BTC $77,263.39 -2.13%
ETH $2,414.02 -2.55%
BNB $680.53 -1.70%
XRP $1.35 -2.50%
SOL $99.70 -3.63%
TRX $0.3227 -3.09%
DOGE $0.0815 -2.01%
ADA $0.1958 -1.85%
BCH $245.27 -1.13%
LINK $11.20 -1.77%
HYPE $82.51 -3.03%
AAVE $126.53 +1.76%
SUI $0.7195 -1.17%
XLM $0.1756 -1.43%
ZEC $824.61 -3.13%
BTC $77,263.39 -2.13%
ETH $2,414.02 -2.55%
BNB $680.53 -1.70%
XRP $1.35 -2.50%
SOL $99.70 -3.63%
TRX $0.3227 -3.09%
DOGE $0.0815 -2.01%
ADA $0.1958 -1.85%
BCH $245.27 -1.13%
LINK $11.20 -1.77%
HYPE $82.51 -3.03%
AAVE $126.53 +1.76%
SUI $0.7195 -1.17%
XLM $0.1756 -1.43%
ZEC $824.61 -3.13%

key

すべて
記事
速報

first_img OneKeyは旧版LedgerのEthereumアプリに対する取引置換攻撃を再現しました。

オープンソースウォレットプロバイダーの OneKey のセキュリティチームは、ラボ環境で旧版 Ledger イーサリアムアプリに対する脆弱性の悪用を成功裏に再現しました。OneKey の創設者兼 CEO の王一石氏は、以前に修正された脆弱性を利用して、Ledger イーサリアムアプリ 1.22.1 バージョンで「取引置換攻撃」を実行したと述べています。攻撃者は、ユーザーが合法的な取引を確認している間に、署名待ちの取引を上書きすることができます。Ledger は、この脆弱性を利用するにはデバイスとホスト間の通信を制御する必要があると応じています。例えば、悪意のあるソフトウェア、侵害されたウォレットソフトウェア、または悪意のあるウェブページを通じて実現されます。Ledger は、8 月 13 日にリリースされたイーサリアムアプリ 1.22.2 でアプリケーション層の防護を追加し、8 月 21 日に Secure SDK 26.6.1 で基盤となる問題を修正しました。Ledger は、ユーザーがこの件でハッキングされたことはなく、これはあくまでラボ環境での脆弱性の再現であると強調しています。今回のセキュリティテストは、Coldcard 脆弱性事件の後に発生しました。以前、Coldcard ウォレットはファームウェアの脆弱性により、一部のニーモニックフレーズ生成に安全上のリスクがあることが判明しましたが、Ledger はそのデバイスはこの脆弱性の影響を受けていないと述べています。なぜなら、リカバリーフレーズはデバイスのセキュリティチップ内蔵の認証乱数源によって生成されるからです。OneKey が再現した脆弱性はニーモニックフレーズ生成とは無関係であり、署名プロセス中の取引の処理方法に影響を与えます。

first_img HashKeyは2026年の中期業績を発表し、収入は前年同期比で20.6%増加しました。

HashKey Holdings Limitedは8月27日に2026年6月30日までの6ヶ月間の未監査の統合中期業績を発表しました。報告期間中の収入は3.425億香港ドルで、前年同期比20.6%増加しました;粗利益は2.075億香港ドルで、前年同期比12.5%増加しました;粗利益率は2025年下半期の51.0%から60.6%に向上しました;調整後の損失は21.0%縮小し、3.148億香港ドルとなりました。取引促進サービスの収入は2.679億香港ドルで、前年同期比38.6%増加しました。プラットフォームの取引量は2822億香港ドルで、前年同期比31.8%増加し、そのうち機関取引量は2315億香港ドルで、前年同期比58.8%増加し、総取引量の82.0%を占めました。オンチェーンRWAのTVLは26.785億香港ドルに達し、前年同期比167.8%増加し、香港初の不動産RWAプロジェクトおよび初の規制された銀RWAトークンを完了しました。資産管理規模は59.412億香港ドルで、部門収入は3884万香港ドル、ステーブルコインとビットコインの投資商品および業界初のビットコイン算力ファンドを発表しました。HashKeyは2018年に設立され、2025年12月17日に香港証券取引所に上場し、取引促進、オンチェーンサービスおよび資産管理を含む事業を展開しています。期間中、完全子会社はシンガポールのAsia Pacific Exchangeの買収に関する枠組み協定を締結し、HashKey CapitalはベトナムのCAEXに戦略的投資を行い、SignalPlusのB+ラウンドをリードし、同時にモルガン・スタンレー、DBSなどとの協力を深化させました。

データ:Keyvエコシステムが大規模なnpmサプライチェーン攻撃を受け、2,000以上の悪意のあるパッケージバージョンが公開されました

慢雾の監視によると、MistEyeは大規模なnpmサプライチェーン攻撃を検出し、Keyv/Cacheableエコシステムに影響を与えました。攻撃者は2,000以上の悪意のあるパッケージバージョンを公開し、keyv@6.0を含んでいます。Keyvは広く使用されているキー・バリュー・ストレージの抽象ライブラリで、Redis、SQLite、PostgreSQL、MongoDBなどのバックエンドをサポートし、毎週約1.27億回ダウンロードされており、明らかな下流サプライチェーンの露出を引き起こしています。攻撃手法は以前のShai-Hulud npmワーム活動と非常に似ており、高度に自動化され、スケーラブルなサプライチェーン攻撃を指しています。潜在的な攻撃行為には、資格情報の窃取、環境変数の漏洩、CI/CDキーの漏洩、リモートペイロードの配信、侵害された開発環境を通じた横の拡散が含まれます。セキュリティチームは、影響を受けたパッケージバージョンを直ちに特定して削除し、検証された安全なバージョンにアップグレードし、依存関係のロックファイルとビルドログをレビューし、疑わしい外部接続を監視し、漏洩した資格情報をローテーションし、影響を受けたことを確認した後に環境を再構築する必要があります。

first_img HashKey RWA CEO アンナ・リウ:RWAは実験ではなく再構築であり、世界市場規模は約300億ドルに達しています。

ChainCatcher 現場報道、HashKey RWA の CEO アンナ・リウが 2026 香港 Web3 カーニバルで基調講演を行いました。彼女は、Hashkey Chain が 11 のトークン化製品を展開しており、オンチェーン RWA 資産の総額が 20 億香港ドルに達し、取引所には香港初のトークン化ゴールド ETF を含む 7 つのトークン化製品が上場していることを紹介しました。彼女は RWA の 4 つの主要な課題に直面しました。1 つ目は基盤資産の真実性で、ブロックチェーンは上チェーン前のデータの真実性を保証できず、オラクル問題が核心的な課題です。2 つ目はビジネスの閉じた環環が欠如しており、多くのプロジェクトは上チェーンのために上チェーンしており、従来の方法では実現できない新しい価値を創造する必要があります。3 つ目は流動性の困難で、アメリカのコンプライアンス STO 取引所の日々の取引量はしばしば数万ドルに過ぎず、質の高い資産、ライセンスを持つ流通チャネル、二次市場のインフラの三者が同時に整備される必要があります。4 つ目は越境コンプライアンスの複雑性で、初日からリソース計画に組み込むことを提案しています。彼女は資産のトークン化について、まず 3 つの質問をするべきだと提案しました:できるか、適しているか、なぜトークン化するのか。彼女はデータを引用し、今年第1四半期の世界のトークン化 RWA 市場規模は 300 億ドルに近づいており、過去1年で 260% 以上の成長を遂げていることを指摘しました。IMF は今月これを「金融構造の根本的な再構築」と定義しています。

first_img HashKey取引所事業群のCEO、茹海陽:従来の決済機関はブロックチェーンのトレンドが不可逆であることを認識しており、世界的なコンプライアンス取引所の統合が加速している。

ChainCatcher 現場報道、HashKey 取引所事業群の最高経営責任者(CEO)茹海陽が 2026 香港 Web3 カーニバルで基調講演を行い、RWA、支払い、アジアの相互接続という三つのキーワードを中心に展開しました。彼は HashKey 取引所が当日、香港で初の実物金 ETF を正式に上場し、100% 香港の規制に準拠して取引および保管されることを発表しました。また、HashKey が香港金融管理局の承認を受け、上海商業銀行と共同でアジア初の本物の共同ブランドクレジットカードを発行することも明らかにしました。業界のトレンドに関して、彼は DTCC が米国 SEC の反対意見なしにトークン化資産の保管および清算に介入したこと、Kraken が初めて米連邦準備制度の FedWire に接続した暗号機関となったこと、マスターカードが18億ドルの評価額で英国のブロックチェーン決済会社 BVNK を買収したことを指摘し、従来の決済機関がこのトレンドが不可逆であることを認識していると述べました。アジアでの展開に関して、彼は HashKey が 4 月 10 日にベトナム市場への投資を公式に発表し、OKX と共同でベトナム最大の商業銀行の一つである VPBank に投資し、同銀行を初のライセンス取得取引所の一つにすることを助けると述べました。また、フィリピンの Coins.ph、インドネシアの Indodex、マレーシアの Hata、タイの Bitazza などのアジアの主要機関と覚書を締結し、流動性統合、クロスボーダー決済、ステーブルコインおよび資産トークン化の流通などの協力を探ることも発表しました。
app_icon
ChainCatcher Building the Web3 world with innovations.