wm

SlowMistは安全警報を発表し、NEMが攻撃を受け、約821,920ドルの損失を被ったと報告しています。根本的な原因は、NemTokenV2が流動性プール（LP）に転入されるトークンを売却量として記録したが、交換の決済を検証しなかったことです。攻撃者はこの脆弱性を利用し、転送を繰り返し実行し、skim()を呼び出して転入トークンをクリアし、flushLpSellRecycle()の操作を合計42回実行しました。これにより、流動性プールの元々の備蓄が破壊され、NEMの備蓄残高が低下し、その後、引き上げられた価格で残りのNEMを売却し、USDTを引き出しました。

イーサリアムの共同創設者であるVitalik Buterinは、本日、オリジナル小説『Snowmoon』（雪月）が完成したと発表しました。全32章です。この小説は推測的なサイエンスフィクションの設定で展開され、暗号学と分散型ガバナンスに高度に依存する世界を描いています。物語は、VeridiaとArctic Empireなどの社会間のイデオロギーの対立に焦点を当て、ゼロ知識証明、二次投票、プライバシー技術、コンテンツ指向の税収メカニズムなどの要素を含み、V神が長年関心を持っているメカニズム設計とデジタル主権のテーマを取り入れています。作品はGPL v3ライセンスで公開されています。Vitalikは、映画やアニメなどの派生作品への改編を許可していますが、関連する制作パイプライン（AIプロンプト、スクリプトなどの一般的でない素材を含む）のオープンソース化を求めています。彼は、すべての文章は本人が執筆したものであり、スペルや文法のチェック、設定の一貫性の検証、ウェブフォーマットにおいてAIの支援を使用しただけであると声明し、「Snowmoon was written with love（『Snowmoon』は用愛編写）」と注記しています。

Blockaid の監視によると、Meter.io の BNB Chain 上の Meter Passport が攻撃を受けています。攻撃者はクロスチェーンチャネルを通じて無担保のパッケージトークン wMTRG を大量に鋳造し、一部のトークンを PancakeSwap で売却しました。現在、攻撃者は約 2 回の取引を通じて約 230 万ドル相当の wMTRG を鋳造しており、攻撃は続いています。

ブロックチェーンセキュリティ会社SlowMistの最高情報セキュリティ責任者23pdsは、攻撃者がDarkswordの脆弱性を利用して、Safariを通じてiOSのセキュリティメカニズムを回避し、デバイスを制御してホスティングされた暗号ウォレットから秘密鍵やその他のデータを抽出していると述べています。この脆弱性は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーを対象とした攻撃に使用されていました。Googleの脅威インテリジェンスグループは、Darkswordが最初にiOS 18.4から18.7バージョンにのみ影響を与えていたことを明らかにしました。23pdsは、攻撃者がこれをiOS 26.5に適応させたと述べていますが、この判断はまだ公式に確認されていません。攻撃は通常、ソーシャルエンジニアリングから始まり、ユーザーがソーシャルメディアや通信アプリを通じて送信された悪意のあるリンクをクリックすると、デバイスがRoot権限を取得し、ウォレットデータが抽出される可能性があります。ユーザーは、携帯電話のシステムを適時更新し、見知らぬ人から送信されたウェブサイトのリンクにアクセスしないようにするべきです。また、3人の投資家がApple公式App Storeから偽のウォレットアプリをダウンロードしたために約180万ドルのビットコインを失い、Appleに対して訴訟を起こしました。

チェーン分析者の PeckShield (@PeckShieldAlert) によると、同一の攻撃者が SingularityNET ブリッジ契約の脆弱性を利用して、イーサリアム上で不正に 2.6 億枚の AGIX と 5383.8 万枚の WMTx を鋳造したとのことです。現在、攻撃者は約 1677 万ドルの暗号資産を保有しており、その内訳は 1.983 億枚の AGIX（約 1442 万ドル）、649 枚の ETH（約 167 万ドル）、および 3353.8 万枚の WMTx（約 62.7 万ドル）です。

SlowMistのセキュリティ警告によると、ether.fiのAtomicQueueコントラクトはsolve()関数にアクセス制御が欠如しており、約15.45 ETHが盗まれました。攻撃者はupdateAtomicRequest()を利用して悪意のあるリクエストを作成し、被害者のアドレスをsolverとして強制的に指定しました。その後、AtomicQueueは被害者のfinishSolveを呼び出し、want.transferFromを実行し、被害者が既に持っているERC-20の承認を悪用して資金を移転しました。SlowMistは既にether.fiチームに非公開で通知しており、攻撃者のアドレスと脆弱性のコントラクトアドレスは公開されています。

SlowMistの監視によると、GebProxyActionsコントラクトは呼び出し元のアクセス制御が不足しているため、約5.9436枚のETHが失われました。被害者のユーザーは、DSProxyを介さずに直接GebProxyActions.quitSystemを呼び出したため、ownsSAFE[safe]がGebProxyActionsコントラクトに設定されました。攻撃者は直接GebProxyActions.quitSystem(manager, safe, dst)を呼び出し、GebSafeManagerのsafeAllowedチェックを回避して、担保を自身に移転しました。

公式発表によると、OKXはElliptic、SlowMist、OttoSecと共同で『2026年上半期 Web3 セキュリティとリスク管理レポート』を発表しました。レポートでは、Web3攻撃の焦点がスマートコントラクトコードから署名プロセス、ユーザーデバイス、運用インフラ、AIエージェントなどのより複雑なシナリオに徐々に移行していることが指摘されています。データによると、2026年上半期にOKXのリスク管理システムは570万件以上の高リスク取引を累計で遮断しました。その中には、ハッキングや盗難に関連する取引が約241万件、フィッシングに関連する取引が約148万件、詐欺に関連する取引が約99万件含まれています。OKXのWeb3チェーン上のインテリジェンスタグライブラリは現在、11億以上のタグを保有しており、420以上のチェーンをカバーし、アドレススクリーニング、取引監視、制裁アドレス管理などの機能をDEXやExchange OSなどのインフラに接続しています。さらに、ユーザー保護の観点から、OKXは700万回以上のリスクのあるウェブサイトへのアクセスを遮断し、20万回以上のデバイスリスク検出を完了し、6万回以上の高リスクアプリを特定し、400万回以上の高リスク署名操作を遮断または警告しました。レポートでは、Exchange OS、Outcomes、RWA、Agentic Walletなどのシナリオにおける「リスク管理の前置き」設計についても紹介されています。

暗号取引プラットフォーム SuperEx は、本日複数の株式対象 U ベースの永久契約取引ペアを段階的に開始することを発表しました。具体的には：COHRUSDT 契約は、北京時間本日 11:00（03:00 UTC）に開始されます；WMTUSDT、JPMUSDT および BRKBUSDT 契約は、北京時間本日 22:00（14:00 UTC）に正式に開始されます。報告によると、上記の新たに開始される契約取引ペアはすべて、全倉、逐倉および分倉モードをサポートしており、ユーザーは SuperEx の Web 端および APP 端を通じて取引体験を行うことができます。

SlowMistのセキュリティチームが発表した脅威情報によると、同社の脅威情報システムMistEyeはコミュニティからのフィードバックを受け、暗号ユーザーを対象とした活発なソーシャルエンジニアリング攻撃活動を発見しました。攻撃者はプロジェクトの協力を理由にターゲットユーザーに接触し、偽の「Harmony Voice」ソフトウェア（ドメイン：harmony-voice[.]app）を使用していわゆるリアルタイム翻訳を行うように誘導しますが、実際には悪意のあるプログラムです。SlowMistは関連する脅威情報（IOC）を企業顧客に同期しました。

SuperExは2026年4月13日14:00（UTC+8）にIWMUSDT、CRWVUSDTの本位永続契約取引ペアを上場しました。上記の契約は、全倉、逐倉、分倉モードをサポートしており、WebやAPPを通じて取引できます。

イーサリアム財団の研究者ジャスティン・ドレイクが投稿し、イーサリアム財団が「ストローマップ」ロードマップを発表し、2029年末までの7つのフォークを計画していることを発表しました。このロードマップには5つの目標が含まれています：迅速なL1の最終性、zkEVMを通じて実現する10k TPSの「ギガガス」L1、データ可用性サンプリングを通じて実現する「テラガス」L2、ポスト量子暗号学、そしてETH送金のためのネイティブL1プライバシー。

据 Arkham 数据，在 03:16，1111.48 万枚 wM（价值约 1111 万美元）从 GSR Markets 转出至 GSR Markets。

据 Arkham 数据，在 01:28，1112.42 万枚 wM（价值约 1112 万美元）从 GSR Markets 转出至一匿名地址（0x0502d...开头）。

据 Arkham 数据，在 18:29、1114.13 万枚 wM（価値約 1114 万ドル）が GSR Markets から匿名アドレス（0x0502...で始まる）に転送されました。

据 Arkham 数据，在 18:06，1114.13 万枚 wM（WrappedM by M^0，价值约 1114 万美元）从 GSR Markets 转出至 GSR Markets。Arkham のデータによると、18:06 に 1114.13 万枚の wM（WrappedM by M^0、約 1114 万ドルの価値）が GSR Markets から GSR Markets に転送されました。

据 Arkham 数据，在 04:55，515.86 万枚 wM（价值约 515.86 万美元）从 GSR Markets 转出至一匿名地址（0x0502...开头）。

据 Arkham 数据，在 04:23，600 万枚 wM（価値約 600 万ドル）が GSR Markets から匿名アドレス（0x0502d...で始まる）に転送されました。

据 Arkham 数据，在 03:44，1115.86 万枚 wM（价值约 1115.86 万美元）从 GSR Markets 转出至 GSR Markets。