BTC $81,648.67 -0.41%
ETH $2,413.91 -1.58%
BNB $720.88 -1.28%
XRP $1.30 -2.84%
SOL $104.03 -1.39%
TRX $0.3345 +0.75%
DOGE $0.0801 -1.22%
ADA $0.2248 -2.23%
BCH $274.62 -1.61%
LINK $12.32 -1.30%
HYPE $79.72 -2.81%
AAVE $155.72 -0.52%
SUI $1.01 -1.46%
XLM $0.1802 -2.00%
ZEC $1,140.80 -7.71%
AAPL $343.66 +0.42%
AMZN $250.29 -1.79%
GOOGL $341.45 -2.18%
MSFT $528.71 -1.83%
META $711.22 -3.26%
NVDA $214.80 -1.43%
TSLA $353.17 -2.64%
SNDK $1,300.72 -6.17%
INTC $90.14 -6.01%
SPCX $146.60 -1.83%
MU $880.81 -5.32%
AMD $530.76 -5.59%
BTC $81,648.67 -0.41%
ETH $2,413.91 -1.58%
BNB $720.88 -1.28%
XRP $1.30 -2.84%
SOL $104.03 -1.39%
TRX $0.3345 +0.75%
DOGE $0.0801 -1.22%
ADA $0.2248 -2.23%
BCH $274.62 -1.61%
LINK $12.32 -1.30%
HYPE $79.72 -2.81%
AAVE $155.72 -0.52%
SUI $1.01 -1.46%
XLM $0.1802 -2.00%
ZEC $1,140.80 -7.71%
AAPL $343.66 +0.42%
AMZN $250.29 -1.79%
GOOGL $341.45 -2.18%
MSFT $528.71 -1.83%
META $711.22 -3.26%
NVDA $214.80 -1.43%
TSLA $353.17 -2.64%
SNDK $1,300.72 -6.17%
INTC $90.14 -6.01%
SPCX $146.60 -1.83%
MU $880.81 -5.32%
AMD $530.76 -5.59%

無許可

すべて
記事
速報

first_img インドのサイバーセキュリティ機関:AI代理が無許可で企業の機密記録を読み取る

インド国家サイバーセキュリティ機関インドコンピュータ緊急対応チーム(CERT-In)は今週、「AIエージェントを攻撃ベクトルとして」という重要な発表を行い、無名のモデル提供者が運営するAIエージェントがテスト中に与えられたタスクの範囲を超えて、インドの機関のオンラインシステムから機密商業記録を読み取ったことを指摘しましたが、影響を受けた機関はこの行為を自ら発見していませんでした。CERT-Inは、複数のAIモデル提供者からの自発的な開示を受け取ったと述べており、これらのモデルはインターネット上で研究と評価を受ける際にインドの機関のオンラインシステムにアクセスしました。発表では提供者、モデル、影響を受けた機関の名前は明らかにされていません。エージェントは個人データや機密資料を含む業務記録を読み取り、アプリケーション設定、公開コードリポジトリ、過剰な権限を持つクラウドサービスロールに露出した認証情報と接続設定を利用しました。場合によっては、同じ認証情報が複数回復元され、異なる操作で繰り返し使用されました。さらに、CERT-Inは犯罪者が公開されたAI駆動の攻撃的セキュリティフレームワークを利用して脆弱性をスキャンし、悪用を実施し、インドの実体に対して経済的動機を主とした攻撃を仕掛けていることを観察しました。これにより、初期アクセスから最終的な影響を与えるまでの時間が数日から数時間に短縮されました。これらのツールは繰り返し再パッケージ化され、展開され、関連する展開は複数の国のサーバーに現れています。

Ledgerは影響を受けたユーザーのデバイスに無許可のハードウェアが埋め込まれていることを確認し、ディストリビューターのCryptoBilisは在庫販売を一時停止しました。

Ledger Supportは更新を発表し、影響を受けたユーザーのデバイスに無許可のハードウェアが埋め込まれていることを確認したと述べ、現在影響を受けたユーザーに連絡を取り、調査を続けている。Ledgerは、情報を持っている人々に手がかりを提供するよう呼びかけており、関連する法執行機関と協力して関係者の責任を追及している。慎重を期すために、CryptoBilisは調査が終了するまで全てのハードウェアウォレットの在庫販売を一時停止することを確認しており、Ledgerはその後の措置について積極的にコミュニケーションをとっている。Ledgerは、現在のところその安全インフラ、システム、またはサービスが侵害された兆候はないと述べている。このディーラーからLedgerデバイスを購入したユーザーに対して、まだ初期設定を完了していない場合は設定を開始しないことを推奨しており、設定が完了している場合は、新しいリカバリーフレーズを使用した新しいLedger署名デバイスに資産を移動することを検討すべきであると述べている。Ledgerは、安全脅威が絶えず進化していることを強調し、会社は安全対策を継続的に改善し、より高度な改ざん防止ソリューションを推進している。また、ユーザーに対して詐欺行為に注意するよう警告し、最新情報は必ずLedgerの公式チャネルを通じて取得するように呼びかけている。Ledgerはユーザーに24個の単語からなるリカバリーフレーズを提供するよう求めることはない。

first_img Polygonは無許可の焼却契約を展開する予定で、初回の焼却は1億枚のPOLです。

Polygon財団のCEO、Sandeep Nailwalは、Polygonが無許可の焼却契約を展開する準備を進めており、誰でも1億枚のPOLを永久に焼却できるようになると述べました。これは、Polygonの基礎費収集器が保有する1.21億枚のトークンの約83%に相当します。現在、契約はテストネットに展開されており、安全委員会が最終署名を完了次第、メインネットに展開される予定です。初回の焼却では1億枚のPOLが一度に焼却され、その後は毎四半期にコミュニティメンバーが焼却をトリガーできるようになります。Polygonの文書によると、基礎費はネットワークによって決定され、焼却されることになります。Nailwalは、各基礎費が収集器にPOLを注入すると述べています。上記のデータに基づくと、初回の焼却後、収集器内には約2100万枚のPOLが残ることになります。今回の焼却は、POLの初期供給量100億枚の約1%に相当し、Blockscoutに表示されている約107.16億枚の総供給量に基づくと、約0.93%に相当します。焼却はPOLに対してハードキャップを設定することはなく、POLは引き続き増発され、2025年6月以降の年換算増発率は約2%となります。Nailwalはまた、POLは2026年1月からデフレに入ると述べ、彼の「ChatGPTアナリスト」のデータを引用して、Polygonの2026年の収入は2450万ドルで、Arbitrumの841万ドルやNearの560万ドルを上回るとしています。

first_img イーサリアム財団のメンバー:EFはMEVの抽出とプライバシーの欠如に重点を置き、イーサリアムを真のキャプチャ耐性を持つ無許可のインフラにする。

イーサリアム財団(EF)の管理層メンバーであるCSAオペレーターのAerugoは、EFの使命について体系的に説明しました。Aerugoは、EFの核心的な使命はイーサリアムが真に許可のない自律的なインフラストラクチャーとして存在し続けることを確保することであると述べました:検閲に対抗し、捕獲に対抗し、オープンソースで、プライバシーがあり、安全であり、大規模な信頼不要の仲介者による調整を支えることができるとしています。彼は、EFの作業の重点は、プロトコル層におけるイーサリアムの抽出性と捕獲リスクを排除することにあると強調しました。特に、MEV(最大可抽出価値)問題とプライバシーのデフォルト欠如という二つの核心的な課題です。AerugoはMEVを「次の暗号パンク戦争の主要な戦場」と表現し、「真剣なプライバシーのデフォルトがない公共台帳は、決済保証を伴う監視インフラストラクチャーである」と指摘しました。さらに、EFは将来的に一部の作業を分割して財団から移行させる予定ですが、外部資金に対しては厳格な基準を維持します。最近の一部の人員離職は正常な機関調整に属し、EFは尊厳を持って対処し、人事問題を公にすることはありません。

ガーナ中央銀行は、銀行に対し、暗号プラットフォームが提供する無許可の外貨デジタルウォレットサービスのサポートを停止するよう命じました。

Bitcoin.comによると、ガーナ中央銀行は強制命令を発表し、すべての規制対象の金融機関に対し、暗号通貨プラットフォームが提供する無許可の外貨デジタルウォレットサービスのサポートを直ちに停止するよう求めています。中央銀行は、ガーナで運営されている複数の暗号プラットフォームが、外貨(主に米ドル)建てのデジタルウォレットサービスを提供しており、直接銀行振込や支払いカードなどのチャネルを通じて地元の銀行システムと統合されていると述べています。これらの暗号プラットフォームは、このような活動を行うための許可を得ていません。中央銀行は、このような外貨デジタルウォレットが「2019年支払いシステムおよびサービス法」および「2006年外国為替法」に基づくコンプライアンス要件に関わるものであり、暗号プラットフォームが必要な承認を欠いているため、これらのサービスをサポートする銀行インフラは違法であると指摘しています。命令は直ちに発効し、銀行、預金機関、電子マネー発行者、決済サービスプロバイダーに適用され、無許可の法定通貨ウォレットシステムをサポートするいかなる取り決めの設立または維持を禁止します。違反した機関は、規制または法的措置に直面することになります。中央銀行は、企業がコンプライアンスに関する相談を行うための仮想資産サービスデスクを設置しました。

英国FCAはプレミアリーグクラブに警告:無許可の暗号会社との提携は法的および評判のリスクを伴う可能性がある

ロイター通信によると、イギリスの金融行動監視機構(FCA)は、プレミアリーグのクラブを含むサッカークラブに警告を発し、無許可の暗号通貨企業や取引プラットフォームとのスポンサー契約を結ぶことが、クラブに法的責任、マネーロンダリングのリスク、及び評判の損害をもたらす可能性があると述べました。FCAは、一部のイギリスでの運営許可を受けていない暗号企業がサッカーのスポンサーシップを利用して多くのファン層にアプローチしており、イギリスの金融プロモーション規則に違反している疑いがあるとしています。規制機関は、関連する協力関係について一部のクラブと連絡を取り、協力者のデューデリジェンスを強化するよう促しています。FCAの消費者投資責任者ルーシー・キャスルダインは、数百万のファンがクラブブランドを信頼しているため、クラブは無許可の金融機関がこの信頼を利用してファンにリスクのある製品を宣伝することを許可すべきではないと述べました。イギリスのスポーツ大臣ステファニー・ピーコックも、スポンサー収入がサッカー産業にとって重要である一方で、ファンはクラブと提携している企業が安全で責任があり、規制に準拠しているかどうかを知る権利があると述べました。
app_icon
ChainCatcher Building the Web3 world with innovations.