red

CoinDeskの報道によると、中国香港に本社を置くステーブルコイン決済会社RedotPayは、月曜日に公告を発表し、財務監査およびマネーロンダリング防止とテロ資金供与対策のコンプライアンス審査を完了したと述べました。この二つの審査は四大監査法人によって実施されており、これは米国での初めての公開株式（IPO）申請に向けた必要な準備ステップです。

加密通貨取引所運営者の Bullish、Equiniti、Alpaca、Apex Fintech Solutions と Drivewealth は、9月24日に発行者スポンサー付きトークン連合を設立し、オンチェーントークンと上場企業の公式株主名簿を直接関連付けることを推進します。この連合は、トークン保有者に投票、配当、株式分割およびその他の企業行動権を付与することを目指しており、技術基準、決済、カストディおよび従来の市場インフラとブロックチェーンの相互運用性を研究します。メンバーは10月27日にニューヨーク証券取引所で上場企業の発行者と会合する予定です。

ネットワークセキュリティ会社 Hudson Rock は、ストリーミングサービス HBO Max の Reddit 認証アカウントが今月初めにハッカーに乗っ取られ、約 48 時間内に 108 件の悪意のある広告が投下されたことを明らかにしました。これらの広告は存在しない HBO Max のネイティブ macOS アプリを餌にして、ユーザーを誘導してターミナルまたは PowerShell に悪意のあるコマンドを貼り付けさせる手法で、これを ClickFix と呼びます。研究者たちはこの行動を PasteSwitch と名付け、その配信システムは訪問者のデバイスと宣伝されているソフトウェアに応じて自動的に調整されます。観測された Mac 側のペイロードには MacSync と Atomic macOS（AMOS）情報窃取トロイの木馬が含まれ、ターゲットにはブラウザの資格情報、Telegram データ、Apple Notes、保存されたパスワードおよび暗号通貨ウォレットのリカバリーフレーズが含まれます。悪意のあるソフトウェアはまた、Binance スマートチェーン契約を可変 C2 アドレスの配信ポイントとして利用し、クリプトカレンシーのクリップボードハイジャックプログラムに関連付けられたクリップボードのウォレットアドレスを置き換えます。Malwarebytes によると、Reddit の管理者は通報を受けて関連広告を一時停止し、安全調査を開始しました。報告書ではアカウントが侵害された具体的な方法や被害者の数は明らかにされておらず、HBO Max ストリーミングサービス自体が攻撃された証拠も発見されていません。以前、ClickFix 手法は暗号通貨ユーザーを対象とした攻撃に何度も使用されており、約 2000 の侵害された WordPress サイトや偽装 CAPTCHA の悪意のある活動が含まれています。

バイナンスは2026年9月16日20:00にbStocksトークン化証券GoPro (GPROB)とReddit (RDDTB)の取引ペアGPROB/USDTおよびRDDTB/USDTを上場し、現物アルゴリズム取引ロボットとスマートポジションロボットサービスを有効にします。ユーザーは上場後1時間以内にbStocksをBTC、USDT、またはその他のサポートされているトークンに交換でき、交換手数料は無料です。

彭博社の報道によると、イタリアの銀行UniCredit SpAは、初期段階のデジタル資産の保管およびブローカー機能の構築を含むデジタル資産関連サービスの拡張を検討しています。関係者によると、同銀行はデジタル資産を保有し、売買取引をサポートするためのインフラを構築するために、技術提供者を選定しているとのことです。

PeckShield のデータによると、2026 年 8 月に暗号業界で 50 件の重大なハッキング攻撃が発生し、7 月から 67% 増加しました；損失は 1.363 億ドルに減少し、49.5% 減少しました。その中で、Tectonicfi の損失は約 7,400 万ドル、Cronos はネットワークを停止した後に約 600 万ドルが転送されました。デジタル資産セキュリティ会社 AEREDIUM は AERSeal を発表し、特権スマートコントラクト機能を制御する単一の秘密鍵の代わりに、マルチパーティ承認の閾値署名を使用することを提案しています。この製品は、鍵の部分をハードウェア認証された安全な隔離環境にそれぞれ保存し、Ethereum 仮想マシンおよび互換チェーンをサポートします。AERSeal は完全な秘密鍵を再構築することはなく、CGGMP24 閾値署名プロトコルを通じて署名を生成します。AEREDIUM の創設者兼 CEO アルバート・ダドン氏は、この製品が鋳造、アップグレードなどの権限を閾値鍵に移譲し、オンチェーン検証を通じて移転の完了を確認できると述べています；顧客は割り当てられた閾値鍵を独自に検証することもできます。

predict.fun は X プラットフォームで発表し、Predict Developer Dashboard をリリースしたことを示しています。これは、アプリを作成し、キーを生成し、使用量とレート制限を管理するためのセルフサービスポータルです。このインターフェースを通じて、ユーザーは手動で使用量に基づくより高いレベルを申請し、既存のキーをインポートすることができます。Predict.fun はまた、「取引バースト」制限を実施し、毎秒の注文作成およびキャンセルの呼び出し回数を制限します。新しいアプリはデフォルトでこの制限が有効になり、既存のアプリはユーザーが次回レート制限を申請する際にこの制限が適用されます。

彭博社の報道によると、欧州委員会はOpenAIのChatGPTを「超大型オンライン検索エンジン」と認定し、RedditとRobloxを「超大型オンラインプラットフォーム」として分類しました。その理由は、これらのプラットフォームが欧州連合地域での月間アクティブユーザー数が4500万人を超えているためです。これらのプラットフォームは、「デジタルサービス法」（DSA）に基づき、違法および有害なコンテンツへの対処を強化し、透明性報告書やリスク軽減計画を提出し、欧州連合に年次料金を支払う必要があります。違反した場合、最高で全世界の年収の6%の罰金が科される可能性があります。DSAはまた、プラットフォームに未成年者の保護と広告の透明性を強化することを求めており、欧州連合の規制当局はこの法律に基づいて複数のオンラインプラットフォームに対して10件以上の調査を開始しています。

JaredfromSubway.eth が運営するサンドイッチ攻撃ロボットは、2023年3月以来累計で117007枚のETHを抽出し、現在の価格で約2.95億ドルに相当します。2026年6月、匿名の攻撃者は66の偽トークン契約を展開し、このロボットの自動取引ロジックを利用して少なくとも750万ドルのETHとステーブルコインを盗み、資金をTornado Cashに移しました。関連資産は現在も回収されていません。サンドイッチ攻撃は最大可抽出価値（MEV）の一形態であり、ロボットはイーサリアムの公開メモリプール内の大口取引を監視し、ターゲット取引の前に購入し、取引によって価格が上昇した後に売却することで、価格差から利益を抽出します。このロボットの主要契約は、8月28日までに累計で117007枚のETHを受け取っています。MEV-Boostのブロック構築は少数の参加者によって集中処理され、relay.ultrasound.money、Titan Relay、bloXrouteの監視中継は、24時間のウィンドウ内で約85%から88%の関連ブロックを合計して転送しています。Titanのビルダーは50.3%のブロックを独立して組み立てています。サンドイッチ攻撃の月間抽出額は、2024年末の約1000万ドルから2025年10月の約250万ドルに減少しました。

L1 ブロックチェーン Decred は、8 月 16 日から 17 日の間に、そのメインネットのインフレーションの脆弱性が悪用され、約 2077.97 枚の DCR が生成されたと発表しました。この脆弱性は 2016 年 2 月にメインネットが立ち上がって以来、コンセンサスコードに存在しており、通常の取引ツリーと権益取引ツリーの相互作用時のエッジケース処理の不備から生じており、二重支出の入力を許可していました。この脆弱性は 8 月 12 日にバウンティプログラムを通じて報告されましたが、修正される前に悪用されました。Decred はユーザーへの影響を減らすためにロールバックを行わないことを決定しました。今回の増発された約 2000 枚の DCR は 2100 万枚のハードキャップには影響せず、漏れ投資などの理由で歴史的に少なく発行された補助金の 21.5 万枚を大きく下回っています。現在、チームは追加の二重支出監視サービスを開発しており、緊急アップグレード信号メカニズムの改善を計画しています。

Decred は発表しました。強制パッチバージョン v2.1.6 がリリースされ、更新内容には、コンセンサスに関連する重要なセキュリティ問題の修正が含まれており、潜在的な周期的な匿名化混合攻撃を防止します。さらに、このパッチは、ネットワークに関連する可能性のある複数のサービス拒否（DoS）攻撃の問題を修正し、混合セッションの失効時間を改善しました。公式はユーザーに早急なアップグレードを呼びかけており、Decrediton の Windows バージョンはまだリリースされていないことを通知し、翌日にリリースされる予定です。

Decred 公式 X アカウント (@decredproject) がセキュリティ通知を発表しました。Decred (DCR) ネットワークでセキュリティの脆弱性が発見され、パッチ修正はアメリカ東部時間の 8 月 18 日午前にリリースされる予定です。セキュリティ上の理由から、公式はユーザーに対し、アップグレードが完了するまで投票とマイニングの操作を一時停止することを推奨しています。パッチがリリースされた後、公式 X アカウントで最初にお知らせします。

Gateの市場データによると、Redditの株価は12%上昇し、同社はS&P 500指数に組み入れられました。

ブルームバーグの報道によると、ステーブルコイン決済会社RedotPayは、アメリカ上場計画を延期した。関係者によると、以前は今年中にIPOを完了する計画だったが、現在の上場時期は来年またはそれ以降に延期される可能性がある。RedotPayはIPOを進める前に、運営国の規制当局の承認を取得する必要があり、同時に関連する法的問題も処理する必要がある。

Gateの市場データによると、Redditの米国株は時間外取引で12%以上上昇しました。

Reddit (RDDT.N) はS&P 500指数に組み入れられます。

Bitcoin NewsはXプラットフォームで、最先端のAIを使用してほぼ全てのビットコインオープンソースエコシステムの脆弱性をスキャンした結果、Bitcoin Red Teamのメンバー@callebtcが「容易に発見できる脆弱性はすでに処理済み」と述べ、メンテナーが「大量」の深刻かつ高リスクの脆弱性を検証中であると報告しました。@callebtcは、主な発見には以下が含まれると述べています：数十年にわたるオープンソース技術の負債が、人間の研究者が到達できない速度と規模で脆弱性を発見するAIの能力と同時に露呈していること；Lightningは特に影響を受けやすく、その複雑さはその安全性が「平均よりも悪い」ことを意味していること；確認された安全が得られるまで、メンテナンスされていないビットコインプロジェクトは脆弱性が存在するものとして扱われるべきであること。数ヶ月前からAIの安全性と監査プロセスを構築しているプロジェクトは、今まで待っていたプロジェクトとは完全に異なる位置にあります。Bitcoin Red Teamはほぼ全てのビットコインオープンソースエコシステムの基礎スキャンを完了しました。容易に発見できる脆弱性はほぼ処理済みですが、AIの能力が向上するにつれて、外部のレッドチームテストは無期限に続く可能性があります。「大量」の深刻かつ高リスクの脆弱性が発見され報告されたにもかかわらず、@callebtcはこのプロセスが最終的にビットコインをより強力にするだろうと考えています。同様のAI安全審査は、ビットコインを超えた分野にもすぐに拡大されるでしょう。

Lookonchain の監視によると、Machi（@machibigbrother）はバイナンスから 1,540 枚の USDC を引き出し、8.3 枚の ETH（価値 15,600 ドル）で Bored Ape #5715 を販売しました。この NFT は 3 年前に 34.17 枚の ETH で購入されました。Machi は現在 2,800 枚の ETH のロングポジションを保有しており、その価値は 5,300,000 ドルで、清算価格は 1,863.08 ドルです。

公式発表によると、金融テクノロジーおよび資産トークン化会社の Anchored Finance は、Point72、Millennium、D. E. Shaw および BlackRock などの資産運用機関のファンドを基盤とする三つのトークン化ファンドを発表しました。初回の製品には、Anchored 多様化ヘッジファンド（aDHF）、Anchored 流動戦略ファンド（aLSF）、および Anchored AI 戦略ファンド（aAIF）が含まれ、適格投資家に対してオンチェーンの代替資産配分チャネルを提供します。Anchored Finance は、これはこのような伝統的なヘッジファンドポートフォリオが初めてトークン化ファンドの形でオンチェーンに導入されるものであると述べています。

Discovered Materialsは900万ドルのシードラウンドの資金調達を完了し、投資者にはLightspeed India Partners、Peak XV Partnersおよび複数のエンジェル投資家が含まれています。