詳細

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

InitiaはXプラットフォームで投稿し、攻撃者が10月23日22:59（UTC+8）にInitia MoveVMスクリプトのキャッシュ脆弱性を利用してセキュリティチェックを回避し、MoveVMの状態を偽造して実際の裏付けのないWETH、iUSD、USDCを自分に記録したと述べています。関連トークンの総供給量には変化はなく、INITは増発されず、総供給量には影響がありません。ネットワークが停止する前に、攻撃者は約270万ドルの資産を転出しており、その中にはLayerZeroを通じて転出された105枚のWETHと約140万枚のAUSD0、さらにNobleとCCTPを通じて転出された約108万枚のUSDCが含まれています。その後、これらは1135.52枚のETHに交換され、現在はイーサリアムアドレス0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8に保管されています。Initiaは、安全修正が数日内に完了し、監査を通過する見込みであると述べており、資産回収作業はセキュリティパートナーと進めているとのことです。L1およびRollupは依然として停止中であり、今後、完全な事後レビュー報告書が発表される予定です。

公式の発表によると、NeoSoulは暗号業界での起業の難しさを理解しており、StandXチームとコミュニティに対して支持を表明しました。NeoSoulは、StandXの構築に長期的に参加しているコミュニティの貢献者に対して、特別なDNAエアドロップの枠を設ける予定です。具体的な資格ルールと受け取りの入口は、DNA TGE後に発表されます。また、NeoSoulはStandXチームとのコミュニケーションを望んでおり、コミュニティ支援の方案について共に検討する意向を示しています。

Bitcoin News の監視によると、Bitcoin News はポッドキャストを公開し、Mt. Gox の前 CEO マーク・カルペレスとファウンデーションの CEO ザック・ハーバートが暗号業界の歴史上最大のサプライチェーン攻撃について議論しました。マーク・カルペレスは、資金が盗まれる 3 週間前にスパイ植込みを発見し、Ledger に連絡したが、返答がなかったと述べました。その植込みには隠されたセルラーモデムが内蔵されており、画面上のニーモニックを直接読み取ることができ、Ledger 自身のチェックを通過します。パスフレーズを設定しても、ニーモニックが盗まれるのを防ぐことはできません。マーク・カルペレスは、500 万ドルあれば、X 線でしか発見できない植込みを製造できると述べました。番組では、ハードウェアウォレットのディストリビューターモデル、攻撃の背後にいるマレーシアのディストリビューター、盗まれた暗号資産のオンチェーン追跡、攻撃がヨーロッパに拡大する理由、Trezor が標的にならなかった理由、ハードウェアウォレットのセキュリティ、およびマルチパーティ計算ソリューションについても議論されました。番組のタイムラインによると、ハードウェアウォレットの盗まれた金額は 1 億ドルに達し、そのうち 24 時間以内に 8600 万ドルが転送されました。

アメリカの前大統領の息子ハンター・バイデンが発表したMemeコインLAPTOPが、ソーシャルメディアでエアドロップの詳細を発表しました。LAPTOPトークンの総供給量の20%がコミュニティに無料で配布されます。そのうち、2%はトランプ関連のMemeコインおよびその他の指定グループで損失を被ったユーザーのために確保され、8%は2026年9月6日までのハンター・バイデンのSubstack購読者に配分され、さらに10%は将来のコミュニティエアドロップに使用されます。申請は2026年9月9日8:00（アメリカ東部時間）に開始され、コミュニティユーザーはオンライン開始から30日間申請することができます。LAPTOPはエンターテインメントとコミュニティ参加の目的で作成されたMemeコインであり、株式、所有権、またはその他の経済的利益を代表するものではありません。

Polygonは、最近AustinとKyotoの2回のハードフォークを通じて修正した複数の以前に公開されていないセキュリティ脆弱性を明らかにしました。これらの脆弱性は、同社のプルーフ・オブ・ステークネットワークに影響を及ぼす可能性があります。脆弱性はPolygonのBorおよびHeimdallクライアントに関連しており、サービス拒否リスク、バリデーターのリソース枯渇、チェックポイントおよびマイルストーン処理に影響を与える欠陥が含まれています。Polygonは、修正案がメインネットに展開され、公開される前にプライベートテストが完了していると述べています。最も深刻な問題はHeimdallに関連しており、巧妙に構築されたトランザクションがバリデーターに過剰な処理作業を強いる可能性があり、ネットワークを混乱させる恐れがあります。Austinのハードフォークでは、Bor内の2つのサービス拒否リスクも修正されており、これらはブロック処理を遅延させるか、ノードのクラッシュを引き起こす可能性があります。Polygonは、これらの脆弱性がメインネットで悪用されていないことを明言し、脆弱性の詳細が公開される前に修正作業が自主的に完了したと述べています。

Ledgerは昨日、公式ウェブサイトでLSB 023のセキュリティ脆弱性の詳細を発表しました。一部のLedger Secure SDKを基に構築されたアプリケーションは、ユーザーが画面確認を行っている間に新しいAPDU命令を受信する可能性があり、これにより画面に表示されるパラメータと最終的な署名パラメータが一致しないことがあります。攻撃者がデバイスとホスト間のAPDU通信を制御している場合、ユーザーが画面に表示された操作を確認した後、デバイスは異なるパラメータに対して署名を生成する可能性があります。Ledgerは、アプリケーションレベルのチェックサムとSDK層を通じてこの問題を修正したと述べており、8月21日にLedger Secure SDK v26.6.1をリリースしました。関連するアプリケーションは再構築され、リリースされています。ユーザーはLedger Liveを通じてアプリケーションを更新する必要があり、デバイスのファームウェアを更新するだけでは修正が完了しません。ただし、Ledgerは現在、この脆弱性が実際に悪用された証拠はないと述べています。

総合ロイターなどの権威あるメディアの報道によると、アメリカの財務長官ベーセントは、アメリカ東部時間午後2時、"北京時間明日午前2時"にイランに対する制裁の詳細を発表する予定です。今回のイランに対する制裁の前に暗号市場はすでに数日間強気を続けているため、制裁の詳細が市場の予想を超える場合、株式市場や暗号市場は大きな変動を迎える可能性があります。以前の報道によれば、ベーセントはイギリスの『フィナンシャル・タイムズ』に寄稿し、アメリカは決戦の段階に入っていると述べました。夜明けの時、イランに対する経済的な"ノルマンディー上陸日"が間もなく到来する------これは歴史上、敵対勢力に対して行われる最大規模の金融攻勢です。ベーセントは関連する制裁措置を説明する際に、特に一言付け加えました：今後"大規模"な軍事行動を行う必要はないと予想しています。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

ZK検証レイヤープロジェクトAlignedがGenesis Dropの詳細を発表しました。このエアドロップは、固定の100億枚のALIGN総供給から8.74%を割り当て、暗号、イーサリアム、ZKをサポートするコミュニティに配布されます。TGE時にはエアドロップ総量の44.36%が解除され、総供給の約3.88%に相当します。エアドロップは三つの部分に分かれています。Airdrop 1はコミュニティへの配分で、供給の約6.54%を占めます：1万枚以下の受取者はTGEで全額解除され、1万枚を超える受取者はTGEで1万枚が先に解除され、残りは12ヶ月間で線形にリリースされます。Airdrop 2は優れた貢献者向けで、2.10%を占め、Protocol Guild、L2BEAT、ZachXBT、ZK Podcastなどが含まれ、TGEではそのうち2.08%のみが解除され、残りは47ヶ月間で線形に帰属します。ZK Arcadeは0.10%を占め、TGEで全額解除されます。受取ルールについては、1万枚のALIGN以下の受取者はBaseチェーンで受け取り、1万枚を超える受取者はイーサリアムL1で受け取ります。ユーザーはcommunity.alignedlayer.comにアクセスして資格と配分を確認できます。

韓国メディアMKの報道によると、韓国政府が以前に発表した年税制改革案には、仮想資産（暗号通貨）の課税をさらに延期する案が含まれていないため、現行法で定められた2027年の課税スケジュールが維持される可能性が高いことを意味しています。現行の韓国《所得税法》に基づき、2027年から仮想資産の譲渡および貸付収入は「その他の所得」として分類され、投資家は毎年250万ウォンの免税枠を享受でき、超過分には20%の所得税が適用され、さらに10%の地方所得税が加算され、総合税率は22%となります。

金十の報道によると、ホワイトハウスは先進的な人工知能モデルを評価するための新しいフレームワークを公開する予定はなく、関連する詳細はそのプロセスに参加している企業にのみ提供される。プロセスに参加していない企業、政策立案者、研究者、そしてアメリカの同盟国は、政府がその重要な人工知能政策の一つをどのように実施するかを知ることができない。ホワイトハウスは業界の代表者と会議を開き、最近完成したフレームワークについて議論したが、招待されなかった企業はそのフレームワークの内容を理解していない。