秘密

《日本経済新聞》によると、Elon Musk の半導体工場計画 Terafab が進行中で、Tesla と SpaceX が共同で行っています。プロジェクト側は日本の半導体製造装置メーカーに注文計画を説明し、工場の生産準備を加速させており、製造装置の調達を担当するチームが秘密裏に日本を訪問しました。Terafab の半導体計画の生産量は、日本のチップメーカー Rapidus の約 40 倍です。あるサプライヤーの幹部は、Musk が半導体業界の話題になっていると述べ、業界内では彼の非常識な要求に困惑する声も上がっています。

Keplr Wallet は発表し、Web3Auth のインフラストラクチャの脆弱性により、Google または Apple でログインした一部の Keplr ユーザーの秘密鍵が漏洩したことを示しています。ニーモニックフレーズまたはハードウェアウォレットを使用してウォレットを作成したユーザーは影響を受けません。Keplr は Web3Auth と協力して、影響を受けたユーザーの資産を保護しています。関連作業はまだ進行中です。ステーキングおよびロックされた資産の処理はさらに複雑で、より長い時間が必要です。一部の Google または Apple でログインしたアカウントは、上記のリスク軽減措置により、残高が減少またはゼロになっている可能性があります。Keplr は、Google または Apple でログインしてアカウントを作成したユーザーが影響を受ける可能性があることを警告し、関連アカウントへの新しい資金の入金を停止し、残りの流動資産をニーモニックフレーズまたはハードウェアウォレットで作成したアカウントに移すように求めています。両者は、ユーザーがアカウントが影響を受けているかどうかを確認する方法を検討しています。ユーザーは Keplr および Web3Auth の公式アカウントの更新のみを信頼し、私信や「資産を回復できる」と主張するリンクを無視するべきです。

b14gは2026年10月31日に安全事件の復盤報告を発表し、攻撃者がその質押契約とCoreネットワークのネイティブ質押契約間の互換性の欠陥を利用し、単一の取引で91の質押注文に対して99回のゼロ金額（0 CORE）引き出し要求を行い、約9705万枚のCOREが盗まれたことを指摘しました。この攻撃は私鍵の漏洩を伴わず、攻撃者がb14g契約コードを変更または新たに展開することもありませんでした。b14gによって質押されたBTCは影響を受けず、引き続きビットコインチェーン上にロックされています。資金回収に関しては、約6815万枚のCORE（盗まれた総量の約70.2%）が11月2日にCoreのハードフォークを通じて回収され、さらに約1200万枚のCOREが取引所によって凍結されたとの報告があります。ユーザーへの補償に関して、b14gは今後5〜7日以内に回収されたCOREを各影響を受けた注文の元の残高比率に応じて返還し、残りの損失は今後のCore質押業務収入の50%を通じて返済され、影響を受けたユーザーは週ごとに受け取ることができます。

Coinbaseはユーザー資産保護メカニズムを紹介し、以前のBinanceのホットウォレットのセキュリティ事件の影響を受けていないと述べ、現在のプラットフォームシステムおよびユーザー資金は影響を受けていないとしています。Coinbaseによれば、現在99%以上のユーザー資産はコールドウォレットに保管されており、ホットウォレットにはユーザーの日常的な引き出しや使用ニーズを満たすための少量の資金のみが保持されており、入出金の需要に応じて残高が動的に調整されています。機関投資家向けの保管庫資産はすべてコールドストレージを使用し、ブロックチェーン上で独立して隔離されています。資金移動の安全性に関して、Coinbaseは分散型キー保護、引き出し限度、異常活動の監視および緊急停止メカニズムを採用しています。コールドウォレットの秘密鍵は分割して保管され、署名プロセス中に完全に再構築されることはありません。ホットウォレットの運用環境におけるキー署名サービスも、単独でのアクセスは許可されていません。異常な取引や引き出し量の急増が発見された場合、システムは調査と制限をトリガーし、必要に応じて署名鍵を閉じることで一部またはすべての資金移動を一時停止することができます。Coinbaseはさらに、ユーザー資産は常にユーザーが保有しており、プラットフォームは1:1で資産を保有し、ユーザーの指示がない限り貸し出しや流用は行わないと述べています。2026年9月30日現在、Coinbaseプラットフォームの資産規模は3770億ドルに達し、現金および現金同等物は86億ドル、投資用暗号資産は22億ドルを保有しています。同社は、AI能力の発展がセキュリティリスクの構造を変えるにつれて、セキュリティ技術への投資を引き続き強化すると述べています。

オンチェーンリサーチャーのZeemeはXで長文を発表し、なぜハッカーがBinance、Bybit、Bitgetを攻撃できるのに、Coinbaseを攻撃するのが難しいのかを分析しました。彼はCoinbaseが約95.9万BTC、約1033.1億ドルの価値を保管しており、14年間このような攻撃を受けていないと述べました。Zeemeは、ほとんどの取引所が数十億ドルを少数のホットウォレットに集中させて迅速な引き出しを可能にしているのに対し、Coinbaseはマルチパーティ計算（MPC）技術を採用しており、完全な秘密鍵はディスクやメモリに存在せず、各鍵は生成時に分割され、相互に隔離されたハードウェアチップに保存されると説明しました。彼は比較として、10月にハッカーがBinanceのDevOps担当者のコンピュータに侵入し、ホットウォレットの署名をハイジャックして、20分以内に約63.6億ドルを転送した事例を挙げました。一方、Coinbaseでは、エンジニアのコンピュータを攻撃しても、無用な鍵の断片しか得られないと述べました。さらに、Zeemeはその後、投稿で言及された約6980万のアドレスはCoinbaseの入金アドレスであり、資金を保管しているウォレットではないと訂正しました。Coinbaseも同様にホットウォレットとコールドウォレットを設けています。

Binance カスタマーサービスのsisiは、ソーシャルメディアでコミュニティの質問に応じて、この攻撃は単一のデバイスで完了する事件ではなく、1人の従業員のコンピュータがハッキングされたことが攻撃の起点であると述べました。暗号機関に対する攻撃は通常、強いターゲティングを持ち、攻撃者は複雑な手段を利用して浸透を試みることが多いです。Binanceは事件に関連する重要な手がかりを発見し、リスクを制御するための措置を講じており、関連する調査と追跡はまだ進行中で、プラットフォームのコアリスク管理と緊急メカニズムはすでに起動しています。エンジニアの権限が過大であるかどうかについて、sisiは、これは攻撃者が特定のエンジニアの権限を直接利用して資金移動を完了する事件ではなく、単一の人物がワンクリックで操作して引き起こされた結果でもないと述べました。関連する異常は、より複雑な攻撃プロセスに関与しています。現段階の調査では、責任を特定の個人に帰属させておらず、会社は相応の責任を負い、今後の処理と安全アップグレード作業を継続して進めます。現在、ウォレットの秘密鍵が漏洩した証拠は発見されていません。今回の事件による全ての盗難損失はSAFU基金と会社の資金が全額負担し、ユーザーが負担する必要はありません。チェーン上で約30億ドルの影響を受けた資産が凍結されており、Binanceは法執行機関とブロックチェーン情報機関と協力して追跡を行っており、チェーン上の資金の流れは公開されて確認可能です。入金は全過程で正常に開放されており、影響を受けていません；出金は予防措置として一時停止されており、48時間以内に再開される予定で、具体的な時間は公式発表に基づきます。Binanceは調査の正確性を確保した上で進捗を継続的に同期し、事件の処理と振り返りが完了した後に詳細な状況とさらなる安全強化措置を発表します。

Scam Sniffer の監視によると、あるユーザーがイーサリアムと Base でプライベートキーの漏洩により約 158 万ドルを失った疑いがあります。

彭博社の報道によると、香港の暗号決済カード会社Redotpayは、年末までにアメリカのSECに秘密裏にIPO申請を提出する準備を進めており、目標評価額は少なくとも50億ドルです。報道によれば、同社は40億から50億ドルの評価額でのPre-IPO資金調達を引き続き交渉中です。公開情報によると、同社は現在900万人以上の顧客を持ち、年収は1.8億ドルを超えています。Redotpayは2025年に1.94億ドルの資金を調達しており、その支援者にはCoinbaseやCircleのベンチャーキャピタル部門が含まれています。

慢雾余弦の監視によると、ユーザーはiPhoneとiPadのシステムを迅速に更新し、インストールされている一部のアプリがDarkSwordによって毒されている可能性に警戒する必要があります。DarkSwordは主にiPhoneの暗号通貨ユーザーを狙った標的攻撃とコインの盗難を行い、iOSに関連する脆弱性を利用してサンドボックスを突破し、Keychain内のさまざまなパスワードなどのプライバシーデータや、ウォレットのローカル秘密鍵ファイル、メモなどのプライバシーデータを盗みます。

Polkadotはセキュリティ警告を発表しました。第三者のウォレットFearless Walletのブラウザ拡張機能が侵害され、2025年2月から断続的に攻撃者にユーザーの秘密鍵が漏洩しています。調査によると、悪意のあるコードはユーザーがウォレットをアンロックした際に、秘密鍵を攻撃者が制御するサーバーに送信します。Polkadotコミュニティ財団の発表によれば、現在8名のユーザーが疑わしい関連の無許可取引を報告しており、17,286枚のDOTが関与しています。Polkadotは、当該拡張機能を使用したすべてのユーザーに対し、他のウォレットを通じて新しい鍵ペアを作成し、資産を移動するように直ちに促しています。パスワードを変更したり、ウォレットソフトウェアを交換するだけではリスクを排除できません。Fearless Walletは独立したチームによって開発されており、Polkadotの公式ウォレットではありません。

彭博社の報道によると、関係者が明らかにしたところによれば、人型ロボット製造業者のNoetix Roboticsは、香港に秘密裏に初回公開株式（IPO）申請を提出し、数億ドルを調達する予定です。同社の正式名称は松延动力（北京）科技有限公司（Songyan Power Beijing Technology Co.）で、早ければ来年上場する可能性があります。

Polkadotコミュニティ財団はPolkadotフォーラムでセキュリティ警告を発表し、サードパーティのウォレットFearless Walletのブラウザプラグインのバージョン3.1、3.3、3.4、3.5に悪意のあるコードが含まれていると述べました。ユーザーがウォレットをアンロックする際、秘密鍵が攻撃者が制御するサーバーに送信される可能性があります。関連コードは2025年2月19日に「TON ecosystem」という名前のコード変更と共に追加され、2025年2月から2026年10月10日までの期間に不定期に有効になります。

インドの eMudhra が発行した 8 つの TLS 証明書に、極めて弱い秘密鍵が存在することが発見され、攻撃者はこれを利用してほぼすべてのウェブサイトを偽装する可能性があります。主要なブラウザは影響を受けた証明書をブロックしましたが、数百万台のサーバー、Linux システム、接続されたデバイスはまだ更新が必要かもしれません。ある暗号学の専門家は、このクリーンアップ作業の規模が 2014 年の Heartbleed 脆弱性を超える可能性があると警告しており、現在のところ悪用が確認されていません。

Crypto Briefingによると、NEAR Protocolは暗号ネイティブチームと機関向けの秘密多署名金庫管理プラットフォームNEAR Businessを発表しました。このプラットフォームは、単一のパネルで給与支払い、ベンダーへの支払い、クロスチェーン交換、資金の配分を処理することをサポートし、Bitcoin、Ethereum、Solanaなど35以上のブロックチェーンおよび200以上の資産をカバーしています。クロスチェーン送金はNEAR Intentsを通じて行われます。このプラットフォームはNEARのプライベートシャーディングインフラストラクチャに基づいて運営されており、取引の詳細は秘密ですが監査可能です。プラットフォームは無料で使用でき、交換には0.35%の手数料がかかります。現在は招待制のみでの利用となっています。

慢雾余弦の監視によると、Qubic Walletはすでに大部分の秘密鍵が漏洩しており、6回の接続で秘密鍵を復元できる可能性があります。

NEAR Protocolは、ユーザーが秘密アカウントを通じてSOLの収益を得ることをサポートすることを発表しました。ユーザーが金庫に資金を預けると、金庫はそのアドレスを知ることができず、ロックアップの要件もなく、いつでも交換または転送が可能です。関連する金庫は、GauntletによってKaminoに展開されています。

加密ハードウェアウォレット製造業者 Ledger は、Ledger Agent Intent を発表し、即日よりすべての Ledger 対応署名デバイスに無料で開放します。AI エージェントは市場を監視し、ポートフォリオ最適化の提案を行い、ユーザーは Ledger デバイス上で関連操作を確認し承認できます。秘密鍵は依然としてユーザーが管理します。Agent Intent は OpenClaw に直接統合され、ユーザーは Ledger Atom デバイス上で OpenClaw エージェントに登録し、操作を承認できます。OpenClaw アプリはデバイスにプリインストールされます。このツールは Solana 財団の Pay.sh もサポートしており、エージェントが提案したリクエストは統一キューに入り、ユーザーが署名するタイミングを選択できます。Ledger は Venice AI と協力してプライバシー問題に対処し、ユーザーデータが他のモデルのトレーニングに使用されることはないと述べています。

GlobeNewswire の報道によると、SkyAI（Nasdaq: SKYA）の主要株主である Bastion Trading（持株約 9.99%）が、同社の現金による買収提案を公然と疑問視しています。Bastion Trading は、SkyAI が1か月足らずの間に約 70% の SOL 国庫準備金（200 万枚以上から約 60 万枚に減少）を静かに売却し、株主に対して適時に開示しなかったことを指摘し、情報開示規則に違反している疑いがあるとしています。同時に、同社の取締役会は 2026 年の株主総会で圧倒的な反対票に直面し、その合法性が疑問視されています。Bastion Trading は、同社に対して SOL の売却詳細を全面的に開示し、取締役会を再編成し、買収条件（買収価格を 3 ドルから少なくとも 3.5 ドルに引き上げる）を改善するよう要求しています。そうしない場合、同社は今回の買収提案に参加せず、法的措置を取る権利を留保するとしています。

『読佳』の報道によると、テンセントは秘密裏に Personal Agent 製品「Handy Bot」を開発しており、独立したアプリをリリースする計画です。現在、この製品は微信のサービスアカウントで静かにオンラインになっており、紹介文は「あなたのパーソナルAIエージェント」です。製品はまだ内部テスト段階にあるため、具体的な情報は公式の発表に基づくものとします。報道によれば、現在業界では Personal Agent の物語が熱く議論されており、Meta が市場に投入した Muse は消費者向けインテリジェントエージェントの熱を新たな高みに引き上げました。従来のチャットボットの会話駆動とは異なり、Personal Agent は人間を中心にした状態境界を持ち、AI は長期的に存続する運用環境を持ち、マクロ目標を受け取った後、バックグラウンドでタスクを継続的に推進します。Meta Muse は各ユーザーに独立した Secure VM セキュア仮想マシンを割り当て、ブラウザとウェブ操作を隔離し、価格比較ショッピング、メール処理、スケジュール管理などのタスクに使用されます。国内の企業も同様に予備研究の周期に入っています。アリババの千問チームは、云栖大会でユーザー自身の Personal Agent を作成することを提案し、バイトダンスの豆包も個人アシスタント製品を開発中で、かつてのコードネームは「Spell」でした。業界では、実現にはモデルのタスク計画能力、エコシステムツールのオープン性、コンプライアンスとプライバシーの境界をバランスさせる必要があると考えられています。

公众号「読佳」の報道によると、テンセントはAIゲーム伴奏製品「鹅次元」を秘密裏に内部テスト中で、デジタル人AIパートナーを主打とし、音声対話、画面リアルタイム認識、ゲーム伴奏などの機能を提供しています。製品には、異なるキャラクター設定の複数の女性と男性のバーチャルキャラクターが内蔵されており、女性キャラクターの中には谷雨、沈露白、夏夏が選択可能な状態です。ユーザーがキャラクターを選定した後、雑談をしたり、ゲーム伴奏モードを開始したりできます。読佳はこのモードが多くの主流オンラインゲームに適応していると述べています。読佳はキャラクターの夏夏を例に挙げて製品のインターフェースを紹介しています。メインインターフェースにはデジタル人のイメージとキャラクターの自己紹介が表示され、このキャラクターはおしゃべりで、冷たくなく、自称「青銅大高手」です。左側には時刻、デスクペット、スキルの入口があり、時刻は画面を固定しデスクトップの壁紙に設定できます。デスクペットはキャラクターを動的なアニメーションまたは静的な漫画の形でデスクトップに配置します。下部にはテキスト入力、音声通話、音声入力が提供され、左上隅にはキャラクター選択ページに戻ることができます。ゲーム伴奏モードでは、ユーザーはゲーム中にリアルタイムで対話でき、キャラクターは自動的に音声で応答します。読佳によると、「鹅次元」の全機能は内部テスト期間中は期間限定で無料で、エネルギーを消費しませんが、インターフェースには星コインでエネルギーを交換する課金フレームワークが露出しています。ポップアップに表示された正式版のルールによると、テキスト対話、ゲーム伴奏、音声通話、画像生成はそれぞれラウンド、毎分、または毎枚の画像でエネルギーを消費します。エネルギーは星コインで交換され、単回で最低10星コインを消費し、段階的なクイック選択が提供されます。現在の内部テスト段階では、星コインの残高とエネルギーの数値には実際の効果はありません。