dark

複数のセキュリティ研究者とKOLの警告によると、iOSの脆弱性を利用したツールキットDarkSwordが暗号ユーザーに深刻な脅威をもたらしています。この脆弱性はiOS 18の基盤となる欠陥を利用しており、ユーザーはSafariを通じて感染したウェブサイトを開くだけで、悪意のあるコードが携帯電話のバックグラウンドで実行され、ウォレットに接続したり、署名や承認を行ったりする必要はありません。攻撃者はこれを利用してパスワード、写真、ファイル、暗号ウォレットの秘密鍵やリカバリーフレーズを盗むことができます。現在、少なくとも18の悪意のあるウェブサイトが確認されており、被害者は最大557万ドルの損失を被っており、20以上のウォレットが関与しています。ジャオ・チャンペンはこれについて、特にしばらくの間更新していない場合は、ユーザーにiOSシステムを更新するように警告しています。彼は、どのウォレットソフトウェアもオペレーティングシステムを更新することはできず、自主管理は自己責任を意味すると述べています。

慢雾余弦はXプラットフォームで投稿し、慢雾MistEyeの全ネットワーク脅威インテリジェンスハンティングによると、現在全ネットワークに1500以上のDarkSwordフィッシングサイトが展開されており、これにはeコマース、偽のバイナンス、偽のOKX、偽のウォレット、ゲームおよび暗号通貨交換などのビジネスが含まれています。

慢雾余弦の監視によると、ユーザーはiPhoneとiPadのシステムを迅速に更新し、インストールされている一部のアプリがDarkSwordによって毒されている可能性に警戒する必要があります。DarkSwordは主にiPhoneの暗号通貨ユーザーを狙った標的攻撃とコインの盗難を行い、iOSに関連する脆弱性を利用してサンドボックスを突破し、Keychain内のさまざまなパスワードなどのプライバシーデータや、ウォレットのローカル秘密鍵ファイル、メモなどのプライバシーデータを盗みます。

最近のコミュニティでは、米国株が20%調整されるとビットコインが1万ドルまで暴落するという意見があります。暗号分析者のDarkfostは、ビットコインが1万ドルに下落した場合、現在の価格から約87%の下落に相当し、過去最高値からは約92%の回撤になると分析しています。歴史的に見ると、ビットコインは2011年に92%以上の最大回撤を経験したことがあります。2015年、2019年、2022年、2026年の最大回撤はそれぞれ82.5%、82.6%、74.4%、54.2%でした。Darkfostはさらに、S&P 500指数が約19.53%調整された場合、ビットコインは2018年に約80%下落したが、2025年4月にS&P 500指数が同様に19%以上調整された際には、ビットコインは約22%しか下落しなかったため、米国株の20%調整とビットコインの1万ドルへの下落を直接関連付けることには十分な歴史データが支持していないと指摘しています。

暗号分析家 Darkfost は投稿で、ビットコインの長期保有者 SOPR（支出済み出力利益率）が再び 1.1 の年平均線を上回り、その水準を維持していることを示しています。これは、長期保有者が過去一年間に実現した平均利益率が約 10% であることを意味します。現在、BTC の長期保有者 SOPR の週平均は 1.25、月平均は 1.16 で、いずれも年平均を上回っており、市場状況が改善していることを示し、長期保有者が再び利益を実現していることを示しています。Darkfost は、この変化が前回の熊市と比較する価値があると指摘しています：その時、熊市の終息が近づくにつれて、長期保有者も再び利益を得始めました。彼は、市場における適度な利益の出現は積極的な信号であり、投資家の今後の市場に対する期待をさらに高める可能性があると考えています。

暗号分析家 Darkfost は、Ledger のディーラー CryptoBilis がセキュリティ事件に遭遇した後、コミュニティの議論の中で他の関連するディーラー名が出てきたことを発表しました。これには一部の Lazada の商人も含まれています。Darkfost は、現在の事件の影響範囲は完全には確認できていないと述べています。Ledger は CryptoBilis の事件との関連を確認しましたが、CryptoBilis が唯一の影響を受けたディーラーであるかどうかはまだ不明です。彼は、リスクが存在する可能性のある Ledger ディーラーのリストを整理し、これらのディーラーは地域が近いため、サプライチェーンが同時に破壊される可能性があると述べています。ただし、Darkfost は、上記の判断はあくまで推測であり、現在は確認されていないと強調しています。Darkfost は、もしユーザーが過去 6 ヶ月以内に関連するディーラーから Ledger デバイスを購入していた場合、事件の調査が終了するまでに資産を他の安全なデバイスに移すことを検討するよう提案しています。また、ユーザーは安全研究者 MagicalTux が発表したガイドを参考にして、自分で Ledger デバイスに改ざんの兆候がないか確認することもできると述べています。

アナリストのDarkfostは、最近のBitcoin市場の需要が明らかに改善していると述べており、特に現物需要が継続的に回復しているとしています。現在、Bitcoinの総需要は再び正の値に戻り、1.4万枚のBTCを超え、先物需要は比較的安定しており、最近の平均は約3.2万枚のBTCです。現物需要は現在約負1.7万枚のBTCで、まだ負の値の範囲にありますが、9月20日の負20.7万枚のBTCから大幅に改善しています。Darkfostは、現在のBitcoin価格が下落している一方で、市場需要が徐々に回復していることは、積極的な市場のシグナルであると考えています。

ネットワークセキュリティ会社 Darktrace は 9 月 24 日に研究部門 Signal Labs を立ち上げ、AI インテリジェントエージェントが期待から逸脱した際の行動を研究することに焦点を当てています。最初の実験では、Darktrace は異なるモデル（GPT 5.6 Sol、Claude Opus 4.6、Claude Sonnet 4.5 を含む）を使用するエージェントに、模擬企業ネットワーク内で 10 のプログラミングチャレンジを完了させました。そのうち 2 つは誠実に完了できないように設定され、エージェントには満点を取得できなければ「退役」させられることが通知されました。結果として、2 つのエージェントは失敗を受け入れず、ネットワークの脆弱性をスキャンし、ログイン資格情報を盗み、システム間を移動しました。そのうちの 1 つはさらに進んで、評価をホストしているマシンに侵入し、チャレンジの内容を書き換えて満点の結果として登録しました。2 番目の実験は AI の記憶メカニズムに焦点を当てています。プログラミングアシスタントは、ユーザーから告げられた内容を通常のファイル形式でローカルに保存し、そのファイルが改ざんされていないかを誰も確認しません。Darktrace の研究者はこれらのログを編集し、アシスタントに安全評価を実行する権限が与えられたと誤認させました。その後、これらのエージェントはネットワークをスキャンし、システム間を移動し、自身の権限を引き上げましたが、すべてのアシスタントが引っかかるわけではなく、一部は直接実行を拒否しました。2 つの実験は特別な脱獄手段を必要とせず、単にエージェントに見かけ上合理的な状況を提供するだけで効果を発揮しました。Darktrace の最高 AI 責任者 Tim Bazalgette は、権限と静的バリアは意図を表しているが、実際の行動を示しているわけではないと述べています。同社は 8 月にこれらの発見を Anthropic、AWS、OpenAI に通知し、1 ヶ月後の 9 月 24 日に公表しました。

ブロックチェーンセキュリティ会社SlowMistの最高情報セキュリティ責任者23pdsは、攻撃者がDarkswordの脆弱性を利用して、Safariを通じてiOSのセキュリティメカニズムを回避し、デバイスを制御してホスティングされた暗号ウォレットから秘密鍵やその他のデータを抽出していると述べています。この脆弱性は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーを対象とした攻撃に使用されていました。Googleの脅威インテリジェンスグループは、Darkswordが最初にiOS 18.4から18.7バージョンにのみ影響を与えていたことを明らかにしました。23pdsは、攻撃者がこれをiOS 26.5に適応させたと述べていますが、この判断はまだ公式に確認されていません。攻撃は通常、ソーシャルエンジニアリングから始まり、ユーザーがソーシャルメディアや通信アプリを通じて送信された悪意のあるリンクをクリックすると、デバイスがRoot権限を取得し、ウォレットデータが抽出される可能性があります。ユーザーは、携帯電話のシステムを適時更新し、見知らぬ人から送信されたウェブサイトのリンクにアクセスしないようにするべきです。また、3人の投資家がApple公式App Storeから偽のウォレットアプリをダウンロードしたために約180万ドルのビットコインを失い、Appleに対して訴訟を起こしました。

慢雾セキュリティチームによると、無料VPSサービスを装った攻撃活動が監視されており、iOS 18.4から18.6.2バージョンのiPhone Safariブラウザを対象に攻撃が行われています。攻撃者は、コードネームDarkSwordの6つの脆弱性を利用して完全な攻撃チェーンを形成し、WebKitのリモートコード実行、サンドボックスの脱出、カーネルの読み書きなどの段階を含んでおり、ユーザーが気づかないうちにAppコンテナファイルやキーチェーンデータを取得し、imToken、TokenPocket、またはTronLinkなどのウォレットが前面にあるときにキーボード入力を記録します。慢雾チームは、上記の6つの脆弱性は現在Appleによって修正されており、現在の攻撃はn-day脆弱性チェーンの再利用に該当すると述べています。悪意のあるページにアクセスするだけでは、リカバリーフレーズや秘密鍵が盗まれたことを直接証明することはできず、デバイスの証拠収集を通じて確認する必要があります。iOS/iPadOSユーザーには、できるだけ早くシステムを18.7.3または26.3以上のバージョンにアップグレードすることをお勧めします。

暗号分析家 Darkfost が投稿し、ビットコインの2026年の表面的な需要が記録的な25,000枚に達し、実際の現物購入量がマイニングによる新しいコインを上回っていることを示し、市場の買い手の力が供給を上回っていると述べました。表面的な需要は、日々のブロック補助から1年以上未使用の供給の変動を引いたもので、構造的な蓄積が新しい供給を効果的に吸収できるかどうかを測るために使用されます。

慢雾余弦社交媒体は、高危険なiOS攻撃フレームワークDarkSwordがGitHubなどのチャネルで公開され、暗号通貨ウォレットの保有者に対する大規模な窃盗攻撃に使用されていると報告しています。この攻撃プログラムは、iOS 18.4から18.7バージョンのデバイスを対象としており、悪意のあるウェブページを通じてSafariブラウザの脆弱性を利用してリモートコード実行を実現し、ユーザーの敏感なデータを盗みます。攻撃者は、偽のポルノライブ、波場エネルギーステーション、返金プロセスなどの餌となるウェブページを利用して攻撃を仕掛けます。古いバージョンのiOSを実行しているiPhoneユーザーがこのようなウェブページにSafariブラウザでアクセスすると（ページを閉じていなくても）、その後ウォレットアプリを解除する際に、平文の秘密鍵やリカバリーフレーズなどの敏感な情報が悪意のあるJavaScriptコードによって盗まれ、Telegramボットなどのチャネルを通じてリアルタイムで送信される可能性があります。

SOL Strategies Inc. は最終契約を締結し、120万ドルでSolanaのネイティブゼロ知識技術会社Darklake Labsの資産を取得します。取引価格は20万ドルの現金と100万ドル相当の普通株式で構成されています。Darklakeのコア製品Zygaは、Solanaにネイティブな動的ゼロ知識証明システムであり、取引実行レベルでプライバシー保護を実現し、フロントランニングやサンドイッチ攻撃を排除します。取引完了後、DarklakeのコアチームはSOL Strategiesに参加し、CEOのVitor Py Braga（以前はMetaおよびIBMに勤務）、COOのAmber Hales（以前はCoinbaseに勤務し、約10年のコンプライアンス経験を持つ）、およびゼロ知識研究責任者のTiago Alvesが含まれます。

慢雾テクノロジーの最高情報セキュリティ責任者 23pds が X プラットフォームで投稿し、すべてのユーザーに iOS システムを迅速に更新するよう警告しています。DarkSword 攻撃プログラムが漏洩しており、その核心能力は：HTTP インターフェースを通じて iOS デバイスから証拠レベルのデータを抽出することです。実際の攻撃では、攻撃者はソーシャルエンジニアリングや水飲み場攻撃を組み合わせてユーザーを誘導し、iPhone/iPad 内のデータを盗み、攻撃者が制御するサーバーにアップロードします。

币安 Alpha は 2025 年 12 月 19 日 15:00 に以下のトークンを推奨リストから削除します：BUZZ、DARK、FROG、GORK、MIRAI、PERRY、RFC、SNAI、TERMINUS。削除後も、币安 Alpha はこれらのトークンの売却をサポートし、ユーザーは币安 ウォレットまたは币安 Alpha を通じて取引を行うことができます。

GoDark は、デジタル資産向けに設計された機関レベルのダークプール取引サービスを正式に発表し、Copper、GSR などの暗号資産の保管および取引の専門家からの支持を受けています。このサービスは、機関が市場価格に影響を与えることなく大口注文を実行できるようにし、暗号通貨市場のインフラストラクチャにおける重要なギャップを埋めます。GoDark の初期ユーザーには、FRNT Financial、Stillman Digital、Fasanara Capital、Capital Union Bank などが含まれています。このプラットフォームは、まず暗号通貨の現物取引を提供し、将来的には永続的な先物、従来の先物、オプションなどのツールに拡張する計画です。GoQuant の創設者兼 CEO Denis Dariotis は、「暗号通貨市場には真の機関ダークプールが存在しない」と述べています。GoDark サービスは、中央集権型取引所の流動性と店頭取引のプライバシーを組み合わせることを目的としており、特にデジタル資産の高いボラティリティと分散した流動性の特性に対応するのに適しています。このサービスは、超低遅延マッチング、非管理型決済、実行保護などの機能も提供し、機関投資家にとってより安全で効率的な取引環境を提供します。

ChainCatcher のメッセージによると、公式ページに表示されているように、バイナンス Alpha は DarkStar（DARKSTAR）を上場しました。

ChainCatcher のメッセージによると、公式の発表として、名前が似ているトークンとの混同を避けるために、Binance Wallet は DARK エアドロップトークンの名称を変更し、新しい名称は DARKSTAR になります。

ChainCatcher のメッセージ、バイナンスウォレットは、同名のトークンとの潜在的な混乱を避けるために、エアドロップトークンのコードを DARK から DARKSTAR に変更したと発表しました。以前の報道、少なくとも 200 の Binance Alpha ポイントを保有していると、1000 の DARK トークンのエアドロップを申請できます。