第三者

Solana Mobile は X プラットフォームで発表し、第三者のマーケティングメールサービスプロバイダー Brevo においてセキュリティインシデントが発生し、一部の顧客アカウントに影響を及ぼしたことを報告しました。チームは、誰かが無断で Brevo アカウントにアクセスしたことを発見し、そのアカウントを無効化し、Brevo と協力してアクセスされた情報の範囲を確認しています。Solana Mobile は、現時点で知っている限り、アカウントからメールが送信されていないと述べていますが、引き続き確認を行っています。また、ユーザーに対して、Solana Mobile はリカバリーフレーズ、秘密鍵、またはウォレットの復元情報を要求しないことを警告しています。

彭博社の報道によると、アメリカの規制当局は金曜日に声明を発表し、銀行の第三者リスク管理に関する提案されたガイダンスを公表しました。連邦準備制度、通貨監督庁、連邦預金保険公社、国家信用組合管理局は、この提案が銀行と信用組合が「各第三者関係のリスクに合わせて、第三者リスク管理の実践をより良く調整し、カスタマイズするのを助ける」ことを目的としていると述べました。連邦準備制度の職員はメモの中で、この計画が発表される時期に、銀行がますます多くの機能を外部委託し、効率を高め、コストを削減するために第三者関係に依存していると述べました。この計画は一般からの意見を受け付け、拘束力はなく、機関がこのようなリスクに対する監視の重点を原則に基づくアプローチに置くことを目的としています。連邦準備制度の理事であるバルは、「重大な金融リスク」の基準に対する懸念からこの提案に反対しています。

ロイター通信によると、アップル社はロンドンで集団訴訟を受けており、請求額は20億ポンド（約27億ドル）に達しています。この訴訟は本日、ロンドン競争控訴裁判所に提起され、元英国競争市場庁の高官であるアン・ポープがアプリ開発者を代表して行いました。核心的な指摘は、アップルが2021年に導入した「App Tracking Transparency」（ATT）機能が、第三者の開発者に対して自社サービスよりも厳しい制限を課し、アップル自身の広告エコシステムに不公平な競争優位をもたらしたというものです。アン・ポープは、アップルの政策が「アップルをゲートキーパーとする企業に非常に著しい損害を与えている」と述べています。ATT機能は導入以来、長年にわたり世界中の規制当局の注目を集めています。アップルの公式な立場は、この機能がユーザーに他社やウェブサイトでの活動を追跡することを許可するかどうかを自分で制御できるようにすることを目的としているというものです。しかし、訴訟側は、このルールの実際の適用に二重基準が存在すると考えています。第三者アプリの追跡要求は厳格なポップアップの承認を必要としますが、アップル自身のパーソナライズ広告やサービスは同等の制限を回避できるのです。この訴訟は、アップルがATT政策に関して直面している最新の法的挑戦であり、EU、アメリカ、その他の国々の規制の検討を経て、英国市場でアップルのアプリエコシステムルールに対する初の大規模な民間反トラスト訴訟です。

Capital B は、世界の機関投資家に対して約 3622 万株のワラント付き株式（ABSA）を発行し、発行価格は1株あたり 0.58 ユーロで、約 2100 万ユーロの資金を調達し、関連費用を差し引いた後の純調達額は約 1990 万ユーロです。戦略的投資家には、ビットコインの初期開発者である Adam Back と資産管理会社 TOBAM が含まれ、Maxim Group が独占的な配分代理を務めています。Capital B はフランスのビットコイン準備上場企業で、主にビットコイン財庫戦略を推進しており、今回の資金は約 270 枚のビットコインをさらに購入するために使用される予定で、取引完了後にはそのビットコイン保有量が約 3415 枚に増加する見込みです。

暗号財布プロジェクト SafePal は、安全事件の進展を発表し、フィッシングサイトや偽アカウントの追跡を継続していることを示し、専門の反フィッシングセキュリティ会社を導入する計画を立てており、悪意のある情報の削除処理を加速し、ユーザーの資産の安全を守ることを目指しています。SafePal は、現在4社の専門反フィッシングセキュリティ会社の中から最終選考を行っており、パートナーを選定後、偽サイトや詐欺アカウントなどの脅威への対応効率をさらに向上させると述べています。チームは、影響を受けたデータが販売または公開されているかどうかを、ダークウェブフォーラムや取引市場などのチャネルを通じて継続的に監視しています。関連データの漏洩の兆候が発見された場合、影響を受けたユーザーには最初にリスク警告が届きます。セキュリティ監査に関して、SafePal は、3社の成熟した独立したセキュリティ機関の中から最終選択を行っており、注文システムに対して包括的なセキュリティ審査を実施します。同時に、チームは、システムの初期段階で必要なデータの保存規模を減らすために、注文および物流プロセスを再評価しています。影響を受けたユーザーに対して、SafePal は公式サポートチャネルを通じて一対一の支援を提供し続け、詐欺防止ページを継続的に更新し、事件の進展、よくある質問、および詐欺事例の分析を提供すると述べています。SafePal は再度ユーザーに注意を促します：公式は決してユーザーに助記詞（Seed Phrase）を提供するよう要求しません。ユーザーは誰にも助記詞を漏らさず、未知のQRコードをスキャンしたり、疑わしいリンクをクリックしたりせず、公式チャネルを通じて情報の出所を確認するべきです。

AIチップスタートアップのEtchedは、最近210億ドルの評価額で7億ドルの資金調達を完了しましたが、その技術の宣伝は業界から疑問視されています。著名なハッカーGeorge Hotzが設立したAI計算チームthe tiny corpは、Etchedのマーケティング手法を公然と批判しました：投資家、注文、ハードウェアの写真は多いが、実際の性能を検証できる第三者データは非常に少ないです。Etchedの核心的な売りはLVI（低電圧推論）技術で、万億パラメータのスパースMoEチップが80％以上の理論的ピーク性能（MFU）を発揮できると主張しています。チップ設計の専門家Wesley Yueはこれに技術的な疑問を呈しました：高いMFUは必ずしも絶対的な性能の強さを意味するわけではありません------もしチップ自体のピーク性能が低ければ、利用率が80％に達しても、実際の性能は競合に劣る可能性があります。Yueは、Etchedの設計は「第一原理から見て通用しない」と考えており、初期のTransformer ASICにおける消費電力の問題を受けて再包装された結果かもしれないと指摘しています。Etchedはこれまでに完全な計算能力、消費電力、第三者のベンチマークデータを公開しておらず、公式ウェブサイトでは「初期顧客のテストが先進的なレベルに達した」とのみ述べており、詳細な性能データは「後で公開する」としています。現時点では、Etchedが詐欺を行った証拠はありません。Etched側はこの件について公に応答していません。

Bitcoin News は X プラットフォームで、256 Foundation が 256 Red Team セキュリティプロジェクトを立ち上げ、逆アセンブル、リアルタイムトラフィックキャプチャ、シェアレベルでの調整を通じて ASIC マイナーのファームウェアを監査したと発表しました。このチームは、オリジナルの Bitmain ファームウェアおよび LuxOS、VNISH、Braiins OS などのサードパーティファームウェアに対して 41 件の問題報告を提出したと述べています。発見された問題には、認証されていない工場 API、root 権限を取得できるパス、デフォルトの資格情報、組み込みのベンダー SSH キー、およびインストール内容を検証できないアップデーターが含まれます。研究者は Bitmain マイナーのデーモンを逆コンパイルし、リアルタイム接続を確認した後、オリジナルの Bitmain ファームウェアにはハッシュレートのキャプチャ、リモート終了スイッチ、または隠れたビーコントの証拠は見つからなかったと述べています。関連するリスクは主にサードパーティの「最適化」ファームウェアに集中しています。研究者は VNISH、Luxor、Braiins に対して 3 件の責任ある開示を提出し、各社に 30 日の回答期間を与え、その後公開する予定です。MicroBT、Canaan、Auradine、Bitdeer、および ePIC は、今後の監査を受けることになります。

公式発表によると、バイナンスはユーザーが条件を満たす第三者トークン化株式を預け入れ、1:1で対応するbStocksに変換できることを発表しました。活動期間中（8月26日23:59 UTCまで）、変換レートは1:1に固定され、手数料は無料です。現在、テスラ（TSLAon）、マイクロストラテジー（MSTRon）、コインベース（COINon）、およびサークル（CRCLon）の4種類の資産がサポートされており、ETHとBSCの2つのチェーン上のバージョンが利用可能です。変換後のbStocksは、24時間取引可能で、1:1で基礎株式に償還できます。バイナンスは、預け入れた第三者トークン化株式はbStocksとしてのみ保有または変換でき、現物取引には使用できないと述べています。

研究機関 SemiAnalysis が分析を発表し、Google DeepMind はもはや最前線の AI 実験室の列には属していないと指摘した。前の週、DeepMind の共同創設者 Demis Hassabis が日常運営から退き、Google の最高科学者 Jeff Dean や Gemini の共同責任者 Oriol Vinyals などの核心メンバーが離職し、新しい実験室 Discovery Loop を設立した。分析によれば、Google 内部の Gemini と GCP の間での計算力配分に関する長期的な駆け引きは GCP の勝利で終わった。SemiAnalysis は、Gemini 3.5 Pro がキャンセルされ、Gemini 3.6 Flash の性能は中国の主要オープンソースモデルや Grok 4.5 に及ばないと述べており、現在 Gemini は大規模モデルのランキングで第 8 位または第 9 位に落ちている。一方で、GCP は Anthropic などの競合他社に大量の TPU を販売しており、過去 9 ヶ月で数十万個の TPU の長期リースおよび販売契約を確保している。Tokenomics モデルの推計によれば、Gemini 自身の ARR は約 120 億ドルであり、GCP は 2027 年末までに第三者の AI クラウドサービス収入が 730 億ドルを超えると予測しており、TPU システムの販売はさらに 1200 億ドル以上の貢献をする。GCP の最新の四半期成長率は 82% であり、2027 年には TPU システムの販売により 100% 以上に加速すると予想され、Google の一株当たりの利益に約 3 ドルの貢献をする。

CryptoSlateによると、BitMineのイーサリアムのステーキングと検証業務は、第三者運営者であるEthereum Towerに大きく依存しています。関連する管理サービス契約に基づき、Ethereum TowerはMAVANの2%の取り消し不可能な権益を保有しており、この契約の初期期間は10年にわたります。BitMineが特定の違約事由がない場合に協力を早期に終了した場合、相手方は残りの期間内の収益分配を引き続き受け取るか、または公式に基づいて一時金の補償を受けることを選択できます。文書によると、2026年5月31日までの3ヶ月間におけるBitMineのステーキングと検証業務の収益は4574.3万ドルで、総収益4653.5万ドルの98.3%を占めています。同期間中、会社は約541.69万枚のETHを保有しており、その価値は約108.56億ドルで、そのうち約471.87万枚がステーキングに使用されています。報道は、これがBitMineの収益パフォーマンスがイーサリアムのステーキング収益だけでなく、第三者の管理関係や潜在的な解約コストにも明らかに制約されていることを意味していると考えています。

CoinDesk の報道によると、資本市場のトークン化競争が激化する中、米国証券移転協会（STA）は最近、米国証券取引委員会（SEC）に意見書を提出し、第三者機関によって発行された株式トークンが市場の完全性を損なう可能性があると警告し、規制当局に対して今後のルール策定において上場企業の承認を受けたトークン化証券を優先的に支持するよう呼びかけました。STA は複数のウォール街の移転代理機関を代表しており、そのメンバーは、真のトークン化株式は発行会社によって正式に承認され、公式株主名簿に記録されるべきであり、独立したプラットフォームによって「パッケージ化」されたトークン製品が作成されるべきではないと考えています。協会は、第三者の株式トークンが投資家に実際に保有している権利を混乱させ、投資家がプラットフォームの信用、保管、運営リスクに直面し、上場企業との直接的な法的関係を築くことができなくなる可能性があると指摘しています。したがって、トークン化証券に対する革新的な免除、パイロットプロジェクト、または恒久的な規制フレームワークは、発行者支持モデルに優先的に適用されるべきです。STA はまた、SEC に対して既存の直接登録システム（DRS）の改革を促し、現在の米国証券保管システムがオンチェーン証券のリアルタイム移転と決済のニーズを満たすのが難しいと考え、規制当局に対して米国預託信託および清算会社（DTCC）と協力してデジタル証券インフラを最適化することを提案しました。現在、世界の約 20 億ドル規模のトークン化株式市場は主に第三者モデルによって主導されており、Ondo Finance や Kraken が関連製品を提供している一方で、Securitize や Figure などの機関は発行者承認モデルを採用しています。

Chosun Bizによると、韓国のKiwoom Securitiesは韓国第二の仮想資産取引所Bithumbへの出資を模索しており、両者は第三者による株式発行を通じて新株を発行することについて話し合っています。具体的な株式比率と投資規模はまだ調整中です。韓国の証券会社は、証券型トークンの発行（STO）とステーブルコインの制度化が進む前に仮想資産業界に参入しようとしています。また、韓国金融委員会は第二段階の仮想資産法における大株主の株式規定についても議論しており、原則として仮想資産取引所の大株主の持株比率を20%に制限し、例外的な場合には最高34%とする方針です。Bithumbの最大株主であるBithumb Holdingsは現在73.56%の株式を保有しており、関連規定が施行される場合、50ポイント以上の減少が必要となります。

クロスチェーンプロトコルAxelar Networkは、最近のSecret Networkに関連するセキュリティ事件について説明を発表し、コミュニティが事件について誤解していると述べました。AxelarとInter-Blockchain Communication Protocol (IBC)は攻撃や破壊を受けておらず、影響を受けたトークンのスマートコントラクトはAxelarによって開発、展開、または維持されていないこと、さらにAxelarのファイアウォールメカニズムが影響のさらなる拡散を他のチェーンに阻止したことを明らかにしました。報告によると、悪用されたコントラクトはCW20-ICS20に基づいて実装されたフォークバージョンですが、開発者は2つのコアセキュリティチェックを削除したため、「無限鋳造」脆弱性が発生しました。このような問題を防ぐために本来使用されるべき検証メカニズムが削除されたため、このフォークはコントラクトの元々の信頼モデルを変更し、新たなセキュリティ監査を受けていませんでした。Axelar Networkは、誰でもIBCを通じてクロスチェーン資産のパッケージングに使用されるコントラクトを展開できると説明しています。同様のコントラクトも他のチェーンのトークンをSecret Networkにパッケージングするために使用されています。しかし、今回の事件におけるSecret側のフォークバージョンは、重要なセキュリティチェックを削除したために脆弱性が存在し、この事件は特有の論理的欠陥ではなく、IBCプロトコル自体の問題でもなく、第三者のコントラクトの変更によって引き起こされたセキュリティリスクです。

クロスチェーンルーティングプロトコルSquidはXプラットフォームで発表し、Blockaidが以前に開示した攻撃に関与するSquidRouterModuleはSquidによって開発、展開、運営されたものではなく、Squidなどのプロトコルと統合することを選択した第三者のGnosis Safeモジュールであり、両者には以前に何の関係もなかったと述べています。Squidは、この第三者モジュールに脆弱性が存在し、呼び出し元が提供する固定文字列をメッセージの安全性検証として受け入れることを明らかにしました。攻撃者は、契約で検証されたコード内に公開されているその文字列を利用して、任意の呼び出しデータを実行し、資金を盗むことができます。Squidの独自のルーティング契約（0xce16F）は、アーキテクチャ上このモジュールとは完全に異なり、影響を受けておらず、ユーザーの資金、権限、および統合はすべて安全です。

Tiger Research 研究総監 Ryan Yoon は、アメリカ証券取引委員会（SEC）が「イノベーション免除」フレームワークを導入し、発行者の承認なしに第三者が上場株式をトークン化することを許可する準備を進めていると発表しました。Ryan Yoon は、この動きが伝統的な取引所に対して二つの構造的衝撃をもたらす可能性があると警告しています。一つは流動性の断片化で、資金が中央集権的な取引所から複数のブロックチェーンプラットフォームに分散されることです。二つ目は収益の断片化で、取引手数料や仲介収入が海外や競争プラットフォームに流れる可能性があり、アメリカの金融競争力を脅かすことです。彼は、伝統的な取引所は独占的なスーパーマーケットのようなものであり、トークン化された株式は誰でも路上の屋台を開くことを許可するものであり、資本市場の集中度を大きく変えると考えています。SEC がこのフレームワークを推進するのは、世界の金融収入を国内の規制範囲内に留めるためです。

バイナンスの公告によると、第三者システムのメンテナンスのため、バイナンス Alpha トークン化証券取引サービスは現在一時的なメンテナンス状態にあり、ユーザーは一時的に注文や取引を行うことができません。バイナンスは、ユーザーの資産の安全は影響を受けないと述べており、プラットフォームは第三者と積極的にコミュニケーションを取り、サービスの復旧を進めているとしています。関連機能が復旧次第、ユーザーに最初に通知されるとのことです。

Anthropicは、2026年6月15日から新しいAgent SDKの課金ポリシーを実施することを発表しました。新しい規則に従い、OpenClawなどの第三者のAgentツールはClaudeのサブスクリプション版への接続が再び許可されますが、独立した「専用月額枠」を使用する必要があり、通常のチャット枠とは共有されません。これに先立ち、Anthropicは今年の4月に悪用を防ぐために第三者ツールのClaudeサブスクリプション枠の利用を制限していました。今回の調整は、関連する論争に対する最終的な解決策と見なされており、第三者の接続を再開する一方で、Agentの呼び出しと通常のチャット枠を完全に分離します。具体的には、Pro版ユーザーは毎月20ドルの専用枠を受け取ります。Max 5xおよび高級Team版は100ドル、Max 20xおよび高級企業版は最大200ドルの枠を受け取ることができます。関連する枠は、第三者アプリ、自作のAgentプロジェクト、およびclaude-pバックエンドコマンドの呼び出しにのみ使用でき、枠は月ごとにリフレッシュされ、超過分は標準API料金で支払う必要があります。

Vercelはセキュリティ事件の分析を発表し、内部システムの一部が未承認のアクセスを受けたと述べています。その原因は、従業員が使用していた第三者のAIツールContext.aiが侵害され、攻撃者がこれを利用してGoogle Workspaceアカウントを乗っ取り、一部の環境設定データにアクセスしたことです。初期の影響として、少数の顧客の「敏感」としてマークされていない環境変数（APIキー、トークンなど）が漏洩する可能性があり、関連するユーザーには通知され、すぐに認証情報をローテーションするように推奨されています。現在、「敏感」としてマークされたデータやサプライチェーン（npmパッケージなど）が改ざんされたという証拠はありません。Vercelは、攻撃者が高い技術レベルを持っていると述べ、Mandiantおよび複数のセキュリティ機関と連携して調査を行っており、法執行機関にも報告しています。同時に、プラットフォームサービスは正常に稼働していると強調しています。また、ユーザーには多要素認証を有効にし、潜在的に漏洩した環境変数を全面的にローテーションし、アカウントの活動ログやデプロイ記録を確認してさらなるリスクを防ぐように推奨しています。

アメリカの連邦裁判官は、Uniswap Labsおよびその創設者であるHayden Adamsに対する残りの州法請求を却下し、数年にわたる集団訴訟を終結させるとの判決を下しました。原告は、Uniswapプロトコル上で取引された「詐欺トークン」による損失についてプラットフォームの責任を追及しようとしました。ニューヨーク南地区連邦地方裁判所のKatherine Polk Failla裁判官は月曜日に判決を発表し、「再訴禁止」（with prejudice）で原告の第二次修正訴状を却下し、原告が成立する法律主張を提出できなかったと認定しました。裁判所は、原告が訴状を何度も修正する機会を得たにもかかわらず、Uniswapが無名の第三者トークン発行者の不当行為に対して責任を負うことを証明できなかったと指摘しました。原告は「ランプール（rug pull）」や「ポンプ・アンド・ダンプ（pump-and-dump）」などの行為によって損失を被ったと主張し、Uniswapが売買双方の取引プラットフォームを提供することで「詐欺を助けている」と考えています。しかし、裁判所は単に分散型取引プラットフォームを提供することは、詐欺行為に対する「実質的な支援」を構成しないと明言しました。Failla裁判官は、スマートコントラクトコードの開発者を分散型プラットフォーム上での第三者の濫用行為に対して責任を負わせることは「論理的に成立しにくい」との以前の見解を再確認しました。この訴訟は2022年に提起され、最初は連邦証券法の告発を含んでいました。関連する証券の告発は2023年に却下され、その後第二巡回控訴裁判所はその判決を維持し、残りの州法請求を地方裁判所に差し戻しました。この判決はこの訴訟が正式に終了したことを意味し、州法におけるDeFiプラットフォーム開発者の責任の適用範囲をさらに厳しくしました。

币安はツイートで、「Coinglassが引用したデータ（バイナンスの資金流出異常）は第三者からのものであり、以前のDefiLlamaのデータにも不一致がありました。データは24〜48時間以内に回復する見込みです。私たちは、すべての取引プラットフォームで定期的に出金テストを行うことが積極的で健康的な行為だと考えています。すべてのプラットフォームは、資産の真実性を確認するために年次「出金日」を設けるべきです。」