クド

10月30日、安全研究者のPaul McCarty（6mile）がOpenSource Malwareブログで発表したところによると、AnthropicのClaude Code VS Code拡張がその日に改ざんされ、悪意のあるバージョン2.1.313がOpen VSXレジストリに公開された。この拡張は外部でanthropic.claude-code@2.1.313として識別され、主なJavaScriptパッケージの前に66行のローダーが挿入されている。研究者は、現在分析されたOpen VSXバージョンが悪意のあるサンプルであることのみ確認されており、慎重を期してMicrosoft VS Codeマーケットの同バージョンに脅威報告を提出した。記事によると、展開された拡張およびバンドルされたバイナリファイルは正常なバージョンと一致しており、違いはextension.jsのみにある。拡張はVS Codeの起動後およびWebviewが開かれたときにこのファイルをロードし、ユーザーはClaudeとの対話を開始することなくトリガーを引くことができる。ローダーはユーザーのSSH設定にsvc-telemetryとしてラベル付けされた攻撃者のキーを書き込み、ローカルSSHサービスを有効にしようとし、134.209.82.225に対してリバーストンネルを確立し、macOS、Linux、Windows上で持続化を設定し、その後暗号化されていないHTTPを介してそのアドレスの8099ポートにホスト偵察情報を送信する。注入段階では追加の実行可能ファイルやスクリプトはダウンロードされない。研究者によると、影響を受けたOpen VSX拡張の所有者はAnthropicの従業員Igor Kofmanであり、彼のアカウントが利用されたのか、他の配布プロセスが利用されたのかは不明である；Dean Hardcastleは事件発生時に彼に通知した。記事は、分析されたディレクトリの出所はまだ確立されておらず、関連する発見はAnthropicの公式マーケットまたは配布インフラが侵害されたことを単独で証明するものではなく、攻撃者の身元とインフラの帰属もまだ確認されていないと明記している。文中では、関連するファイルパス、キー注釈、起動項目を検索し、134.209.82.225の22および8099ポートを遮断し、クリーンなシステム上で影響を受けたアカウントがアクセスできる資格情報をローテーションすることを推奨している。

『今日アメリカ』の報道によると、マクドナルドの至高のリブサンドイッチ McRib が再登場し、まず一部の指定されたアメリカの都市で期間限定で提供されることが決定しました。確認された都市にはロサンゼルス、シカゴ、マイアミ、アトランタ、フィラデルフィア、ダラスが含まれています。関連する議論では、歴史的にマクドナルドの McRib が再登場するたびに、ビットコインが大幅に上昇することが指摘されており、一部の暗号コミュニティのユーザーは投資家に McRib を空売りしないよう呼びかけています。

慢雾は脅威情報を発表し、最近ユーザーからのフィードバックを受けて、sol-liveという名前のGitHubリポジトリがSolidityの面接練習プロジェクトを装っていることが判明しましたが、その.vscode/settings.jsonにはリモートスクリプトをダウンロードして実行するコマンドが隠されています。ユーザーがプロジェクトのカスタムターミナル設定を起動すると、悪意のあるペイロードがトリガーされる可能性があります。慢雾の分析によると、関連する悪意のあるペイロードは、ブラウザのログインデータベース、ウォレット拡張ストレージ、macOSのKeychainファイルを収集することができ、さらにローカルファイルのスキャンとアップロード、リモートコマンドの実行、インタラクティブなシェルアクセスの提供、クリップボードの監視などの機能を持っています。macOSおよびLinux環境では、ユーザーが悪意のあるターミナル設定を手動で起動しない限り実行されません。Windows端の攻撃チェーンは、引用符の処理の問題によりまだ確認されていません。

資産管理会社 Calamos Investments の CEO John Koudounis は、ビットコインに対する長期的な強気の見解を再確認し、2030 年までにビットコインの価格が 100 万ドルに達すると予測しています。彼は、銀行がビットコインを担保にして融資を行い、ビットコインのボラティリティが低下し、新しい ETF 製品が登場することで、世界最大のアドバイザー管理資金への参入が可能になると述べました。Koudounis は、Calamos がビットコインを研究した後、8 年を経て投資を決定し、世界初の下落保護型ビットコイン ETF を導入したことを紹介しました。この ETF は 100%、90%、80% の三つの保護比率を提供しています。彼はまた、ストラテジーが転換社債から永続優先株への資金調達方法の変化や、ソブリンウェルスファンドや大手銀行のビットコインへの関心の高まりについても言及しました。さらに、彼は Clarity Act とビットコインの商品の特性、資本規制、キプロスと去銀行化の問題について議論し、ビットコインと金を比較して、ビットコインの希少性が金よりも優れていると考えています。彼は同時に、ファイナンシャルアドバイザーが現在もビットコインを一般的に避けていることを指摘しました。

ウクライナは防空 interceptor の不足により、スターリンクシステムを搭載したドローンを使用してロシア国内の 200 キロメートル以内のミサイル発射井を攻撃することを求めています。この措置にはイーロン・マスクの承認が必要ですが、彼の立場は不安定です。前国防大臣ミハイロ・フェドロフが解任された後、コミュニケーションは課題に直面しています。軍事専門家は、ウクライナが防空戦略を維持するために十分な interceptor 弾を獲得するのが難しいと述べています。

工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が7月8日に通報したところによると、最近、アメリカのAnthropic社が開発したAIプログラミングツールClaude Codeに深刻なセキュリティバックドアのリスクが存在することが監視によって発見されました。通報によれば、影響を受けるClaude Codeのバージョンは2.1.91から2.1.196です。このツールには監視メカニズムが内蔵されており、ユーザーの同意なしに、リモートサーバーにユーザーの地域、IDなどの敏感なデータを無断で送信することができます。公式は、関連する機関やユーザーに対して、直ちに全面的な調査を行い、上記の影響を受けたバージョンの端末をアンインストールするか、関連するバックドアコードが削除された最新の安全バージョンにアップグレードすることを推奨しています。また、コアビジネスネットワーク内の開発ツールの外部接続権限の管理とトラフィック監視を強化し、敏感なデータの不正な外部送信を防ぐべきです。

慢雾のCISO @im23pads がXプラットフォームで発表したところによると、Claude Desktopがブラウザのバックドアファイルを秘密裏に書き込むことが明らかになりました。ユーザーがClaude Desktopアプリをインストールすると、このアプリはユーザーが全く知らないうちに、コンピュータ内のすべてのChromiumベースのブラウザに特別なファイルを書き込みます。このファイルは事前に承認されたバックドアに相当し、特定のブラウザ拡張機能と組み合わせて使用することで、ユーザーのブラウザに対する完全な制御権を得ることができます。

イーサリアム共同創設者、カルダノ創設者のチャールズ・ホスキンソンがマクドナルドの制服を着てコンセンサス香港大会に現れ、「市場の感情は歴史的な低点に達していますが、それは問題ありません。なぜなら、ミクロの観点ではひどく見えるかもしれませんが、マクロの観点では私たちには新しいパラダイム、新しいビジョン、新しい物語の語り方が必要であることを示しています。」と述べました。

慢雾の創設者余弦がツイートで、Trust Wallet ブラウザ拡張の新バージョンがバックドア問題を完全に解決し、PostHog 関連のコードが含まれていないことを示しました。以前、情報源データに誤りがあったため、分析時に PostHog が完全に削除されていないと誤解されていました。PostHog はオープンソースの全リンク製品分析プラットフォームで、さまざまな情報を収集して分析するために使用できます。Trust Wallet ブラウザ拡張 2.68.0 バージョンにはバックドアがあり、このバージョンは PostHog を利用していました。

慢雾余弦 @evilcos は、Web3 求職者が面接中に悪意のあるコードの罠に遭遇したと警告しています。事件では、攻撃者が @seracleofficial を装い、求職者に Bitbucket 上のコードをレビューして実行するよう要求しました。被害者がコードをクローンした後、プログラムは直ちにローカルのすべての .env ファイルをスキャンし、秘密鍵などの敏感な情報を盗みました。慢雾側は、このようなバックドアは典型的なスティーラーに属し、ブラウザに保存されたパスワード、暗号ウォレットのリカバリーフレーズや秘密鍵などのプライバシーデータを収集できると指摘しています。専門家は、疑わしいコードのレビューに関与する場合は、必ず隔離された環境で操作し、実際のデバイスで直接実行して攻撃を受けることを避けるべきだと強調しています。

OKX の CEO Star はソーシャルメディアで次のように発表しました。「誰でも OKX Wallet にバックドアが存在することを証明する確かな証拠を提供できれば、OKX Wallet チームは 10 BTC を報酬として支払います。安全性と透明性は最低限の基準です。コミュニティの監査を歓迎します。」

ChainCatcher のメッセージによると、一財の報道では、NVIDIA の計算力チップに深刻なセキュリティ問題があることが明らかになったことに対し、NVIDIA は次のように応答しました。「ネットワークセキュリティは私たちにとって非常に重要です。NVIDIA のチップには「バックドア」は存在せず、誰もこれらのチップにリモートアクセスや制御を行う手段はありません。」

ChainCatcher のメッセージ、最近、NVIDIA の計算力チップに深刻なセキュリティ問題があることが明らかになりました。以前、アメリカの議員は、アメリカから輸出される先進的なチップには「追跡位置」機能を備えるよう求めました。アメリカの人工知能分野の専門家は、NVIDIA の計算力チップの「追跡位置」「リモートオフ」技術が成熟していることを明らかにしました。中国のユーザーのネットワークセキュリティとデータセキュリティを維持するために、《ネットワークセキュリティ法》《データセキュリティ法》《個人情報保護法》に基づき、国家インターネット情報局は 2025 年 7 月 31 日に NVIDIA 社と面談し、中国向けに販売される H20 計算力チップの脆弱性やバックドアのセキュリティリスクについて説明を求め、関連する証明資料の提出を要求しました。(金十)

ChainCatcher のメッセージ、湖北省云夢県検察院の報告によると、湖北云夢県検察院が起訴した「狸猫換太子」式の仮想通貨詐欺事件が最近、二審で原判決が維持されました。何某ら 4 人は、バックドアを持つ仮想通貨取引プラットフォームを通じて、コインの価格を操作し、投資家が担保にした暗号資産を違法に無価値な「Dコイン」に置き換え、合計で 103 名の投資家に 7776 万元以上の損失を与えました。この事件の 4 名の被告は、3 年から 13 年の間の懲役刑と罰金を科され、主犯の何某の上訴は却下されました。

ChainCatcher のメッセージによると、8marketcap のデータでは、XRP の時価総額がマクドナルドを超え、現在 2155 億ドルとなり、世界の主要資産ランキングで 83 位にランクインしています。

ChainCatcher のメッセージによると、Crowdfund Insider が報じたところでは、暗号取引プラットフォーム Gemini は、EU 投資家向けにアメリカの有名企業のトークン化された株式を新たに追加しました。これには、ナイキ、マクドナルド、スターバックス、コカ・コーラ、ヤム・ブランズが含まれます。これらのトークン化された株式は Arbitrum ブロックチェーンを通じて発行されており、実際の株式と 1:1 でペッグされています。投資家は断片的な取引を行い、24 時間いつでも売買が可能で、アメリカの証券口座は必要ありません。

ChainCatcher のメッセージによると、公式の発表により、Kudo は Zealy プラットフォームで 2 週間のコミュニティイベントを開始します。イベントは 7 月 4 日 12:00（UTC）に始まり、総賞金プールは 2,000 トークン（約 400 ドル）です。ランキング 1 位から 10 位の参加者は 1,000 トークンを分け合い、11 位から 20 位は 600 トークン、21 位から 30 位には 400 トークンが配分されます。このイベントは Kudo のトークン生成イベント（TGE）のためのプレヒートを目的としており、具体的なタスクの詳細はイベント開始後に発表されます。

ChainCatcher のメッセージによると、公式文書に示されているように、Canary Staked CRO ETF はアメリカ証券取引委員会（SEC）に S-1 登録声明を提出し、取引所での上場を計画しています。この ETF は、Cronos（CRO）を保有し、Cronos POS チェーンの取引検証に参加することで、CRO の価格に対するエクスポージャーを実現し、同時に追加の CRO 収益を得ることを目的としています。ETF の純資産価値（NAV）は、CRO の市場価格に基づいて計算されます。

ChainCatcher メッセージ、暗号 KOL @Xuegaogx が暴露、リリースされた KOL @hao3313076 の t3rn スクリプトにバックドアリスクが存在する疑い。秘密鍵入力呼び出しロジックと組み合わせることで、ユーザーの秘密鍵を Telegram API を通じて静かに ID 5963704377 のアカウントに送信することができます。この関数は、設定記録のログ出力を装って実際の行動を隠蔽し、実際の内容には平文の秘密鍵が含まれています。