組織

Hürriyet Daily Newsによると、トルコの検察は「グランドバザール」に関与する巨大なマネーロンダリングネットワークに対して起訴を行い、関与した金額は約400億トルコリラ（約8.5億ドル）に上る。起訴状には504名の容疑者が記載されており、彼らはペーパーカンパニー、銀行口座、外国為替両替所、POS端末、暗号通貨取引を利用して不正所得を隠蔽したとされている。容疑者はまた、犯罪収益を暗号通貨に換え、海外に移転させ、高いリターンを約束して被害者を欺く投資詐欺計画に参加させたとされている。検察官は、主犯のTürker Akに対して最高34.5年の懲役を求め、ネットワークマネージャーのMurat Dönmezoğluに対して最高31年の懲役を求めている。

Financefeeds の報道によると、アメリカ合衆国司法省は、19歳のアメリカとイギリスの二重国籍を持つ Peter Stokes に対する刑事告発を発表しました。彼はネット犯罪組織「Scattered Spider」のメンバーとして指摘され、フィンランドからアメリカに引き渡されました。

イーサリアムの共同創設者ジョセフ・ルービンは、ソーシャルメディアで投稿し、もし世界が真に信頼できる中立的なグローバル調整およびデジタル資産決済プラットフォームを持つことができれば、それは非常に素晴らしいことになるだろうと述べました。まさにイーサリアムプラットフォームが実現した大規模で厳格な分散化が、このビジョンを可能にしました。近い将来、信頼できる中立性を持ち、資金が豊富な組織がさらに参加し、イーサリアム財団と共にこの使命を推進することになるでしょう。これらの組織は、イーサリアムエコシステム全体の発展を促進し、イーサリアム技術を採用している多くの金融機関が関心を持つ分野を推進することに焦点を当てます。これには、イーサリアムメインネット（Mainnet）、レイヤー2ネットワーク（L2）、プライベートイーサリアムネットワーク（Private Ethereum）が含まれます。将来的には、これらの三大体系がほぼリアルタイムの相互接続性とコンポーザビリティを実現し、ETHもこの拡張されたイーサリアムエコシステムの中で自由に流動することができるようになります。

韓国のソウル警察庁広域犯罪捜査隊は、仮想資産を利用したマネーロンダリング組織を2つ摘発し、関与した金額は合計で140億ウォンを超えたと、韓国聯合ニュースが報じています。1つの組織は中国籍の容疑者A（45歳）を含む9人で構成され、カンボジアの詐欺団に指示され、2024年2月から2025年4月まで、海外取引所でUSDTを購入し、国内外の取引所間で移動させ、合計で約140億ウォンを洗浄しました。この組織は手数料として6.5億ウォンを受け取っており、現在主要な容疑者は検察に移送され、そのうち2人が逮捕され、首謀者Y（29歳）はインターポールによって赤色手配が出されています。もう1つの組織は14人がカンボジアのロマンチック詐欺の不正資金洗浄に直接関与しており、関与した金額は約28億ウォンです。さらに、外国人観光客に無許可の仮想通貨交換サービスを提供したとして、33人が検察に移送されており（関与金額は63億ウォン）、捜査が進められています。

CriptoNoticiasによると、チリの司法機関は暗号通貨プラットフォームPlusspayに対して調査を開始し、同プラットフォームが国際犯罪組織アラグアイ列車にマネーロンダリングの手段を提供している疑いがあるとしています。調査によると、このプラットフォームは複数の関連企業を通じて現地通貨をテザー、米ドルステーブルコインなどのステーブルコインに交換し、チリの銀行システムを利用して資金を移転している可能性があり、関連する疑わしい資金の流れの規模は8400万ドルを超えています。

Zcash コア開発者の Sean Bowe は、Ironwood アップグレードの進捗を更新する投稿を行い、過去 48 時間内に各組織のプロトコル開発者が 2 回の会議を開催し、Ironwood の複数の仕様および実装の詳細について合意に達したことを述べました。これには、Coinbase の取引における Orchard プールのバンドルを無効にすること、ハードウェアウォレットの移行認証データとしてのアンカーの使用、ZIP と仕様の処理順序などが含まれます。現在、Ironwood 回路と ZIP 2005 統合草案がレビュー中です。Valar Group はテストネットの構築を完了し、一部のウォレット側の変更を実施しました。一方、形式的検証作業は引き続き進行中で、開発チームは明日会議を開催し、最終的な検証戦略を決定する予定です。さらに、少なくとも 3 つの主要な監査機関が Orchard に対するセキュリティ監査を行っており、複数の AI 監査ツールも同時に使用されています。Sean Bowe は、現在全体の開発進捗は順調であると述べています。

Cryptopolitan の報道によると、ネットワークセキュリティアナリストは RemotePE と呼ばれる新しいファイルレスリモートアクセス型トロイの木馬 (RAT) を発見しました。北朝鮮に関連すると考えられているサイバー犯罪組織 Lazarus Group がこのトロイの木馬を利用して銀行や暗号通貨会社を攻撃しています。このトロイの木馬は完全にメモリ内で実行され、従来のウイルス対策やフォレンジックツールでは検出が困難です。攻撃者は Telegram を通じて取引会社の従業員を装い、偽の Calendly や Picktime のリンクを使用してソーシャルエンジニアリング攻撃を行います。マルウェアは DPAPILoader、RemotePELoader、RemotePE の三段階でチェーンロードされ、全プロセスはファイルシステムに触れず、プロセスの掘り空け、逆解析チェック、暗号化された C2 通信を利用して検出を回避します。このマルウェアは 2025 年 9 月に初めて発見されました。2026 年の最初の 4 ヶ月間で、Lazarus 組織は約 5.77 億ドルの暗号資産を盗み出し、これは世界の暗号盗難総額の 76% に相当します。2017 年以来、この組織が累計で盗んだ金額は 60 億ドルに達しています。

The Block の報道によると、元イーサリアム財団の研究員ダンクラッド・ファイストがXプラットフォームで投稿し、イーサリアム経済に沿った新しい組織を設立して「イーサリアムを救う」ことを提案しました。彼は、イーサリアム財団が現在0.1%未満のETHを保有しており、ステーキングや手数料収入が流入していないため、新しい組織は最低でも10億ドルの資金を調達する必要があり、有能なリーダーによって管理されるべきであり、一部の資金はステーキング収入から来るべきであり、より責任ある取締役会によってイーサリアムの価格を押し上げるべきだと考えています。ファイストは昨年財団を離れ、Layer 1ネットワークのTempoに参加しました。彼はイーサリアムコミュニティでダンクシャーディングの分割設計を共同で作成し、Layer 2のスケーラビリティを向上させ、財団のリーダーシップ再編の際にL1の拡張やユーザーエクスペリエンスなどの分野の戦略顧問に任命され、ガス制限を100倍に引き上げるEIP-9698を提案しました。

GoPlusの監視によると、ハッカーグループTeamPCPはGitHub内部の約4000のプライベートリポジトリからソースコードを入手したと主張し、地下フォーラムで5万ドルで販売するとしており、サンプルの検証もサポートしています。誰も購入しなければ、今後このデータが無料で公開される可能性があります。以前の報道によれば、GitHubの公式は今回の「内部リポジトリへの未承認アクセス」問題を調査中であり、GitHubの従業員のデバイスに悪意のあるVS Code/AI Codingプラグインがインストールされている疑いがあります。

Aaveは、報酬がエコシステム内の各部分のリスク状況により適合するように、バグ報奨プログラムを更新したと発表しました。また、審査のプロセスを簡素化しました。Aave V4およびCore Aave V3の重大なバグ修正報酬の上限は現在5倍に引き上げられました。

OpenSourceMalwareの研究によると、北朝鮮のハッカー集団Lazarusは「感染性面接」や「TaskJacker」などの開発者を狙った悪意のある活動に新しい手法を採用し、第二段階のローダーをGit Hooksのpre-commitスクリプトに隠しています。「感染性面接」は、この組織が偽の暗号通貨/DeFi分野の採用プロセスを通じて、開発者を悪意のあるコードリポジトリをクローンさせる一連の攻撃活動であり、最終的に暗号資産や資格情報を盗みます。研究者は、面接プロセスの一環としてコードリポジトリをクローンするよう求められた開発者に対し、このようなリスクに警戒するように勧めており、個人のブラウザ設定、SSHキー、暗号ウォレットをマウントしないように、隔離された環境で実行することを推奨しています。

自称「反詐欺闘士」のチェーン上探偵ZachXBTは、ますます多くのチェーン上行動分析によって別の身分を指摘されている：彼は単独で戦う正義の使者ではなく、むしろ計画的にショートを仕掛けるチームの「表向きの発言者」のようだ。何度も「予告式の暴露」を行い、トークン価格の暴落を引き起こしており、その背後には事前にショートポジションを仕込んで、正確に連携して攻撃する力が存在すると指摘されている。同時に、ZachXBT自身も深刻な論争に巻き込まれている。2025年、彼はMemeコインZACHXBTの50%の供給量を受け取り、8800万ドルの時価総額に引き上げた後、約400万ドルの流動性を引き上げ、「捜査型ラグプル」を自ら引き起こした。また、彼は長年にわたり、プロジェクト側や権利主張コインのエアドロップを無条件で受け取り、例外なく売り抜けている；匿名の身分で年収が1000万ドルを超えているにもかかわらず、常にウォレットと利益のチェーンを公開することを拒んでいる。市場操縦者として疑問視される匿名アカウントが、今や逆に業界を「裁判」している------果たして正義の声なのか、それとも次のショートのための煙幕を作っているのか？

CoinDeskの報道によると、アメリカのテクノロジー政策提言団体であるAmerican Innovation Project（AIP）が新たに2名の政策研究員を追加し、そのうちの1人であるJacob Smagulaは暗号業界のバックグラウンドを持ち、下院議員Ritchie Torresのチームに加わり、デジタル資産に関連する立法作業に参加することになります。Smagulaは、ビットコインマイニング企業MARAの政府関係チームで働いていた経験があり、現在はDeFi Education Fundで政策研究に従事しており、暗号業界と規制当局とのコミュニケーションの経験を持っています。AIPは2025年に設立され、Digital Currency Groupなどの機関から支援を受けており、国会議員にAIやデジタル資産などの新興技術に関する専門的な認識と政策支援を提供することを目的としています。この任命は、アメリカにおける暗号立法および規制のさらなる専門化の兆候と見なされています。

フランス国家反組織犯罪検察院（Pnaco）は、暗号通貨に関わる誘拐および違法拘禁事件が持続的に急増していると述べており、現在調査中の12件の関連事件のうち、88人が起訴されており、その中には10人以上の未成年者が含まれ、さらに75人が勾留されています。検察のデータによると、2023年以降、フランスの法執行機関は135件のこのような事件を記録しており、2024年には18件、2025年には67件に増加し、2026年の現在までに47件に達しています。事件の多くは暴力的な誘拐、身代金の恐喝、被害者に暗号資産を移転させる強制を含んでいます。検察は、一部の容疑者が異なる事件に何度も登場していることから、背後に構造化された犯罪ネットワークが形成されていることを示していると指摘しています。以前、Ledgerの共同創設者であるDavid Ballandが誘拐された事件も、フランスの暗号業界における安全リスクの増大の重要な兆候と見なされています。

ネットセキュリティ会社Expelの研究報告によると、同社は北朝鮮（DPRK）国家支援のAPT組織「HexagonalRodent」を追跡しており、この組織はWeb3開発者を主なターゲットとして、高価値のデジタル資産である暗号通貨やNFTを専門に盗む活動を行っています。この組織は主に偽の求人情報を通じて攻撃を実施しています------LinkedInやWeb3求人プラットフォームに高給の職を掲載し、求職者を誘導して埋め込まれた悪意のあるコードを含む「スキルテスト」を完了させ、VSCodeのtasks.json機能を利用して被害者がプロジェクトフォルダーを開くと自動的に悪意のあるプログラムを実行します。使用されるマルウェアにはBeaverTail、OtterCookie、InvisibleFerretが含まれ、パスワード窃取、リモートコントロール、リバースシェルなどの機能を備えています。注目すべきは、この組織がChatGPT、Cursorなどの生成AIツールを大量に利用して悪意のあるソフトウェアを開発し、偽の会社ウェブサイトやAI生成の経営陣を構築していることです。さらに、メキシコにペーパーカンパニーを登録して攻撃の信頼性を高めています。また、この組織は最近、初めてサプライチェーン攻撃を実施し、VSCode拡張を成功裏に侵入しました。

CoinDesk の報道によると、ブロックチェーン分析会社 Elliptic は、Drift Protocol が攻撃を受け、2.85 億ドルの損失を被ったと述べており、「複数の兆候」が北朝鮮支援の DPRK ハッカー組織を指し示しています。Elliptic は、オンチェーンの行動、マネーロンダリングの手法、およびネットワークレベルの信号を重点的に分析し、これらが以前の国家関連の攻撃と一致していることを示しています。Elliptic の報告書は次のように指摘しています。「もし確認されれば、これは Elliptic が今年追跡した 18 番目の DPRK 攻撃であり、これまでに 3 億ドル以上が盗まれています。」技術的な観点から、Elliptic はこの攻撃を「計画的で、入念に準備された」と説明しており、主要な攻撃の前に早期のテスト取引と事前に配置されたウォレットが存在していました。攻撃が実行された後、資金は迅速に統合され、クロスチェーンで移転され、流動性の高い資産に変換され、資金の出所を混乱させつつも制御を維持するための組織的で再現可能なマネーロンダリングプロセスが形成されました。この事件は 10 種類以上の資産タイプに関与しており、資金は Solana からイーサリアムおよび他のチェーンにクロスチェーンで移転され、クロスチェーンの追跡能力の重要性がさらに浮き彫りになっています。Drift Protocol は Solana ブロックチェーン上で最大の分散型永久契約取引プラットフォームであり、そのトークンはハッカー攻撃を受けて以来 40% 以上下落し、約 0.06 ドルとなっています。