om

悪意のある iOS アプリ FomoPeek が複数のカーネル脆弱性を利用するモジュールを含んでいることが発見され、Apple のサンドボックスを突破し、他のアプリの敏感なウォレットデータにアクセスできることが判明しました。このアプリは、約 58 万ドルの暗号資産が盗まれた事件に関連しています。ブロックチェーンセキュリティ会社 SlowMist は、このアプリが Apple App Store を通じて配布されていると述べています。同社によると、影響を受けたバージョンは 9 月 9 日と 9 月 12 日にリリースされ、アプリにはより高い権限を取得し、他のアプリの Keychain データやファイルにアクセスできる 2 つの悪意のあるモジュールが含まれています。9 月 17 日にリリースされた 1.3 バージョンでは、関連する悪意のあるコンポーネントが削除されました。SlowMist と OKX セキュリティチームの調査によると、関連する攻撃フレームワークには 8 種類の攻撃方法が含まれており、iOS 12 から 18.7.2 および 26 から 26.1 バージョンをサポートしています。チェーン上の分析によると、事件に関連するハッカーアドレスは約 58 万枚の USDT を受け取り、その資金は複数のアドレスやサービスを経由して移動し、一部は FixedFloat、KuCoin および cce.cash に流れました。

バイナンスは9月23日20:00にAxe Compute (AGPUB)、AMC Entertainment (AMCB)、およびCypherpunk Technologies (CYPHB)のbStocks取引ペアを上場します。取引ペアにはAGPUB/USDT、AMCB/USDT、CYPHB/USDTが含まれます。同時に、現物アルゴリズム取引ロボットは現物上場時間と一致して有効化され、スマートポジションロボットは現物市場に上場後24時間以内に有効化されます。bStocksはバイナンス現物上場後1時間以内にBTC、USDT、または他のトークンに交換可能で、交換手数料は無料です。キャンペーン期間は10月1日07:59まで、ゼロの注文手数料が適用されます。

PR Newswireによると、NEAR統一フロントエンドアプリnear.comは、世界的な株式トークン化プラットフォームOndo Financeとの提携を発表しました。条件を満たすユーザーは、単一のnear.comアカウントを通じてトークン化された米国株式やETFを購入、取引、保有でき、別途ブローカーアカウントを開設する必要はありません。この統合は、NEAR Intentsをサポートし、クロスチェーンルーティングと機密実行を実現します。Ondoのトークン化証券プラットフォームは現在、ロックされた価値が10億ドルを超え、累積取引量は260億ドルを超えています。ユーザーはUSDC、ビットコインなどの資産を使用して、30以上のネットワークでトークン化されたNVIDIA、Tesla、Apple、QQQなどのETFにアクセスできます。Defuse LabsのCEOアレックス・シェフチェンコは、金融市場をオンチェーンに持ち込むことで、人々が資金をよりコントロールできるようになるべきだと述べました。Ondo Financeのエコシステム責任者アルマンド・カトリは、NEAR Intentsにより、near.comのユーザーは別途ブローカーアカウントを持たずにトークン化された資産を保有できると述べました。Ondoのトークン化株式とETFは、アメリカ、カナダなどの禁止された法域には提供されず、トークン化された資産は基礎となる証券への経済的エクスポージャーを提供しますが、所有権は付与しません。

Bitcoin News の監視によると、安全研究者は、Apple App Store を通じて配布されている FomoPeek 1.1 および 1.2 バージョンに、アプリケーションサンドボックスを逃れることができる iOS 脆弱性を利用するフレームワークが含まれていることを発見しました。このフレームワークは、キーチェーンデータ、ウォレットファイル、およびリカバリーフレーズを抽出することができます。SlowMist はこのアプリを複数の盗難事件に関連付け、約 58 万ドルが盗まれた USDT があるメインアドレスに流入したことを追跡しました。上記のいずれかのバージョンをインストールしたユーザーは、その iPhone でアクセス可能なキーが漏洩したと見なすべきであり、クリーンなデバイスで新しいリカバリーフレーズを生成し、直ちに資金を移動させるべきです。

Uniswapの創設者ヘイデン・アダムスはXプラットフォームで、Uniswap.comの元ドメイン所有者が7桁の価格を要求したが、チームは支払いを拒否したと述べました。その後、SBFは7桁でそのドメインを購入し、フォークプロジェクトに向けて指し示しました。そのドメインが悪用されたため、最終的に法務チームは無料でそのドメインを取得しました。

0Gは9月21日にCompute Finance（算力金融、ComFi）を発表し、流動性ステーキング製品Ascendを開始しました。同時に、算力型デジタル資産Infinite AI（iAI）が9月29日に発表されることも発表しました。ユーザーは0Gをステーキングしてa0Gを取得し、a0Gを使用してiAIを鋳造し、条件を満たすiAIを再度ステーキングして算力ポイントを獲得し、0G Private Computerなどのサポートされている0G AI製品に使用できます。初期パラメータに基づくと、条件を満たすステーキングされたiAIは、サポートされている0G AIサービスで1ドルを超える使用価値の算力ポイントを毎日獲得できます。0G Private Computerが開始されると、130以上のAIモデルが接続されます。算力ポイントは条件を満たすAIサービスのみに使用され、現金、現金同等物、または保証された財務リターンを構成するものではありません。iAIは、0Gのエージェントおよびトークン発行プラットフォームComfy.funでも発表される予定です。

バイナンスの現物データによると、市場は大幅な変動を示しています。ATOMは24時間で12.84%上昇し、今週の新高値に達しました。同時に、BAND、CELR、INJ、LUNA、ONE、SKL、XTZ、AGLDなどのトークンは「高値からの反落」状態となり、それぞれの下落率は7.78%、31.54%、7.24%、15.68%、28.06%、18.27%、11.6%、15.09%です。

慢雾の創設者余弦は、以前のFomoPeek Appの毒物投与による盗コイン事件に続いて、ComeComeという名前のデリバリー系アプリ（comecome.icu）が同様の手法で攻撃を実施していることが発見されたと明らかにしました。FomoPeek v1.1-1.2バージョンには悪意のあるSDKが組み込まれており、8種類のiOSカーネルの脆弱性を利用する手法が統合されており、デバイスのモデルやシステムバージョンに応じて自動的に攻撃方法を選択します。影響を受けるiOSバージョンはiOS 12から18.7および26から26.1まで知られています。攻撃が成功すると、iOSのサンドボックス機構を突破し、暗号ウォレットの資産を盗むことができます。余弦は、このような脅威がiPadやMacデバイスにも及ぶ可能性があることを警告し、ユーザーには直ちに最新のiOSバージョンに更新し、出所不明のアプリには高い警戒を保つことを推奨しています。

Gateの安全チームによる監視と分析によれば、FomoPeek Appには高い安全リスクを持つ悪意のあるコードが含まれており、iOSシステムに関連する脆弱性を利用して他のアプリを攻撃する可能性があり、クリップボードへのアクセス、携帯電話の敏感データのスキャン、ログイン資格情報の取得などの危険な操作を行うことができます。安全チームの分析によれば、現在GateアプリおよびユーザーはFomoPeek Appによる攻撃による損失を発見しておらず、Gateの既存のリスク管理メカニズムは正常に機能しています。Gateはユーザーに対し、iOSシステムをできるだけ早く最新バージョンにアップグレードし、デバイスにFomoPeek Appがインストールされているかどうかを確認するように促しています。もしインストールされている場合は、直ちにアンインストールし、携帯電話を再起動してください。その後、Gateアプリおよび他の重要なアプリに再ログインすることをお勧めします。Web3ウォレットを使用している場合は、ウォレットの安全状況を適時確認し、必要に応じて関連資産を移動させて潜在的な安全リスクを低減することをお勧めします。

Binance Walletが安全に関するお知らせを発表しました：iPhoneユーザーはFomoPeekアプリがインストールされているか確認してください。バイナンスは、コミュニティが最近公表した安全事件に注意を払っています。SlowMistなどのセキュリティ会社によると、サードパーティアプリFomoPeek（バージョン1.1-1.2）には悪意のあるコードが含まれており、iOSシステムの脆弱性を利用してデバイスの最高権限を取得し、プライベートキー、リカバリーフレーズ、ログイン資格情報、チャット履歴、ファイルなど、デバイスに保存されている機密データにアクセスする可能性があります。このようなマルウェアはデバイス自体を直接攻撃します。攻撃が成功した場合、影響を受けたデバイス上のすべてのアプリのデータにアクセスされる可能性があります。以下の内容を確認してください：iOS 26.xまたはそれ以前のバージョンを実行しているiPhoneまたはiPadを使用していますか？FomoPeekアプリをインストールしたことがありますか？上記の2つの項目がユーザーの状況に該当する場合は、以下の手順を直ちに実行することをお勧めします：FomoPeekアプリを削除し、再インストールしないでください。iOSシステムを最新バージョンに更新してください。自己管理ウォレットを使用しているユーザーの場合：そのアプリをインストールしたことがないデバイスで新しいウォレットを作成し、資産を新しいウォレットアドレスに移動してください。何らかの異常な資産活動を発見した場合は、影響を受けたデバイスと関連する証拠を保持し、カスタマーサポートに連絡してさらなる調査を行ってください。すべてのユーザーに注意喚起します：信頼できないソースからのアプリをインストールしないでください。また、デバイスのソフトウェアを最新の状態に保ってください。

慢雾は安全警告を発表し、最近FomoPeekユーザーの資産が盗まれた報告を多数受け取ったと述べています。OKXのセキュリティチームと共同で調査した結果、影響を受けたユーザーの一部は以前にFomoPeek 1.1--1.2バージョンをインストールまたは使用しており、関連アプリには悪意のあるコードが含まれていることが判明しました。慢雾は、FomoPeekには正常な業務とは無関係なモジュールが存在し、その中の1つはiOSシステムに対するカーネル脆弱性を利用するフレームワークを含んでおり、8種類の異なる攻撃方法をサポートし、デバイスのモデルやiOSバージョンに応じて自動的に利用方法を選択できると述べています。影響を受けるシステムにはiOS 12から18.7およびiOS 26から26.1が含まれます。利用が成功した場合、アプリはiOSサンドボックスを突破し、Keychainデータにアクセス、復号化する可能性があり、その結果、秘密鍵、リカバリーフレーズ、ログイン資格情報およびその他の機密ファイルが漏洩する恐れがあります。さらに、FomoPeekはその公開サービスとは無関係な隠れたサーバーに接続し、リモート指令を受信することができます。慢雾は、分析したキャプチャされた平文トラフィックが、関連する攻撃機能が現在有効な状態であり、定期的に自動的に実行されることを示していると述べています。慢雾は、FomoPeek 1.1--1.2バージョンをインストールまたは使用したことがあるユーザーに対し、資産に異常がないかを直ちに確認し、決してそのアプリをインストールしたことがない信頼できるデバイスで新しい秘密鍵とリカバリーフレーズを生成し、できるだけ早く資産を新しいアカウントに移動し、最新のiOSバージョンにアップグレードし、FomoPeekを使用し続けたり再インストールしたりしないようにすることを推奨しています。

チェーン分析プラットフォーム Lookonchain の監視によると、著名なチェーン上トレーダー Unipcs は、投資ポートフォリオが過去 10 日間で 1,260 万ドル縮小している間、$PONS、$USELESS、または $MarsCoin を一度も売却せず、ポジションを維持しました。最近の市場の回復に伴い、彼の投資ポートフォリオは過去 24 時間で 210 万ドル以上回復し、FOMO プラットフォームのランキングで再び第 1 位に返り咲きました。

南華早報の報道によると、電動車メーカーの比亜迪やスマート製造企業の小米を含む中国の一部著名企業の関係者が、国家主席の習近平と共に来週アメリカを訪問する可能性があるとのことです。ある敏感な議題のため匿名を希望する情報筋によれば、人工知能データセンターで使用される光モジュールのリーディングメーカーである中際旭創の代表も同行する可能性があるが、最近同社がアメリカの輸出制限に直面する可能性があるとの報道もあるとしています。また、アメリカに既にビジネス展開をしており、国際化の程度が高い中国銀行も招待される可能性があると述べています。今回の規模の大きな企業代表団は、アメリカのトランプ大統領が今年5月に訪中した際に同行したCEOの陣容とは対照的であり、サミット期間中に投資取引の余地が存在することを示している可能性があります。

AIインテリジェンスのための分散型金融インフラを構築する研究機関IRFは、Nominaを買収したことを発表しました。買収の範囲には、技術、知的財産、ブランド、インフラが含まれ、その中でも最も重要なのはNominaの意図実行プロトコルSolverNetです。Nominaに関連するインフラは、これまでに750万件以上の取引を処理しています。SolverNetは稼働しており、運用環境での検証が完了しており、EthereumメインネットおよびArbitrum、Base、Optimismなどの主要なLayer 2ネットワークをカバーしています。また、Symbiotic、Gearbox Protocol、Cygnus Financeなどのプロトコルにも接続されています。意図メカニズムは、エージェントが期待する結果を宣言し、ソルバーネットワークが競争して提供します。ルーティング、クロスチェーン、ガス管理などの複雑さは、基盤で完了します。IRFはSolverNetを基に、エージェント向けにオンチェーン収益の展開、クロスチェーン・クロス通貨の資金移動、自動化された構成とリバランスなどの戦略を提供します。各戦略は単一の意図で表現され、ソルバーネットワークによって履行されます。IRFは今後数ヶ月以内に関連技術を発表する予定で、エージェント金融製品のロードマップの一部となります。

Crypto.comの共同創設者兼CEO、OG.comの創設者Kris Marszalekはツイートで、アメリカ証券取引委員会（SEC）が、OG.comを通じて提出されたForm 1-Nファイルを確認し、個別株の先物を市場に導入することを許可したと述べました。申請主体はNorth American Derivatives Exchange（旧Nadex、現在はCrypto.com | Derivatives North AmericaとOG.comを同時に運営）です。Kris Marszalekは同時に、チームがSECおよびCFTCと協力しており、アメリカで個別株の永久契約を導入する計画を立てていることを明らかにしました。これにより、デジタル資産市場の製品形態とアメリカの資本市場を結びつけることを目指しています。Form 1-Nは、CFTCの監督を受けている先物取引所が使用する通知登録ファイルであり、SECの監督も受けることができるため、合法的に証券先物製品を上場および取引することが可能になります。

連邦準備制度理事会 FOMC の声明では、生産性の成長が強力であり、資本投資が堅調であることが指摘されています。

連邦準備制度理事会 FOMC の声明は、インフレが依然として高いことを指摘しています。

連邦準備制度理事会 FOMC の声明は、委員たちが今回の金利決定に全会一致で同意したことを示しています。前回の会議の投票結果は 9-3 でした。