cos

FinanceFeedsによると、安全研究者はmacOSデバイスを狙った情報窃取マルウェアが暗号ユーザーを攻撃していることを発見しました。このソフトウェアは、Telegram Desktopセッションをハイジャックし、パスワードやウォレットデータベースを盗むことで、ユーザーアカウントをさらに制御し、デジタル資産を盗むことができます。現在影響を受けているウォレットやアプリには、Exodus、Atomic、Electrum、Wasabi、Moneroなどのソフトウェアウォレットが含まれています。このマルウェアは、macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop、そして複数の暗号ウォレット関連データベースから、ログイン資格情報、認証されたセッションファイル、ウォレットデータ、ブラウザ拡張情報などの敏感情報を抽出することができます。安全分析によると、この攻撃チェーンの危険性は、単一のウォレットの脆弱性に依存していない点にあり、デバイス上の多様なデータを収集することで、デバイス侵入、アカウント乗っ取り、ウォレットのクラッキング、そしてニーモニックフレーズの窃取をつなげています。その中で、Telegram Desktopセッションが重点的なターゲットとなっています。攻撃者は、認証されたTelegramのローカルセッションデータをコピーし、別のMacデバイスでログインを復元することができ、電話番号、確認コード、またはTelegramの二要素認証パスワードを入力する必要がありません。これは、Telegramの2FAがこの攻撃シナリオでは完全な保護を提供できないことを意味します。なぜなら、攻撃者は新しいログインを行うのではなく、すでに信頼されたローカルセッションを利用しているからです。暗号ユーザーにとって、リスクはさらに拡大します。Telegramは取引所のカスタマーサービス、プロジェクトコミュニティ、OTC取引、そしてウォレットコミュニケーションに広く使用されているため、攻撃者がユーザーのセッション権限を取得すると、被害者の身分を偽装し、プライベートチャットを読み取り、資産情報を特定し、さらには連絡先に悪意のあるリンクを広める可能性があります。

Cryptopolitan の報道によると、Reaper と呼ばれる新しい macOS マルウェアが WeChat や Miro などのアプリの偽のダウンロードページを通じて広がっており、暗号通貨ウォレットのデータ、ブラウザのパスワード、敏感な文書を盗むことを目的としています。このマルウェアは AppleScript URL を利用してシステムに内蔵されたスクリプトエディタを起動し、ASCII アートやスペースを使って悪意のあるコードを隠しています。ユーザーが実行ボタンをクリックすると、偽の Apple セキュリティ更新ポップアップが表示され、被害者にコンピュータのパスワードを入力させるように誘導します。Reaper は Ledger Live、Trezor Suite、Exodus などのデスクトップ暗号アプリをターゲットにし、ウォレット内部のコードを変更して将来の取引を傍受し、資金をリダイレクトします。同時に Chrome、Firefox、Edge から保存された認証情報を盗み、デスクトップやドキュメントフォルダから .docx、.pdf、.wallet などのファイルを抽出します。Reaper はまた、Google ソフトウェア更新ディレクトリに偽装したバックドアをインストールし、持続的な攻撃を実現します。セキュリティ専門家は、ユーザーにダウンロードリンクを確認し、予期しないポップアップにパスワードを入力しないように、スクリプトエディタを開くように要求された場合はすぐにページを閉じることを勧めています。

バイナンスは2026年6月19日11:00に取引を停止し、以下の通貨を上場廃止します：Contentos (COS)、Dar Open Network (D)、Highstreet (HIGH)、MOBOX (MBOX)。ユーザーは関連する取引ペアの上場廃止時間およびその後の操作に注意してください。

The Block の報道によると、Cosmos エコシステムのコア開発チームである Cosmos Labs は、Cosmos ブロックチェーンブラウザ Mintscan を買収し、韓国ソウルに新しい子会社 Cosmos Labs Korea を設立して、Cosmos エコシステムの複数の重要なインフラストラクチャの構築を統括することを発表しました。Cosmos Labs の共同 CEO バリー・プランケットによれば、取引交渉は 2025 年 10 月に始まり、韓国の暗号企業 Stamper（Cosmostation の法人主体）の共同創設者が発起人となったとのことです。双方は取引金額、資金調達方法、および Cosmos Hub トークンが関与しているかどうかを明らかにしていません。

CosmosエコシステムのクロスチェーンブリッジGravity Bridgeは、署名キーが漏洩した疑いで攻撃を受け、約540万ドルの資産が盗まれました。現在、公式は安全事件に遭遇したことを確認し、調査を開始するためにブリッジサービスを緊急停止しました。また、バリデーターに対してバリデーションノードとコーディネーターの運用を一時停止するよう求めています。報告によると、その契約キーは攻撃を受けた可能性があります。

CosmosエコシステムチェーンEvmosは「Evmos Shutdown」ガバナンス提案を通じて、提案内容によれば、Evmosノードはブロック高37,318,000で停止します。現在、Evmosブロックエクスプローラー、公式サイトなどにはアクセスできません。

安定したコインの収益基盤プロジェクト Osero は、1,350 万ドルの資金調達を完了したことを発表しました。Sky Ecosystem（前 MakerDAO）が主導し、Layer 1 ブロックチェーン開発者 Plasma が共同主導、RedStone、Maple の共同創設者 Joe Flanagan、USDT0 の共同創設者 Lorenzo Romagnoli などが参加しました。資金調達の形式は SAFT（将来のトークンに関するシンプルな合意）で、ラウンドは今年の 3 月に完了しました。

市場の情報によると、マイクロソフトのセキュリティ研究チームは、攻撃者が2025年末から偽のmacOSトラブルシューティングガイドを公開し、ユーザーに悪意のある端末コマンドを実行させることで、暗号ウォレット、iCloudデータ、ブラウザに保存されたパスワードを盗むことを発見しました。これらの偽のガイドはMedium、Craft、Squarespaceなどのプラットフォームに公開されており、ディスクスペースの解放やシステムエラーの修正など、ユーザーの一般的な問題を対象にして、ユーザーに悪意のあるコマンドを端末にコピー＆ペーストさせるよう誘導します。このコマンドは自動的に悪意のあるソフトウェアをダウンロードして実行します。この手法はClickFixと呼ばれ、macOSのGatekeeperセキュリティメカニズムを回避します。なぜなら、被害者が自らコマンドを実行するからです。関与している悪意のあるソフトウェアファミリーにはAMOS、Macsync、SHub Stealerが含まれ、Exodus、Ledger、Trezorの暗号ウォレットキーや、ChromeとFirefoxに保存されたユーザー名とパスワードを盗むことができます。場合によっては、攻撃者が正当なウォレットアプリを削除し、トロイの木馬バージョンに置き換えることもあります。AppleはmacOS 26.4バージョンで、潜在的に悪意のあるコマンドのペーストを防ぐ保護機能を追加しました。

SuperExは2026年4月28日13:30（UTC）にCOSTUSDT、LLYUSDT、BMNRUSDTのU本位永続契約取引ペアを正式に開始します。上記の契約取引ペアはすべて、全倉、逐倉および分倉モードをサポートしています。Web端またはApp端を通じて取引体験ができます。

OKXは2026年4月27日22:00にUSAR/USDT株式永久契約を正式に開始し、その後COST/USDT契約は22:15に、LLY/USDT契約は22:30に、HIMS/USDT契約は22:45に、BMNR/USDT契約は23:00に開始します。すべての契約はUSDTで決済され、取引時間は7×24時間です。

CoinDeskによると、CertiKの監視によれば、Lazarusグループは金融テクノロジーおよび暗号通貨業界の幹部を対象に「Mach-O Man」と呼ばれる攻撃を展開しています。この操作はClickFixのソーシャルエンジニアリング技術を利用し、虚偽のオンライン会議招待を送信することで、被害者にMac端末で修復指令を貼り付けさせ、会社および財務システムへのアクセス権を取得します。CertiKの研究者ナタリー・ニューソンは、Lazarusグループが過去2週間でDriftとKelpDAOを通じて5億ドル以上を盗んだと述べています。Mach-O ManはLazarusグループの傘下にあるChollima部門によって開発されたモジュラーmacOSマルウェアツールキットで、使用後に自動的に削除され、検出を回避します。さらに、攻撃者はDeFiプロジェクトのドメイン名をハイジャックし、虚偽のCloudflareメッセージに置き換える方法でこの攻撃を実施しています。

ブロックチェーンセキュリティ機関のSlowMistによる監視によれば、MistEyeはコミュニティからの脅威情報を受け取り、「MacSync Stealer」（v1.1.2）という名前の悪意のあるソフトウェアが活発であり、高度に破壊的であると報告しています。この悪意のあるソフトウェアはmacOSユーザーをターゲットにしており、暗号ウォレット、ブラウザの資格情報、システムキーチェーン、インフラストラクチャキー（SSH/AWS/K8s）などの機密データを盗みます。この悪意のあるソフトウェアは、偽のAppleScriptシステムダイアログを利用してフィッシングを行い、データ漏洩後に「サポートされていない」という偽のエラーメッセージを表示します。すでにこのIOC（指標）を顧客に即座に同期しました。検証されていないmacOSスクリプトを実行しないでください。また、予期しないシステムパスワードのプロンプトに対して高い警戒を保ってください。攻撃を受けた疑いがある場合は、直ちに対策を講じる必要があります：すべてのインフラストラクチャ資格情報（SSH/AWS/K8s）を変更し、露出したキーチェーンを無効にし、迅速に暗号資産を安全なウォレットに移動してください。

Bybitの安全運営センターは、検索AI開発ツールClaude CodeのmacOSユーザーに対する多段階のマルウェア攻撃活動を発見しました。攻撃者は検索エンジン最適化を利用して悪意のあるドメインをGoogle検索結果の上位に押し上げ、ユーザーを偽のインストールページに誘導し、ブラウザの認証情報、macOSキーチェーン、Telegramセッション、VPN設定、暗号ウォレット情報を盗みます。Bybitは、このマルウェアがバックドアを通じて持続的なアクセスを確立し、250以上のブラウザウォレット拡張機能や複数のデスクトップウォレットアプリをターゲットにしようとすることも示しています。この悪意のあるインフラは3月12日に特定され、関連する分析、緩和、検出措置は同日に完了しました。

市場のニュース：セキュリティ担当者がCosmos CometBFTの0-dayの重大な脆弱性を明らかにし、ブロック同期段階の停止が80億ドル以上の資産に影響を及ぼす可能性があります。

OpenAIは発表し、最近の業界全体の安全事件において、使用しているサードパーティ開発ライブラリAxiosに潜在的な安全問題があることを発見した。調査の結果、ユーザーデータがアクセスされたり、システムが侵害されたり、ソフトウェアが改ざんされた証拠は見つからなかった。慎重を期して、OpenAIは安全強化措置を開始し、特にmacOSアプリの認証メカニズムを強化し、悪意のある者が公式アプリを偽造して配布するのを防ぐことに重点を置いている。OpenAIはすべてのmacOSユーザーに対し、潜在的なリスクを低減するために、最新バージョンのアプリにできるだけ早く更新するよう、アプリ内更新または公式チャネルからのダウンロードを通じて促している。

CosmosエコシステムウォレットアプリLeap Walletは5月28日に運営を停止します。ユーザーはできるだけ早く移行を完了する必要があります。運営を停止する製品には、Compass Wallet（拡張機能、iOS、Android）、Leap WebApp、Swapfast、Leap Cosmos Hub検証ノードおよびLeap Cosmos Snapsが含まれます。

バイナンスの現物データによると、市場は大幅な変動を示しています。ANKRは24時間で27.66%の下落、COSは24時間で27.22%の下落を記録しました。さらに、CVC、ENJ、TRUも「高値からの反落」状態にあり、それぞれ14.04%、20.99%、16.93%の下落を見せています。一方、LRCとSXPは「底値からの回復」状態にあり、それぞれ8.83%と11.26%の上昇を記録しました。残りのGTCとXVGも同様に「高値からの反落」と「底値からの回復」状態にあり、GTCは11.77%の下落、XVGは5.23%の上昇を示しています。

バイナンスの現物データによると、市場は大幅な変動を示しています。AUDIOは24時間で16.75%の下落、COSは24時間で19.95%の下落を記録し、「高値からの反落」状態にあります。同時に、PSG、HOOK、BMT、LA、TOWNSも「高値からの反落」状態にあり、24時間の下落率はそれぞれ13.23%、10.85%、15.74%、16.32%、15.2%です。一方、PIXELは24時間で11.84%の上昇を見せ、「底打ちからの回復」状態に達しました。

据 BBX データ、昨日の世界の上場企業は暗号資産の拡張において「高頻度、規範化」の特徴を示しました：Semler Scientific (NASDAQ: $SMLR)： 昨日、ATMファイナンスツールを利用して再び580枚のBTCを購入し、約4,120万ドルを費やしました。現在、総保有量は1,500枚を超えています。Cosmos Health (NASDAQ: $COSM)： 取締役会は決議を通過させ、BTCとETHの購入に使用する2,000万ドルの特別債券を発行する予定です。債務レバレッジを通じて財務のデジタル化を加速します。Solidion Technology (NASDAQ: $STI)： 財務基準を正式に確立し、バランスシート上の60%の余剰現金を段階的にビットコインに転換し、法定通貨の購買力低下に対抗するための核心戦略とします。SOS Ltd (NYSE: $SOS)： 5,000万ドルのビットコインとイーサリアム投資計画の最初の1,500万ドルの申込を実行したことを確認し、第二四半期に全ての配分を完了することを目指します。Bit Digital (NASDAQ: $BTBT)： 昨日、AI事業の利益を通じて45枚のBTCを追加購入したことを開示し、「事業利益はすなわち準備金」という内生的成長論理を貫いています。

Cosmos Labs は X プラットフォームで発表し、最近、Cosmos EVM Stack に基づいて構築されたブロックチェーンの一部に影響を与える脆弱性を発見したと述べています。この脆弱性は、プロダクション環境で Layer 1 ブロックチェーン Saga に影響を与えています。Cosmos Labs は、チームが Saga およびエコシステムパートナーと共にこの問題を調査し、緩和策を実施する調整を行ったと述べており、現在、影響を受けたブロックチェーンに対してセキュリティパッチをリリースしています。