ub

慢雾の創設者余弦が安全に関する警告を発表しました。現在、OpenClawのClawHubマーケットでは1,184個の悪意のあるスキルが発見されており、これらのスキルはSSHキー、暗号ウォレット、ブラウザのパスワードを盗み、リバースシェルを開く可能性があります。たった一人の攻撃者が677個のパッケージをアップロードしました。ランキング1位のスキルには9つの脆弱性が存在し、ダウンロード数は数千回に達しています。余弦はユーザーに対し、テキストはもはやテキストではなく、指令であると警告しています。AIツールは独立した環境で使用することを推奨し、多くのOpenClawスキルには潜在的なリスクが存在します。さらに、Web3のセキュリティにおける契約は一部に過ぎず、本当の事故の原因はすでに契約だけではありません。数日前、Moonwellが178万ドルを盗まれた事件では、欠陥コードがCo-Authored-By：Claude Opus 4.6から来ています。

Bubblemaps が明らかにしたところによると、LIBRA トークン詐欺の中心人物である Hayden Davis は、実際には Pump.fun のプライベートラウンドの第2位の投資家であり、合計 5000 万 USDC を投資し、上場初日に 6500 万ドルの総額で売却しました。多くの人は Pump.fun が 2025 年 7 月に 5 億ドルの公開募資を行ったことを覚えていますが、未公開の投資家とのプライベートファイナンスラウンドを行ったことを覚えている人は少ないです。Hayden Davis のアクティブアドレスは、5000 万ドルの投資後、PUMP トークンが上場した際に 125 億トークンを取得し、7300 万ドルの価値があり、予想される利益は 1500 万ドルです。このアドレスは以前に発見されていましたが、実際の所有者が特定されたのは今までです。Pump.fun の公式がこれを知っているかどうかは不明ですが、このアドレスは Hayden Davis のオンチェーン関連が明確に見え、さまざまな方法で相互に関連しています。

据 Chainwire 报道，总部位于约旦安曼的大型国际银行 Arab Bank 旗下金融科技加速器 AB Xelerate 宣布投资稳定币结算公司 Ubyx，具体投资金额暂未披露，新资金将支持其开发一个共享网络，使受监管的金融机构能够在多个区块链和司法管辖区内按面值发行、接受和兑换数字货币，同时在既定的监管和合规框架内运营。此前消息，Ubyx 已被银行业巨头巴克莱收购，拟探索开发"代币化货币"。

公式発表によると、PolymarketはSubstackとの独占提携を発表しました。発表によれば、Substackの著者はコンテンツにPolymarketの市場データをネイティブに統合でき、リアルタイムの予測市場情報を通じてニュース報道を支援します。双方は、この取り組みが予測市場データを執筆プロセスに組み込むことを目的としており、コンテンツクリエイターにデータ参照のサポートを提供することを述べています。

市場の情報によると、アブダビの主権ファンドMubadalaは、アメリカ証券取引委員会に提出した13Fファイルで、2025年第四四半期末時点でブラックロックのiSharesビットコイン信託（IBIT）を12,702,323株保有しており、その価値は約6.306億ドルであることを明らかにしました。この保有は第三四半期末の870万株から46%増加しています。

据 businesswire 报道，加拿大上市的以太坊财库公司 Republic Technologies 宣布以私募方式发行至多 14,087,000 份特别认股权证，每份特别认股权证的价格为 0.21 美元，总募集金额达 300 万美元。该公司此前披露 ETH 持仓量约为 1,570.6 枚，平均收购价格为 2,700 美元，目前持仓市值约合 320 万美元。

BitgetがAgent Hubを発表、AIエージェントの暗号およびTradFi市場取引への深い関与を拡張するインフラ能力をさらに強化Agent HubはBitget APIに基づいて構築され、公式にパッケージ化されたModel Context Protocol（MCP）ツールキットを提供し、AIエージェントが標準化されたインターフェースを通じて安全に市場データと実行能力にアクセスできるようにします。プラットフォームは取引所によって維持されるMCPサーバーを提供し、迅速な接続をサポートします。開発者は最短3分で接続を完了でき、専用のサブアカウントシステムを備えて権限の分離と資産の安全性を強化します。AIはBitgetの2026年の3つの主要戦略の1つであり、Agent HubはBitgetの全景取引所UEXアーキテクチャに組み込まれ、統一されたアカウントとリスク体系の下でクロスアセットクラスの運用をサポートします。これにより、AIエージェントは実験的なツールから真の市場参加者へと変わり、AI駆動の取引に生産レベルのインフラサポートを提供します。

Pump.fun は GitHub のクリエイター料金共有機能の開始を発表しました。ユーザーは現在、Pump.fun モバイルアプリを通じて、クリエイター料金を任意の GitHub アカウントに配分できます。さらなるソーシャル機能が近日中に登場予定です。

据 Bubblemaps 监测，近期获得 X 平台 100 万美元文章大赛冠军的用户 Beaver 曾参与 Meme 币抽水砸盘活动。Bubblemaps 追踪该用户公开地址，发现其关联钱包地址 2mQB8o 曾在 Pumpfun 平台发行代币 $SIAS，该代币市值一度达 600 万美元后迅速归零，项目方随后删除所有社交媒体账号。数据显示，该用户通过 4 个侧链钱包参与抽水砸盘操作，从中获利约 60 万美元，其本人钱包还额外获利 2.5 万美元。Bubblemaps 表示，与该用户关联的钱包还曾发行多个最终归零的 Meme 币项目。

据慢雾监测，开源 AI Agent 项目 OpenClaw 的官方插件中心 ClawHub 正逐渐成为攻击者实施供应链投毒的新目标。由于平台缺乏完善、严格的审核机制，已有大量恶意 skill 混入其中，并被用于传播恶意代码或投放有害内容，给开发者和用户带来潜在安全风险。根据 Koi Security 的报告，在对 2,857 个 skills 的扫描中识别出 341 个恶意 skills，反映出典型的"插件/扩展市场供应链投毒"形态。慢雾建议，不要把 SKILL.md 的"安装步骤"当成可信来源，任何要求复制粘贴执行的命令都应先审计；警惕"需要输入系统密码/授予辅助功能/系统设置"的提示，这往往是风险升级点；优先从官方渠道获取依赖与工具，避免执行来源不明的安装脚本。

据 Arkham 数据，在 02:19，971.43 万枚 JITO（价值约 275 万美元）从 Squads Vault "Jito Tokenomics SubDAO" 转出至一匿名地址（jtojtome...开头）。

据 Cointelegraph 报道，巴西加密友好数字银行 Nubank 已获得美国货币监理署（OCC）的有条件批准，将设立一家美国全国性银行。Cointelegraph の報道によると、ブラジルの暗号に優しいデジタルバンク Nubank は、米国通貨監督庁（OCC）から条件付きの承認を受け、米国の全国銀行を設立することになりました。

Web3 資産データプラットフォーム RootData は、Twitter（X）で日常の透明性アラートを発表し、Netswap、Hydranet、Ubeswap、Omega、Solidly Labs などのプロジェクトの資金調達情報に疑念を呈し、プロジェクト側に RootData での資料の提出/更新を呼びかけ、透明性スコアの向上を促しています。また、RootData は、核心情報が欠如している「ブラックボックス」プロジェクトの監視と露出を継続すると述べています。報告によると、RootData の透明性スコアはプロジェクトの完全性とタイムリーさを測定するために使用され、プロジェクトの情報開示状況を反映することを目的としています。透明性スコアは高から低まで A-F の5つのレベルに分かれており、スコアが低いほどそのプロジェクトの情報開示が不完全であり、悪行リスクが高いことを示し、投資家は高い警戒が必要です。

ClawdBot（現在は Moltbot に改名）創設者の Peter Steinberger は、ソーシャルメディアで投稿し、GitHub アカウントのハイジャック問題が解決したことを明らかにしました。この問題は個人アカウントにのみ影響を与え、組織アカウントには影響しません。彼は特に、約 20 の偽の X 詐欺アカウントに対してユーザーに警戒するよう呼びかけました。

区块链分析プラットフォーム Bubblemaps は X プラットフォームで発表し、RALPH 開発者の売却後、RALPH は 97% 下落したと述べています。70% のトレーダーが売却を選択し、30% のトレーダーは保持を選択しています。保持を選択した人々は累積で 200 万ドルの損失を出しています。

据 Chainwire 报道，BNB Chain エコシステムの AI 伴生プロジェクト Lazbubu は、Metis が主導する戦略的ラウンドの資金調達を完了したと発表しました。参加者には Hotcoin Labs、Honey Capital、APUS Capital、Becker Ventures が含まれています。このラウンドの資金は、コア製品の開発、グローバルユーザーの増加、エコシステムの協力拡大、DAT（データアンカートークン）メカニズムのさらなる改善に使用されます。Lazbubu は DAT メカニズムに基づくオンチェーン AI 伴生エージェントで、ユーザーのインタラクションデータ（会話、意思決定など）を記録することでパーソナライズされた成長を実現します。すべてのデータは BNB Chain によってアンカーされ、持続的に検証可能でユーザーが自律的に制御できることを保証します。そのテストネット段階では、8 万人以上のユーザーが参加し、100 万回以上のインタラクションが生成されました。DAT メカニズムは、AI インタラクション行動をリアルタイムでオンチェーン資産に鋳造することをサポートしており、ユーザーは関連データを確認、譲渡、または組み合わせることができます。プロジェクトの今後の計画には、多モーダルインタラクション能力の拡張、クロスチェーン互換性の実現、コミュニティガバナンスメカニズムの開始が含まれています。

据澎湃新闻报道，近日有消息称，腾讯已正式向 GitHub（全球最大代码托管与协作平台）发出投诉函，要求下架一批 "允许用户导出或分析自己微信聊天记录" 的开源项目。其中，部分较受关注的项目负责人公开表示，在法律压力下，项目被迫停止维护。腾讯方面回应，部分读取微信聊天记录的开源项目，是通过对微信客户端进行逆向工程等手段，破解本地数据库的密钥，以绕过微信客户端的加密措施，威胁用户本人及第三方数据隐私及客户端安全，且极易被黑灰产利用。

Web3 資産データプラットフォーム RootData は、Twitter（X）で日常の透明性アラートを発表し、MBD Financials、Geeq、Waterfall Network、Synthesys、Rubix などのプロジェクトの資金調達情報に疑問を呈し、プロジェクト側に RootData での資料の提出/更新を呼びかけ、透明性スコアの向上を促しています。また、RootData は、重要な情報が欠如している「ブラックボックス」プロジェクトの監視と暴露を継続すると述べています。報告によれば、RootData の透明性スコアはプロジェクトの完全性とタイムリーさを測定するために使用され、プロジェクトの情報開示状況を反映することを目的としています。透明性スコアは高から低まで A-F の 5 段階に分かれており、スコアが低いほどそのプロジェクトの情報開示が不完全であり、悪用のリスクが高いことを示しており、投資家は高度な警戒が必要です。