証明書

加密プロジェクト Refi Hub の共同創設者 Numa Lunah は、Claude チャットウィンドウが提供するダウンロードリンクを使用して転写アプリをインストールしたためにハッキングされたと述べています。このリンクは偽のウェブサイトを指し、悪意のあるソフトウェアをバンドルしており、実行後に彼のデバイス内のすべての情報を盗もうとします。Numa Lunah は、問題のノートパソコンをクリーニングして再インストールしたが、機密情報の漏洩は見つからなかったと述べています。その後、彼はバックアップの中に汚染された Claude Code スキルファイル SKILL.md を発見しました。このファイルは彼自身が作成したスタイルガイドに偽装されており、毎回の読み込み時に悪意のあるソフトウェアを再ダウンロードし、認証情報を盗む指示が含まれています。Microsoft Defender Experts は、攻撃者が検索エンジン最適化の毒物攻撃から大規模言語モデルの回答毒物攻撃に移行していると警告しており、関連手段には攻撃者が制御するダウンロードリンクの推薦、AI ブランドの偽装インストーラー、汚染されたコードベースや代理スキルが含まれます。暗号業界の従事者は、リカバリーフレーズ、プライベートキー、ホットウォレット JSON、引き出し権限を持つ取引所 API キー、デプロイヤーキーなどの取り消し不可能な証明書を保持している可能性があります。

Decrypt の報道によると、ビットコイン決済処理プロジェクト BTCPay Server は、ユーザーに対して、サーバーに進行中の攻撃を受けている深刻な脆弱性が存在することを警告しています。攻撃者はこの脆弱性を利用して未承認のアクセス権を取得し、資金の損失を引き起こす可能性があります。管理者には、直ちにバージョン 2.4.2 へのアップグレードを行い、サーバーのフッターに更新が完了したことを確認するよう求めています。タイムリーにアップグレードできない場合、公式はユーザーに BTCPay Server を一時的に停止することを推奨し、さらなる攻撃を防ぐようにしています。また、BTCPay Server は、露出の可能性がある macaroons 認証情報を変更し、macaroons.db ファイルを再作成し、他のライトニングネットワークバックエンドの認証文字列を更新することを推奨しています。

Cryptopolitan の報道によると、ケニア国家試験委員会は、国内の学術記録を Avalanche C-Chain に書き込み、オンライン証明書の即時検証を実現し始めました。現在、1,500 万件以上の記録がブロックチェーンに登録されており、システムは約 3,500 万件に拡張される予定で、これには中学校、高校、高等教育の資格証明書や教員資格証明書が含まれます。以前は、紙の証明書の検証には数週間から数ヶ月かかり、偽造の問題もありました。このプロジェクトは、地元のテクノロジー企業によって LegitDoc プラットフォーム上で実施されています。

デジタル資産および代替資産の預託証券発行機関 Receipts Depositary Corporation（RDC）は、700万ドルの新たな資金調達ラウンドを完了しました。LiveOak Venturesが主導し、Hivemind Capital、Onigiri Capital、OTC Markets Group、GTS、Redbeard Venturesなどが参加しました。新しい資金は、デジタル資産預託証券製品の開発を加速し、アメリカの投資家に対して多様な資産クラスをカバーするコンプライアンスされた証券化製品およびインフラサービスを提供するために使用される予定です。

第一财经の報道によると、最近富途と長橋は、虚偽の証明書類を使用して口座を開設したアカウントや、資産やポジションのない空のアカウントの整理を行い、これらの2種類のアカウントを閉鎖処理しています。同時に、富途牛牛 APPの「アカウント」欄に「身分情報の更新」ショートカットが新たに追加され、「身分情報の更新に関する説明」が付随しています。顧客に対して、要件を満たす海外の身分証明書を持っている場合、情報の更新が完了した後、アカウントの取引、資金の出入金などの各種業務や機能には影響がないことを通知しています。

AIは市場プロジェクトNeoSoulと0Gが共同で発表したprediction credentialsのオンチェーンアイデンティティ証明書活動を予測しています。最初のcredentialは5月27日にミントが開始されます。この活動はNeoSoulと0Gエコシステムのユーザーを対象としており、初期のアイデンティティ認証、コミュニティ参加、0Gのオンチェーンインタラクションに関するもので、条件を満たすユーザーは0Gネットワークを通じてミントされたcredentialを受け取ることができ、これが彼らの初期のオンチェーンアイデンティティ証明書となります。NeoSoulはこれまでに0Gエコシステム内でオンチェーン活動を継続的に行い、10万以上のエージェントを累積して作成してきたと紹介されています。今回のcredentials活動では異なるレベルのアイデンティティが設定され、ユーザーはタスクの完了状況に応じて対応する証明書をアンロックすることができます。具体的なルールは公式ウェブサイトで確認できます。credentialの保有者は今後、より多くのエコシステム報酬や後続の活動資格を得る機会があるとされています。

OrcaはXプラットフォームで、フロントエンドがクラウドホスティングプラットフォームVercelにホストされていると発表しました。Vercelのセキュリティ事件に関して、慎重を期して漏洩の可能性のあるすべてのキーとデプロイメント証明書をローテーションしました。Orcaのオンチェーンプロトコルとユーザー資金には影響がありません。公式は引き続き監視を行い、さらなる情報が得られ次第更新します。

DL News の報道によると、韓国の偽造団体が Telegram を通じてユーザーに偽の公式書類を販売しており、暗号通貨やデジタルギフトカードでの支払いを優先して受け付けているとのことです。その中で、模造の延世大学の卒業証書は約 200 ドル、入学証明書は約 100 ドル、海外の大学の偽卒業証書は約 341 ドルで販売されています。報道によれば、関連団体は運転免許証、親族関係証明書、無犯罪記録証明書、銀行ローン書類などの偽造資料も提供しているとのことです。韓国の警察は、2021 年から 2023 年の間に、偽造事件で逮捕された人数がほぼ倍増したと述べています。

慢雾の監視によると、Apifox デスクトップクライアントはサプライチェーン攻撃に遭い、その公式 CDN がホスティングするフロントエンドスクリプトファイルに高度に難読化された悪意のある JavaScript コードが注入されました。影響を受けたユーザーは、認証情報の盗難、機密データの漏洩、リモートコマンドの実行などのリスクに直面する可能性があり、悪意のあるコードは自動的に実行され、高度に隠蔽されています。慢雾はユーザーに対し、すべてのトークンを直ちに取り消し、パスワードをリセットし、ログアウトして再ログインしてセッションを無効にし、*.apifox.it.com ドメインをブロックし、ローカルストレージをクリアし、API ログと異常な活動を確認することを推奨しています。

据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 "@openclaw-ai/openclawai" 的恶意 npm 包正在实施多层攻击。该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

由于面临多州检察官的压力，比特币 ATM 运营商 Bitcoin Depot 将要求客户在每次使用其 ATM 时提供个人身份证件以进行身份验证。该公司表示，此举旨在打击账户共享、身份盗用及账户接管行为，是防范欺诈及非法活动的重大进展。此前，马萨诸塞州总检察长于本月早些时候对该公司提起诉讼，指控其故意从针对老年人的诈骗中获利。FBI 数据显示，2025 年美国因加密货币 ATM 欺诈造成的损失达 3.33 亿美元。目前 Bitcoin Depot 在北美运营 8800 台 ATM。

以下是翻译后的文本：Web3 資産データプラットフォーム RootData X の追跡データによると、過去 7 日間、世界中のトークン配布と証明書検証 Sign は X（Twitter）で最もフォローを外されたプロジェクトであり、新たにこのプロジェクトのフォローを外した X の影響力のある人物には、暗号通貨アナリストの Phyrex(@Phyrex_Ni)、暗号 KOL の ChainDoctor(@realChainDoctor)、雨の中で狂ったように眠る (@0xSleepinRain) が含まれています。さらに、X で最もフォローを外されたプロジェクトには Notcoin、Rhea Finance および Moca Network も含まれています。

据财新网报道，中国互联网金融协会披露截至 2025 年 11 月 30 日，共有 217 家供应链信息服务机构向协会登记基本信息。从银行业获悉，相关机构签发的账款凭证存量规模接近 3 万亿元。对银行等金融机构而言，如何探索"脱核"融资仍待突破。"脱核"是指金融机构脱离对核心企业信用的过度依赖，通过大数据、区块链等数字化技术，以企业的交易记录、订单、物流、资金流等真实数据作为信用评估依据，为链上中小企业提供融资服务。

据 CCN 报道，万事达卡将其加密凭证系统扩展至自托管钱包，联合 Polygon Labs 和 Mercuryo 解决加密货币长期痛点：冗长易错的钱包地址。Mercuryo 负责 KYC 验证并发放别名；Polygon 提供区块链基础设施，支持快速结算和低费用；万事达卡则建立凭证标准，确保转账合规。用户完成验证后，可将 MetaMask 等自托管钱包绑定至可读别名，像用户名一般简单。万事达卡数字资产执行副总裁表示，此举旨在简化钱包地址、建立信任，降低新手入场门槛。下阶段将增加更多验证供应商并扩展至其他区块链网络，标志着传统金融机构隐形化区块链技术的重要尝试。

ChainCatcher のメッセージ、Conflux の共同創設者 Forgiven は、Ethena Labs の USDe に関して意見を述べ、USDe は実質的に資産管理証明書であり、ステーブルコインではないとしています。また、ユーザーの中には、USDe はヘッジファンド商品であり、リベースメカニズムを備えた NAV が常に 1 ドルに固定されることができると指摘する人もいます。「USDe はステーブルコインである」というのは、マーケティングのストーリーとしての最大の誤解であり、もちろん意図的なもので、より多くの使用シーンを獲得するため、例えば支払い、ドル取引ペア、マージン取引などが含まれます。しかし、実際の状況は、USDe は過激な金融商品革新であるということです。今日方程式ニュースの創設者 Vida は、今回の超大規模な強制清算の原因は「USDe のアービトラージャーの循環貸付ポジションが強制清算された」ことにあると述べ、USDe が統一口座の担保としての担保能力が低下し、USDe をマージンとして使用しているマーケットメーカーのポジションがさらに強制清算される事態を引き起こしたとしています。その後、Ethena は市場の疑念に応える形で準備証明を発表し、USDe には約 6600 万ドルの過剰担保が依然として存在すると述べました。