警告

Binance ウォレットウェブ版の開発者 Jackson.ll（@0xOar）は、10月23日に投稿し、Agent ID の遊び方が増えたが、ユーザーはリスク警告を慎重に確認する必要があると述べました。彼は、Agent が開発者モードをオンにすると、未確認の契約取引に署名できることを意味し、関連する潜在的リスクに注意が必要であると述べ、操作を完了した後はできるだけ早くオフにするか、確認済みの開発者製品を待つことを推奨しました。Binance の共同創設者である何一は、その後このツイートをリツイートしました。以前、市場には複数の専用 Binance Agent ウォレットの新規プロジェクトが登場し、一部のプロジェクトでは開発者モードをオンにする必要があります。

アメリカ・ニューヨーク州金融サービス局は、2つの重要なPHPの脆弱性について警告を発表し、規制対象の実体に対して、既知の悪用されている脆弱性を迅速に特定し修正するよう促しました。

中国工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が監視したところ、PHPに2つのリモートコード実行の超危険な脆弱性が存在し、深刻な危害をもたらすことが判明しました。PHPは、Web開発に広く使用されているオープンソースのサーバーサイドスクリプト言語であり、認証されていない攻撃者がこれらの脆弱性を利用してリモートで任意のコードを実行し、サーバーの制御、機密情報の漏洩、業務の中断などの危害を引き起こす可能性があります。影響を受ける範囲は、8.5シリーズの8.5.12未満、8.4シリーズの8.4.27未満、8.3シリーズの8.3.36未満、8.2シリーズの8.2.35未満、及び8.1シリーズおよびそれ以前のバージョンを含みます。PHPセキュリティチームは脆弱性を修正し、安全に関する公告を発表しました。NVDBは関連する機関とユーザーに対し、直ちに調査を行い、最新の安全バージョンにアップグレードするか、一時的にオフラインにする、セッションアップロード進捗機能を無効にする、ネットワーク隔離、ネットワークアクセス制限などの一時的な防護措置を講じることを推奨し、監視と管理を強化し、アカウント、パスワード、キーなどの証明書を適時修正するように呼びかけています。

マスクは、民主党がアメリカ合衆国議会を支配し、彼自身や彼の企業を調査した場合、反撃すると警告しました。マスクは、傀儡ではなく、背後の操り手に直接対抗すると述べました。彼の企業にはテスラやSpaceXが含まれ、連邦政府との商業的な関係があり、民主党が議会を掌握した際に調査の対象となる可能性があります。

イラン革命防衛隊海軍は、アメリカが引き続き地雷のある水域を船が通過することを奨励するなら、イランの反制行動がこの地域のアメリカの基地にまで拡大する可能性があると述べました。

韓国の暗号通貨取引所 Upbit は、最近不法者が GIWA ブロックチェーンプロジェクトを偽装し、メインネットの立ち上げやデジタル資産の発行に関する虚偽の情報を広め、ユーザーに資産を移転させる行為が発覚したと発表しました。Upbit は、GIWA が親会社の Dunamu によって開発されているイーサリアム Layer 2 ネットワークであり、現在はテストネットのみが稼働しており、メインネットはまだ開発と準備段階にあり、正式な立ち上げ時期は発表されていないと述べています。Upbit はユーザーに対し、公式に確認されていないメインネットの立ち上げ、トークンの発行および投資情報に注意し、デジタル資産の購入、送金、またはウォレットの接続を要求する非公式なチャネルを信じないよう警告しています。プロジェクトの進捗は GIWA の公式ウェブサイトおよび公式ソーシャルメディアで発表される情報を基準としてください。

腾讯云安全中心監視によると、PHPにリモートコード実行の脆弱性が公開されました。脆弱性番号はそれぞれCVE-2026-109618、CVE-2026-109619で、コードネームは「php2shell」です。この脆弱性により、認証されていないリモート攻撃者が特製のmultipart POSTリクエストを送信することで、メモリ破壊を引き起こし、最終的にリモートコード実行を実現し、サーバーを完全に制御するなどの危害をもたらす可能性があります。腾讯云安全は、影響を受ける範囲にある場合は、迅速に安全な自己点検を行い、適時に更新修正を行い、外部攻撃者による侵入を避けることを推奨します。

スタンダード＆プアーズは、アマゾン、マイクロソフト、アルファベット、オラクル、メタ、スペースXなどの6つの大手テクノロジー企業が、AIインフラストラクチャに関連する実際の債務および偶発債務が公開データで反映されている水準を上回る可能性があると警告しています。スタンダード＆プアーズは、これらの6社が2025年から2030年にかけてデータセンターやその他のAIプロジェクトに対して7兆ドルを超える資本支出を行い、少なくとも来年まで負の自由現金流を維持すると予測しています。格付け機関は、これにより一般的に信用格付けを引き下げることはまだないとしていますが、最大のリスクは巨額の投資が完了した後に期待される利益が実現できないことだと考えています。

Rippleの傘下のブローカー業務Ripple Prime（旧Hidden Road）は、機関投資家が100以上の株式、商品、外国為替市場に連動したスワップ契約を24時間取引できることを発表し、Rippleが発行した米ドル安定コインRLUSDを担保として使用できるようになりました。これらのスワップ契約は、Trade.xyzが暗号派生商品取引所Hyperliquidに上場した永久先物を追跡しており、永久契約には期限がなく、24時間取引が可能であるため、ファンドは伝統的な市場が休場している間に金などの資産にポジションを持つことができます。Rippleは10月15日に、取引会社Virtuがこのサービスを利用していると発表しました。HSBCのデジタル資産研究責任者Daragh Maherは、月曜日に顧客に送った報告書で、今回の導入は「進化であり革命ではない」と述べました。彼は、これは急成長しているが、追跡している伝統的な金融市場の規模には遠く及ばない市場であり、市場が十分な深さを持ち、投資家が伝統的な市場が休場している間に意見を表明しリスクを調整できる場合にのみ、この製品の説得力が強まると書いています。HSBCは、初期の活動はマーケットメーカー、自営トレーダー、ベース取引を求めるヘッジファンドに集中すると予測しており、戦略的ヘッジを求める機関投資家には向かないとしています。週末の取引リスクが顕在化しています。先週の土曜日、約5200万ドルのレバレッジチップ株ポジションが10分以内に強制的に清算され、売却はBinanceからHyperliquidに広がりましたが、対象株は取引されず、契約には新しい株式市場の価格が参考として不足していました。HSBCは、Rippleの成功は、このサービスが既存のブローカーよりも安価で簡単であり、顧客の担保をより良く活用できるかどうかに依存すると述べています。新しいスワップ業務はRipple Primeの英領バージン諸島のライセンスを通じて提供され、将来的にはさらに多くの法域に拡大する計画です。

Cointelegraph の報道によると、Animoca Brands の共同創設者 Yat Siu は、暗号業界が徐々に「デジタルウォール街」に進化しており、最初の分散型金融の使命から逸脱していることを指摘しています。彼は、次の10億人のユーザーをオンチェーンに引き入れるためには、トークン化や新しいウォレットに依存するのではなく、新しいソリューションが必要だと考えています。Siu は、ユーザーの資産の自主的な管理を実現するためには、ユーザーキーを自ら保持し、ブロックチェーンと相互作用できる AI エージェントが必要だと強調しています。Siu は現在の市場にある AI エージェントプラットフォーム、特に Meta の Muse に疑問を呈しています。彼は、Meta のサービス条項が「いつでも、自由にユーザーエージェントを削除できる」ことを許可しているため、重大な信頼の欠陥を構成していると指摘しています。彼は、ユーザーが依存する個人エージェントは、中央集権的なプラットフォームによって所有され、管理されるべきではないと考えています。Animoca は、ユーザーの自主性を提供し、さまざまな通信チャネルと AI モデルの選択をサポートすることを目的とした、MINDS エージェントという多エージェントオーケストレーションシステムを構築しています。Siu は、現在約 10% の暗号資産保有者が実際にオンチェーンにいると推定しており、AI エージェントがこの割合を変える鍵となると信じています。彼はさらに、AI エージェントがコードをネイティブ言語としているため、複雑なセキュリティ問題を処理する際に、その能力が一般ユーザーよりも優れており、暗号分野の安全な発展に新たな視点を提供することを指摘しています。

イーサリアム流動性ステーキングプロトコルLidoのエンジニアリング責任者Dmitry Gusakovは、開発者会議ACDC #189で、Glamsterdamアップグレードによって導入された一時的なビルダー接続メカニズムが、ステーキングプロトコルの既存の預金保護ロジックに干渉し、ステーキング預金が奪われる可能性があると警告しました。この問題は、同じ検証者の公開鍵を共有する複数の預金に関係しています。イーサリアムの現行の預金ルールに基づくと、最初の有効な預金が引き出し証明書を決定し、ステーキングプロトコルは通常、この特性を利用して証明書が操作されるのを防ぎます。たとえば、少量のETHを最初に預け、検証者が期待される証明書を表示した後に残りの資金を補充します。しかし、Glamsterdamがビルダーのために導入した特別な接続メカニズムは、フォーク移行期間中に同じ公開鍵の下での後続の預金の解釈方法を変更する可能性があり、ステーキングプロトコルは第三の結果に直面します：検証者が現れず、預けたETHがビルダー名義に記録されることです。Lidoが提案した修正案は、一時的な接続プロセス中に検証者の預金とビルダーの預金の区別を保持することです。しかし、コア開発者はタイミングを理由にその修正を拒否しました。主な理由は、Sepoliaテストネットが既存の規範に従ってアクティブ化され、Hoodiクライアントのバージョンも準備中であり、この時点での変更はSepoliaを再デプロイし、追加のテストを行う必要がある可能性があるからです。この問題はフォーク移行期間の接続プロセスに影響を与えますが、継続的な預金処理ルールには影響しませんが、その結果は待機中の預金に波及する可能性があります。

フランス金融市場管理局（AMF）が発表した公告によると、AMFは第三四半期に新たに認識された、フランスで違法に暗号資産または暗号資産サービスを提供しているウェブサイトのリストを公表しました。対象には、alphaairobot.com、aureoncorevix.net、bitgrokapp.com、bitkelttrade.com、cryptobullbear.com、investpathline.comなどが含まれます。2026年初頭以来、AMFはこのブラックリストに合計64の名称を追加しています。AMFは、このリストは頻繁に更新されるが、新たな未承認または詐欺的な主体が絶えず現れるため、完全ではないと述べています。一般の人々は、AMFの公式ウェブサイト「Espace Épargnants > Protéger son épargne > Listes noires et mises en garde」セクションやABEISウェブサイトを通じて完全なブラックリストを確認でき、またAMFの公式ウェブサイトで認可された暗号資産サービス提供者（PSCA）のホワイトリストを確認することで、関連機関がフランスでの運営を許可されているかどうかを確認できます。

Cointelegraph の報道によると、フランスのハードウェアウォレットメーカー Ledger は、最新のセキュリティ危機が発生する数ヶ月前に複数の悪意のある埋め込み報告を受けていた。前 Mt. Gox CEO の Mark Karpelès は、少なくとも二人が 2025 年 12 月以降に Ledger に連絡し、デバイスが改ざんされたことを報告したが、公開警告は発表されなかった。セキュリティ研究者の Joe Grand は、2026 年 3 月 4 日に Ledger に対して、2025 年 8 月にタイの Lazada で購入した Nano X に埋め込まれた悪意のあるデバイスを報告した。Ledger は関連する発見を確認し、内部調査を開始すると述べたが、顧客に対しては積極的に警告を行わなかった。Mark Karpelès は、報告の数が増加し、使用される技術の複雑さが増していることから、Ledger が行動を起こし、少なくとも顧客に注意を促すべきだと考えている。Ledger は Joe Grand の開示に関するコメントを拒否し、X での公開声明を確認するように指示した。Ledger のセキュリティ危機は 10 月 9 日に公表され、東南アジアの認定ディストリビューター CryptoBilis が販売したウォレットの暗号資産の損失に関与している。Ledger は、影響を受けたデバイスに無許可の埋め込み物が含まれていることを確認した。Trezor も以前に無許可の販売者によるデバイスの改ざんに関する報告を受けていた。

アメリカの銀行は、AI投資の熱狂が古典的な資本サイクルリスクの兆候を示していると警告しています。それは支出の急増、競争の激化、価格の下落として現れています。超大規模クラウド企業の資本支出の予想は3300億ドルから1兆ドルに跳ね上がり、これはアメリカのGDPの約3%に相当します。一方、夏以降、AIトークンの価格は約50%下落しており、使用量の増加が十分な収入に転換できない可能性があります。重要なリスクは、AI技術が成功する可能性がある一方で、投資家が過剰投資とリターンの低下によって損害を受けることです。

公式発表によると、UpbitはHBDおよびDNTを取引警告通貨に追加し、入出金サービスを一時停止しました。

Upbitは、MANTRAが取引警告品種に指定された後、MANTRAが申請を提出し、審査を完了したことを受けて、現在の処理進捗をさらに審査する必要があると考え、MANTRAの取引警告品種の指定期限を延長することを決定しました。

モルガン・スタンレーのストラテジスト、ニコラス・パニジルゾグルは、10月のAI株の売りが7月の急反発を再現するのは難しいかもしれないと指摘しています。以前と比べて、現在の市場では押し目買いの意欲が減少しており、ショートポジションが潜在的な買い戻しを提供するには不十分で、企業の自社株買い資金も減少しています。また、ETFのレバレッジポジションが再び蓄積されており、市場のボラティリティをさらに拡大させる可能性があります。モルガン・スタンレーは、投資家のポジションと資金の流れから見ると、AIインフラ株はまだ売られ過ぎの状態には入っていないようだと考えています。今回の売りは、韓国のメモリーチップ株からアメリカの半導体セクターに広がっています。SKハイニックスとサムスン電子は、過去1ヶ月で株価がほぼ3分の1下落しており、フィラデルフィア半導体指数は過去5営業日で10%下落しました。さらに、両社が以前発表した合計400億ドルの自社株買い計画は10月中旬に前倒しで完了しており、市場は企業の自社株買いによる買い支えを一部失った可能性があります。一方、ブラックロックのCEO、ラリー・フィンクは、アメリカがデータセンターの建設を一時停止すれば、経済がリセッションに陥る可能性があると警告しています。彼は、アメリカ経済のかなりの部分の成長がAIインフラの資本支出に関連していると述べています。市場がAI投資のリターンと企業の収益性に対する懸念を深める中、AI産業チェーンの株価調整はデータセンターの建設、エネルギーインフラ、関連する雇用分野にも影響を与える可能性があります。

世界最大の資産管理会社ベライドのCEOラリー・フィンクは水曜日にCNBCのインタビューで、アメリカがデータセンターの建設に「何らかの一時停止」を実施すれば、アメリカ経済はリセッションに陥ると述べました。彼は「私たちの経済の大部分はこのような資本支出の拡大に基づいている」と言いました。データセンターは大量のコンピュータを収容し、人工知能に計算能力を提供する建物であり、フィンクの発言は環境への影響を懸念してデータセンターの建設を停止するよう求める声に対するものでした。フィンクはデータセンターに対する懸念を否定し、大部分の恐れは「誤情報」に属するとし、「データセンターは問題ではない」と強調し、建設労働者、エネルギーインフラ、AI計算能力ハードウェアにおける雇用需要を指摘しました。ピュー研究所の調査によると、少なくとも49%のアメリカ人がデータセンターは環境や周辺住民の生活の質に悪影響を与えると考えています。ムーディーズは、今年のアメリカのデータセンターの資本支出が7000億ドルに達し、2030年までに累計で2.4兆ドルから2.48兆ドルに達すると見込んでおり、世界全体では今十年末までに7兆ドルに達するとしています。フィンクは同時に政府の債務問題について警告し、アメリカの財政赤字が深刻な影響を及ぼしていると述べ、国家債務は2000年の8兆ドルから2026年には40兆ドルに増加し、「26年間で32兆ドル増加」し、信用需要に巨大な衝撃を与え、国債の入札規模がますます大きくなっていると指摘しました。彼はアメリカ経済が3%の成長を実現するためには民間資本を解放する必要があると考えています。ベライドの第3四半期の純流入は2050億ドルで、収益は19%増加し、調整後の1株当たり利益は前年同期比で38%増加し、営業利益率は47.8%に上昇しました。

日本の財務大臣片山皋月は、米国のインフレデータの影響で円ドル為替レートが月内の低水準に達した後、投機家に警告し、必要に応じて再び為替市場に対して行動を取る準備があると述べました。片山は、米日が7月に共同介入を行って以来、両国の立場は変わっていないと述べました。