ledger

チェーン探偵Specterの監視によると、同じ攻撃者がLedgerに対して類似のフィッシング活動を行っています。関連するスクリーンショットは2日前に撮影されており、このスポンサー広告は現在削除されています。現時点で、これらの活動によって300万ドル以上が盗まれています。

リアルタイムの越境資金流動プラットフォーム OpenFX は、Global Ledger を買収したことを発表し、その創設者である Tyler McIntyre が銀行業務責任者に就任し、同時に多通貨口座サービスを開始しました。McIntyre は以前に新銀行 Novo を共同設立し、同銀行は30万以上の企業にサービスを提供し、評価額は7億ドルを超えています。この口座は顧客が現地通貨で支払いを行うことをサポートし、企業は資金を直接保有でき、即座に換金する必要はありません。OpenFX は初期に USD 口座を導入し、ACH、Fedwire、SWIFT を通じて100以上の国の資金を受け取り、USDCなどのステーブルコインとの即時接続をサポートしています。

Decrypt の報道によると、Ledger の最高技術責任者チャールズ・ギルメットは、Coldcard の脆弱性事件がハードウェアウォレットの乱数生成の弱点を暴露し、AI がネットワークセキュリティの攻防の構図を再形成していることを強調しました。ギルメットは、ハードウェアウォレットのセキュリティモデルは「乱数に依存している」と指摘し、今回の事件が最も高価な方法でこれを証明したと述べました。Ledger はそのハードウェアウォレットが影響を受けていないと述べており、助記詞は認証されたセキュリティエレメント内のハードウェア乱数生成器によって生成され、ソフトウェアのロールバックパスはなく、毎回完全な 256 ビットの乱数を生成します。ギルメットは、オープンソースコードが十分に審査されていない場合、安全とは限らないと考えており、AI が攻撃者に機械の速度でコードをスキャンし脆弱性を特定する能力を与えているため、防御も同じ速度で進める必要があると述べています。これには、安全な設計、ハードウェア、数学に依存する必要があります。ギルメットは、ユーザーがハードウェアウォレットを選択する際には、その乱数生成方法と独立した認証を受けているかどうかを理解するべきだと提案しています。

Zilliqaは、Zilliqa Ledgerアプリに深刻な乱数生成の脆弱性が存在し、ネイティブな非EVM Zilliqa取引のSchnorr署名に影響を与えることを発表しました。攻撃者は公開されたチェーン上のデータを利用するだけで、偏りのある一時的な乱数から署名者の秘密鍵を復元することができます。Zilliqa Ledgerアプリを通じて約5件以上のネイティブ取引に署名し、放送したアカウントは、すでに漏洩したと見なされるべきです。関連する署名はチェーン上に永久に記録されているため、後続のアプリ更新でもリスクを排除することはできず、影響を受けた秘密鍵は無効にする必要があります。EVM取引およびzilliqa-js、gozilliqa-sdk、pyzilなどの開発ツールは影響を受けません。脆弱性は、アプリが乱数をコピーする際に誤った32バイトを選択し、8バイトのゼロパディングを保持し、8バイトのエントロピーを失ったことに起因し、各乱数が最大64ビットゼロに固定される結果となりました。攻撃者は、5件以上の影響を受けた署名を利用して、通常のハードウェアで数秒以内に秘密鍵を復元することができます。Zilliqaは7月19日に疑わしい積極的な利用活動を観察し、7月21日に根本原因を確認しました。Zilliqaはさらなる資金損失を防ぐためにネイティブ取引を一時停止し、Ledgerと修正版アプリの準備を進めています。しかし、修正版では既に露出した鍵を保護することはできず、影響を受けたユーザーは現在、自ら資産を移動するべきではなく、公式の調整処理案の発表を待つべきです。

CoinDesk の報道によると、ハードウェアウォレット会社 Ledger はオープンソースツールキット Ledger Agent Stack を発表し、AI エージェントが残高を読み取り、取引を準備し、操作を提案することで暗号ウォレットと対話できるようにしています。すべての取引はユーザーが Ledger ハードウェアデバイス上で承認する必要があります。Ledger は、今回のリリースが同社の AI ロードマップの第一歩であり、ハードウェアベースのセキュリティメカニズムを AI 駆動の暗号アプリケーションに導入し、自律エージェントが人間の承認なしに資金を移動したり、機密証明書にアクセスしたりするのを防ぐことを目指していると述べています。

ブルームバーグのETFアナリスト、エリック・バルチュナスはXプラットフォームで、DTCCのデジタル変換がHyperLedger Besu、つまりDTCCのプライベートネットワークおよびCantonパブリックチェーン上で行われていると述べました。これはDTCCのマルチチェーン戦略の一部であり、レジリエンス、スケーラビリティ、選択肢を確保することを目的としています。さらに、DTCCは現在、1.14兆ドルを超える証券を保管しており、その子会社は昨年、約47兆ドルの証券取引を処理しました。

LedgerはCeloのサポートを拡張したことを発表し、Ledger LiveにCeloのCIP-64手数料抽象機能を統合しました。アップグレード後、ユーザーは18種類のCeloネイティブ資産を使用して、ネイティブトークンCELOだけでなく、オンチェーン取引のガス料金を支払うことができます。ガスの支払いに使用できる資産には、USDT、USDC、USDm、EURm、GBPm、JPYm、CADm、AUDm、CHFm、BRLm、NGNm、PHPm、COPm、KESm、ZARm、XOFm、GHSmおよびWETHが含まれます。CIP-64はCeloが2023年7月のGingerbreadハードフォークで導入したコアメカニズムで、承認されたERC-20トークンを使用して直接取引手数料を支払うことをサポートします。公式の発表によると、現在Celoチェーン上の取引のほぼ半分がCELOではなく米ドルステーブルコインで手数料を決済しています。Ledgerは以前、2025年12月にLedger LiveでCELOおよびCeloネイティブステーブルコインの送信、受信、交換機能をサポートしていました。

Ledgerの研究者は、レーザー攻撃によってすべてのTangemハードウェアウォレットカードのパスワードをリセットできることを発見しました。この攻撃にはデバイスへの物理的接触が必要で、約25万ドルの実験室設備が必要であり、流通しているカードはパッチで修正できません。

x402オープンスタンダードに基づくHTTPネイティブ決済インフラストラクチャPayGoは、戦略的資金調達の完了を正式に発表しました。このラウンドの投資家には、ユナイテッドオーバーシーズバンク（UOB）、Signum Capital、Ledger Capitalが含まれています。PayGoはENIブロックチェーン上にネイティブに構築されており、コアビジネスはHTTP 402「Payment Required」ステータスコードを利用して、API、AIエージェント、機械経済に対してアカウント不要、サブスクリプション不要、APIキー不要のリクエストレベルの即時安定コイン（USDT/USDC）決済サービスを提供しています。PAYGはプロジェクトガバナンストークンです。

The Block の報道によると、Ledger 傘下の Donjon セキュリティチームは、実験室環境下で精密レーザー攻撃を通じて Trezor Safe 7 に使用されている TROPIC01 チップのファームウェア検証メカニズムを回避し、攻撃者がデバイスの実物を持っている前提で未承認のファームウェアをロードできることを確認しました。チップメーカーの Tropic Square は、PIN 検証に使用される MAC-and-Destroy セキュリティメカニズムに追加の攻撃経路が存在することをさらに発見しましたが、強化版チップが 2026 年末に発売される前に詳細は公表しない予定です。Trezor は、PIN、リカバリーフレーズのバックアップ、および秘密鍵は決して単一のチップに保存されていないと述べており、パートナーに通知済みで、一般ユーザーは操作する必要はありません。現在、チップの MAINTENANCE モードをオフにすることで攻撃の実行可能性を低下させることができます。

CoinDesk の報道によると、ハードウェアウォレットメーカーの Ledger は市場環境の悪化により、アメリカでの上場計画を一時停止した。関係者によれば、Ledger は今年、ゴールドマン・サックス、ジェフリーズ、バークレイズなどの投資銀行とアメリカでの IPO について協議を行い、潜在的な評価額は約 400 億ドルであったが、現在のところ SEC に S-1 登録書類を提出していない。同社はプライベートファイナンスを含む他の選択肢を評価している。報道によれば、2025 年に複数の暗号企業が上場した後、トークン価格の低下、取引量の減少、株式市場の変動に伴い、Kraken を含む多くの機関が IPO を延期しており、2026 年に唯一上場した暗号ネイティブ企業 BitGo の株価も発行価格を約 36% 下回っている。

Rippleの公式は量子耐性ロードマップを発表し、核心目標は2028年までにXRP Ledger (XRPL)を量子耐性にすることです。このロードマップは「先収穫、後解読」（Harvest now, decrypt later）という潜在的な攻撃モデルに対処するためのもので、攻撃者は現在暗号データを収集し、将来の量子コンピュータが成熟した後に解読を行います。全体の計画は4つの段階に分かれて進められます。第一段階：Q-Day緊急準備（開始済み）。量子日（Q-Day）緊急対応メカニズムを確立します。既存の古典的暗号システムが突然攻撃される場合、ネットワークは直ちに従来の公開鍵署名の受け入れを停止し、量子安全なアカウントへの強制移行を行います。同時に、後量子ゼロ知識証明（Post-Quantum ZK-proofs）に基づく資産所有権検証の方案を探求し、既存のアカウント保有者が緊急時に脆弱な鍵を暴露することなく安全に資金を回復できるようにします。第二段階：リスク評価とアルゴリズムテスト（2026年上半期）。後量子暗号がXRP Ledgerネットワークの性能、ストレージ、帯域幅に与える影響を全面的に評価します。Project Elevenと協力して検証者レベルのテストとDevnetベンチマークテストを実施し、NIST標準化のML-DSA量子安全署名方案を展開し、後量子ホスティングウォレットのプロトタイプを開発します。核心エンジニアのDenis AngellはXRPLのAlphaNet上にML-DSA署名を展開しました。第三段階：Devnet混合統合（2026年下半期）。開発者ネットワーク（Devnet）上で候補の後量子署名方案と既存の楕円曲線署名を並行して統合し、開発者がメインネットに影響を与えることなく性能とシステムの影響をテストできるようにします。同時に、XRPL上でトークン化された現実世界の資産のプライバシーとコンプライアンス能力を進めるために、機密転送（Confidential Transfers）用の後量子ゼロ知識証明原語と同型暗号技術を探求します。第四段階：メインネットの全面アップグレード（目標2028年）。正式なプロトコル修正案（Amendment）を提出し、検証者の投票によって承認された後、メインネットでネイティブな後量子暗号を全面的に有効化します。生産準備の最適化に重点を置き、スループットの調整、検証者の信頼性の確保、エコシステムの調整移行を行い、ネットワークの速度と決済の最終性に影響を与えることなく全面的な移行を完了させます。

Finance Feeds の報道によると、Apple は、チェーン上の調査で 50 人以上の被害者が 1 週間で合計 950 万ドルの暗号通貨を失ったことが確認された後、Ledger Live を偽装した自主管理ウォレットの詐欺アプリを App Store から削除したと発表しました。以前、チェーン上の探偵 ZachXBT によって明らかにされたところによると、この偽の Ledger Live アプリは 2026 年 4 月 7 日から 4 月 13 日の間に登場しました。損失は Bitcoin、Ethereum、Solana、Tron、Ripple を含む複数のブロックチェーンに関連しています。

チェーン上のアナリストZachXBTによると、偽のLedger LiveアプリがApple App Storeに登場し、50人以上のユーザーの資産が盗まれ、合計950万ドルの損失が発生した。ビットコイン、EVMチェーン資産、TRON、Solana、XRPなどのさまざまな資産が含まれている。盗まれた資金は、その後150以上のKuCoinの入金アドレスを通じて移動され、「AudiA6」という名の集中型ミキシングサービスを通じて洗浄された。データによると、単一の最大損失は323万ドルに達した。このアプリは最近Appleによって削除された。

アメリカの音楽家ガレット・ダットン（芸名G. Love）は、App StoreでLedgerウォレットを偽装したアプリをダウンロードして使用し、リカバリーフレーズを入力した後に5.9 BTCを盗まれ、損失額は約42万ドルに達しました。オンチェーンアナリストのZachXBTは、攻撃者が盗まれたビットコインをKuCoinプラットフォームを通じてマネーロンダリングしていることを発見しました。この事件は再び偽のウォレットアプリのセキュリティリスクを浮き彫りにし、ユーザーに対して暗号通貨関連アプリをダウンロードおよび使用する際には警戒を強め、非公式なチャネルで秘密情報を入力しないように注意を促しています。

アメリカのフィラデルフィアのミュージシャン G.Love は X プラットフォームで、コンピュータを交換し Ledger を再設定する過程で、誤って Apple アプリストアから悪意のある偽アプリをダウンロードしたため、退職資金が盗まれ、約 5.92 ビットコインが短時間で全て移動されたと発表しました。チェーン上の探偵 ZachXBT はその後、盗まれた資金の流れを追跡し、関連資産が CEX の入金アドレスを通じてマネーロンダリングの経路を完了したことを指摘しました。また、ZachXBT は Apple のアプリストアの審査メカニズムに疑問を呈し、Apple プラットフォームには偽アプリが上架される問題が存在し、ユーザーの資産安全リスクがさらに拡大していると述べました。この事件は再びウォレットの安全性とアプリエコシステムの審査メカニズムに対する市場の関心を呼び起こしました。

Decrypt の報道によると、アメリカのコネチカット州連邦検察官事務所は、60 万ドル以上の暗号通貨を回収し押収したと発表しました。これは、Ledger ハードウェアウォレットのユーザーがフィッシング詐欺に遭い、「Ledger セキュリティとコンプライアンス」を名乗る手紙に誘導され、いわゆる安全チェックを実行した結果、約 23.4 万ドルの暗号資産が盗まれたことによるものです。FBI と州警察は資金の流れを追跡し、約 60 万ドルの USDT を押収し、民事没収訴訟を提起しました。資金の出所が電信詐欺とマネーロンダリングに関与しているとされています。これはハードウェアウォレットユーザーを対象とした一連のフィッシング事件の一つであり、詐欺師は会社のロゴ、ホログラム、QR コードを含む実体の郵送手紙を利用して、詐欺の信頼性を高めています。類似の事件は Ledger や Trezor などのメーカーにも影響を及ぼし、データ漏洩や第三者サービスの脆弱性に伴い、継続的なフィッシング攻撃を引き起こしています。

Ledgerの最高技術責任者チャールズ・ギルメットは、Drift Protocolの今回の脆弱性を利用した攻撃手法が2025年のBybitハッカー事件と同様であると述べ、後者は北朝鮮に関連するハッカーと広く考えられていると指摘しました。ギルメットは、今回の攻撃はどのスマートコントラクトにも対して行われていないことを指摘し、攻撃者が長期間にわたりマルチシグ署名者のデバイスに浸透し、悪意のある取引を承認するように誘導したと述べました。署名者は常に自分が合法的な操作を承認していると思っていた可能性があります。彼は、問題の根源は人員と運営レベルのセキュリティの欠如にあり、コード自体ではないと強調しました。

パリに本社を置くデジタル資産会社Ledgerは、5000万ドルの二次株式売却を完了し、CEOは現在、初回公開株（IPO）を行う計画はないと述べました。パスカル・ゴティエがこの取引を主導し、取引は昨年の第4四半期に完了しました。ある初期投資家がこの取引で保有株を売却しました。彼はインタビューで、会社の評価額を明らかにすることは拒否しました。

Cryptonomist の報道によると、金融サービスプロバイダーの Apex Group Ltd. は、複数のブロックチェーンネットワークにおけるトークン化された資産の所有権とコンプライアンスをカバーするデフォルトのマルチチェーンオーケストレーションインフラストラクチャとして T-REX Ledger を採用することを発表しました。T-REX レジャーは、公共で中立的なインフラストラクチャであり、相互接続されたブロックチェーンと従来の流通チャネルにおける投資家の記録、コンプライアンスチェック、および送金管理情報を集約し、同期させることができます。このレジャーは Polygon CDK に基づいて構築されており、Polygon の相互運用性プロトコル Agglayer を通じて接続されています。したがって、ネットワークがその環境に対する主権や制御を放棄することなく、クロスチェーンのリアルタイムコンプライアンス同期を実現できます。