url

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、curl は最近 18 のセキュリティ脆弱性を修正し、認証バイパス、メモリセキュリティ、ホスト検証などの問題が含まれています。その中の 1 つの libcurl の脆弱性は約 25 年間存在していました。リスクは curl コマンドラインに限らず、libcurl に依存するアプリケーション、SDK、コンテナ、ファームウェア、ゲートウェイ、CI/CD 環境にも広く影響を及ぼします。curl/libcurl を早急にアップグレードし、特に mTLS、プロキシ認証、接続再利用のシナリオにおいて古いバージョンの libcurl を使用していないか確認することをお勧めします。

バイナンスが U ベースの契約 WebSocket URL 構造をアップグレードし、トラフィックの増加をサポートし、全体的な安定性とスケーラビリティを向上させることを発表しました。新しい構造は、データの種類に応じて Public（高頻度の公共市場データ）、Market（通常の市場データ）、Private（ユーザーデータストリーム）の 3 つの専門的な基本 URL に分かれています。新しい WebSocket URL は即日利用可能で、旧バージョンの URL は 2026 年 4 月 23 日に永久にサービスを終了します。また、今回のアップグレードでは、ws と stream の 2 つの接続モードと組み合わせたサブスクリプションのサポートも継続されます。

据 CertiK 监测，BSC 跨链交易平台 BiSwap 的官网被恶意 URL 感染，该 URL 会重定向到赌博网站。请保持警惕。

据彭博社报道，LevelField Financial Inc. 表示，已获得伊利诺伊州金融与职业监管部批准，可收购总部位于芝加哥的 Burling Bank，并将其转型为一家提供加密货币服务的全功能银行。这笔交易仍需获得美联储理事会的批准。据首席执行官 Gene Grant II 称，LevelField 的目标是在获得监管批准并满足其他成交条件后，于年底前完成交易。根据提交给美联储的申请文件，LevelField 同意斥资高达 7000 万美元收购该银行。这已是双方第二次尝试合并。早在 2023 年初，就在 Silvergate 和 Signature 银行倒闭前夕，LevelField 就曾试图收购 Burling Bank。一年后，他们撤回了收购提案，但 2024 年 12 月特朗普当选美国总统后，他们再次尝试收购。合并后的实体将保留 Burling Bank 主要的社区银行业务，新的业务重点是提供针对数字资产量身定制的存款账户、贷款和托管服务，例如以比特币或以太坊为担保的定期贷款和信用卡。

ChainCatcher のメッセージ、Scam Sniffer がセキュリティ警告を発表しました。ユーザーから、シンガポールのニュースポータルサイトにアクセスすると、Pudgy Penguins の偽のウェブサイトにリダイレクトされるとの報告がありました。調査の結果、これはより大規模な悪意のある広告キャンペーンの一部であることが判明しました。攻撃の原理は以下の通りです：悪意のある広告が Google 広告ネットワークを通じて配信される広告が Adloox から疑わしいコードを読み込むコードがあなたの web3 ウォレットの有無をチェックする検出された場合、pudqypenguin という名前の偽のウェブサイトにリダイレクトされる。現在、攻撃は Pudgy Penguins のユーザーのみを対象としていますが、この手法は他のプロジェクトにも容易に適用できるため、ユーザーには URL を慎重に確認するように警告します。防護策としては：広告ブロッカーを有効にする；暗号活動には別のブラウザを使用する；ウォレットを接続する前に URL を慎重に確認する；ブラウザのセキュリティ拡張機能をインストールする。

ChainCatcher のメッセージ、ユーロにペッグされたステーブルコイン発行者 Lugh がその EURL トークンの発行を停止することを発表しました。Lugh はまた、「2024 年 8 月 30 日までに既存のユーロを米ドルに交換することを保証します」と述べました。停止の理由は、ヨーロッパの MiCA が間もなく発効し、コンプライアンスの義務を満たす必要があるためです。

ChainCatcher のメッセージ、Conflux Network はソーシャルプラットフォームで、ガバナンスプラットフォームをアップグレードし、新しい URL に移行したと発表しました。以前のガバナンスサイトは使用を停止しました。

ChainCatcher のメッセージ、インド財務省金融情報機関（FIU IND）は、9つのオフショア仮想デジタル資産サービスプロバイダー（VDA SP）に対してコンプライアンスに関する通知を発出し、電子情報技術省に対して、インドのPML法に従わない違法に運営されている9つの実体のURLをブロックするよう要請しました。この9つのオフショアVDAサービスプロバイダーは、バイナンス、Kucoin、Huobi、Kraken、Gate.io、Bittrex、Bitstamp、MEXC Global、Bitfinexです。報告によれば、インド（オフショアおよびオンショア）で運営し、仮想デジタル資産と法定通貨の交換、仮想デジタル資産の譲渡、仮想デジタル資産またはツールの保管または管理などの活動を行う仮想デジタル資産サービスプロバイダー（VDA SP）は、FIU INDに報告実体として登録し、2002年の「マネーロンダリング防止法」（PMLA）に定められた一連の義務を遵守する必要があります。現在までに、31のVDA SPがFIU INDに登録されています。しかし、一部のオフショア実体は、インドのユーザーの大部分に対応しているにもかかわらず、登録されておらず、マネーロンダリング防止（AML）およびテロ資金供与防止（CFT）フレームワークの制約を受けていません。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、ブロックチェーンセキュリティ会社の Forta Network がその詐欺検出サービスをアップグレードし、新たに悪意のある URL データ、新しいタイプの脅威、そしてスマートコントラクトスキャナーを追加して、最新の暗号通貨攻撃に対応します。このサービスは火曜日に開始され、Forta がサポートする 7 つのイーサリアム仮想マシンチェーン、イーサリアム、Polygon、BNB Chain をカバーします。以前のバージョンは、詐欺活動に関与するスマートコントラクトのようなオンチェーンデータのみに焦点を当てていました。