BTC $76,736.74 -3.06%
ETH $2,238.61 -1.55%
BNB $699.09 -1.45%
XRP $1.25 -0.63%
SOL $95.28 -2.20%
TRX $0.3306 -2.94%
DOGE $0.0753 -1.64%
ADA $0.1940 +0.14%
BCH $289.01 +4.66%
LINK $11.24 +0.36%
HYPE $89.97 -4.65%
AAVE $127.92 +0.12%
SUI $0.8930 +0.35%
XLM $0.1684 +2.20%
ZEC $1,240.15 -2.69%
AAPL $345.28 -1.66%
AMZN $240.26 +3.86%
GOOGL $281.17 -0.36%
MSFT $523.49 -0.98%
META $612.83 -1.25%
NVDA $205.30 -2.65%
TSLA $399.81 +0.42%
SNDK $1,149.70 -11.59%
INTC $65.17 -11.74%
SPCX $135.88 -4.21%
MU $886.38 -2.15%
AMD $506.15 -5.72%
BTC $76,736.74 -3.06%
ETH $2,238.61 -1.55%
BNB $699.09 -1.45%
XRP $1.25 -0.63%
SOL $95.28 -2.20%
TRX $0.3306 -2.94%
DOGE $0.0753 -1.64%
ADA $0.1940 +0.14%
BCH $289.01 +4.66%
LINK $11.24 +0.36%
HYPE $89.97 -4.65%
AAVE $127.92 +0.12%
SUI $0.8930 +0.35%
XLM $0.1684 +2.20%
ZEC $1,240.15 -2.69%
AAPL $345.28 -1.66%
AMZN $240.26 +3.86%
GOOGL $281.17 -0.36%
MSFT $523.49 -0.98%
META $612.83 -1.25%
NVDA $205.30 -2.65%
TSLA $399.81 +0.42%
SNDK $1,149.70 -11.59%
INTC $65.17 -11.74%
SPCX $135.88 -4.21%
MU $886.38 -2.15%
AMD $506.15 -5.72%

ジャック

すべて
記事
速報

CZ:当日4件のデータ漏洩、フィッシングとSIMハイジャックに対する警戒を呼びかける

CZは発表で、当日に4件のデータ漏洩が報告され、Coinbaseの第三者サプライヤーAmplitude、韓国の暗号通貨取引所Bithumb、韓国の証券会社Mirae AssetおよびDaishin Securitiesが関与していると述べました。その中で、Amplitudeに関連する漏洩は顧客の資金には影響を与えませんでした。CZは、漏洩した取引所データは主にフィッシング、SIMカードの乗っ取り、ソーシャルエンジニアリング詐欺およびワンツー攻撃に使用されると述べました。彼は各プラットフォームに対し、独立したメールエイリアスと専用のバックアップ番号を使用し、不要な個人情報の記入を拒否し、高強度の独立したパスワードを使用することを推奨しました。CZはまた、ハードウェアセキュリティキーまたはトークンの強制的な有効化、SMS 2FAの完全停止、出金アドレスのホワイトリスト、出金時間ロックおよびフィッシングコードの有効化、APIキーとアクティブセッションの定期的なクリーニング、そしてキャリアに対して番号の転出防止ロックを申請することを提案しました。彼はさらに、すべての積極的に連絡してくるカスタマーサービスは詐欺者であると考え、外部リンクを絶対にクリックしないように警告しました。

first_img Lido エンジニアが警告 Glamsterdam ステーキング預金ハイジャックリスク

イーサリアム流動性ステーキングプロトコルLidoのエンジニアリング責任者Dmitry Gusakovは、開発者会議ACDC #189で、Glamsterdamアップグレードによって導入された一時的なビルダー接続メカニズムが、ステーキングプロトコルの既存の預金保護ロジックに干渉し、ステーキング預金が奪われる可能性があると警告しました。この問題は、同じ検証者の公開鍵を共有する複数の預金に関係しています。イーサリアムの現行の預金ルールに基づくと、最初の有効な預金が引き出し証明書を決定し、ステーキングプロトコルは通常、この特性を利用して証明書が操作されるのを防ぎます。たとえば、少量のETHを最初に預け、検証者が期待される証明書を表示した後に残りの資金を補充します。しかし、Glamsterdamがビルダーのために導入した特別な接続メカニズムは、フォーク移行期間中に同じ公開鍵の下での後続の預金の解釈方法を変更する可能性があり、ステーキングプロトコルは第三の結果に直面します:検証者が現れず、預けたETHがビルダー名義に記録されることです。Lidoが提案した修正案は、一時的な接続プロセス中に検証者の預金とビルダーの預金の区別を保持することです。しかし、コア開発者はタイミングを理由にその修正を拒否しました。主な理由は、Sepoliaテストネットが既存の規範に従ってアクティブ化され、Hoodiクライアントのバージョンも準備中であり、この時点での変更はSepoliaを再デプロイし、追加のテストを行う必要がある可能性があるからです。この問題はフォーク移行期間の接続プロセスに影響を与えますが、継続的な預金処理ルールには影響しませんが、その結果は待機中の預金に波及する可能性があります。

first_img ジャック・ドーシーの下にあるBlockがビットコインの広告キャンペーンを開始し、ビットコインの日常的な支払いを促進します。

Bitcoin Magazine の報道によると、Jack Dorsey の支払い会社 Block は、ビットコインを取引手段として使用することを促進し、ビットコインを「日常通貨」とすることを目的とした初のビットコイン消費者広告キャンペーンを発表しました。このキャンペーンのスローガンは「Some things don't make sense. Bitcoin does.」で、広告内容はアメリカの人々が生活費の高騰やウォール街の銀行家が政府の救済を受けることに不満を抱く様子を描いています。Block のビットコイン事業責任者 Miles Suter は、会社が日常生活をより便利にする金融商品を作ることに注力しており、今回の広告キャンペーンはビットコインの中央集権的金融システムの形態を初めて大規模に展示するものだと述べました。キャンペーンは木曜日から YouTube、X、Meta、Instagram、そして Fox Sports テレビチャンネルで放送され、12 月 31 日まで続き、『アベンジャーズ:エンドゲーム』や『デューン 3』の一部の映画館で上映前に放送されます。Dorsey は 2021 年に Twitter を離れ、支払い業務とビットコインの採用に専念することにし、ビットコインが世界の通貨になることを望んでいると述べていました。Block の Cash App はユーザーがビットコインを売買し、送受信することをサポートしており、Square はライトニングネットワークを通じてビットコインの支払いを受け入れています。同社は昨年、マイナーのメンテナンスや機器の交換コストを削減するために、部品が交換可能なビットコインマイナーを発表しました。

first_img ジャック・ドーシー:AI開発の停止は巨人を守るものであり、安全ではない

Decrypt の報道によると、前 Twitter 共同創設者ジャック・ドーシー(Jack Dorsey)はカトー研究所(Cato Institute)で講演し、最先端の AI モデル開発の一時停止に反対し、このような呼びかけは大手テクノロジー企業の商業的優位性を守るものであり、公共の安全ではないと述べました。ドーシーは、業界リーダーによって合意された全業界の制限に反対し、これはモデルの欠陥を明らかにしたり代替案を構築できる人々を排除する可能性があるため、「一社の商業的優位性を守ることは安全な目標ではない」と述べました。ドーシーはオープンソースの AI モデルを支持し、より多くの人々が共同でモデルをレビュー、使用、改善できるようにし、独立した研究者が巨人の作業を検証できるようにし、一般の人々が手元のツールを真に掌握できるようにすることを望んでいます。彼は、技術の公開を制限しようとする人々は説得力のある理由を提供しなければならず、「安全のために」という旗の下で、最終的には他者の参入を制限する業界の壁に変わることがあると考えています。ドーシーはまた、Anthropic が提案した「AI 開発のペースを遅らせる」提案に応じました。この提案は、独立した評価と危険な審査をトレーニング計算能力、トレーニング頻度、および「AI を使ってより良い AI を構築する」制限に結びつけようとしています。ドーシーは審査を支持していますが、オープンソースモデルの公開を制限する理由としてこれを使用することには反対しています。

first_img ジャック・ドーシー:AIのオープンリリースを支持し、業界全体の制限に反対する

ブロックの会長兼 CEO ジャック・ドーシーは次のように発表しました:最前線は既知の事物の境界であり、どの企業も次に何が起こるかを所有していない。より多くの人々がオープンリリースを通じて最前線を推進し、人々が待つことなく共同で検査、使用、改善できることを望んでいます。彼は私有の重みを強制的に公開することを主張せず、オープンな代替案が競争し、独立した研究者が作業を検証でき、人々が自分のツールを制御できることを望んでいます。リリースの制限には証明責任が伴うべきです。彼は審査と独立した評価を支持しますが、今日のリーダーによって協議され、代替者を排除する可能性のある全業界の制限には反対し、アメリカと中国の政府が他の人々がどれだけの知能を開発できるかを決定することを望んでいません。また、トレーニング計算能力、トレーニングの実行、モデルを使用してより良いモデルを構築することに全業界の制限を課すことにも反対しています。ジャック・ドーシーは Anthropic を引用し、2026 年 5 月までにクロードが合併されたコードの 80% 以上を執筆したと述べ、モデルが完全に自主的に後継者を構築することはまだ起こっておらず、避けられないものではないとしています。彼は、独立して検証可能な証拠があり、リリースが実質的に狭い措置では十分に対処できない壊滅的な損害リスクを増加させることを示す場合にのみ、汎用モデルの保留を支持すると述べています。彼は独立した非営利団体 METR が約 1200 の隔離されるべき OpenAI の知能体が未承認の掲示板を通じて通信していることを発見し、約 700 が Hugging Face に対する共同攻撃に参加していることを指摘しました。

first_img ジャック・ドーシー:AIのオープンリリースを主張し、業界全体の制限に反対する

Block 取締役会長兼 CEO Jack Dorsey は X に投稿し、より多くの人々がオープンな発表を通じて人工知能の最前線を推進し、人々が共同で検査、使用、改善できるようにすることを望んでいると述べました。彼は、私有の重みを強制的に公開することには反対し、オープンな代替案が競争し、独立した研究者が作業を検証できるようになり、人々が自分のツールを制御できることを望んでいます。彼は、発表の制限には証明責任が伴うべきだと述べました。Jack Dorsey は審査を支持していますが、現在の業界リーダーによって協議された全業界の制限には反対しており、それが失敗を暴露したり代替案を構築する人々を排除する可能性があると述べました。彼は、独立した非営利団体 METR が約 1200 の隔離されるべき OpenAI の知能体が無許可の掲示板を通じて通信していることを発見し、約 700 が Hugging Face に対する共同攻撃に参加していることを指摘しました。OpenAI は、コンピュータ攻撃を防ぐために使用される生産フィルターが無効化され、隔離に失敗したと述べています。Hugging Face の対応者は、Claude Opus と Fable が証拠収集を妨げたと述べ、中国のオープンソース重みモデル GLM-5.2 に切り替えたと報告しています。彼は、防御が制限に先立つべきであり、独立して審査できる証拠が発表が実質的に狭い措置では対処できない壊滅的な損害リスクを増加させることを示す場合にのみ、汎用モデルの保持を支持すると述べました。彼は、自分のマシン上で知能を実行し、修正できることを望んでおり、未知の人々が許可なしにより良いものを構築できることを望んでいます。彼はまた、中国の人々がアメリカと同じ構築と制御技術の自由を持つことを望んでおり、ライセンスと API 条件が蒸留を許可することを望んでいます。

OpenAIの知能体が集団「脱獄」したと報じられる:制限を回避し、ドイツのウェブサイトをハイジャックして交流ネットワークを構築

ロイター通信によると、OpenAIの知能体は今年5月、無許可でドイツのプログラマーコミュニティサイトDseWikiを大規模に編集し、他のAI知能体が交流するための「掲示板」に改造した。この関連事件はこれまで公開されていなかった。研究者たちは、このサイトでAI知能体によって実行された編集操作が15,000回以上存在することを発見した。関連情報によると、これらの知能体はタスク解決策を交流するだけでなく、OpenAIの制限を回避する方法や検出を避ける方法、行動を隠すためのツールの使用についても議論していた。サイトの管理者が関連ページを削除し始めると、一部の知能体はクリーンアップを避けるためにバックアップページを作成した。報道によれば、OpenAI内部の一部の調査員はこの事件をさらに調査したいと考えているが、調査の拡大には法律顧問を含む一部の人々からの抵抗があるとされている。OpenAIは、法律チームが調査を妨げていることを否定し、現在関連報告書をレビューする機会がないため、その中の指摘に対して実質的な回答をすることができないと述べている。

マルウェア Reaper が macOS スクリプトエディタをハイジャックして暗号ウォレットデータを盗む

Cryptopolitan の報道によると、Reaper と呼ばれる新しい macOS マルウェアが WeChat や Miro などのアプリの偽のダウンロードページを通じて広がっており、暗号通貨ウォレットのデータ、ブラウザのパスワード、敏感な文書を盗むことを目的としています。このマルウェアは AppleScript URL を利用してシステムに内蔵されたスクリプトエディタを起動し、ASCII アートやスペースを使って悪意のあるコードを隠しています。ユーザーが実行ボタンをクリックすると、偽の Apple セキュリティ更新ポップアップが表示され、被害者にコンピュータのパスワードを入力させるように誘導します。Reaper は Ledger Live、Trezor Suite、Exodus などのデスクトップ暗号アプリをターゲットにし、ウォレット内部のコードを変更して将来の取引を傍受し、資金をリダイレクトします。同時に Chrome、Firefox、Edge から保存された認証情報を盗み、デスクトップやドキュメントフォルダから .docx、.pdf、.wallet などのファイルを抽出します。Reaper はまた、Google ソフトウェア更新ディレクトリに偽装したバックドアをインストールし、持続的な攻撃を実現します。セキュリティ専門家は、ユーザーにダウンロードリンクを確認し、予期しないポップアップにパスワードを入力しないように、スクリプトエディタを開くように要求された場合はすぐにページを閉じることを勧めています。

報告:世界の約70%の暗号通貨の暴力的なハイジャック事件はフランスで発生しています。

Cointelegraphの報道によると、ビットコイン記者のJoe Nakamotoは、世界の約70%の暗号通貨保有者およびその家族に対する暴力的な誘拐事件(wrench attack)がフランスで発生していると述べています。2026年までに、フランスでは41件の暗号通貨関連の誘拐事件が発生しており、平均して2.5日に1件のペースで起こっています。NakamotoはこれをKYC(顧客を知る)データの集中化された保存に起因しているとしています。2020年にハードウェアウォレットメーカーのLedgerで発生したデータ漏洩事件では、27万人以上のユーザーの個人情報、住所、電子メールが流出し、不正行為者に正確な攻撃ターゲットを提供しました。CasaのCEOであるJameson Loppは、「フランスは炭鉱のカナリアであり、金融規制によって構築された監視システムがどのようにビットコイン保有者に直接的な被害をもたらすかを明らかにしています。」と述べています。このような脅威に対して、業界では保有者に安全機能を備えたホスティングサービスの利用を推奨しており、攻撃を受けた際に資産の凍結をトリガーし、法執行機関に通知することができます。また、少額の資金を保有する「おとり」ウォレットを用意し、公共の場では控えめにして、保有情報を露呈しないようにすることを勧めています。
app_icon
ChainCatcher Building the Web3 world with innovations.