ザ

Reserveはツイートで、バイナンスのホットウォレットのセキュリティ事件で盗まれたRSRが売却されたことを発表しました。その契約には影響がなく、RSRの保有者は何も行動を取る必要はありません。攻撃者はバイナンスから33.8億RSRを盗み、10月29日20:53から21:08（ET）にかけてUniswap v3で全てを1856ETH（約410万ドル）に交換しました。Reserveは、オンチェーンで見る限り、攻撃者は現在RSRを保有していないと述べています。RSRは不変トークンであり、管理者キーがないため、誰もそのトークンを凍結することはできません。Reserveは現在、いかなる製品を一時停止する理由も見つけておらず、すべての製品は正常に稼働しています。

10月30日、XユーザーdaN'SKi（@TheNotoriousSKi）が投稿し、市場予測プラットフォームPolymarketがそのいわゆる安全事件の影響を受けたユーザーに対し、個人情報を開示し、法的拘束力のある契約に署名することを要求していると述べました。その後、資金が返還されるとのことです。この投稿は、この要求がプラットフォームが以前に影響を受けた者には全額補償を行うと述べたことと矛盾しているとし、その合法性に疑問を呈しています。投稿には和解および清算契約のサンプルとしての複数の文書のスクリーンショットが添付されています。10月29日、PolymarketはX上で、国際プラットフォームPolymarket.comの第三者サービスプロバイダーが侵害を受けたことを発表し、問題は特定され修正され、事件は関連する法執行機関に引き渡されたと述べました。影響を受けたユーザーには全額補償が行われるとのことです。プラットフォームは取引を一時停止しましたが、その後取引が全面的に再開されたと発表し、影響を受けたすべてのトレーダーに全額賠償を行うとしています。CNBCの報道によると、PolymarketはDiscordでユーザーに対し、1万ドル未満の損失を被った資金は10月30日までに回復され、これを超える損失を被ったユーザーは免責契約に署名した後に賠償を受ける必要があると伝えました。CNBCはBetting IntelligenceとPolysightsのデータ分析を引用し、その日に1つのアカウントが710のウォレットから少なくとも270万ドルを引き出したと報じています。事情を知る人はCNBCに対し、問題はウェブサイトのパフォーマンス監視サービスDebugBearが侵害を受けたことに起因しており、Polymarketは事件を英国の法執行機関に引き渡したと述べました。Polymarketの米国プラットフォームは今回の事件の影響を受けていません。今年6月、Polymarketは別の第三者サービスプロバイダーが侵害を受けたことを発表し、影響を受けたユーザーに対して返金を約束していました。

Bitget は FTNT（フィタ情報）、EWZS（MSCI ブラジル小型株 ETF）、および PFE（ファイザー）の 3 つの人気株の永久契約を上場しました。上記の契約は USDT で決済され、最大 20 倍のレバレッジと 7×24 時間の取引をサポートしています。現在、Bitget は合計 392 の株式永久契約の対象をサポートしています。

暗号 KOL Kuai Dong（2016 年に業界入り）によると、オンチェーン追跡者 ZachXBT は、今回の攻撃でバイナンスから 58.75 億ドルを盗んだのは、北朝鮮人民軍総参謀部情報局に属する Lazarus Group であると推測しています。Kuai Dong はまた、この組織の過去の関連盗難結果を挙げています。日本の DMM 取引所から約 3 億ドル、インドの WazirX 取引所から約 2.3 億ドル、Bybit から約 15 億ドル、オンチェーンプロトコル Kelp DAO から約 2.92 億ドル、そして Bitget から約 3.8 億ドルです。彼はさらに、バイナンスはそのうち約半分の資産を回収したが、ビットコインやイーサリアムなどの回収は難易度が高いと述べ、ハッカーの最終目標は資産を北朝鮮に流入させることであるとしています。ZachXBT は関連する議論の中で、この件は北朝鮮の Lazarus Group に関係している可能性が高いと返信しました。公開情報によると、10 月 30 日前後にバイナンスの関連ホットウォレットで大規模な資産流出が発生し、クロスチェーンでの統計は約 55 億から 62 億ドルに達しています。赵长鹏は、確かにハッキングされたように見えると述べ、実際の純損失は若干 10 億ドルを超える可能性があるが、全額を補償するつもりであると述べました。

莱比特鉱池の創設者江卓尔はXプラットフォームで、バイナンスの潜在的な損失がユーザー資産に対して限られた割合であると述べ、大規模な引き出しラッシュを引き起こすことはないと予想しています。彼は今回の状況を2025年2月のBybitの盗難事件と比較しました。当時、Bybitは約146億ドルが盗まれ、約162億ドルのユーザー資産の9.01%を占めていました。もしバイナンスの今回の流出が56.4億ドルで、そのうち30億ドルが凍結されている場合、差し引き後は約26.4億ドルとなり、約1651.2億ドルのユーザー資産の1.6%に相当します。江卓尔はさらに、流出にはプラットフォーム内部の資金移動やユーザーの正常な引き出しも含まれる可能性があり、すべてを盗難資金と見なすことはできないと述べ、バイナンスは関連する損失を負担する能力があるとしています。

Binance.US の CEO スティーブ・グレゴリーは、Binance.US のユーザー資金は完全に独立しており、今回の事件の影響を受けないと発表しました。また、Binance.US と Binance は完全に独立した実体であり、両者の間には資産管理の共有に関する取り決めは存在しないと強調しました。

Binanceの共同創設者である何一は、コミュニティの集団的な支援に感謝する投稿を行い、プラットフォームが現在安全スキャンを実施しており、プラットフォーム内のユーザー資金の安全を確保していると述べました。何一はまた、チェーン上の監視アカウントSpecterが盗まれた資産の凍結進展についての投稿をリツイートしました。投稿によると、これまでに約28億ドルの関連する盗まれた資産が凍結されており、First Digitalに残り約345万ドルのFDUSDの凍結を支援するよう呼びかけています。

体育ファン・トークンプラットフォームChilizのCEOアレクサンドル・ドレイフスは、安全更新を発表し、ユーザーの資金とウォレットは影響を受けていないと述べました。事件の総損失は約1 ETH、約2000ドルであり、クロスチェーンブリッジの手数料を支払うためのウォレットからのもので、その他の資金損失はありません。ドレイフスは、10月26日にチームが攻撃者が古いレガシーパートナーのウェブサイトを通じて一部の内部インフラに侵入したことを発見したと述べ、会社は独立したフォレンジック機関とともに調査を続けています。彼は、会社のマルチシグはコードとキーのレベルで攻撃を受けていないことを確認し、コアスマートコントラクトと金庫のコードは改ざんされておらず、デジタル資産の金庫およびCHZとファントークンの鋳造は影響を受けていないと述べました。約1 ETHが7つのクロスチェーンブリッジの手数料を支払うためのホットウォレットから引き出され、関連する取引はEtherscanで公開されていると確認されています。ドレイフスはまた、攻撃者が暗号ユーザーデータベースに接触したが、現在のところデータがエクスポートされた証拠はなく、パスワードやKYC書類が露出した証拠もないと述べました。会社はGDPRおよびマルタ金融サービス管理局とMiCAに関連する要求に従って規制当局に通知し、すべてのキーと証明書をローテーションし、クロスチェーンブリッジを一時停止し、すべてのリレーを撤回し、クロスチェーンブリッジのウォレットを機関管理に移行しました。ガバナンスポータルは予防措置として一時停止されています。ユーザーには、通行キーやリカバリーツールキットを共有せず、公式チャネルのみを使用するように警告しています。

Tetherは15.67億ドル以上のUSDTを凍結しました。関連するニュースはブルームバーグ端末の報道を引用しています。今回の凍結は、Binanceの盗まれた資産に関連している疑いがあります。Binanceの共同創設者である何一は、最近の投稿で、Binanceは潜在的なセキュリティ問題に関する報告に注意を払っており、現在積極的に調査を行っていると述べました。セキュリティチームはすべての関連情報を緊急に確認しており、確認後にBinanceの公式チャネルを通じて最新の進展を発表する予定です。何一は同時にユーザーに詐欺に対する警戒を呼びかけており、非公式なリンク、メッセージ、またはアカウント情報を要求するリクエストを信じないように強調し、ユーザーの資金の安全を強調しています。

PolymarketのトレーダーCarがXプラットフォームで投稿し、彼のPolymarketアカウントの資産が約80万ドル盗まれ、すべてのポジションが売却されたと報告しました。また、彼の友人のアカウントも約60万ドル盗まれたとし、ユーザーにアカウントをロックし、サイトとのインタラクションを一時的に控えるよう警告しました。他にも多くのユーザーがXプラットフォームやPolymarket Discordコミュニティで、サイトのフロントエンドが攻撃を受けた疑いがあると報告しており、資産が無許可で転送されたと述べています。あるユーザーは約20万ドルが盗まれたと主張し、別のユーザーは公式サイトで無許可の出金署名リクエストを受け取ったと報告しています。記事執筆時点で、Polymarketの公式からはまだ回答がありません。今年6月、Polymarketは第三者のサプライヤーが侵害され、フロントエンドのフィッシング攻撃を受け、約294万ドルのユーザー資産が盗まれました。

暗号通貨取引所 KuCoin は、ロシアおよびベラルーシのユーザー向けのすべての製品とサービスを直ちに停止したと発表しました。理由は法的および規制の遵守です。KuCoin は、影響を受けたユーザーに「秩序ある退出プロセス」を提供し、資産を引き出せるようにすると述べています。同取引所は木曜日の X 投稿で、遵守がその運営の核心であり、どこでどのようにサービスを提供するかを導いていると述べました。KuCoin はセーシェルに本社を置いています。この動きは、複数の暗号企業がアメリカおよびヨーロッパのロシアとベラルーシに対する国際制裁に協力している時期に行われており、関連する制裁はウクライナ戦争に関連しています。また、ロシア中央銀行は木曜日に発表し、証券市場参加者協会（NAUFOR）を暗号取引所およびカストディアン機関の自己規制組織として承認したとしています。中央銀行の登録簿には現在、23の暗号取引所と8のデジタルカストディアン機関が含まれており、登録された実体は90日以内に自己規制組織に加入する必要があります。

ネット攻撃の試みが増加しているため、インドネシアの暗号通貨取引所Indodaxは、ユーザーの入金と出金を一時的に停止し、安全評価とリスク軽減作業を行っています。プラットフォームは、現在ユーザーの資産は安全であり、未承認の出金やデータ漏洩は発見されていないと述べており、システムの安全が確認され次第、入出金サービスを再開し、公式チャネルを通じて今後の進展を発表する予定です。

加密取引プラットフォーム Kraken の自主管理ウォレット Kraken Wallet が X に投稿し、Kraken Wallet のブラウザ拡張機能がリリースされたと発表しました。公式はその後、Chrome ウェブストアのダウンロードリンクを提供し、ユーザーはブラウザにインストールして使用できます。Kraken Wallet の製品責任者 Washington Sanchez は、この拡張機能がビットコイン、イーサリアム、Solana、Ink、Base、Robinhood Chain などの複数のネットワークをサポートしていると紹介しました。ユーザーはニーモニックフレーズまたは秘密鍵を使用してウォレットを作成およびインポートでき、秘密鍵は BIP39 を含む形式をサポートしています。また、観察用ウォレットを使用したり、メール、Google、Apple および通行キーでログインすることも可能です。拡張機能内では単一チェーンとクロスチェーンの交換およびクロスチェーンブリッジがサポートされており、手数料は 10 ベーシスポイントです。

Gaea Foundation の公式ツイートによると、去中心化 AI エコシステムプロジェクト GAEA は 9 月 19 日に 360 万ドルの戦略的ラウンドの資金調達を完了したと発表しました。投資者には MH Venture、CGV FOF、K24 Ventures、M2M Capital が含まれています。この資金は GAEA の感情層（Emotional Layer）の開発を加速し、グローバルコミュニティを拡大し、感情認識能力を持つ AI インテリジェントエージェントの実現を推進するために使用されます。公式の紹介によると、GAEA は人間、AI インテリジェントエージェント、データ、計算リソースを接続する去中心化エコシステムの構築に取り組んでおり、現在エコシステム内のユーザー数は 85 万を超えています。

Hacker News のディスカッションスレッドによると、プログラミング Q&A サイト Stack Overflow の毎月の新規質問数は 1000 を下回っています。投稿はユーザー babelfish によって行われ、Stack Exchange Data Explorer の公開クエリチャートを指しています。ページには約 247 のポイントと 223 件のコメントがあります。コメントの中で、一部のユーザーは、質問数の減少は ChatGPT が 2022 年 11 月に公開される前から始まっており、人工知能ツールがその減少を加速させたと述べています。別のユーザーは、質問のハードルが高く、審査が厳しく、コミュニティが質問者に対して十分に友好的でないこと、そして既存の Q&A が多くの一般的な質問をカバーしていることを指摘しました。さらに、コメントでは Stack Exchange のサイト間での対数スケール統計が引用され、ChatGPT の導入後に減少がより顕著になったと考えられ、相応のクエリとチャートが根拠として示されています。

シンガポール警察は水曜日に警告を発表し、9月10日以来、改ざんされたLedgerハードウェアウォレットに関する少なくとも2件の報告を受けており、合計で約350万シンガポールドル、約270万ドルの損失が発生していることを明らかにしました。初期調査では、シンガポールの一部小売店で購入されたLedgerウォレットに悪意のあるハードウェアコンポーネントが存在することが判明しました。この事件は10月9日に公に知られることとなり、インドネシア、マレーシア、フィリピンの認定ディストリビューターCryptoBilisを通じて販売されたデバイスが関与しています。その後、元Mt. GoxのCEOであるMark Karpelèsは、シンガポールの空港で購入したLedger Flexにスパイ装置が埋め込まれていると述べました。また、別のユーザーは地元のIT小売業者Challengerから改ざんされたデバイスを購入し、その後Ledgerから新しいデバイスが送られてきたと報告しています。10月13日、Ledgerはインドネシア、シンガポール、タイ、フィリピン、ベトナム、マレーシア、香港の小売業者に対し、調査が完了するまでデバイスの販売を一時停止するよう求めました。シンガポール警察はLedgerと連絡を取り合っており、同社は影響を受けたケースを調査中で、警察の調査は続いています。

TrustSniffer の監視によると、10 月 28 日、ステーブルコイン発行者 Tether は TRON ネットワーク上で複数のアドレスを USDT ブラックリストに追加しました。監視ページによると、その日少なくとも 33 の TRON アドレスが凍結されたとマークされています。関連アドレスの凍結警告時の USDT 残高は合計約 2700 万ドルで、その中で最大の単一アドレスは約 780 万 USDT です。Tether は今回の集中凍結の具体的な理由をまだ公表していません。

チェーン上の研究者Spreekによると、DeFiプロトコルHifi FinanceがDAOガバナンスの乗っ取りに遭遇しました。攻撃者はTornado Cashによって資金提供された4件の最後の投票を通じて制御権を取得し、その後、2,500万枚のガバナンストークンを増発し、ユーザーの担保資産を移動させました。総価値は約100万ドルで、その大部分はRWAトークンです。

公式の発表によると、Tetherは10月28日にスイスの非営利基金であるFASE（Financial Access and Systemic Empowerment）を設立したことを発表しました。金融の安全性、金融の普遍性、基本的な資源へのアクセス、責任あるAIとロボットの4つの方向に焦点を当てています。創設メンバーには、Anchorage Digital、Bitfury、Bybit、Chainalysis、Fasanara Capital、Kraken、Opera、Pave Bank、Prosper Global（旧Mercy Corps）、およびSolana Foundationが含まれ、国連薬物犯罪事務所（UNODC）が技術的なアドバイスを提供します。最初のプロジェクトには、Goodwallと提携して世界的な若者連盟を設立し、最大1000万人の若者に対して詐欺防止教育を提供する計画が含まれ、優先的にアフリカ、ラテンアメリカ、東南アジアをカバーします。また、Prosper Globalと協力してステーブルコインによる人道支援のパイロットプロジェクトを実施し、初期段階で最大100万人を対象とします。さらに、国連の人身売買被害者信託基金と連携して生存者支援を行います。

Bitgetの公式データによると、プラットフォーム「同行計画」は最後の報酬配布を完了しました。現在までに、この計画では合計8,936,975 USDTの報酬が配布され、報酬を受け取った人数は7,308,958人に達しました。ユーザーは関連のイベントページにアクセスして、対応する報酬を受け取ることができます。