームを通じて関連する権限を取り消し、資産を移動するべきです。公式は、ウェブサイトの安全が確認された後に別途通知を発表すると述べています。

アメリカデジタル商会は、国会が休会する前に特別法案を通過させ、CFTCに暗号取引所の監督権を与え、顧客資金の分離を強化するよう促しています。Lummisは、Clarity Actが疑わしい取引を凍結するための法的保障を提供できると述べています。

Bitcoin Newsによると、研究者はTailscaleに深刻な脆弱性が存在すると述べており、承認されたアクセス権を持つユーザーはその内蔵SSHを利用してデバイスのroot権限を取得でき、攻撃はネットワーク内の他のデバイスにも拡散する可能性があります。Tailscaleを使用してノードを運営しているユーザーは、Tailscale SSHを無効にし、パッチがリリースされた後に迅速に更新するべきです。Tailscaleはまだ応答していません。

慢雾の監視によると、Yapeswapが攻撃を受け、約2.19万ドルの損失を被りました。事件の根源は、WorkersUnionのガバナンスメカニズムの法定人数要件がゼロであるため、約0.000055%の投票権の支持を得た提案が、YapeFactoryのfeeToSetter権限を攻撃者に移転させたことにあります。攻撃者はその後、悪意のあるRegistryコントラクトを展開し、latestVault()が偽の金庫アドレスを返すようにしましたが、vaults()は依然として本物の金庫をリストアップしています。YapePairは移転される預金をファーム資産に計上しますが、償還可能なシェアを受け取らず、最終的に資金の損失を引き起こしました。この事件はYapeFactory、YapePair、YapeWrapperなどのコントラクトに関与しています。

加密ハードウェアウォレット製造業者 Ledger は、Ledger Agent Intent を発表し、即日よりすべての Ledger 対応署名デバイスに無料で開放します。AI エージェントは市場を監視し、ポートフォリオ最適化の提案を行い、ユーザーは Ledger デバイス上で関連操作を確認し承認できます。秘密鍵は依然としてユーザーが管理します。Agent Intent は OpenClaw に直接統合され、ユーザーは Ledger Atom デバイス上で OpenClaw エージェントに登録し、操作を承認できます。OpenClaw アプリはデバイスにプリインストールされます。このツールは Solana 財団の Pay.sh もサポートしており、エージェントが提案したリクエストは統一キューに入り、ユーザーが署名するタイミングを選択できます。Ledger は Venice AI と協力してプライバシー問題に対処し、ユーザーデータが他のモデルのトレーニングに使用されることはないと述べています。

豆包モバイルアシスタントは、同社が発表した《スクリーン自動化操作声明協定》（SAEP）の30日間の公示期間が2026年10月14日に終了したことを示し、第三者アプリのスクリーン自動化操作権限を段階的に解除する予定であると述べています。操作権限を拒否することが明確に声明されたアプリについては、インテリジェントエージェントはその操作を行いません。公示期間終了後も、開発者はいつでも拒否を声明することができ、豆包モバイルアシスタントは3営業日以内にフィードバックを行います。この協定は、グラフィカルインターフェースインテリジェントエージェントのアプリ間操作に関するもので、開発者が自社アプリとインテリジェントエージェントのインタラクション戦略を声明するために使用されます。

The Blockによると、シカゴ・マーカンタイル取引所のCEOテレンス・ダフィは、アメリカ商品先物取引委員会（CFTC）が予測市場に対する規制権限を拡大しようとすることには「過度な拡張」の問題があると述べ、関連する規制の争いは最終的にアメリカ最高裁判所に持ち込まれる可能性があるとしています。ダフィは火曜日にDC Fintech Weekのイベントで、予測市場の規制権を巡る争いが州政府、部族政府、連邦政府間の法的対立に発展する可能性があると述べ、「これは最高裁判所に持ち込まれるだろう。州政府と部族政府が優位に立つと思う」と語りました。

XRP Ledgerは10月8日にPermissionDelegationV1_1機能を有効化し、アカウント所有者が他のアカウントに特定のタスクを実行する権限を与えることを可能にしましたが、アカウントの主キーを渡す必要はありません。監視サイトXRPL Dashboardによると、このようなアップグレードは、現在35のバリデーターがある中で、80%以上の信頼できるバリデーターの支持を2週間連続で得る必要があります。少なくとも29の支持が必要です。この機能のカウントダウンは、支持率が閾値を下回ったために9月にリセットされました。この機能により、企業は職能に応じて権限を分割できます。ステーブルコインの発行者は、コンプライアンスアカウントに新しい顧客の承認を委任しながら、主キーをオフラインに保つことができます。委任されたアカウントは自分のキーを使用して署名し、与えられた操作のみを実行でき、所有者はいつでもこれらの権限を変更または撤回できます。各委任アカウントは最大10の権限を持つことができ、これらの権限は実行可能な操作の種類を制限しますが、自動的に支出上限を設定するものではありません。銀行は以前、従業員レベルで支払いとコンプライアンスの責任を分離しており、今回のアップグレードにより、このような分業が帳簿レベルで強制されるようになります。XRP財庫会社EvernorthがCoinDeskに共有した報告によると、第2四半期にこのネットワークは平均で37.2億ドルのトークン化された資産と5.39億ドルのRippleのRLUSDステーブルコインを保有しており、合計約42.6億ドルです。公式ガイドラインでは、ユーザーは個別に修正を有効化する前にPaymentBurn権限を委任しないように推奨されています。この権限は本来、アシスタントがトークンを破棄するためのものでしたが、特定の条件下では新しいトークンを作成することも許可されます。この警告は、新たに鋳造されたXRPではなく、帳簿上で発行されたトークンに対してのものです。

英国税務海関総署は、暗号資産情報調査権限の拡大を推進しており、税務機関が暗号資産サービスプロバイダーに直接顧客情報を取得することを許可し、ソフトウェアおよび電子記録の検査ルールを更新することを提案しています。英国の暗号税務ソフトウェア会社Recapは、提案された規制がサービスプロバイダーの定義を過度に広範にしており、非保管ウォレットソフトウェア、ブロックチェーンブラウザ、ハードウェアウォレット製造業者および税務ソフトウェア提供者を含む可能性があると警告しています。ビットコインの取引記録は公開されており透明性があるため、投資家の名前、住所および税務上の身分がチェーン上のウォレットアドレスと関連付けられると、長期的な資産活動記録が暴露される可能性があり、データ漏洩、脅迫および人身攻撃のリスクが増加します。

ZKsync 開発チーム Matter Labs は 9 月 8 日に、金融機関向けのプライバシーブロックチェーンプラットフォーム Prividium の権限エンジンを Apache 2 ライセンスでオープンソース化することを発表しました。このエンジンは、チェーン上の役割とアクセス権を管理し、誰がデータを読み書きできるかを決定します。オープンソース化された後、機関は公開コードに基づいて自社環境で許可されたチェーンを運用でき、商業契約を締結する必要がなく、コアコードを自ら検査、運用、修正できるため、単一の供給者への依存を減らすことができます。ドイツ中央銀行であるドイツ連邦銀行は、自社のインフラストラクチャ内でこのオープンソース権限エンジンをテストし、展開する最初の機関となりました。Matter Labs は、両者がプラットフォームの設計とテストについて引き続き協力していくと述べています。Prividium は、取引データを機関内部に保持することでプライバシーを実現し、正しく更新されたことを証明するゼロ知識証明のみをイーサリアムまたは他の互換性のあるチェーンに記録します。これまでに ZKsync OS コア、Atlas ソーター、Airbender プルーフ、相互運用性契約、およびブロックエクスプローラーと監視コンポーネントがオープンソース化されています。Matter Labs の CEO アレックス・グルホウスキーは、規制当局からのフィードバックにより、商業化されたコアのみでは受け入れられない単一供給者への依存があると述べ、独立してコードを運用、検査、修正できることが採用の前提であると指摘しました。彼はまた、今回のオープンソース化は ZK トークンの役割を変更せず、Prividium ソフトウェアのどの部分が公開コードで、どの部分が商業製品であるかを調整するものであると述べました。管理コントロールパネル、ユーザーアクセスツール、コアバンキングシステム統合などのコネクタは引き続き有料製品です。

暗号記者エレノア・テレットによると、アメリカ商品先物取引委員会（CFTC）が最新の予備提案ルール通知（ANPRM）を発表し、現物取引のための暗号市場構造フレームワークを既存の権限を利用して確立しようとしている。このフレームワークは、既存のDCM、DCO、FCMの登録に基づいて構築され、「暗号資産市場」という新しいカテゴリーを創出する。Clarity法案との顕著な違いは、CFTCの提案が自発的な連邦取引所登録の道を探求していることである：現物取引所がレバレッジを提供しない場合、このフレームワークに参加しない選択ができ、州の通貨送金ライセンスを保持し続けることができる。前CFTC委員長のジャンカルロは、これにより取引所が顧客が借入資金を使用して取引する際に「明確で自発的な単一の連邦ルールマニュアルの道」を提供すると述べ、CFTCは2010年に議会から与えられた権限の範囲内で行動しており、裁判所がビットコインなどの資産を商品として認める判決を支持していると述べた。複数の弁護士は、このANPRMが「巧妙」または「創造的」に解釈された商品取引法第2(c)(2)(D)条に対するものであり、顧客が実際にレバレッジを使用していなくても、レバレッジ、マージン、または融資を提供する小売暗号現物取引をカバーする可能性があると述べている。提案はまた、第2(c)(2)(D)条の「実際の引き渡し」に関しても触れており、顧客が資産を所有/管理しているかどうかに焦点を当てているようで、単に総合口座の帳簿記録に依存するのではない。しかし、この提案は顧客資産の破産保護に関して依然として重大な問題を残している。意見は提案が「連邦公報」に掲載された後60日以内に提出する必要がある。

SalusはXプラットフォームで投稿し、自称X Money出金橋のプロジェクトRevenue Familyが悪意のある権限付与に関与していると述べています。悪者はユーザーのpermit署名を提出し、USDGの無限額の権限を取得した後、同一の取引内でtransferFromを呼び出して資金を移動させ、資金は二八の割合で二つのハッカーアドレスに流れ込みます。このプロジェクトは10月1日に、ソーシャルメディアアカウントが内部審査員に盗用されたと主張し、交換を一時停止し、REVが公式トークンであることを否定しました。