BTC $68,430.61 -6.98%
ETH $1,919.02 -6.17%
BNB $630.79 -6.55%
XRP $1.00 -3.76%
SOL $78.20 -5.69%
TRX $0.3104 -2.15%
DOGE $0.0633 -5.60%
ADA $0.1671 -3.15%
BCH $214.73 -6.12%
LINK $9.67 -4.09%
HYPE $70.39 -2.12%
AAVE $109.88 -7.18%
SUI $0.7678 -6.03%
XLM $0.1424 -2.64%
ZEC $892.46 -9.00%
AAPL $356.18 -0.01%
AMZN $268.04 +0.54%
GOOGL $300.58 +1.90%
MSFT $520.48 -0.16%
META $624.89 -0.57%
NVDA $164.42 +2.22%
TSLA $398.48 +3.13%
SNDK $923.12 -2.01%
INTC $61.14 +1.46%
SPCX $140.49 +0.91%
MU $794.28 +1.57%
AMD $577.03 +2.65%
BTC $68,430.61 -6.98%
ETH $1,919.02 -6.17%
BNB $630.79 -6.55%
XRP $1.00 -3.76%
SOL $78.20 -5.69%
TRX $0.3104 -2.15%
DOGE $0.0633 -5.60%
ADA $0.1671 -3.15%
BCH $214.73 -6.12%
LINK $9.67 -4.09%
HYPE $70.39 -2.12%
AAVE $109.88 -7.18%
SUI $0.7678 -6.03%
XLM $0.1424 -2.64%
ZEC $892.46 -9.00%
AAPL $356.18 -0.01%
AMZN $268.04 +0.54%
GOOGL $300.58 +1.90%
MSFT $520.48 -0.16%
META $624.89 -0.57%
NVDA $164.42 +2.22%
TSLA $398.48 +3.13%
SNDK $923.12 -2.01%
INTC $61.14 +1.46%
SPCX $140.49 +0.91%
MU $794.28 +1.57%
AMD $577.03 +2.65%

xmr

すべて
記事
速報

ZachXBT:HL Core のマネーロンダリングサービス FreedomXMR への流入資金の中で、87% 以上が違法活動に関連している

チェーン上の探偵 ZachXBT が投稿し、2026 年 8 月、FreedomXMR (FXMR) という名前の中央集権的なマネーロンダリングサービスが Hyperliquid Core(HL Core)上に現れたと述べています。その流入資金のうち、87%以上が直接的に違法活動に関連しています。人工確認の結果、FXMR におけるすべての 1 万ドルを超える歴史的流入資金の中で、2000 万ドル以上がランサムウェア攻撃、脆弱性悪用、マルウェアおよびソーシャルエンジニアリング攻撃事件から直接的に発生していることがわかりました。これには、DCENT ウォレットの脆弱性悪用事件(2026 年 9 月)、Fetch.ai の脆弱性悪用事件(2026 年 9 月)、Axelar の脆弱性悪用事件(2026 年 9 月)、あるランサムウェアの支払い(2026 年 9 月、具体的な出所は未公開)、Gamdom の脆弱性悪用事件(2026 年 10 月)が含まれます。このサービスの運営者は KuCoin から XMR の流動性を取得しており(3000 件以上の入金)、Wagyu のような交換モデルを使用している疑いがあります。FXMR というトークン名(ティッカー)は、運営者が 2026 年 7 月 27 日に HL オークションで 518.28 HYPE(約 2.8 万ドル)で取得したものです。HL Core では、これまでに複数のこのような中央集権的なマネーロンダリングサービスが登場しており、それらはこのチェーンの「許可不要」の設計特性とその広範な応用を利用して違法なマネーロンダリング活動を行っています。関連データの表は Hyperliquid チームに共有されています。

macOSのスクリーン共有の脆弱性が悪用され、ハッカーがRoot権限を取得し、XMRマイニングプログラムを展開しました。

オランダ国家サイバーセキュリティセンター (NCSC-NL) の確認によると、攻撃者は macOS の画面共有機能における深刻な認証の脆弱性 CVE-2026-65400 を利用して、インターネットにさらされた Mac デバイスに対して攻撃を仕掛けています。この脆弱性の CVSS スコアは 9.8 で、攻撃者は有効な認証情報なしで認証をバイパスし、システムの Root 権限を取得できます。NCSC-NL は、複数の積極的な利用報告を受け取ったと述べており、影響を受けたデバイスの 5900 ポートはインターネットから直接アクセス可能です。現在確認されているケースでは、攻撃者はすべて Root 権限を取得し、感染した Mac デバイス上にモネロ (XMR) マイニングプログラムを展開しています。Apple は最近、macOS Tahoe 26.6.1、Sequoia 15.7.9、Sonoma 14.8.9 を通じてこの脆弱性を修正しました。Security Affairs は、画面共有を有効にしていてシステムをまだ更新していないユーザーは、できるだけ早くアップグレードを完了するように警告しています。もし一時的に更新できない場合は、画面共有機能をオフにして、5900 ポートをインターネットにさらさないようにするべきです。

Zcashの致命的な脆弱性研究者がMoneroの監査を行い、より多くのプライバシーコインプロジェクトに拡大する予定です。

CoinDesk の報道によると、Anthropic Opus 4.8 AI モデルを利用して Zcash の深刻な脆弱性を発見したセキュリティエンジニアの Taylor Hornby は、Monero(XMR)を監査リストに追加し、今後さらに多くのプライバシーコインプロジェクトのセキュリティ審査を行う予定であると述べています。Hornby は、5 月 29 日に Zcash Orchard プライバシープールに重大な脆弱性が存在することを発見しました。この脆弱性は 2022 年 5 月以来発見されておらず、理論的には攻撃者が無限に偽の ZEC を発行でき、検出されない可能性があります。開発を担当する Shielded Labs は 6 月 1 日までに緊急修正を完了し、その後脆弱性の詳細を公開しました。この事件の影響で、ZEC は発表後 24 時間以内に一時 38% 下落し、市場は攻撃者がこの脆弱性を利用してプライバシープールから資金を盗んだ可能性を懸念しています。Hornby は、今年 4 月に非営利団体 Shielded Labs に委託され、攻撃者が発見する前にプロトコルの脆弱性を特定する責任を負っていました。脆弱性を利用して利益を得る条件が整っていたにもかかわらず、彼は開発チームに問題を報告することを選び、「このような裏切りは受け入れられない」と述べました。さらに、Hornby は Zcash コミュニティの資金援助を申請し、今後のセキュリティ研究を支援する計画です。
app_icon
ChainCatcher Building the Web3 world with innovations.