BTC $64,396.74 +0.50%
ETH $1,868.50 +1.23%
BNB $567.29 -0.40%
XRP $1.09 +0.69%
SOL $75.97 +1.33%
TRX $0.3272 +1.16%
DOGE $0.0724 +0.14%
ADA $0.1647 -0.72%
BCH $217.05 -1.07%
LINK $8.34 +0.55%
HYPE $61.04 +3.78%
AAVE $89.21 +1.43%
SUI $0.7498 +1.95%
XLM $0.1881 +1.92%
ZEC $554.90 +1.94%
BTC $64,396.74 +0.50%
ETH $1,868.50 +1.23%
BNB $567.29 -0.40%
XRP $1.09 +0.69%
SOL $75.97 +1.33%
TRX $0.3272 +1.16%
DOGE $0.0724 +0.14%
ADA $0.1647 -0.72%
BCH $217.05 -1.07%
LINK $8.34 +0.55%
HYPE $61.04 +3.78%
AAVE $89.21 +1.43%
SUI $0.7498 +1.95%
XLM $0.1881 +1.92%
ZEC $554.90 +1.94%

すべて
記事
速報

慢雾余弦:Claude Codeが高危険な安全リスクを暴露し、悪意のある設定ファイルが静かにコマンドを実行する可能性がある

慢雾の創設者余弦がXプラットフォームでClaude Codeの潜在的な毒攻撃リスクに関するツイートをリツイートし、Grok Build CLIおよびClaude Code CLIに対する毒攻撃の詳細分析を発表しました。その中で、Grok Build CLIのセキュリティメカニズムは統一されておらず、異なるコードパスには異なる信頼仮定が存在し、その隙間が攻撃者の通路となることが指摘されています。攻撃者は悪意のあるプロジェクト設定ファイルを通じて、ユーザーが知らないうちに任意のコマンドを実行し、APIキー、クラウド認証情報、またはローカルデバイスを制御する可能性があります。研究者はテスト環境を構築し、MacシステムにおいてClaude Codeが影響を受けた場合、特定のテストコマンドを実行後にローカル計算機が起動することを確認し、潜在的なコマンド実行リスクが存在することを証明しました。攻撃が成功した場合、攻撃者はClaude、OpenAIなどのAIサービスのAPIキーをさらに盗み、アカウントの費用損失を引き起こし、AWS、アリババクラウド、テンセントクラウドなどのクラウドサービスの認証情報を取得してサーバーやデータにアクセスし、コードリポジトリを改ざんしてバックドアを埋め込み、ローカルデバイスを利用して企業内部ネットワークへの攻撃を行う可能性があります。関連する脆弱性はすでに1年間存在しているとのことです。

Ensoは悪意のある流動性プール攻撃を公開し、Curveプールは約22.5万ドルの虚高な見積もりを引き起こしました。

DeFiインフラ企業Ensoは、レポートで「トキシックプール」と呼ばれる悪意のある流動性プールの一種を明らかにしました。これらは、取引を操作してウォレットやDEXアグリゲーターに虚偽の最適価格を返し、チェーン上で実際に実行される際にロジックを変更します。Ensoは、関連する悪意のあるコントラクトが読み取り専用のシミュレーション環境を識別し、最適化された価格を返すことができると述べています。取引がチェーン上にブロードキャストされた後、より悪い価格で実行されるか、取引が失敗することになります。操作されたCurveプールは、12.9万件以上の交換を処理し、約22.5万ドルの虚高な価格を引き起こしました。また、3.7万件以上の取引がロールバックされ、約3万ドルのガス代が消費されました。Polygon上では、悪意のあるUniswap v4フックが虚偽の為替レートでルーティングシステムを引き寄せ、その後99.1%の取引失敗率を引き起こしました。Ensoは、EthereumおよびPolygon環境における虚偽の価格を検出するために、実行保護製品Enso Shieldを更新したと述べています。

first_img トークン化されたポケモンカードは、6月のオンチェーン消費で3.24億ドルの新高値を記録し、ベアマーケットの中で逆風に対して5倍の成長を遂げました。

Blockworks Research のデータによると、2026 年 6 月にトークン化されたコレクションカードのオンチェーン消費は 3.24 億ドルに達し、歴史的な新高値を記録しました。これは前年同期の約 5000 万ドルから五倍以上の増加であり、その間にビットコインは 20% 以上下落し、21 ヶ月ぶりの低水準に達しました。また、現物 ETF では記録的な 45 億ドルの流出が見られました。Collector Crypt や Courtyard などのプラットフォームは、専門的に評価された実体のポケモンカードを金庫に保管し、対応する NFT を発行します。ユーザーはランダムなカードパックを購入すると、実際のカードに 1:1 で支えられたトークンを取得でき、これを取引、保有、または実体カードと引き換えることができます。Global Market Insights のデータによると、世界のコレクションカード市場の規模は 92 億ドルに達しています。ポケモンは 2025 年にアメリカで最も売れたおもちゃブランドとなり、売上高は 25 億ドルで前年比 87% 増加しました。Collector Crypt は約 4000 万ドルのカードをトークン化しており、毎週約 200 万ドルを調達しています。最終的に約 30% のユーザーが実体カードを引き換えています。Dune のデータによると、Courtyard では毎週 5% から 8% の NFT が実体カードと引き換えるために消失しています。
2026-07-17
app_icon
ChainCatcher Building the Web3 world with innovations.