機密情報

公式の情報によると、ブロックチェーンセキュリティ機関のSlowMistは最近、OKX Walletに対する特別監査を行った安全評価報告書を発表しました。結果は、監査されたバージョンにおいて、アプリが外部サーバーに秘密鍵やリカバリーフレーズなどの敏感情報を送信する行為が見つからず、全体として敏感データの漏洩リスクが検出されなかったことを示しています。今回の評価は、OKX Walletに秘密鍵やリカバリーフレーズの外部送信の問題が存在するかどうかに重点を置いて行われ、その結果、関連する核心情報はすべてローカルで処理されていることが示されました。現在、秘密鍵とリカバリーフレーズの処理方法はウォレットのセキュリティの核心となっており、このような監査結果はユーザーにとってより直接的なセキュリティの参考を提供しています。

イスラエルタイムズの報道によると、テルアビブのある裁判所は木曜日に、イスラエル空軍の予備役兵士が機密情報を利用して、Polymarketで昨年のイスラエルとイランの戦争に関して取引を行い利益を得た疑いがあることを明らかにしました。被告は元空軍少佐で、先月彼の仲間と共に重大な安全犯罪、贈収賄、司法の公正を妨害した罪で起訴されました。彼らは2025年6月にイスラエルが行った12日間の戦争の初回空襲のタイミングについて取引を行ったと疑われています。当局はまだ容疑者の身元や具体的な取引内容を公表しておらず、この事件は最初に裁判所の禁止命令によって保護されていましたが、木曜日の夜に複数のヘブライ語メディアの申請により、一部の禁止命令が解除され、事件の詳細が公開されることが許可されましたが、被告の名前は依然として公表されていません。二人は昨年6月に成功裏に予測した後、合計162,663ドルを得ており、彼らはこの金額を分け合うことに同意しました。先月、検察官はテルアビブ地方裁判所で二人に対して訴訟を起こし、法的手続きが終了するまでの拘留を求めました。

Andrej Karpathy は X プラットフォームで、litellm が PyPI サプライチェーン攻撃に遭ったと発表しました。pip install litellm を実行するだけで、SSH キー、AWS/GCP/Azure 認証情報、Kubernetes 設定、git 認証情報、環境変数、暗号ウォレット、SSL プライベートキー、CI/CD キー、およびデータベースパスワードを盗むことができます。litellm の月間ダウンロード数は 9700 万回に達し、litellm に依存するすべてのプロジェクト、例えば dspy にリスクが広がる可能性があります。悪意のあるコードが埋め込まれたバージョンのオンライン時間は約 1 時間未満で、攻撃コードに欠陥があったため、Callum McMahon のマシンのメモリが枯渇してクラッシュしたことで発見されました。Andrej Karpathy は、サプライチェーン攻撃が現代のソフトウェアにおける最も脅威的な問題であり、依存関係をインストールするたびに依存ツリーの深いところに改ざんされたパッケージが導入される可能性があるため、依存関係を減らし、LLM を使用して直接シンプルな機能を実現することにますます傾いていると述べています。

ChainCatcher のメッセージによると、暗号記者のエレノア・テレットが明らかにしたところによれば、ホワイトハウスは CFTC 議長の指名投票を先延ばしにした。これは、指名されたクインテンズのチームが、彼がカリシの取締役を務めている間に、ポリマーケットやプレディクトイットなどの競合他社に関する CFTC の機密情報を取得しようとしたためであり、関連する利益相反の問題が注目されている。

ChainCatcher メッセージ、アメリカ証券取引委員会（SEC）と Coinbase はニューヨーク南部地区裁判所に共同動議を提出し、機密情報の封印を求めています。関係者は、争点となっている文書に商業情報が含まれており、開示されるとそれぞれのビジネスに悪影響を及ぼすと主張しています。

ChainCatcher のメッセージによると、CoinGape の報道によれば、2 月 20 日の保護命令動議に基づき、CZ 訴訟における敏感情報を考慮して、アメリカの弁護士が保護命令への参加を申請しました。司法省は、被告 CZ と弁護人が保護命令の要求に反対しないことを示しました。アメリカの検察官によると、CZ は有効なマネーロンダリング防止プログラムを維持できなかったことを認めています。提供された証拠資料には、敏感な証人のインタビュー、第三者の財務記録、および第三者の内部業務記録が含まれています。司法省はこの動議の中で、一般の情報取得を制限する提案命令を提出しました。「弁護人、弁護チームのメンバー、被告を除き、提案された保護命令は誰にも配布または配信されません」と文書には記されています。さらに、敏感な証人の身元は公開文書に開示されず、最近の未修正の手紙や医療記録の封印と同様に、これらの証人の身元は秘匿されます。

ChainCatcher のメッセージ、Google Chrome ブラウザは最近「VenomSoftX」という名前の悪意のある拡張機能を発見しました。これはユーザーの暗号通貨や敏感なデータを盗むために使用されます。この拡張機能は、Windows 版 ViperSoftX マルウェアを介してインストールされ、JavaScript ベースの RAT（リモートアクセス型トロイの木馬）および暗号通貨ハイジャッカーです。セキュリティ会社 Avast は、ViperSoftX と VenomSoftX のサンプルにハードコーディングされたウォレットアドレスを分析することで、11 月 8 日までに両者がハッカーに約 13 万ドルを稼がせたことを発見しました。この盗まれた暗号通貨は、攻撃を受けたデバイス上で試みられた暗号通貨取引を通じて得られたものであり、並行活動の利益は含まれていません。(IT之家)

ChainCatcher のメッセージによると、The Block が報じたところによれば、アメリカ地区裁判所は Bitfinex の盗難事件と 450 億ドルの暗号洗浄事件に対して保護命令を署名し、この事件は機密の国家安全情報を含むことを示しています。法律または規制に基づき、その保存、処理、管理には特別な安全対策が必要であり、これらの情報にアクセスするには安全な許可が必要です。この命令は、Daniella Medel をこの事件の機密情報安全官に指定し、安全な手配を提供できる数名の候補官を任命しました。この命令は、無許可で機密情報を使用または開示することは刑法に違反する可能性があると警告しています。（出典リンク）