権限

BIP-110 ソフトフォークは支持率が基準に達していないため停滞しており、数千のノードが孤立しています。事件発生からわずか二日後、ビットコイン BIP 編集チームは月曜日に提案の主導者である Luke Dashjr の編集権限を剥奪しました。編集者 Mark Erhardt は、利益相反、貢献が非常に少ない、論争のあるフォークを主導し、調整が破綻したことを理由に罷免動議を提出しました。支持者は Dashjr が編集権限を利用して BIP-110 提案を偏袒し、メールリストでの議論前に番号を割り当て、PR を迅速にマージしたと指摘しています。また、2024年4月以降の貢献は1%未満です。BIP-110 の信号支持ピークはわずか2.53%で、55%の閾値には遠く及ばず、強制チェーンは高度961,633で停滞しています。Ocean はフォーク前に唯一の信号を持つマイニングプールであり、現在は非 BIP-110 の作業に戻っています。Dashjr は罷免確認の四分前に Ocean の会長および CTO 職を一時停止し、ビットコインのオープンソースプロジェクトに転向しましたが、Bitcoin Knots のチーフメンテイナーとしては引き続き活動しています。ビットコインの価格はこの事件の影響を受けていません。

Ostiumの公式報告によると、今回の攻撃の核心はオフチェーン価格報告システムの権限が侵害されたことであり、スマートコントラクトの脆弱性とは無関係です。攻撃者はオフチェーンの権限を取得した後、プロトコルに既に登録されている正当な転送パスを利用して、BTC-USD市場に偽の価格（5,000ドルと60,000ドル）を提出し、同一取引内で原子的にポジションの開閉アービトラージサイクルを完了させ、100 USDCから始めて規模を拡大し、8回の取引を経て、5分以内にOLP金庫から2375万USDCを引き出しました。金庫のブレーク機構が発動するまで続きました。根本的な原因は、オフチェーンの基盤インフラがオンチェーンのマルチシグと同等のレベルの多者承認メカニズムを欠いており、単一の権限の脆弱性を形成していることです。盗まれた資金はETHに変換され、Tornado Cashでミキシングされました。追跡作業はまだ進行中です。

Aave 創設者 Stani Kulechov は X に投稿し、CLARITY Act が銀行にデジタル資産と分散型台帳を使用する法的権限を与え、事前通知や承認なしに、保管、ステーキング、貸出を含むことを示しました。これは暗号業界にとって市場空間の大幅な拡張です。以前、彼はこの法案が完璧ではなく、多くの側面が今後の実際の権限規則の策定に依存していると述べましたが、これは DeFi に触れる初の規制フレームワークであり、機関、フィンテック企業、銀行がオンチェーンビジネスを利用するための確実性を生み出します。彼は、CLARITY Act が通過すれば、オンチェーンビジネスに GENIUS Act がステーブルコインにもたらしたような追い風と投資をもたらすと述べました。

GoPlus Security は安全警告を発表し、あるユーザーが183日前に悪意のあるPermit取引に署名し、約1,625ドルのUSDCがフィッシング攻撃者に転送されたと述べています。その後、ユーザーが関連する権限を取り消さなかったため、攻撃者は再びその権限を利用して約75,780ドルのUSDCを移転しました。

公式の情報によると、ENS DAOは新しいセキュリティ委員会の提案を承認し、任期は2年です。この委員会は8名のメンバーで構成されており、拒否権を持ち、悪意のある提案が通過した後、実行前の待機期間中に提案を取り消すことができます。委員会の権限は、タイムロック内の取引を取り消すことに限られ、金庫の資金を使用したり、提案を提出したり、承認された提案を書き直したりすることはできません。委員会は、その規約に定められた緊急条件下でのみ権限を行使できます。ENSは、ガバナンス自体が攻撃の対象となる可能性があることを指摘しています------投票権は攻撃を開始するために借用される可能性があり、提案コードは悪意のある行動を隠すために使用され、証明書の漏洩は有害な取引を推進するために利用される可能性があります。新しい委員会は5-of-8のマルチシグを採用しており、少なくとも5名のメンバーが提案を取り消すことに同意する必要があり、任期2年後にはDAOの投票で延長する必要があります。

FinanceFeedsによると、安全研究者はmacOSデバイスを狙った情報窃取マルウェアが暗号ユーザーを攻撃していることを発見しました。このソフトウェアは、Telegram Desktopセッションをハイジャックし、パスワードやウォレットデータベースを盗むことで、ユーザーアカウントをさらに制御し、デジタル資産を盗むことができます。現在影響を受けているウォレットやアプリには、Exodus、Atomic、Electrum、Wasabi、Moneroなどのソフトウェアウォレットが含まれています。このマルウェアは、macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop、そして複数の暗号ウォレット関連データベースから、ログイン資格情報、認証されたセッションファイル、ウォレットデータ、ブラウザ拡張情報などの敏感情報を抽出することができます。安全分析によると、この攻撃チェーンの危険性は、単一のウォレットの脆弱性に依存していない点にあり、デバイス上の多様なデータを収集することで、デバイス侵入、アカウント乗っ取り、ウォレットのクラッキング、そしてニーモニックフレーズの窃取をつなげています。その中で、Telegram Desktopセッションが重点的なターゲットとなっています。攻撃者は、認証されたTelegramのローカルセッションデータをコピーし、別のMacデバイスでログインを復元することができ、電話番号、確認コード、またはTelegramの二要素認証パスワードを入力する必要がありません。これは、Telegramの2FAがこの攻撃シナリオでは完全な保護を提供できないことを意味します。なぜなら、攻撃者は新しいログインを行うのではなく、すでに信頼されたローカルセッションを利用しているからです。暗号ユーザーにとって、リスクはさらに拡大します。Telegramは取引所のカスタマーサービス、プロジェクトコミュニティ、OTC取引、そしてウォレットコミュニケーションに広く使用されているため、攻撃者がユーザーのセッション権限を取得すると、被害者の身分を偽装し、プライベートチャットを読み取り、資産情報を特定し、さらには連絡先に悪意のあるリンクを広める可能性があります。

Bits.mediaの報道によると、ロシア政府が新たに提出した法案草案は、金融監督局にすべての暗号取引を監視する権限を与えることを提案しています。暗号取引が6万ルーブルを超え、または外貿暗号取引が100万ルーブルを超える場合、この機関は支払者と受取人のフルネームまたは法人名、ウォレットアドレス、実際の住所、生年月日、納税者識別番号などの完全な情報を収集します。6万ルーブル以下の取引では、名前とウォレットアドレスのみを提供する必要があります。法案は同時に、デジタル資産取引に対する銀行の新しい限度額を銀行グループ資本の1%と定めており、銀行は購入した暗号通貨に対してリスクをカバーするための相応の資金を保持する必要があります。中央銀行は、暗号取引が投資家の利益を脅かすか、または「金融システムの安定を破壊する」可能性がある場合、特定の暗号操作を制限または禁止する権限を与えられ、適用範囲は非銀行金融機関から銀行に拡大されます。この法案は、主要な暗号規制法案と同時に施行されることが予想されており、当初は7月1日に施行される予定でしたが、審議が遅れ、第一副総裁は関連法が9月1日に施行される可能性があると最近述べました。

The Block の報道によると、Ripple はルクセンブルクの金融規制機関 CSSF から MiCA CASP（暗号資産サービスプロバイダー）の完全な認可を取得したことを発表し、これにより欧州経済地域の全 30 カ国で合法的に暗号資産サービスを提供できるようになります。

『フィナンシャル・タイムズ』の報道によると、イギリスの金融行動監視機構（FCA）は、金融分野における人工知能の規制が「軍拡競争」に直面していると警告し、ChatGPT、Claude、Geminiを規制するための新しい権限を与えるよう促しています。

ENS DAOは新しいTemp Check（「温度チェック」または「初期審査」）ガバナンス提案を発起し、ENS Foundationの権限を拡大し、運営管理、資金提供プロジェクト、長期資金管理などの分野をカバーすることを目的としています。この提案に基づき、ENSトークンの保有者はプロトコルに対する最終的なコントロール権と取締役会メンバーを解任する権限を保持します。

The Blockの報道によると、アメリカ合衆国上院議員Cynthia Lummisが率いる超党派の議員団が財務省に対し、各州が「GENIUS法案」に基づいてステーブルコインを規制する権限を維持するよう求める書簡を送った。この法案は、時価総額が100億ドルを超えないステーブルコイン発行者が、州レベルの規則と連邦規則が「実質的に類似している」という前提の下で各州によって規制されることを許可している。財務省は4月に提案された規則を発表し、州レベルの制度が「実質的に類似している」かどうかを判断するための広範な原則を提示したが、州レベルの規制のタイムラインや基準は明確にされていない。議員たちは書簡の中で、明確性の欠如が「各州に不確実性をもたらす」と述べ、財務省に対して州レベルの制度の申請、審査、認証プロセスを明確にする指針を発表するよう求めた。ニューヨーク州金融サービス局は先週、ステーブルコインの枠組みを「GENIUS法案」と一致させるための正式な規則を提案した。

Livecoinsによると、ブラジル下院財政および税務委員会（CFT）は、ネット詐欺を罰する法案を承認し、警察の調査対象者の暗号通貨残高を凍結する権限を付与し、また、ネット犯罪者に対する罰則を強化するために刑法の関連条項を改正することを提案しました。ソーシャルメディアや電話を通じて行われる犯罪行為は、より厳しい罰則の対象となり、ネット攻撃の罪が成立した者には6年から10年の懲役が科されることになります。以前は4年から8年の懲役でした。さらに、裁判官は疑わしい者のビットコイン取引所や銀行口座の資産を凍結する権限を持っています。一部の予防措置には、実物資産の凍結や支払いシステムの使用禁止が含まれます。この法案は次に憲法および司法委員会（CCJ）に提出され、今後数日内に審議が行われる予定です。

前 CFTC と SEC の議長であるゲイリー・ゲンスラーは、上訴裁判所に友人の意見書を提出し、連邦法が前任機関である CFTC にスポーツ関連予測市場を規制する権限を与えていないと主張しました。他にも多くの団体が同様の友人の意見書を提出し、スポーツ関連予測市場が州および部族の規制に違反していると述べています。アメリカの多くの裁判所は、スポーツ関連予測市場が州レベルで規制されるべきか、連邦レベルで規制されるべきかを審理しており、関連する裁定は税収徴収やその他の規制事項に関わっています。

フォーチュンの報道によると、マスターカードは「Agent Pay for AI」と呼ばれる新しいプロトコルを発表し、AIエージェント間で相互に支払いを行い、小額の送金を行うことを可能にします。例えば、AIエージェントがウェブサイトからデータをセグメント化して取得する際に自動的に支払いを行います。このプロトコルは、人間がAIエージェントに与えた権限をブロックチェーン上に保存し、初期段階ではポリゴンネットワークを使用して透明性と検証可能性を確保し、関係者がエージェントが指示に従って行動しているかどうかを確認できるようにします。Adyen、Coinbase、Cloudflareなどの企業は、マスターカードと協力してこのプロトコルを開発しています。マスターカードの最高製品責任者であるJorn Lambert氏は、このプロトコルは短期的には主要な収入源にはならないが、今後5年間で意味のある新しい市場に成長すると予想しています。Visa、Stripe、Coinbase、Googleなどの大手企業は、AI支払いプロトコルの積極的な展開を進めており、「機械対機械の支払い」やAIチャットボットが主導するeコマース取引の未来を共に推進していますが、現在のところエージェント型の支払い量は依然として少数派です。

AMMインフラストラクチャEkuboはXプラットフォームで発表し、EkuboのEVMチェーン上のSwapルーティング契約でセキュリティ事件が発生したことを報告しました。流動性提供者は影響を受けておらず、Starknetも影響を受けていません。チームは事件の範囲を調査中で、ユーザーには影響を受けたアドレスへのすべての権限を直ちに取り消すことを推奨しています。影響を受けたアドレスには、イーサリアム上のV2およびV3契約アドレス、ならびにArbitrum上のV3契約アドレスが含まれます。チームは事後分析報告を準備中で、ユーザーにはEkubo Protocolまたはこの脆弱性に関連するリンクに注意するよう警告しています。

ビットコインの量子計算に関する懸念は常に「中本聡関連の難題」が存在しています。もし性能が十分に強力な量子コンピュータが登場すれば、公鍵が露出した古いウォレットに保管されている数百万枚のビットコインが盗まれるリスクにさらされる可能性があります。その中には、匿名の創造者中本聡に帰属するとされる約110万枚のビットコインが含まれており、現在の価値は約840億ドルです。ベテラン開発者のJameson Loppと他の5人の開発者は、4月中旬にBIP-361を通じてこの提案を正式に提出しました。これは、量子攻撃に対して脆弱なアドレスを5年のタイムラインで段階的に廃止し、移行を完了できなかったコインを凍結するというものです。しかし、この提案は別の問題を引き起こしました：中本聡および他のすべての長期間休眠している保有者は「現れる」必要があり、そうでなければ資産へのアクセス権を失うリスクがあります。Paradigmの普通パートナーDan Robinsonは金曜日に提案を発表し、このトレードオフを回避する方法を提案しました。その核心概念は「証明可能なアドレス制御権タイムスタンプ」（PACTs）です。PACTsの核心的な考え方はコインを移動させることではなく、特定の日付に所有権の証明にタイムスタンプを付け、ウォレット所有者が実際に支出する必要があるまで外部に情報を開示しないことです。もしビットコインが後に量子攻撃に脆弱なコインを凍結するソフトフォークを有効にした場合、このプロトコルにはSTARK証明（量子コンピュータに対しても安全なゼロ知識証明）を受け入れる救済ルートが含まれる可能性があります。これは、保有者が量子ハードウェアが存在する前にそのコミットメントを作成したことを証明します。保有者は支出を希望する際にその証明を提出し、ネットワークは対応するコインを解放します。この償還プロセスでは、アドレス、金額、さらには元のタイムスタンプ作成時間に関する情報は一切開示されません。

最近、アメリカ証券取引委員会（SEC）は文書を発表し、ナスダックISE取引所が提出したルール変更提案（文書番号 SR-ISE-2025-26、第5号修正案による改訂）を正式に承認しました。この提案により、iShares Bitcoin Trust (IBIT) オプションの同一市場方向のポジションおよび行使限度が、従来の25万契約から大幅に100万契約に引き上げられます。SECは承認命令の中で、取引所が提供したデータと分析を審査した結果、新しい限度が1934年証券取引法第6(b)(5)条の要件を満たしており、詐欺や操作行為を防止し、投資家および公共の利益を保護することを目的としていると述べています。

Category Labsは本日、潜在的な公開市場購入の権限を8000万ドルに拡大し、買戻し期限を2026年末まで延長することを発表しました。Category Labsは、いかなる買戻し行動も市場の状況に応じて行われるとし、会社の裁量により開始、停止、または終了する可能性があると述べ、関連する法律および規制を厳守することを約束しています。この更新は、特定の数量のトークンの買戻しに対する約束を構成するものではありませんが、有利な市場条件下での機会的な購入を検討する意図を示しています。

英国金融行動監視機構（FCA）は、暗号資産フレームワークの最終草案を発表しました。この新規則は、2027年10月25日からほとんどの暗号活動を「金融サービスおよび市場法」の規制範囲に含めることを目的としています。この計画に基づき、顧客の暗号資産を24時間以上保有するか、顧客の権限を取り消す能力を持つ機関は、すべて規制された保管者と見なされ、完全な保護ライセンスを保持する必要があります。バリデーターやノードオペレーターが収益や報酬の再投資などの付加価値機能を提供する場合、技術的免除を失うことになります。また、英国国内のステーブルコイン発行者は、発行から償還までの完全なライフサイクルを管理する必要があります。関連機関は、2026年9月30日から2027年2月28日までの間に認可申請を提出する必要があります。