注意

Bitcoin Magazineによると、BIP-110ソフトフォークが重要なアクティベーション段階に入る予定です。この提案は8月9日頃に強制信号段階に入り、ブロック高961,632に対応し、8月末にはブロック963,648でロックされ、9月初めにはブロック965,664で新しい取引ルールがアクティブになります。BIP-110は55%の信号閾値を採用しており、その制限措置は52,416ブロック（約1年）を強制的に実施します。BIP-110は主に大データプッシュ、超大出力スクリプト、未定義のウィットネスバージョン、Taproot annexなどの取引特徴を制限しますが、アクティベーション前に作成されたUTXOには免除があり、標準通貨の用途は互換性を保ちます。分析によると、大多数の企業は行動を取る必要がなく、価値の保存や第三者決済プロバイダーを通じて取引を処理する企業は基本的に影響を受けません。独自のフルノードを運営する企業は、BIP-110ノードに切り替えるかどうかを自主的に選択できます。注目すべき核心リスクはチェーンフォークです。フォークが発生した場合、マイナーは予想される勝利するブランチを選択するか、待機を一時停止する必要があります。取引所や保管機関は確認要件を引き上げ、二重チェーンを監視し、二重支払いと偽の確認リスクを防ぐために最終決済を遅延させる必要があります。フォークが発生しない場合は、特別な操作は必要ありません。

OpenAIは8月3日に公開声明を発表し、正式にAppleが提起した訴訟に応じました。OpenAIはAppleの訴訟を「不注意で攻撃的かつ個人に対するものである」とし、いくつかの事実誤認を指摘しました：Appleの外部弁護士が他の人に送るはずのメールを誤ってOpenAIの法務責任者に送信し、メールの中で双方が電話で話したと虚偽の主張をしました；Appleはその後「二人のアジア系の姓を混同した」と認めました。OpenAIはまた、Appleが2月に連絡した際に「問題を解決中である」と述べ、その後5ヶ月間は再度連絡がなく、訴訟を提起するまで至ったと明らかにしました。前Apple社員のChang Liuが機密情報を持ち去ったとされる件について、OpenAIは彼の退職後にAppleの元同僚とのiMessageの記録を示し、Appleの同僚が彼にファイルの検索を手伝うように自発的に連絡し、これはAppleの「退職者アクセス権管理の不備」に起因する一般的な問題であると認めたことを示しました。もう一人の指名された幹部Tang TanはAppleで24年以上勤務しており、OpenAIは彼がチームに「他の会社からの機密情報を使用しないように明確に要求していた」と述べました。OpenAIは解決に向けて協力を申し出たが、Appleは訴訟を選択し、彼らの求める初期の禁止命令は「虚偽の情報に基づいており、完全に不必要である」と述べました。以前、Appleは7月にOpenAIを訴え、Appleの社員を引き抜き、機密情報を利用してAI製品を開発したと非難しました。

Moonshotのツイート通知により、一部のユーザーが「最近の活動を確認する」という件名のフィッシングメールを受け取ったことが報告されています。このメールはMoonshotからのものではなく、現在のところアカウントが不正使用された兆候は確認されていません。公式はこの件を調査中です。Moonshotはユーザーに対し、このメールを削除し、リンクをクリックしないようにすることを推奨しています。すでにリンクをクリックしたり、認証コードを入力した場合は、アプリ内サポートを通じて公式に連絡してください。

中国決済清算協会は、仮想通貨を利用した越境ギャンブル詐欺を防ぐための注意喚起を発表しました。これは、広く一般の人々が詐欺防止とギャンブル拒否の意識を高め、詐欺を見抜く能力を向上させることを目的としています。中国決済清算協会は、越境ギャンブルは「十回賭けて十回負ける」と警告しています。仮想通貨を通じてギャンブルに参加することは、より強い隠蔽性とリスクを伴います。ギャンブルに参加したり、ギャンブル活動に資金決済を提供することは違法行為に該当します。仮想通貨のギャンブル取引には参加せず、資金の安全ラインを守りましょう。

央视ニュースの報道によると、国家安全部は本日、安全に関する注意喚起を発表しました。ここしばらくの間、人工知能の応用需要が急速に増加する中で、国内で「AI 中継所」と呼ばれる海外の大規模モデルへのアクセスサービスが急速に人気を集めています。しかし、現在の「AI 中継」市場は混乱しており、一部の「AI 中継所」は運営資格が欠如しており、安全対策が不十分で、ユーザーのプライバシー漏洩やデータ売買の問題が頻発しており、データセキュリティのリスクは無視できません。「AI 中継所」は、ユーザーとAIモデルの公式サービスの間に位置する代理層です。各AIモデルメーカーのアプリケーションプログラミングインターフェース（API）を統合して一つのプラットフォームに提供し、ユーザーに提供します。具体的に言うと、「AI 中継所」はユーザーと大規模モデルの間の「仲介者」であり、ユーザーが複数のAI大規模モデルをより便利に呼び出す手助けをし、ワンストップでユーザーの多様な使用ニーズを満たすことができます。

GoPlusの安全警報によると、Xプラットフォーム上でブラックUを推奨し、マネーロンダリング検出サイトのフィッシング詐欺活動が発生しています。調査の結果、このサイトはVercelホスティングプラットフォームに展開されたフィッシングサイトであり、ユーザーのウォレットの承認を騙し取ることを目的としていますので、相互作用しないでください。GoPlusの推奨：私的な取引はできるだけ避け、中央集権取引所のOTC機能を使用してください。特にウォレットの署名や承認が必要な操作に対しては、不明なリンクに対して高い疑念を持ってください。「フィッシング防止の四つの選ばないこと」を忘れないでください：不明なリンクをクリックしない、不明なソフトウェアをインストールしない、不明な内容の取引に署名しない、未確認のアドレスに送金しない。

香港証券監察委員会は公告を発表し、一般の人々に高い警戒を保つよう呼びかけ、投資者補償基金の名を騙る詐欺に注意するよう警告しています。これらの詐欺はしばしば被害者に二次的な損失をもたらします。詐欺師は過去に投資損失を被った人々に接触し、被害者が損失補償基金からの損失回収の資格があると偽り、追加の「保証金」や「手数料」を支払うだけで補償基金からの「補償」を手配できると要求します。その結果、多くの被害者が二次的な詐欺に遭っています。香港証券監察委員会は一般の人々に対し、証券監察委員会はソーシャルメディアやインスタントメッセージングプラットフォームを通じて投資者に連絡し、補償請求に関連する金銭を要求することはないと警告しています。

金十の報道によると、米連邦準備制度のグールスビーは、金利が大幅に低下することに楽観的であるが、インフレに関して進展が必要であると述べた。

JPYC株式会社の公式発表によると、ウォレットやDEXで「JPYC」を検索すると、名称、ロゴ、またはシンボルが似ている偽のトークンが表示される可能性があります。公式からの注意として、トークンの真偽を確認する際には、名称やアイコンだけで判断せず、トークンのコントラクトアドレスが公式のFAQに記載されているものと完全に一致しているかを厳密に確認する必要があります。たとえ1文字でも異なる場合は異なるトークンとなります。また、ユーザーには未知のトークンに対して送信、交換、承認、署名などの操作を行わないように警告しています。

SolanaエコシステムのDeFiプロトコルMeteoraの公告では、クラウドホスティングプラットフォームVercelのセキュリティ事件に関する最新の進展に注目し、12時間前に環境キーを即座にローテーションし、ログを確認したところ、すべて正常であることが確認されました。公式はMeteoraおよびそのユーザーの安全を確保するために、事態の進展を引き続き監視します。

公式の情報によると、Blockaid システムは Cowswap に対するフロントエンド攻撃を検出しました。ウェブサイト COW[.]FI は悪意のあるサイトとしてマークされています。ユーザーのウォレットが接続されている場合は、直ちに権限を取り消し、この DApp とのいかなる相互作用も避けてください。

CZはソーシャルメディアで新書の「電話番号漏洩」について、数年前からその電話番号は使用していないと応じた。新しい持ち主はハッカーか警察で、以前はアシスタントになりたいと思っていた。皆さん自身の安全に注意してください。関連する（ソーシャルメディアアカウント）を追加しないことをお勧めします。

中国工業情報化部のネットワークセキュリティ脅威および脆弱性情報共有プラットフォーム（NVDB）が監視したところ、攻撃者がApple社の端末製品に対する脆弱性を利用した攻撃活動を行っており、情報の盗取やシステムの制御などの深刻な危害を引き起こす可能性があります。影響範囲には、iOS 13から17.2.1を実行しているiPhone、iPadなどのApple社の端末製品が含まれます。攻撃者は、SMS、メール、またはウェブページの毒入れなどの方法を通じて、ユーザーを誘導し、Safariブラウザを使用して悪意のあるコードを含むウェブページにアクセスさせ、端末デバイスに存在するセキュリティ脆弱性を総合的に利用して、被害を受けた端末製品にリモートコントロールのトロイの木馬を植え付け、ユーザーの敏感情報を盗み、最高権限を取得して制御します。Apple社の端末製品を使用しているユーザーには、リスクの調査を行い、できるだけ早くバージョンをアップグレードし、パッチをインストールするなどの方法で脆弱性を修正することをお勧めします（Apple社のセキュリティ更新のお知らせを参照してください）。システム更新通知やApple社が発表した最新のセキュリティ更新のお知らせに注意し、最新の安全バージョンに適時アップグレードし、使用の安全意識を強化し、不明なリンクをクリックしないようにし、ネットワーク攻撃のリスクを防ぎましょう。

慢雾の創設者余弦が安全に関する注意喚起を発表しました：私たちは基本的に、ユーザーの OpenClaw が最新バージョン 3.28 の場合、ウイルスを含む axios が導入される可能性があることを確認していますので、注意して調査してください。また、関連する Skills も axios に依存している可能性があり、間接的にウイルスに感染する恐れがあります。axios の使用が非常に広範囲にわたるため、条件が整えば全体的な調査を行うことができます。

Binanceは安全に関する注意喚起を発表しました。最近、コミュニティではデバイス環境の問題によって資産の安全性に関する事件が多発しているため、ユーザーに対して秘密鍵やリカバリーフレーズの安全を守るよう注意を促しています。Binanceウォレットの無私鍵モードはMPC関連技術に基づいており、鍵を異なる独立した環境に分散して保存することで、資産管理の安全性をさらに向上させ、鍵の漏洩や攻撃のリスクを効果的に低減します。

OpenClawの創設者ピーター・スタインバーガーはXプラットフォームで、OpenClawに関連するウェブサイトから送信される暗号通貨メールはすべて詐欺であると警告しました。彼はOpenClawがオープンソースの非商業プロジェクトであると述べ、ユーザーに公式ウェブサイトを通じて情報を取得するよう促し、その基盤の上に商業的なパッケージを構築しようとする行為に警戒するよう呼びかけました。

慢雾科技首席信息安全官 23pds が発信した注意喚起によると、ClawHub の開発者はフィッシングや資格情報漏洩のリスクに注意する必要があります。現在、ClawHub は開発者の GitHub ワンクリックログインに依存しており、以前に Sha1-Hulud ワームが多数の開発者の GitHub 資格情報を盗んだため、攻撃者が Skills を狙う可能性があります。攻撃経路は次の通りです：資格情報の盗難 → 攻撃者が GitHub 権限を取得 → 開発者として ClawHub にログイン → 悪意のある Skills を公開しバックドアを埋め込む → ユーザーがダウンロードしてインストール後、悪意のあるコードを実行しシステムが侵入される。

Etherscan はユーザーに警告を発しました。以前、ある被害者が2回のステーブルコインの送金を行った後、30分以内に89件のアドレスポイズニング取引を受けました。アドレスポイズニング攻撃者はブロックチェーンの活動を監視し、ユーザーが過去にやり取りした有効なアドレスの先頭と末尾の文字に似た偽のアドレスを作成し、ターゲットにほとんど価値のない少額の送金を行います。これにより取引履歴に表示され、ユーザーがその後の送金時に攻撃者のアドレスを誤ってコピーするように誘導します。Etherscan はユーザーに対し、常に完全なターゲットアドレスを確認し、類似のアドレスを区別するためにアドレスハイライト機能を利用することを推奨しています。

据证券时报报道，近期，OpenClaw（"小龙虾"）应用下载与使用情况火爆。对此，人民财讯从负责 AI 政策的香港数字政策办公室获悉，香港数字政策办公室一直持续监测人工智能的最新发展趋势，近期也关注到有关 OpenClaw 存在的潜在风险，包括权限过高、数据泄露、系统安全等方面。建议相关单位和个人用户在部署及应用 OpenClaw 时，采取充足的安全措施，具体包括：强化网络控制，对运行环境实施严格隔离，以降低权限过高的风险；加强凭证管理，避免将密钥以明文形式存储在环境变量中；严格管理插件来源，确保插件的可信性与安全性；持续关注官方发布的补丁和安全更新，及时开展版本更新并安装安全补丁。据悉，香港政府高度重视人工智能应用的治理和风险防范工作，制定了《人工智能道德框架》《香港生成式人工智能技术及应用指引》等文件。同时，政府已制定一套全面的《政府资讯科技安全政策及指引》，供各部门遵守和使用。各部门在安装各类软件前，必须开展风险评估。