ref

加密プロジェクト Refi Hub の共同創設者 Numa Lunah は、Claude チャットウィンドウが提供するダウンロードリンクを使用して転写アプリをインストールしたためにハッキングされたと述べています。このリンクは偽のウェブサイトを指し、悪意のあるソフトウェアをバンドルしており、実行後に彼のデバイス内のすべての情報を盗もうとします。Numa Lunah は、問題のノートパソコンをクリーニングして再インストールしたが、機密情報の漏洩は見つからなかったと述べています。その後、彼はバックアップの中に汚染された Claude Code スキルファイル SKILL.md を発見しました。このファイルは彼自身が作成したスタイルガイドに偽装されており、毎回の読み込み時に悪意のあるソフトウェアを再ダウンロードし、認証情報を盗む指示が含まれています。Microsoft Defender Experts は、攻撃者が検索エンジン最適化の毒物攻撃から大規模言語モデルの回答毒物攻撃に移行していると警告しており、関連手段には攻撃者が制御するダウンロードリンクの推薦、AI ブランドの偽装インストーラー、汚染されたコードベースや代理スキルが含まれます。暗号業界の従事者は、リカバリーフレーズ、プライベートキー、ホットウォレット JSON、引き出し権限を持つ取引所 API キー、デプロイヤーキーなどの取り消し不可能な証明書を保持している可能性があります。

Decrypt の報道によると、セキュリティ会社 Socket は研究結果を発表し、77 の Firefox 拡張機能を「オフサイドウォレット窃盗工場」と呼ばれる悪意のある活動に関連付けました。そのうち 40 の拡張機能が悪意のある行為を確認されています。これらの拡張機能は OKX、Rabby Wallet、TronLink などの Web3 製品に偽装し、偽のウォレットインターフェースを通じてユーザーにウォレットのインポートを促したり、改変された本物のウォレットコードを使用してユーザーが入力する際にニーモニックフレーズや秘密鍵を盗みます。Mozilla の署名記録によれば、この活動は 3 月 9 日から 8 月 3 日まで続き、Socket の報告時にはまだ複数の拡張機能がオンラインでした。その中で約半数の拡張機能はリアルなウォレットインターフェースを表示し、ユーザーに既存のウォレットをインポートするよう要求し、入力されたニーモニックフレーズや秘密鍵をキャッチします。さらに 13 の拡張機能は Rabby の改変版で、正常に動作しながらウォレットに保存されたアカウントデータを外部サーバーに送信します。5 つは保存された証明書やクリップボードの内容を収集するために特化しています。また、37 の拡張機能はパスワードジェネレーター、ダークモード切替、VPN、通貨コンバーター、メモツールに偽装し、実際には同じハードコーディングされた証明書を共有するスポーツスコアアプリを実行しています。9 の確認された悪意のある拡張機能は最初にサッカーやバスケットボールなどのスコアアプリとして公開され、その後の更新でウォレット窃盗コードに置き換えられました。Socket はこの活動を「オフサイドウォレット窃盗工場」と名付けましたが、すべての拡張機能が同一のオペレーターによって制御されているかどうかは確認されていないと警告しています。Socket チームは、これらの拡張機能にニーモニックフレーズや秘密鍵を入力したユーザーは「永久に漏洩した」と見なされ、直ちに資金を新しいウォレットに移動するべきであると述べています。拡張機能をアンインストールしても、他の場所に送信されたニーモニックフレーズを取り消すことはできません。

Cryptopolitan の報道によると、攻撃者はサプライチェーン攻撃を通じて、広く使用されている Rust コードパッケージの悪意のあるバージョンを 3 つ公開しました。その中で、arrayref というライブラリは約 4 分の 3 の Rust 開発環境で使用されています。悪意のある更新は、ユーザーがプロジェクトをコンパイルする際に自動的にログイン情報を盗むバックドアを隠しており、影響を受けたバージョンをコンパイルしたユーザーは、コンピュータやキーが露出している可能性があります。Wiz の研究者は、arrayref 攻撃のコマンドと制御のパスが、北朝鮮のハッカー組織 Sapphire Sleet および UNC1069 が使用している Mastra 行動と重なっていることを指摘しています。IP アドレスは同じセキュリティ証明書を共有し、同じホスティング業者 Hostwinds を使用しています。攻撃者は、人気のある proc-macro2 を模倣したスペルミスの proc-macro1 依存関係を追加しただけで、元のコードを変更せず、テストとビルドを通過させました。攻撃は公開から 86 分後に削除されましたが、大量にダウンロードされていました。影響を受けたパッケージは Solana および Ethereum ツールで広く使用されています。Rust チームは、メンテナが悪意のない行動をしていると考えており、そのデバイスや資格情報が侵害された可能性があります。

Bitcoin Treasuries.NET は X プラットフォームで、スウェーデンの公開企業 Bitcoin Treasury Capital が Spotlight Stock Market で BTC によって支えられたヨーロッパ初の優先株を発表したと述べています。取引コードは BTC PREF です。この製品は年率 10% の配当を提供し、月ごとに支払われます。

彭博社の報道によると、クラウドコンピューティングサービスプロバイダーの Nebius Group は、人工知能モデル開発会社の Reflection AI と合意に達し、10億ドルを超える計算能力を販売することを発表しました。双方の声明によれば、この合意は2029年まで有効であり、Reflection AI は NVIDIA GB300 AI チップを使用した計算リソースを取得し、人工知能モデルの研究開発を支援します。

公式の発表によると、a16z が支援するステーブルコインプロトコル Reflect は、Drift（現在の Velocity）の4月のハッカー事件の影響を受けた USDC+ ポジション保有者のために独立した自発的回復プログラムを開始することを発表しました：本日より180日間のウィンドウを開放し、保有者は自発的にポジションを1単位あたり0.2 USDC + 80 Reflect Credit (RC) の価格で Palindrome Engineering に販売することができます。完全にオンチェーンでの決済です。このプログラムは Palindrome によって事前に資金が拠出され、Drift の回復プロセスとは完全に独立しています。参加することで Drift に対する追索権を放棄し、即時の確実な流動性と引き換えにします。参加しない場合は、Drift の DFX 回復チャネルを引き続きサポートすることができます。

CNBCの報道によると、SpaceXはオープンソース人工知能スタートアップのReflection AIと重要な計算力レンタル契約を締結しました。契約に基づき、Reflectionはマスクが所有するColossus 2データセンターの最先端Nvidia（英伟达）GB300 AIチップを直接使用することが許可されます。この契約は2026年7月1日から発効し、Reflectionは毎月SpaceXに1.5億ドルを支払います。もし協力が2029年末まで続けば、取引総額は約630億ドルに達する見込みです。SpaceXはColossusを商業計算力プラットフォームに転換するための加速を進めており、これまでにAnthropic、Google、Cursorと関連する計算力の協力を達成しています。また、最新の評価額が250億ドルに達するReflectionは、政府や企業に対してクローズドシステムの代替となる柔軟な選択肢を提供するために最前線のオープンソースAIモデルを開発することを目指しています。

金十の報道によると、SpaceXはアメリカのAIスタートアップReflectionと計算能力契約を締結し、取引額は最大630億ドルに達する。

Bitcoin Treasury Capitalは、スウェーデン初のBTCサポート優先株BTC PREFを発表しました。年利回りは10%で、7月20日にSpotlight Stock Marketで取引を開始する予定です。今回の発行は、250万ドルを調達し、さらに多くのBTCを購入するために使用される見込みです。

CoinDeskの報道によると、英国議会行動規範監視機関はReform UK党のリーダーであるNigel Farageに対して正式な調査を開始しており、彼が暗号億万長者Christopher Harborneからの500万ポンドの寄付を申告しなかったためです。Harborneはステーブルコイン発行者Tetherの12%の株式を保有しています。Farageはこの寄付が個人の安全保障費用に充てられたものであり、開示の免除範囲に該当すると主張しています。行動規範に違反したと認定されれば、Farageは停職処分を受ける可能性があります。YouGovの世論調査によると、Reform UKは28%の支持率でリードしており、Farageは次期首相になる見込みです。英国政府は3月に政治的な暗号寄付を一時停止しており、この禁止は「人民代表法案」に盛り込まれる予定です。

特殊目的収益会社 Forefront Tech は、初回公開株式（IPO）の価格設定を完了し、総規模は1億ドルに達し、ナスダックに上場され、株式コードは「FTHAU」となることを発表しました。今回の資金調達は、ブロックチェーン、フィンテック、人工知能およびその他の新興技術分野での買収機会の探索に使用されるとのことです。

特殊目的収益会社 Forefront Tech Holdings Acquisition Corp は、初回公開株式（IPO）の価格設定を完了したことを発表し、総規模は1億ドルに達し、ナスダックに上場され、株式コードは「FTHAU」となります。今回の資金調達は、ブロックチェーン、人工知能、フィンテックおよびその他の新興技術分野での買収取引の機会を探るために使用されるとのことです。

Decrypt の報道によると、Mozilla は最近、Anthropic の最新 AI モデル Claude Mythos が Firefox ブラウザの内部テストで 271 件のセキュリティ脆弱性を特定したことを明らかにし、関連する脆弱性は今週修正が完了した。比較として、以前の別のバージョンの Anthropic モデルは 22 件のセキュリティに敏感な脆弱性しか発見しなかった。Mozilla は、発見されたすべての脆弱性はトップクラスの人間の研究者の発見範囲を超えていないと述べている。Claude Mythos は 2026 年 3 月に正式にリリースされ、Anthropic の推論、コーディング、ネットワークセキュリティ分野で最も強力なモデルであり、現在 "Project Glasswing" プログラムを通じて、アマゾン、アップル、マイクロソフトなどの審査されたパートナーに限定的に使用が許可されている。

ウォール・ストリート・ジャーナルの報道によると、NVIDIAが支援するスタートアップのReflectionが25億ドルの資金調達を交渉中です。この資金調達により、会社の評価額は250億ドルに達する見込みです。

ビットコイン決済サービスプロバイダーの Bitrefill は X プラットフォームで、2026 年 3 月 1 日にネットワーク攻撃を受け、顧客データが漏洩したことを発表しました。攻撃は、従業員の侵害されたノートパソコンから発生し、一部のデータベースと暗号通貨ウォレットが攻撃者にアクセスされました。調査によると、今回の攻撃手法は北朝鮮 DPRK Lazarus/Bluenoroff ハッカーグループが過去に暗号企業に対して行った攻撃と非常に似ています。約 18,500 件の購入記録には限られた顧客情報（メールアドレス、暗号決済アドレス、IP メタデータ）が含まれており、その中の約 1,000 件の記録の顧客名情報は暗号化されて保存されていますが、アクセスされる可能性があります。Bitrefill は、顧客が特別な操作を行う必要はないが、異常な情報に注意することを推奨しています。Bitrefill は、現在関連システムを閉鎖して隔離し、セキュリティ専門家、オンチェーンアナリスト、法執行機関と協力しており、ほぼ正常な運営に戻っています。会社は、ビジネスが長期的に利益を上げており、資金が十分であるため、今回の損失を吸収できると強調し、内部アクセス制御、監視、緊急対応メカニズムを含むネットワークセキュリティ対策を引き続き強化していくと述べています。

イーサリアムの共同創設者であるヴィタリック・ブテリンは、Spaceに参加した際に次のように述べました：「個人は23年と24年にFarcasterを多く使用しており、最近、分散型ソーシャルメディアに注目している理由は2つあります。1つは、Twitterのチャットの質が特に悪く、世界のチャットセンターとしては適していないと思うので、もっと選択肢が必要です。もう1つは「ネットワーク効果」です。あなたの新しい製品がより良いアルゴリズムやプライバシー保護を持っていても、ユーザーがいなければすべてが無意味です。Fireflyにはこの困難を突破する2つの特徴があります。それは分散型のソーシャルメディアでありながら、同時にマルチプラットフォームの入り口でもあります。FireflyはTwitterクライアントにもなり得ますし、Farcasterクライアントにもなり得ます。ユーザーはFireflyを使用することでTwitterを離れる必要がなく、これが「ネットワーク効果」の問題を解決します。」

ChainCatcher のメッセージによると、NLNico の監視により、Refine Group AB が 200 万スウェーデン・クローナで 1.89 BTC を購入したことがわかりました。現在、同社のビットコイン保有量は 3.73 BTC です。

ChainCatcher のメッセージ、ステーブルコインプロトコル Reflect が 375 万ドルの資金調達を完了、a16z crypto が主導し、Solana Ventures、Equilibrium、Colosseum、Big Brain Holdings が参加。Reflect は Solana チェーン上で新しいフラッグシップ収益ステーブルコイン USDC+ を発行します。

ChainCatcher のメッセージ、スウェーデンの会社 Refine Group AB が 1.84 BTC を購入しました。同社は先月、ビットコイン購入専用に 500 万スウェーデン・クローナ（約 52 万ドル）の追加資金を調達したと発表しました。

ChainCatcher のメッセージによると、NLNico の報告で、スウェーデンのデジタルビジネス会社 Refine Group が追加で 500 万スウェーデン・クローナ（約 52 万ドル）の資金を調達し、ビットコインの購入に専念することが明らかになりました。以前の報道では、スウェーデンのデジタルビジネス会社 Refine Group がビットコインの保有量を段階的に増加させることを発表しました。