BTC $81,228.61 -0.12%
ETH $2,406.27 -0.57%
BNB $713.82 -1.29%
XRP $1.29 -0.92%
SOL $103.26 -0.69%
TRX $0.3343 +0.06%
DOGE $0.0792 -1.23%
ADA $0.2198 -1.96%
BCH $272.49 -1.14%
LINK $11.93 -3.41%
HYPE $78.73 -0.70%
AAVE $151.53 -2.56%
SUI $0.9725 -4.75%
XLM $0.1770 -1.97%
ZEC $1,125.58 -2.54%
AAPL $343.19 +0.04%
AMZN $249.31 -0.18%
GOOGL $338.74 -1.10%
MSFT $526.98 -0.17%
META $708.02 -0.45%
NVDA $214.02 -0.82%
TSLA $350.92 -0.88%
SNDK $1,294.54 -3.14%
INTC $89.17 -2.16%
SPCX $145.12 -0.18%
MU $873.48 -2.54%
AMD $528.95 -1.23%
BTC $81,228.61 -0.12%
ETH $2,406.27 -0.57%
BNB $713.82 -1.29%
XRP $1.29 -0.92%
SOL $103.26 -0.69%
TRX $0.3343 +0.06%
DOGE $0.0792 -1.23%
ADA $0.2198 -1.96%
BCH $272.49 -1.14%
LINK $11.93 -3.41%
HYPE $78.73 -0.70%
AAVE $151.53 -2.56%
SUI $0.9725 -4.75%
XLM $0.1770 -1.97%
ZEC $1,125.58 -2.54%
AAPL $343.19 +0.04%
AMZN $249.31 -0.18%
GOOGL $338.74 -1.10%
MSFT $526.98 -0.17%
META $708.02 -0.45%
NVDA $214.02 -0.82%
TSLA $350.92 -0.88%
SNDK $1,294.54 -3.14%
INTC $89.17 -2.16%
SPCX $145.12 -0.18%
MU $873.48 -2.54%
AMD $528.95 -1.23%

key

すべて
記事
速報

OneKeyは新しいディーラーの追加を停止し、CryptoBilisユーザーに無料で交換を提供します。

ハードウェアウォレットブランド OneKey の創設者 Yishi が投稿し、最近 CryptoBilis を通じて Ledger ハードウェアウォレットを購入した複数のユーザーが資産を盗まれたと報告しています。Ledger は影響を受けたデバイスに無許可のハードウェアが埋め込まれていることを確認しており、その原因と影響範囲は現在調査中です。CryptoBilis が OneKey などのブランドのハードウェアウォレットを販売していたため、OneKey はその認定販売店資格を取り消し、即日新たな販売店の追加を停止します。OneKey は既存の販売店を再審査し、経営主体または最終受益者を確認できない場合は認可を取り消します。審査が完了次第、完全な認可リストを発表します。2026 年 3 月 1 日から声明発表日までに、CryptoBilis を通じて OneKey ハードウェアウォレットを購入したユーザーは、モデルやアクティベーションの有無にかかわらず、無料での交換を申請できます。元のモデルが在庫があれば同モデルの新品に交換し、在庫がない場合は無料でアップグレードされ、OneKey 公式ストアから直接発送されます。旧デバイスを返送する必要はありません。申請の締切は 2026 年 12 月 31 日で、OneKey 公式ウェブサイトのカスタマーサービスまたは help.onekey.so を通じてチケットを提出し、購入証明、デバイスモデル、および使用状況を提供する必要があります。OneKey は、未アクティブのデバイスはアクティブ化を一時保留し、直接交換を申請するように注意を促しています。すでに使用していて資産があるユーザーは、旧いリカバリーフレーズが漏洩している可能性があるため、新しいリカバリーフレーズで作成したウォレットに資産を移動することを早急に行い、旧いリカバリーフレーズを新しいデバイスにインポートしないようにしてください。

first_img HashkeyがDTCCワーキンググループに参加し、アジア初のデジタル資産サービスプロバイダーとなる

Cointelegraph の報道によると、Hashkey はアメリカ証券保管振替会社(DTCC)のデジタル資産コンサルティング業界作業部会に参加し、初めてこの作業部会に参加したアジアのデジタル資産サービスプロバイダーとなりました。DTCC は世界の金融市場のコア取引後インフラストラクチャーの提供者であり、この作業部会にはモルガン・スタンレー、ゴールドマン・サックス、ナスダック、ニューヨーク証券取引所を含む100以上の世界的な金融機関や資産管理会社が集まり、機関レベルのトークン化資産の発行、決済、保管基準を共同で定義しています。DTCC は10月にトークン化証券サービスを開始する予定です。それ以前に、アメリカ証券取引委員会(SEC)は12月にDTCCの子会社に対して異議なしの通知を発行し、証券市場のトークン化サービスを提供することを許可しました。SEC の議長ポール・アトキンスは、この試験的なプロジェクトの承認は始まりに過ぎず、SEC はイノベーションの免除を検討し、建設者が煩雑な規制要件を負うことなく市場のオンチェーン化を推進できるよう支援すると述べました。アトキンスは6月9日にDeFiラウンドテーブルでトークン化のイノベーション免除の構想を提案しました。

first_img OneKeyは旧版LedgerのEthereumアプリに対する取引置換攻撃を再現しました。

オープンソースウォレットプロバイダーの OneKey のセキュリティチームは、ラボ環境で旧版 Ledger イーサリアムアプリに対する脆弱性の悪用を成功裏に再現しました。OneKey の創設者兼 CEO の王一石氏は、以前に修正された脆弱性を利用して、Ledger イーサリアムアプリ 1.22.1 バージョンで「取引置換攻撃」を実行したと述べています。攻撃者は、ユーザーが合法的な取引を確認している間に、署名待ちの取引を上書きすることができます。Ledger は、この脆弱性を利用するにはデバイスとホスト間の通信を制御する必要があると応じています。例えば、悪意のあるソフトウェア、侵害されたウォレットソフトウェア、または悪意のあるウェブページを通じて実現されます。Ledger は、8 月 13 日にリリースされたイーサリアムアプリ 1.22.2 でアプリケーション層の防護を追加し、8 月 21 日に Secure SDK 26.6.1 で基盤となる問題を修正しました。Ledger は、ユーザーがこの件でハッキングされたことはなく、これはあくまでラボ環境での脆弱性の再現であると強調しています。今回のセキュリティテストは、Coldcard 脆弱性事件の後に発生しました。以前、Coldcard ウォレットはファームウェアの脆弱性により、一部のニーモニックフレーズ生成に安全上のリスクがあることが判明しましたが、Ledger はそのデバイスはこの脆弱性の影響を受けていないと述べています。なぜなら、リカバリーフレーズはデバイスのセキュリティチップ内蔵の認証乱数源によって生成されるからです。OneKey が再現した脆弱性はニーモニックフレーズ生成とは無関係であり、署名プロセス中の取引の処理方法に影響を与えます。

first_img HashKeyは2026年の中期業績を発表し、収入は前年同期比で20.6%増加しました。

HashKey Holdings Limitedは8月27日に2026年6月30日までの6ヶ月間の未監査の統合中期業績を発表しました。報告期間中の収入は3.425億香港ドルで、前年同期比20.6%増加しました;粗利益は2.075億香港ドルで、前年同期比12.5%増加しました;粗利益率は2025年下半期の51.0%から60.6%に向上しました;調整後の損失は21.0%縮小し、3.148億香港ドルとなりました。取引促進サービスの収入は2.679億香港ドルで、前年同期比38.6%増加しました。プラットフォームの取引量は2822億香港ドルで、前年同期比31.8%増加し、そのうち機関取引量は2315億香港ドルで、前年同期比58.8%増加し、総取引量の82.0%を占めました。オンチェーンRWAのTVLは26.785億香港ドルに達し、前年同期比167.8%増加し、香港初の不動産RWAプロジェクトおよび初の規制された銀RWAトークンを完了しました。資産管理規模は59.412億香港ドルで、部門収入は3884万香港ドル、ステーブルコインとビットコインの投資商品および業界初のビットコイン算力ファンドを発表しました。HashKeyは2018年に設立され、2025年12月17日に香港証券取引所に上場し、取引促進、オンチェーンサービスおよび資産管理を含む事業を展開しています。期間中、完全子会社はシンガポールのAsia Pacific Exchangeの買収に関する枠組み協定を締結し、HashKey CapitalはベトナムのCAEXに戦略的投資を行い、SignalPlusのB+ラウンドをリードし、同時にモルガン・スタンレー、DBSなどとの協力を深化させました。

データ:Keyvエコシステムが大規模なnpmサプライチェーン攻撃を受け、2,000以上の悪意のあるパッケージバージョンが公開されました

慢雾の監視によると、MistEyeは大規模なnpmサプライチェーン攻撃を検出し、Keyv/Cacheableエコシステムに影響を与えました。攻撃者は2,000以上の悪意のあるパッケージバージョンを公開し、keyv@6.0を含んでいます。Keyvは広く使用されているキー・バリュー・ストレージの抽象ライブラリで、Redis、SQLite、PostgreSQL、MongoDBなどのバックエンドをサポートし、毎週約1.27億回ダウンロードされており、明らかな下流サプライチェーンの露出を引き起こしています。攻撃手法は以前のShai-Hulud npmワーム活動と非常に似ており、高度に自動化され、スケーラブルなサプライチェーン攻撃を指しています。潜在的な攻撃行為には、資格情報の窃取、環境変数の漏洩、CI/CDキーの漏洩、リモートペイロードの配信、侵害された開発環境を通じた横の拡散が含まれます。セキュリティチームは、影響を受けたパッケージバージョンを直ちに特定して削除し、検証された安全なバージョンにアップグレードし、依存関係のロックファイルとビルドログをレビューし、疑わしい外部接続を監視し、漏洩した資格情報をローテーションし、影響を受けたことを確認した後に環境を再構築する必要があります。
app_icon
ChainCatcher Building the Web3 world with innovations.