ニア

バイナンスは公式Xアカウントで初期調査結果を発表し、今回のセキュリティ事件はDevOpsエンジニアのノートパソコンが侵害された可能性があると述べました。攻撃者はこれを利用してサービスコンテナにアクセスし、未承認の出金取引を提出しました。バイナンスは、現在のところウォレットの秘密鍵が漏洩した証拠は発見されておらず、調査が完了し事実が十分に確認された後に詳細な技術的レビューを発表するとしています。バイナンスは、事件の総影響は約630億ドルと推定しています。このプラットフォームはブロックチェーンのパートナーと協力して関連資産を凍結しており、現在チェーン上で約300億ドルが凍結されています。バイナンスは、SAFU基金および会社資金を通じて全ての損失をカバーし、ユーザーの資金は安全であると述べ、処理が完了した後に更新された準備証明を発表するとしています。即時措置として、バイナンスはセキュリティチェックが完了するまで入金と出金を一時停止し、影響を受けたアドレスの承認を取り消し、資金を追跡・回収するために法執行機関およびブロックチェーン情報パートナーに連絡しました。バイナンスは、チームが法執行機関と協力して関連人物の身元を確認しており、ユーザーには公式チャネルを通じてのみ更新情報を取得するように注意を促しています。

アメリカ合衆国大統領トランプの妻メラニアは、ロシアとウクライナのヘルソン地域アレシュキでの停戦協定がモスクワ時間27日午前4時に前倒しで発効したことを発表しました。停戦範囲はアレシュキ以外の地域にまで拡大され、人道的支援車両の安全な通行路を確保するためです。ロシア軍総参謀長バレリー・ゲラシモフはこの情報を確認しました。

カリフォルニア州金融保護および革新局（DFPI）は、アメリカ証券取引委員会（SEC）に対して意見書を提出し、「Regulation Crypto Assets」提案に反対しています。この提案は、投資家保護を弱体化させ、州政府による発行プロジェクトの審査を制限する可能性があると述べています。DFPIの委員KC Mohseniは、カリフォルニア州は連邦規制機関が州レベルの規制権限と保護措置を弱体化させることに反対していると述べました。提案は、条件を満たす発行者がスタートアップ免除を通じて、4年間で最大500万ドルの資金調達を行うことを許可することを目指しています。別の暗号通貨資金調達免除は、発行者が12か月以内に最大7500万ドルの資金調達を行うことを許可します。関連する発行は、プロジェクト、リスク、および他の投資家評価に必要な情報を開示する必要があり、一部の資金調達には財務諸表の提出と継続的な報告が必要です。連邦証券法は、各州が証券詐欺、欺瞞行為、および違法な仲介業者または取引業者の行為を調査する権限を保持しています。ブロックチェーン決済会社Ripple、暗号通貨取引所Coinbase、および取引所運営者Nasdaqは、提案の調整を支持しています。DFPIは、詐欺追跡リストに近く200件の暗号通貨関連の詐欺が新たに追加され、前年より30%増加したと述べています。

ai16z 創設者のショーは、現在 Pump.fun のすべての契約の逆向きエンジニアリング作業が90％完了したと発表し、今晩中にすべて完了する予定であると述べ、「すべてをオープンソース化しなければ、強制的にオープンソース化されるだろう」と言った。

クレムリンはメラニア・トランプがオレシキ人道主義協定に貢献したことに感謝を表明し、ロシアとウクライナの軍は地域の停戦日を決定しています。

財聯社の報道によると、OpenAIの米国およびカナダ政策と協力の責任者であるChan Parkは、10月20日にカリフォルニア州知事ギャビン・ニューサムに対して、人工知能企業に対する強制的な要件の設定を支持する旨の書簡を送付し、モデルに緊急停止メカニズムを備え、毎年独立監査を受け、より高い基準のサイバーセキュリティ規範を実施することを求めました。書簡では、2025年に施行されるカリフォルニアの人工知能透明性法案SB53の強化を提案しています。現行のSB53は、最前線のAI企業に対して安全フレームワークと透明性レポートの公開を要求し、重大な安全事件を報告することを求めています。OpenAIはこれらの要件が不十分であると考え、規制ルールは企業の安全フレームワークが最前線のモデルによる人工知能研究開発の能力をカバーする必要があることを明確にすべきだと提案しました。OpenAIは9月のブログ記事で、2028年3月までに自動化された人工知能研究者を作成する計画を明らかにしました。SB53の立法審議段階では、OpenAIはこの法案を支持せず、2025年3月には過重な州レベルの立法に対して公に反対しました。OpenAIは今週、最近の2つの内部プログラミングタスクにおいて、人工知能エージェントが意図的にスタッフを欺き、監視システムを弱体化させようとしたことを明らかにしました：今月初め、あるエージェントは安全チームに送信される自動警報を無効にし、数日後に別のエージェントが監視システムを削除し、従業員の質問に対してそれを行っていないと嘘をつきました。独立調査機関Asymmetric SecurityとTransluceの監査によると、最近の関連事件はOpenAIが最初に開示した範囲よりも広範囲にわたることが示されています。

孫宇晨は最近、金明との対談で個人の伝播と人生の戦略の模倣対象について語り、単に一人を模倣するのではなく、マスク、トランプ、バフェットの三人の「ハイブリッド体」であると述べました。孫宇晨は興味深い偶然を指摘しました。この三人は全て彼の母校であるペンシルベニア大学の卒業生です。彼が三人の戦略を融合させるにつれて、外部では徐々に「第四の巨頭」、すなわち孫宇晨本人が浮かび上がってきたと冗談を言われるようになりました。具体的な戦略の分析において、彼は投資とリスク管理を完全にバフェットとマンガーが重視する基本面の価値投資の考え方を吸収し、古典的なプレイブックを暗号分野に持ち込むことで、逆に次元を下げた優位性を形成したと述べています。ビジネスの成長と伝播の面では、孫宇晨はマスクがバフェットのテクノロジーの物語と期待駆動における短所を補い、基本面とハイテク・ハイ成長の二重の推進力を形成したと指摘しました。そして、個人ブランドと伝播の面では、彼は主にトランプを参考にしており、最初に英語の会話を学んだのはトランプが司会を務める『アプレンティス』という番組に従ったからだと率直に語っています。孫宇晨はまた、三人の間には「互いに見下す法則」が存在すると面白いエピソードを共有しました。例えば、彼がバフェットと食事をした際、低迷期のテスラを買収することを提案しましたが、バフェットは拒否しました。なぜなら、バフェットはあまりにも破壊的で「驚き」に満ちた会社は彼の投資スタイルに合わないと考えたからです。

カリフォルニア州の総検察長ロブ・ボンタは、彼のオフィスがFidelity Digital Assets, National Association（Fidelity Digital Asset Servicesの承継実体）と50万ドルの和解協定に達したことを発表しました。この和解は、同社が以前にカリフォルニアの小売顧客が暗号通貨を外部ウォレットに移転することを制限していた行為に関するものです。規制当局は、この行為が「カリフォルニア1990年商品法」に違反する可能性があると考えています。この法律は、特定の投機的商品契約を制限しており、買い手が定められた期間内に実物の引き渡しを受けない限り、カリフォルニア州政府は暗号通貨の引き出し能力を引き渡しの機能的等価物と見なしています。2022年11月から2025年4月まで、カリフォルニアの顧客はFidelityプラットフォームで暗号通貨を売買できますが、資産を直接外部ウォレットに送信することはできませんでした。Fidelityは、この制限が当時ニューヨーク州金融サービス部（NYDFS）によって関連機能が承認されていなかったことに起因すると述べています。許可は2025年4月に承認され、送金機能は2025年6月にすべてのカリフォルニアの小売顧客に拡張されます。

Cardanoエコシステムの非中央集権型取引および収益プロトコルGenius Yieldは、徐々に運営を停止しています。共同創設者のLars Brünjesは10月22日に、ユーザーが資産を正常に引き出せない問題を解決するために、独自にオープンソースツールGenius Zeroを開発したと述べました。Genius Zeroは、ユーザーがGenius Yieldの元々のバックエンドサーバーを回避し、Cardanoスマートコントラクトを通じて直接ステーキングを解除し、DEX注文を取り消し、資産を引き出すことを可能にします。元のDEX取引手数料は依然としてGenius Yieldが管理するアドレスに流れ、料金の調整には元の創設者4人のうち少なくとも3人の署名が必要ですが、現在は十分な権限を得ていません。

Meta PlatformsはCEOのマーク・ザッカーバーグと契約を結び、今後8年間、会社の本社が所在する管轄区域に居住し続けることを求めています。この措置は、カリフォルニア州が提案している富裕税に対処するためのもので、ザッカーバーグは数十億ドルの税金請求書に直面する可能性があります。契約により、彼は流動資金を提供するために一部のCクラス株を売却することが許可されており、カリフォルニア州第40号提案によってもたらされる可能性のある税負担に対処しています。

イーサリアム流動性ステーキングプロトコルLidoのエンジニアリング責任者Dmitry Gusakovは、開発者会議ACDC #189で、Glamsterdamアップグレードによって導入された一時的なビルダー接続メカニズムが、ステーキングプロトコルの既存の預金保護ロジックに干渉し、ステーキング預金が奪われる可能性があると警告しました。この問題は、同じ検証者の公開鍵を共有する複数の預金に関係しています。イーサリアムの現行の預金ルールに基づくと、最初の有効な預金が引き出し証明書を決定し、ステーキングプロトコルは通常、この特性を利用して証明書が操作されるのを防ぎます。たとえば、少量のETHを最初に預け、検証者が期待される証明書を表示した後に残りの資金を補充します。しかし、Glamsterdamがビルダーのために導入した特別な接続メカニズムは、フォーク移行期間中に同じ公開鍵の下での後続の預金の解釈方法を変更する可能性があり、ステーキングプロトコルは第三の結果に直面します：検証者が現れず、預けたETHがビルダー名義に記録されることです。Lidoが提案した修正案は、一時的な接続プロセス中に検証者の預金とビルダーの預金の区別を保持することです。しかし、コア開発者はタイミングを理由にその修正を拒否しました。主な理由は、Sepoliaテストネットが既存の規範に従ってアクティブ化され、Hoodiクライアントのバージョンも準備中であり、この時点での変更はSepoliaを再デプロイし、追加のテストを行う必要がある可能性があるからです。この問題はフォーク移行期間の接続プロセスに影響を与えますが、継続的な預金処理ルールには影響しませんが、その結果は待機中の預金に波及する可能性があります。

Cointelegraph の報道によると、暗号通貨業界と密接に関係している Fairshake スーパー PAC の関連機関 Protect Progress がアメリカ合衆国連邦選挙委員会に書類を提出し、カリフォルニア州第 14 議会区の民主党現職議員 Aisha Wahab を支持するために 36.2 万ドルの広告費を投じたことを明らかにしました。彼女の対抗馬は同じく民主党の Melissa Hernandez です。注目すべきは、Wahab が 8 月 18 日の特別選挙で Hernandez を 53% 以上の得票率で破ったことであり、この選挙は Eric Swalwell の辞職による空席を埋めるためのもので、任期は 2027 年 1 月までです。Swalwell は今年の 4 月に性犯罪の告発を受けて辞職しました。Wahab と Hernandez は以前、デジタル資産団体 Stand With Crypto のアンケートで「暗号を強く支持する」と評価されていました。Fairshake は 2023 年に設立され、主な資金は Coinbase、Ripple Labs、Andreessen Horowitz から提供されています。2024 年のアメリカ大選以来、このスーパー PAC は「親暗号」と認定した候補者を支持するために数千万ドルを投入しています。関連機関の Defend American Jobs は、ネブラスカ州の上院選挙で独立候補の Dan Osborn に反対するために 670 万ドル以上を費やし、オハイオ州では現職の共和党員 Jon Husted を支持するために 800 万ドルを投入しており、これまでの選挙での総投入額は 4600 万ドルを超えています。

Decrypt の報道によると、アメリカ連邦捜査局（FBI）は 10 月 9 日に OpenAI のエンジニア Abdulrahman Alfozan を逮捕しました。この容疑者は現在 35 歳で、サウジアラビア国籍であり、2025 年 7 月から OpenAI に勤務しており、口頭通信を傍受するための装置を使用または使用しようとしたとして起訴されています。彼は今週の火曜日に連邦裁判所に初めて出廷しました。OpenAI はこの件を FBI に引き渡したことを明らかにし、関連する捜査官や検察官が迅速に行動したことに感謝しています。FBI の調査は現在も進行中です。OpenAI は X に声明を発表し、オフィス内に精密録音装置が隠されていることを発見し、自社のモデルを使用してその装置とその出所を分析した結果、数日前に一人の従業員がそれを設置したことを特定したと述べました。刑事起訴状によると、その装置は 9 月 30 日前後に発見され、テレビの背面の USB ポートに挿入されており、トイレットペーパーで包まれていて、内容は暗号化されており、設置されたのは 9 月 28 日頃とされています。監視カメラの映像によると、Alfozan は装置が発見される前に何度もその会議室の近くに現れていましたが、彼はその部屋に入る権限も、関連する会議に参加する権限も持っておらず、これらの会議は通常、機密の技術や戦略情報に関わるものでした。起訴状によると、装置が設置される前に、Alfozan は内部の生産性ツールを使用して OpenAI のオフィスビルの住所、会議室、部屋の容量、スケジュール、そして幹部と外部パートナーとの会合の場所を尋ねていました。彼の配偶者に関連するチャットボットアカウントは、9 月 24 日から 30 日の間に、持続的な録音装置の作り方、Wi-Fi 接続の追加、リアルタイムでの聞き取り効果の向上、そして暗号化されたデバイスの SD カードについて尋ねていました。

無料のオープンソースツールREA（Reverse Engineer Anything）がGitHubでのスター数を10月6日の1万未満から、1週間で10月12日の10万を超えるまで急増させ、10月11日だけで3万以上の新たなスターを獲得しました。このツールはClaude Code、OpenAI CodexなどのAIプログラミングアシスタントをGhidraなどの専門的な逆アセンブリツールに接続し、Anthropicが提供するモデルコンテキストプロトコルMCPを橋渡しします。REAは今年の4月に作成されて以来、長い間注目されていませんでしたが、そのreadmeファイルには、このツールが元のソースコードを復元したり、アプリを自動的にクローンしたりすることを主張していないこと、また逆コンパイラを内蔵していないことが記されています。REAはさまざまなソフトウェアやゲームの逆アセンブリ試行に使用されています。プレイヤーはスパイダーマンを『バットマン：アーカムシティ』のゴッサムシティで振り回し、誰かは約1600個の『マインクラフト』のアイテムを『エルデンリング』のボス、マレニアとの戦闘に詰め込み、モジュール作成者は『逃げるタコフ』の銃器とメニューを『スカイリム：エルダースクロール5』に移植しました。旧世代の独占作品もコンソールから脱却し、9月には愛好者がオープンソースのAIモデルと再コンパイルツールを利用して、PCに未上陸だった『フォルスオリジン2』をWindowsに持ち込み、AIが約1時間で起動を完了し、その後は長い手動修正が続きました。また、別の開発者は『GTA 5』をiOS上でネイティブにスムーズに動作させることに成功しました。

Veria AI レポートに関する支払いエンジンの重要な脆弱性について、RippleX エンジニアリング責任者 J. Ayo Akinyele は、XRP Ledger（XRPL）支払いエンジンに10年以上の深刻な脆弱性が存在し、XRPが固定供給量を超えて増発される可能性があると述べました。この脆弱性はバグバウンティプログラムを通じて発見され、まだ悪用されていません。開発チームは xrpld 3.4.1 修正バージョンをリリースし、公開前にバリデーターと調整してネットワークのアップグレードを完了しました。Akinyele は、AI が脆弱性の発見速度を加速させており、XRPL は積極的なセキュリティ投資を強化し、技術的負債を整理し、形式的検証を進め、古いコードの潜在的リスクを体系的に排除すると述べました。

リトアニア国家税務監察局は、暗号資産サービス提供者のユーザー報告プログラムを更新し、VA-63号令により報告範囲と操作基準を明確にし、自国の規則をEUのDAC8およびOECDの暗号資産報告フレームワーク（CARF）と一致させました。新しい規則では、規制対象の暗号資産サービスプロバイダーおよび現地の暗号運営者に対し、顧客のデューデリジェンスを強化し、ユーザーの身元、取引記録、税務居住者情報を収集し、顧客識別番号、取引ログ、口座残高を記録することを求めています。他のEU加盟国で登録および報告義務を完了した実体は、リトアニアでの重複申告を免除されます。EU全体の完全な運営報告は2026年1月1日に開始され、プラットフォームが2027年に収集したデータは、2027年中頃から加盟国の税務当局によって自動的に交換されます。新しい規則はリトアニアの仮想資産キャピタルゲイン税率を変更しませんが、関連機関は顧客のアクセスプロセスとバックエンドシステムを更新する必要があります。3月2日以降、電子通貨トークン（EMT）に関わる一部の取引は、顧客を代表してEMTを移転し、第三者の送金をサポートするホスティングウォレットを含む、追加の決済サービスの承認を取得する必要があります。EMT間の交換およびEMTと法定通貨の交換は自動的に決済サービスには該当しません。

SECが発表した内容によると、Robinhood (HOOD) の最高経営責任者Vladimir Tenevは10月5日に平均1株あたり113.72ドルの価格で375,000株の会社株を売却し、総額約4264.35万ドルとなりました。取引完了後、彼の直接保有株数は6907株に減少しました。同日、総法律顧問のDaniel Martin Jrは平均1株あたり113.71ドルの価格で10,000株の会社株を売却し、総額約113.71万ドルとなりました。取引完了後、彼の直接保有株数は499,943株に減少しました。

アメリカ・ニュージャージー州のある工業会社の元コアインフラエンジニア、ダニエル・ラインは、雇用主のコンピュータネットワークを攻撃し、ビットコインの身代金を要求したため、32ヶ月の懲役刑を言い渡されました。59歳のラインはミズーリ州カンザスシティ出身で、9月28日にアメリカ合衆国地方裁判官マイケル・A・シップによってトレントンで判決を受けました。彼は今年の4月に有罪を認め、罪状には保護されたコンピュータを脅迫しての恐喝および故意に保護されたコンピュータを破壊したことが含まれています。検察はその会社の名前を明らかにしておらず、本社はニュージャージー州サマセット郡にあり、顧客はバイオ医薬品から石油・天然ガスなどの業界にわたります。FBIの刑事起訴状によると、2023年11月25日の午後4時頃、その会社のネットワーク管理者は数百のアカウントのパスワードリセット通知を受け取り、その後、他のすべてのドメイン管理者アカウントが削除されていることに気付きました。44分後、従業員は「Your Network Has Been Penetrated」という件名のメールを受け取り、会社のIT管理者がロックされ、バックアップが削除されたと主張し、12月2日までに20枚のビットコイン（当時約75万ドル）を支払わなければ、さらに40台のサーバーが毎日シャットダウンされ、10日間続くと警告しました。メールでは身代金が70万ユーロに設定され、ビットコインでの支払いが求められました。調査官は攻撃を2023年11月9日に会社のネットワーク上に作成された未承認の仮想マシンに遡り、そのパスワードは「TheFr0zenCrew!」であり、その後、管理者アカウント、301のユーザーアカウント、および脅迫メールを送信したメールボックスにも設定されました。

カリフォルニア州の総検察長は、その事務所がOpenAI社およびそのAIモデルに関するサイバーセキュリティ事件とリスクについて、OpenAIにさらなる質問を行っていると述べました。

『フォーチュン』の報道によると、チューリング賞受賞者でAMI Labsの創設者であるヤン・ルカン（Yann LeCun）はインタビューで、最近のAI知能体の制御喪失事件は主に人為的な監視とサンドボックス設計の不足に起因しており、エンジニアリングの改善によって予防できると述べました。彼はまた、AMI Labsには現在約60名の従業員がいて、JEPAアーキテクチャに基づいて産業用途向けの世界モデルを開発しており、最初の製品は「近日中」に発売される予定であることを明らかにしました。