認証

DWF Labsは、その傘下のグループ企業が英領バージン諸島金融サービス委員会（BVI FSC）から仮想資産サービス提供者（VASP）としての規制承認を取得したことを発表しました。

B.AI Androidアプリのログイン体験が再度アップグレードされ、現在Googleアカウントでのログインが正式にサポートされています。従来のさまざまなログイン方法に加えて、ユーザーはGoogleアイコンを軽くタップするだけで認証を完了でき、煩雑な情報を追加で入力する必要がなく、アカウントのバインディングの便利さと安全性がさらに向上しました。Googleログインの追加により、B.AIのログインエコシステムはよりオープンで多様性に富んだものとなり、Web2ユーザーでもWeb3ユーザーでも、最も慣れ親しんだ方法で迅速にプラットフォームにアクセスでき、デバイスを自由に切り替え、いつでもどこでも効率的でスムーズなAI探索の旅を始めることができます。

予測市場プラットフォーム Polymarket US は、NFL選手参加契約書を2件撤回しました。このプラットフォームは、米国商品先物取引委員会（CFTC）に認証を完了しており、8月27日以降に関連製品を立ち上げる予定です。Polymarket US は、ビットコイン、イーサリアム、ソラナの価格契約を認証しており、3種類の契約はすべてペア形式で提出され、バイナリーオプションのサブカテゴリーに分類されたスワップ契約とされています。NFL契約および暗号通貨契約は、関連する分類に関与しています。NFLのコンプライアンス分析書類は別途秘密保持申請が提出されており、Polymarket US は永久に開示しないことを要求しています。その理由は、公開されると商業秘密が漏洩し、競合他社に不公平な優位性を与えるためです。記録時点では、もう一つのNFLアメリカンフットボールの初回資格契約は認証状態のままです。

KuCoinは今日、人工知能管理システム（AIMS）が正式にISO/IEC 42001:2023国際認証を取得したことを発表し、人工知能の責任ある展開、ガバナンス、継続的改善における企業の体系的な能力をさらに強化しました。この認証は、世界初の人工知能管理システムの国際標準であり、企業が人工知能管理システムを構築、実施、維持、継続的に改善するための国際的に認められた管理フレームワークを提供します。今回の認証は、KuCoinの人工知能管理システムおよび関連するサポート機能を対象としており、プラットフォーム運営におけるAIの透明性、安全性、責任ある利用をさらに推進します。AIがリスク管理、マネーロンダリング対策、詐欺検出、市場監視、スマートカスタマーサービス、プラットフォーム運営などのデジタル金融シーンにますます深く浸透する中、KuCoinはAIの革新と信頼できるガバナンスを同時に進めています。この認証は、KuCoinの信頼フレームワークをさらに強化し、ISO/IEC 27001、SOC 2 Type II、ISO 22301などと共に、情報セキュリティ、運用の信頼性、ビジネスの継続性、人工知能ガバナンスをカバーする信頼できるインフラストラクチャを構築します。

ZDNet Koreaの報道によると、サムスン電子はアメリカでの先端ウェーハ受託生産能力の拡大を加速しています。会社は今年の年末にテキサス州テイラーのウェーハ工場の第2期建設を開始する計画で、2030年の量産を目指しており、主要な設備パートナーに対してSEMI認証を早期に取得するよう要求しています。SEMI認証は半導体設備の安全性を評価する基準であり、通常は設備の輸出前に必要な手続きです。テイラーウェーハ工場はサムスンの最先端受託生産の任務を担っています。第1期は現在、設備の搬入と設置が進行中で、今年の年末に稼働を目指しています。主な量産プロセスは2ナノメートルで、テスラが主要顧客と見なされています。サムスンは先月の第2四半期の業績電話会議で、顧客の需要の増加に迅速に対応するため、テイラー第2期は今年の年末に着工すると述べました。業界関係者によると、具体的な仕様はまだ最終決定されていないものの、サムスンの受託事業は関連準備を前倒しで進めています。以前、サムスンは顧客不足と市場の低迷によりテイラー第1期の投資を何度も延期していましたが、テスラが昨年の第3四半期に約22.76兆ウォンの受託契約を結んだ後、建設が加速しました。第2期の実際の量産のペースは、テスラへの供給の拡大や新たな大口顧客の進展に依存することになります。また、サムスンE&Aは地元に数十名の建設要員を派遣することを検討しているとの情報もあります。

GoPlusの監視によると、あるビットコイン保有者がColdcard MK4ハードウェアウォレットから資産を安全に中央集権取引所に移転し、ハードウェアウォレット自体が盗まれるリスクを回避しましたが、移転完了から12時間以内にそのGoogleアカウントがハッキングされました。Googleの認証クラウド同期を有効にしていたため、取引所のアカウントがログインされ、約75万ドルのビットコインが空にされました。GoPlusは、この種の攻撃は通常、暴力的なクラッキングに頼るのではなく、ソーシャルエンジニアリングのフィッシングや弱いパスワードの衝突によって実現されると指摘しています。一般的な経路には、フィッシングページによるGoogleパスワードの入力誘導、悪意のあるブラウザプラグインやクラッキングソフトウェアによるCookieとパスワードの盗難、弱いパスワードの再利用による衝突、回復用のメールアドレスや電話番号が乗っ取られた後のパスワードリセットが含まれます。

KuCoinは、ISO 22301:2019業務継続管理システム（BCMS）認証を取得したことを発表し、グローバルな運営の弾力性とサービスの継続性をさらに強化しました。国際的に認められた業務継続管理の標準であるISO 22301は、企業が運営リスクを特定し、業務継続メカニズムを改善し、突発的な中断の状況で重要なサービスを維持および回復する能力を向上させることを目的としています。今回の認証は、ISO/IEC 27001:2022およびSOC 2 Type IIと共に、KuCoinの信頼フレームワークの三大支柱を構成し、情報セキュリティ、運営の信頼性、業務継続をカバーしています。これら三つの国際標準と認証は相互に補完し合い、KuCoinがグローバルな運営とセキュリティシステムを継続的に改善し、重要なサービスの安定した運営を保証し、世界中のユーザーに安全で信頼できるデジタル資産サービスを提供するという長期的なコミットメントを反映しています。

連邦準備制度理事会の議長であるウォッシュは、約束されたすべての金融資産を売却しました。ウォッシュは先週の木曜日に政府倫理局の倫理協定遵守証明書に署名し、その文書は土曜日に同機関のウェブサイトで公開されました。ウォッシュは以前、倫理局に剥離証明書を提出しており、そこには彼が約束された剥離の大部分の資産を売却したことが示されています。最新の開示文書では、彼が協定に関与する残りの持株を売却したことが示されています。ウォッシュは連邦準備制度の歴史の中で最も裕福な官僚の一人です。彼は複数の投資からの持株を剥離することを約束しており、秘密保持契約のため、これらの投資の基礎資産は公開されていません------その中には少なくとも1億ドルの価値があるものも含まれています。

BNB Chain と 0G 上の最大の AI エージェントクラスターインフラ NeoSoul は、人間と AI エージェント向けのプライバシーアイデンティティネットワーク Billions Network と戦略的提携を結ぶことを発表しました。双方は、認証がどのように AI エージェントがデジタル市場により安全に参加するのを助けるかを研究します。Billions はユーザーと AI エージェントにアイデンティティ技術を提供し、個人情報を保護します。NeoSoul は市場を観察し、ユーザーの制限の下で行動するエージェントを開発しています。協力の第一段階では、双方のシステムが接続できるかどうかを探ります。双方はまた、エージェントが独立して行動する際にユーザーがどのように制御を維持できるかを研究し、関連する能力が BNB Chain および AI エージェント市場でどのように適用できるかを評価します。NeoSoul の共同創設者 Kaelan は次のように述べています。「AI エージェントはすでにユーザーのために意思決定を行い始めているため、ユーザーの制御がますます重要になっています。この提携を通じて、NeoSoul と Billions は、エージェントが独立して行動する際にユーザーが制御権を維持できるようにアイデンティティ技術をどのように活用できるかを研究します。」Billions Network の CEO 兼共同創設者 Evin McMullen は次のように述べています。「AI エージェントがより複雑な作業を担うにつれて、ユーザーは誰がエージェントを制御しているのか、エージェントが何をできるのかを知る必要があります。NeoSoul はエージェントの自主的な市場意思決定に関する経験を持っています。私たちは、アイデンティティ技術を通じてエージェントの使用をより安全にする方法を研究することを楽しみにしています。」

Cointelegraph の報道によると、Tether の金支援トークン XAUt は Amanah Advisors のイスラム法（シャリーア）認証を取得し、その構造がイスラム金融の原則に適合していることが確認されました------実物の金による全額担保、利息とレバレッジなし、準備金の透明性を含みます。各 XAUt はスイスの金庫に保管されている1オンスの実物金を表しています。この認証は、Tether がイスラム金融機関や投資家に XAUt を推進するためのより明確な道を提供し、湾岸協力会議、南アジア、アフリカの一部地域での採用を促進することが期待されています。XAUt は暗号市場で最大のトークン化された金製品の一つであり、オンチェーン資産の価値は2025年7月の約7億ドルから約25億ドルに増加しました。

公式の発表によると、Tetherは、その金に裏付けられたデジタル資産XAUTが、Mufti Faraz Adamが率いるAmanah Advisorsからイスラム法遵守認証を取得したと発表しました。この認証は、XAUTがイスラム金融の核心原則に適合していることを確認します。XAUTはTG Commodities, S.A. de C.V.によって発行されており、各完全トークンはスイスの金庫に保管されている実物の金に対する直接的な所有権を表します。認証要件には、実物の金の真の所有権、資産の裏付けが明確に検証可能であること、利息がないこと、レバレッジや投機的なデリバティブがないこと、そして準備構造が透明であることが含まれます。Tetherは、XAUTがイスラム銀行のデジタルゴールド製品、タカフルおよびハラール貯蓄製品、長期的な富の保存戦略、トークン化された貿易金融および担保アプリケーションに統合されることができると述べています。Amanah Advisorsは、イスラム法に適合した方法でXAUTを採用するための実践ガイドラインとガバナンスフレームワークをTetherと共に策定し続けます。

FinanceFeedsによると、安全研究者はmacOSデバイスを狙った情報窃取マルウェアが暗号ユーザーを攻撃していることを発見しました。このソフトウェアは、Telegram Desktopセッションをハイジャックし、パスワードやウォレットデータベースを盗むことで、ユーザーアカウントをさらに制御し、デジタル資産を盗むことができます。現在影響を受けているウォレットやアプリには、Exodus、Atomic、Electrum、Wasabi、Moneroなどのソフトウェアウォレットが含まれています。このマルウェアは、macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop、そして複数の暗号ウォレット関連データベースから、ログイン資格情報、認証されたセッションファイル、ウォレットデータ、ブラウザ拡張情報などの敏感情報を抽出することができます。安全分析によると、この攻撃チェーンの危険性は、単一のウォレットの脆弱性に依存していない点にあり、デバイス上の多様なデータを収集することで、デバイス侵入、アカウント乗っ取り、ウォレットのクラッキング、そしてニーモニックフレーズの窃取をつなげています。その中で、Telegram Desktopセッションが重点的なターゲットとなっています。攻撃者は、認証されたTelegramのローカルセッションデータをコピーし、別のMacデバイスでログインを復元することができ、電話番号、確認コード、またはTelegramの二要素認証パスワードを入力する必要がありません。これは、Telegramの2FAがこの攻撃シナリオでは完全な保護を提供できないことを意味します。なぜなら、攻撃者は新しいログインを行うのではなく、すでに信頼されたローカルセッションを利用しているからです。暗号ユーザーにとって、リスクはさらに拡大します。Telegramは取引所のカスタマーサービス、プロジェクトコミュニティ、OTC取引、そしてウォレットコミュニケーションに広く使用されているため、攻撃者がユーザーのセッション権限を取得すると、被害者の身分を偽装し、プライベートチャットを読み取り、資産情報を特定し、さらには連絡先に悪意のあるリンクを広める可能性があります。

The Block の報道によると、香港証券先物委員会（SFC）は通達を発表し、ライセンスを持つ仮想資産取引プラットフォームおよびインターネット証券会社に対し、12ヶ月以内にユーザーのログインおよびデバイスのバインディングにワンタイムパスワード（OTP）を使用することを停止し、代わりにパスキー（Passkey）やデバイスバインディングなどのより強力な認証方法を採用するよう求めています。この措置は、2025年の香港サイバーセキュリティ事件において詐欺攻撃が57%を占めたことに起因しています。SFCは同時に、各機関に対し疑わしいログイン、取引および引き出しの監視システムを構築し、顧客に異常なアカウント活動を迅速に通知するよう求めています。大手証券会社は新しい認証措置を直ちに実施しなければなりません。SFCは、もし機関の内部統制に欠陥があり顧客に損失をもたらした場合、関連する責任を追及すると強調しています。

韓国中央銀行の法務チームが「ステーブルコインに関する外国送金取引法規制案」の研究論文を発表し、大口ステーブルコイン取引の規制提案を行いました。論文は韓国の現行外国為替管理条例を参考にし、個人間での1万ドルを超えるステーブルコインの送金に対する制約の構想を示し、このような取引は公式に認証されたウォレット間でのみ行うことができるとし、事前申告メカニズムを併設することを求めています。機関は、未登録ウォレットの全面的な管理には技術的障害があることを認めていますが、マネーロンダリング防止のコンプライアンス要件から、大口の越境ステーブルコイン資金の流動に対する制限を強化する必要があるとしています。韓国の規制当局は以前から、非保管ウォレットの越境暗号資産取引の監視システムを整備する必要があると提案しており、今回の論文はその管理の考え方をさらに具体化しています。

Zodiac チームは、Zodiac Roles Modifier に影響を与えるセキュリティ事件の分析報告を発表しました。報告書では、ERC-1271 の取引署名検証ロジックに欠陥があることが明らかにされました：システムは返された "magic value" のみを基に署名の有効性を判断し、呼び出し自体が成功したかどうかを検証していないため、失敗した検証を有効な署名として偽装し、モジュール認証メカニズムを回避する可能性があります。

慢雾によると、Shai-Hulud Hadesの新しい変種がPyPIを攻撃していることが発見されました。悪意のあるパッケージは.pthファイルを投下し、Pythonの起動時に自動的に実行され、ローカルにBunがインストールされているかどうかを検出します。インストールされていない場合は、GitHub Releasesから公式のBunバイナリファイルをダウンロードし、さらに多層の難読化されたJavaScriptペイロードを実行して、GitHub、npm、AWSおよびクラウドサービスの認証情報を盗み出します。慢雾は、この変種が以前のShai-Hulud攻撃で使用されたのと同じRSA公開鍵とインフラを持ち、暗号化された外部送信、永続化、CI/CD注入、GitHub Actions注入などの能力を備えていると述べています。

慢雾 SlowMist は安全警報を発表し、@redhat-cloud-services に関連するソフトウェアパッケージをターゲットとした活発な npm サプライチェーン攻撃を検出しました。現在、31以上のパッケージが影響を受けていることが確認されており、週のダウンロード数は約 116,000 回、300 以上の GitHub リポジトリに盗まれた認証情報が存在します。この攻撃手法は以前の "Shai-Hulud" npm 攻撃と非常に類似しており、認証情報の窃取、悪意のあるリポジトリの作成、自動化された秘密の漏洩が含まれます。現在も新たな疑わしいリポジトリが継続的に出現しており、攻撃が続いていることを示しています。開発者は引き続き感染しています。潜在的な危害には、GitHub/npm トークンの盗難、AWS/GCP/Azure クラウド認証情報の漏洩、SSH キーと Kubernetes 秘密の収集、ローカル環境およびウォレットデータの漏洩、悪意のあるリポジトリの作成および持続的な操作、さらにはトークンが取り消された後に破壊的な行動を引き起こす可能性があります。影響を受けた @redhat-cloud-services パッケージのバージョンを直ちに削除またはダウングレードし、CI/CD ワークフローと依存関係のインストールを全面的に監査し、すべての GitHub、npm、クラウドサービス、SSH およびウォレット関連のキーをローテーションし、ログを保持し、クリーンなイメージから露出した開発者マシンまたは Runner を再構築し、常に高い警戒を維持することをお勧めします。

The Information に関する「Polymarket はコンプライアンスの圧力によりユーザーに KYC を完了するよう要求する予定」という報道について、Polymarket のエンジニアリング副社長 Josh Stevens は、その報道は事実ではないと応じました。Josh Stevens は、Polymarket が現在新しいベータ版製品をテストしており、テスト期間中に限り一部の試用ユーザーに KYC 認証を完了するよう要求していると述べました。既存の Polymarket ウェブサイトには新たな KYC 要求は追加されていません。さらに、彼はそのテスト製品のテストが終了した後、ユーザーは KYC を必要としなくなると述べました。

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで、node-ipc が再び侵害を受けたことを明らかにしました。公開された node-ipc の悪意のあるバージョン（9.1.6、9.2.3、12.1）は、同じ認証情報窃盗のペイロードを持っており、このパッケージは毎週 1,000 万回以上ダウンロードされています。