rust

チェーン上の探偵 ZachXBT は、関連する証拠を調査した結果、アメリカの2つの投資プラットフォーム BitcoinIRA と iTrustCapital が今年データ漏洩の疑いがあることを発表しましたが、現在のところ両社ともに公に開示していないようです。漏洩した情報には、個人情報、投資ポートフォリオ、銀行および保管口座情報、認証状況などが含まれているとされています。彼は例として、攻撃者 "Tiffany" が今年の6月に関連データベースを利用して、BitcoinIRA のユーザーに対して攻撃を実施し、120万ドル以上を盗んだことを挙げています。ZachXBT は8月21日に両社にコメントを求めて連絡を取りましたが、記事執筆時点ではまだ返信を受け取っていないと述べています。

Cryptopolitan の報道によると、攻撃者はサプライチェーン攻撃を通じて、広く使用されている Rust コードパッケージの悪意のあるバージョンを 3 つ公開しました。その中で、arrayref というライブラリは約 4 分の 3 の Rust 開発環境で使用されています。悪意のある更新は、ユーザーがプロジェクトをコンパイルする際に自動的にログイン情報を盗むバックドアを隠しており、影響を受けたバージョンをコンパイルしたユーザーは、コンピュータやキーが露出している可能性があります。Wiz の研究者は、arrayref 攻撃のコマンドと制御のパスが、北朝鮮のハッカー組織 Sapphire Sleet および UNC1069 が使用している Mastra 行動と重なっていることを指摘しています。IP アドレスは同じセキュリティ証明書を共有し、同じホスティング業者 Hostwinds を使用しています。攻撃者は、人気のある proc-macro2 を模倣したスペルミスの proc-macro1 依存関係を追加しただけで、元のコードを変更せず、テストとビルドを通過させました。攻撃は公開から 86 分後に削除されましたが、大量にダウンロードされていました。影響を受けたパッケージは Solana および Ethereum ツールで広く使用されています。Rust チームは、メンテナが悪意のない行動をしていると考えており、そのデバイスや資格情報が侵害された可能性があります。

CoinDeskの報道によると、アメリカ通貨監理署（OCC）はWorld Liberty Trust Companyに対して、国家信託銀行として運営するための初歩的な条件付き連邦銀行特許を授与しました。これにより、BitGoに代わってWorld Liberty Financial傘下のUSD1ステーブルコインの独占発行者および保管者となり、主に機関顧客にサービスを提供します。最終的な承認は、追加の開業前条件を満たす必要があります。World Libertyの一部の所有権がトランプ家族に関連しているため、この動きは民主党議員から強く反対されています。上院議員エリザベス・ウォーレンなどは、政府の高官が銀行を所有または管理することを禁止する「大統領銀行腐敗法案」を提出する意向を表明しました。注目すべきは、World Liberty Trustが連邦預金保険機関になるつもりはなく、連邦準備制度の主口座へのアクセスを求めていないことです。

Com Feed の監視によると、Trusted Volumes の攻撃者は 1,122 ETH を返還し、約 200 万ドルの価値があり、同時に約 200 万ドルを「報酬」として保持しています。以前、この攻撃者は脆弱性を利用して約 580 万ドルの資金を盗んでいました。

バイナンスは2026年6月30日21:30にbStocks Lumentum (LITEB)、Meta (METAB)、Microsoft (MSFTB)、Palantir (PLTRB)、およびInvesco QQQ Trust (QQQB)の取引ペアを上場します。取引ペアはLITEB/USDT、METAB/USDT、MSFTB/USDT、PLTRB/USDT、QQQB/USDTで、キャンペーン期間中は手数料が無料です。終了は2026年9月1日07:59です。入金および出金業務は同日22:30に開始されます。

チェーン上のアナリスト @ai 9684xtpa の監視によると、Hex Trust 関連の実体が再び 1301 万ドルの H トークンを蓄積し、流通しているトークンの 6.42% を保有しています。過去 20 時間で、各取引プラットフォームから 1984 万枚の H が引き出されました；ここ 2 日間で蓄積された H の数量は 1.82 億枚に達し、総価値は 1.21 億ドルです。

チェーン上のアナリスト Ai 姨 の監視によると、Hex Trust 関連の実体は過去 4 時間で 7,223 万枚の H を蓄積し、流通供給量の 2.55% を占めています。彼らの財団は 4 月に初期投資家の H トークンの帰属に関して重大な調整を行い、ロック解除期間を延長するか、または 6 月 26 日に一括で全額トークンを発行する際に 70% の割引を適用しました。Hex Trust はその戦略的投資者の一つであり、今回の資産移転が今後のロック解除に関連しているかどうかはまだ明確ではありません。

慢雾の監視によると、IronWormという名前の新型Rustサプライチェーンマルウェア活動が、悪意のあるnpmパッケージを通じて開発者環境とWeb3エコシステムを攻撃しています。潜在的な攻撃行為には、認証情報の窃取、ウォレットのニーモニックとパスワードの盗取、GitHubリポジトリの改ざん、悪意のあるパッケージの公開、CI/CDの機密漏洩、Torベースのコマンドコントロール、eBPFルートキットの隠蔽が含まれます。セキュリティチームは、リポジトリ内のリバートコミット、疑わしいブランチ、予期しないビルドフック、およびclaude、dependabot、renovate、またはgithub-actionsなどの自動化されたアイデンティティによるコミットを監査するべきです。影響を受けたパッケージのバージョンを削除または廃止し、クリーンなバージョンを公開し、漏洩したすべてのキーとトークンをローテーションし、GitHub Actionsのコンポーネントをレビューし、クリーンなイメージから損傷を受けた可能性のある開発またはCIシステムを再構築することをお勧めします。

BNB Chainは、6月3日から21日までBNB Hack: AI取引エージェントをテーマにしたハッカソンシーズンを開催することを発表しました。このイベントはCoinMarketCapとTrust Walletと共同で行われ、開発者がその技術スタックに基づいて、24時間自動で戦略を策定し取引を行うスマートエージェントを構築することを目的としています。ハッカソンは2つのトラックを設け、スプリント期間は3週間、総賞金プールは36,000ドルです。追加の報酬にはAPIポイント、1対1のメンター指導、エコシステムリソースのサポートが含まれます。

派盾の監視によると、TrustedVolumesの攻撃者は27.8万ドルの資金を移動させました：TornadoCashに10.2枚のETH（2.36万ドル）を預け、THORChainを通じて110枚のETH（25万ドル）をBTCにクロスチェーン変換し、Railgunに0.5枚のETHを預けようとしましたが、気が変わって返却しました。TrustedVolumesは5月7日に攻撃を受け、約670万ドルの損失を被りました。

TrustedVolumesはXプラットフォームで攻撃を受けたことを確認し、現在までに盗まれた資金が3つのアドレスにそれぞれ保管されていることを明らかにしました。総額は約670万ドルです。そのうち2つのアドレスにはそれぞれ約300万ドルの資産があり、もう1つのアドレスには約70万ドルの資産があります。また、TrustedVolumesは脆弱性報酬および双方が受け入れ可能な解決策について攻撃者と建設的なコミュニケーションを行う意向を示しています。

1inchはXプラットフォームで発表し、TrustedVolumesに関する報告に注意を払っていることを確認し、1inchおよびそのすべてのプロトコルがこの事件に巻き込まれていないことを確認しました。1inchのシステム、インフラストラクチャ、およびユーザー資金は影響を受けていません。TrustedVolumesは流動性提供者として独立して運営されており、業界内の複数のプロトコルで使用されており、1inch専用ではありません。1inchは事態の進展を引き続き監視し、適切な時期に関連するセキュリティ関係者と積極的に協力します。

Blockaid の監視によると、その脆弱性検出システムは 1inch のマーケットメーカー/パーサーである TrustedVolumes が攻撃を受けていることを発見しました。これはイーサリアムネットワークに関連しています。被害を受けた契約は TrustedVolumes パーサーで、現在までに約 587 万ドルが引き出されており、1,291.16 枚の WETH、206,282 枚の USDT、16.939 枚の WBTC、1,268,771 枚の USDC が含まれています。Blockaid は、この攻撃者が 2025 年 3 月の 1inch Fusion V1 攻撃事件と同じオペレーターであると述べていますが、今回の脆弱性は異なり、TrustedVolumes が制御するカスタム RFQ 取引エージェント契約に存在しています。詳細は近日中に発表される予定です。

BBXデータによると、昨日複数の上場企業が最新の備蓄動向を発表し、核心的な動きは以下の通りです：Tron Inc.（NASDAQ：TRON）は、昨日平均価格0.3236ドルで154,494枚のTRXトークンを追加購入し、TRXの財庫保有総量を6.933億枚以上に引き上げました。Jupiter戦略備蓄信託基金Jupiter Litterbox Trustは、昨日211,474枚のJUPを追加購入し、約3.6万ドルの価値があります。今月はすでに9,405,535枚のJUPを購入しており、約163万ドルの価値があります。現在までの購入総量は113,508,785枚で、約1976万ドルの価値があります。ナスダック上場のビットコインマイニング企業Bitdeer（NASDAQ：BTDR）は、ビットコイン保有の最新データを発表しました。4月24日までの週のビットコインマイニングの産出は185.7枚でしたが、同時期に185.7枚を販売し、純増は0枚で、現在もビットコインの保有はゼロのままです。

バイナンスは2026年4月14日22:00にUtrust (UTK)の現物取引ペアを上場廃止し、ブランドをxMoney (XMN)にアップグレードします。ユーザーは2026年4月14日22:30までにアカウント内のUTKを引き出すことができ、引き出されなかったものは3 UTK = 1 XMNで交換されます。また、UTKを保有しているユーザーはエアドロップを受け取ることができ、3 UTKごとに2 XMNが付与され、エアドロップは2026年4月15日20:00以降に配布されます。

ZachXBTによると、Trust WalletのDiscordリンク（discord[.]gg/trustwallet）がハッカーに乗っ取られ、現在そのリンクはフィッシングサーバーに向いています。ZachXBTは、ユーザーに対して公式ウェブサイト、Telegram、ブログなどの公式チャンネルにあるDiscordリンクを通じて参加しないよう警告しています。資産の損失を避けるためです。

プライバシーに焦点を当てた Layer 1 ブロックチェーン取引エコシステム Aster は、本日、モジュラー Web3 取引インフラストラクチャ Aster Code の正式なローンチを発表し、分散型永続契約取引所（Perp Dex）の開発のハードルを簡素化することを目指しています。Aster Code の最初の戦略的パートナーには、Binance Web3 Wallet、Trust Wallet、Safepal、Genius Terminal、Polarise、NOFA、Wallet V、ChimpX、VergeX が含まれ、Perp DEX エコシステムの複数のコア領域をカバーしています。同時に、Aster は Aster Code エコシステムファンドを設立し、資金と技術のインキュベーションを提供し、エコシステムの協調的な協力を深める計画です。完全な API ドキュメントとサンプルプログラムコードは、公式文書 を参照してください。

Theblockの報道によると、バイナンスがサポートする暗号ウォレットTrust Walletが正式にTrust Wallet Agent Kit（TWAK）を発表しました。このインフラは、AIエージェントがユーザーが定義し制御するルールの下で、25以上のブロックチェーンを横断して実際の暗号通貨取引を実行できるようにします。定期購入の管理に加えて、Solanaやビットコインを含む複数のネットワーク間でのクロスチェーン交換も処理できます。報道によると、新しいツールキットは2つの操作モードを提供しています。一つは、人工知能エージェントが自分のウォレットを持ち、設定されたルールに基づいて自動的に取引を実行することができるモードです。もう一つは、取引を提案し、その後ユーザーの承認が必要なモードです。

アメリカのフィンテック企業 TruStage は、米ドルに連動したステーブルコイン TSDA を発行することを発表しました。このステーブルコインは、ブロックチェーン技術会社 Block Time Financial との協力により発行されます。TruStage は、アメリカの93%の信用組合と取引があるとされ、主に保険商品や投資ソリューションを提供しています。TSDA ステーブルコインは、TruStage の関連会社によって発行され、1:1 の現金準備を維持します。一方、Block Time は、安全なプロトコルやデジタルアカウント機能などの運営サポートを提供します。TruStage は現在、2026年上半期に実施されるパイロットプログラムに参加する信用組合を募集しています。TruStage は、TSDA がローンの資金調達や決済、ピアツーピア取引、国際送金、さらには信用組合間の決済や支払いに使用されると予想しています。スタンダードチャータードの予測によれば、すべてのステーブルコインの市場価値は2028年末までに2兆ドルに達するとされています。