ハード

StarknetはXプラットフォームで、アカウントの抽象化により、アドレス、残高、履歴を変更することなく検証ロジックを切り替え、後量子署名スキームに移行できると述べています。また、プロトコルを変更する必要はありません。Starknetは、イーサリアムL2として、その決済、データ公開、クロスチェーンブリッジは依然としてイーサリアムおよび楕円曲線暗号学に依存していると述べています。独立したL1の研究により、関連する暗号スキームや移行スケジュールを自ら設定できるようになります。独立したL1は現在も研究の方向性にあり、STRKは依然としてネイティブトークンであり、新しいトークンの発行計画はありません。L1への移行に関する決定は、拘束力のあるガバナンス投票を経る必要があります。

Trezorによると、安全チームは責任ある開示報告を受け取り、東南アジアの公式ディストリビューターCryptoBilisから購入されたTrezor Safe 5にハードウェアのマルウェアが埋め込まれていると主張しています。このデバイスは2026年8月にTokopediaを通じて購入され、報告によるとマザーボードとスクリーンの間にハニカムモジュールとアンテナを備えた回路基板が追加されており、スクリーンの表示内容を読み取ることができ、デバイスが電源オンの際にモバイルネットワークを通じて外部に送信されるとのことです。Trezorは実物を受け取って実験室での検証を行っていませんが、顧客の説明とビデオコミュニケーションに基づき、報告を信頼できるものと見なし、先に警告を発出しました。Trezorは現在、ユーザーからの紛失報告は受けておらず、2026年3月以降にCryptoBilisを通じて購入したユーザーには、できるだけ早く新しいリカバリーフレーズを使用したウォレットに資産を移動することを推奨し、疑わしいデバイスに既存のリカバリーフレーズを入力しないように警告しています。関連するユーザーは公式に連絡して新しいデバイスまたはクーポンの申請を行うことができます。Trezorは10月9日にCryptoBilisを公式ディストリビューターリストから削除しました。

ハードウェアウォレット会社 OneKey の創設者 Yishi は、バイナンスおよび以前の Bybit のセキュリティ事件が示すように、ウォレットの秘密鍵が漏洩していなくても、攻撃者は署名承認システムを侵害することで資産を盗む可能性があると述べました。ブラックロック傘下のビットコイン現物 ETF IBIT は約 81.5 万枚の BTC を保有しており、その価値は約 630 億ドルで、現在は主に Coinbase によって保管されています。IBIT は Anchorage Digital を追加の保管機関として導入しましたが、資産移転の計画はありません。Yishi は、ブラックロックが IBIT が保有するビットコインのために個別に保険を購入していないことを指摘し、Coinbase の商業犯罪保険の限度額は 3.2 億ドルで、複数の顧客で共有されています。保管契約では、各コールドストレージアドレスの責任上限が 1 億ドルと定められています。重大な盗難が発生し、資産が回収できない場合や十分な補償が得られない場合、損失は ETF の保有者が負担する可能性があります。現在、IBIT が攻撃の標的になったという証拠はありません。

シンガポール警察隊の公式ウェブサイトの発表によると、シンガポール警察は警告を発表し、9月10日以降、改ざんされたLedger暗号通貨ハードウェアウォレットに関連する少なくとも2件の事件が報告され、合計約350万シンガポールドルの損失が発生したとしています。初期調査では、シンガポールの小売店で購入された一部のLedgerハードウェアウォレットに悪意のあるハードウェアコンポーネントが含まれており、ユーザーのリカバリーフレーズや秘密鍵を盗むことができ、ユーザーが知らないうちに資産を移動させることができることが示されています。警察はLedgerと連絡を取り、同社は関連する事件を調査中であり、調査は続いています。警察は、改ざんの疑いのあるデバイスの使用を中止し、影響を受けていないデバイスを使用して新しいリカバリーフレーズを生成し、残りの資産を移動させるようユーザーに勧告しています。赵长鹏はXプラットフォームでこの情報を再投稿し、シンガポールのユーザーに特に注意を促しています。

最近、ハードウェアウォレット業界で発生したユーザー情報の漏洩およびサプライチェーンの安全リスクに対処するため、TokenPocket傘下のハードウェアウォレットブランドKeyPalは、ユーザーのプライバシー保護とデータセキュリティ管理メカニズムをさらに強化することを発表しました。KeyPalは、現在、自社のシステムが安全侵害や顧客データの漏洩を受けていることは確認されていないと述べており、今回の調整は業界のリスクの変化に基づく積極的な予防措置であるとしています。最新の計画に基づき、KeyPalは、注文完了後15日を目標に、受取確認がされ、履行が完了し、アフターサービスに関する争議やその他の合法的な留保要求がない注文について、必要のない顧客個人情報を削除または非識別化処理するために最大限の努力をします。ハードウェアウォレットのセキュリティは、秘密鍵の保護や取引署名だけでなく、購入、納品、アフターサービスの過程で発生する個人情報の保護も含まれます。

BNB Chain は X プラットフォームで発表し、Jenner ハードフォークアップグレードが BSC テストネットでオンラインになったことを示しています。アップグレード内容には、Payment Lane、デフォルトでブロック Gas の 5% を条件を満たす支払いに予約すること、スマートコントラクトにミリ秒単位のブロックタイムスタンプを提供すること、および新しいコンプライアンス資産基準 CAS20 が含まれています。Payment Lane と CAS20 は、ガバナンスを経て完全に有効化される必要があります。詳細は後日発表される予定です。

重要なハードウェア製造業者 Foundry Robotics の創設者兼 CEO Adarsh Kulkarni は、同社が 1 億ドルの A ラウンドの資金調達を完了したと発表しました。Marlinspike VC が主導し、Khosla Ventures が引き続き参加しています。Kulkarni は、同社がカリフォルニア州エメリービルに 13 万平方フィートの工場を建設し、アメリカ国内で重要なハードウェアを生産する予定であると述べました。同社はエネルギー、通信、自動運転、国防分野の有料顧客に製品を納入しています。

ハードウェアウォレット OneKey の共同創設者 Yishi は、最近のハードウェアウォレット業界で発生したデータ漏洩やサプライチェーン攻撃の事件を受けて、OneKey はユーザーのプライバシー保護をさらに強化すると述べました。OneKey は Shopify API を通じて、関連する過去の注文記録や名前、メールアドレス、配送先住所などの個人情報が削除されたことを確認し、他のシステムや第三者統合サービスのさらなる調査を進めています。今後、可能な限りその管理範囲内の注文の個人情報を 30 日以内に永久に削除することを確保し、段階的に電子商取引業務を自主的に管理するインフラに移行する計画を立てています。これにより、Shopify などの第三者プラットフォームへの依存を減らすことを目指しています。Yishi はまた、FedEx や UPS などの物流サービスプロバイダーのデータ保持ポリシーは OneKey の管理下にはなく、すべての第三者が同じ 30 日の期限を遵守することを保証できないと述べました。

英偉達 (NVDA.O) と Meta 社は、英偉達 Vera Rubin、Vera CPU、Spectrum-X および BlueField-4 の展開規模を拡大します。

暗号ハードウェアウォレット製造業者 Keystone は、同社のウェブサイトがセキュリティの脆弱性に遭遇し、無許可の第三者が顧客の名前、連絡先、配送先住所、注文商品などの情報を取得したことを明らかにしました。Keystone は、アクセスをブロックし、脆弱性を修正し、調査を開始したと述べており、影響を受けた顧客には通知を行ったものの、影響を受けた人数は公表していません。セキュリティ研究者の Taylor Monahan は、漏洩した配送先住所が顧客に対してターゲットを絞った詐欺や人身攻撃のリスクをもたらす可能性があると警告しています。Keystone は2023年に顧客データの保持期間を180日間に短縮すると発表しましたが、ある顧客はデバイスを購入してから2年以上経過した後も漏洩通知を受け取ったと述べています。

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

10月22日、スマートコントラクトセキュリティ会社ChainSecurityは、イーサリアムHoodiテストネットのGlamsterdamハードフォークが延期されたと発表しました。研究者によると、既存のコントラクトにセキュリティの影響が発見され、13の実際のケースが特定されており、現在影響を受けたプロジェクトと責任ある開示を行っています。発表ではチームにコントラクトの確認を求めており、イーサリアム財団は影響の範囲を評価しています。発表ではプロジェクト名は挙げられず、コントラクトアドレスも提供されておらず、代替のフォーク日も示されていません。関連する問題は、失敗した外部呼び出しの後も実行を続けるコントラクトに関するものです。審査されたガスの変化の下では、失敗処理プログラムが実行を完了する可能性があり、以前はガスが尽きてロールバックされていました。呼び出し元は、目標操作を完了するには不十分だが、外層コントラクトに永久的な失敗を記録させるのに十分なガスを故意に提供することができ、元々再試行可能だった操作が回復パスを失うことになります。技術的な開示は、10月13日のバージョン仕様におけるEIP-8037およびEIP-8038を審査しており、文中のガスの例は提案された実行動作を説明しています。state-gasリザーバーは呼び出しが完全に伝達され、転送制限はexecution gasに適用され、gasleft()はexecution残高のみを報告します。審査されたルールに従えば、取引開始時にゼロのストレージスロットをクリアすることで最大97,920のexecution gasを補填できます；中介コントラクトがREVERTした場合、すでに計上されたstate-creation費用を呼び出し元に戻す可能性もあります。

BNB Chain 開発チームは、BNB Smart Chain テストネットが 10 月 28 日に Jenner ハードフォークアップグレードを行うことを発表しました。バリデーター、ノードオペレーター、ブロックビルダー、アプリケーション開発者は、アップグレードの準備を始める必要があります。Jenner アップグレードには Payment Lane 機能が含まれており、この機能はデフォルトで条件を満たす支払いに対して 5% のブロック Gas を予約します。

Bitcoin News は X プラットフォームで、DOOM が Trezor ハードウェアウォレットに成功裏に移植され、そこで動作していると発表しました。

財聯社 10 月 20 日訊、アマゾンは現地時間19日にオープンソースツールTorchNeuronを発表し、開発者がNVIDIAのチップから自社開発のチップに移行する際のハードルを下げ、NVIDIAがCUDAに基づいて構築したソフトウェアの壁に挑戦することを目的としています。報道によると、このツールを使用すると、PyTorchで書かれたAIコードを再記述することなく、アマゾンの自社開発AIチップ上で実行できるようになります。PyTorchはMetaが主導して維持管理しており、多くのAI開発者が使用するオープンソースフレームワークとして説明されています。アマゾンのチップ設計部門Annapurna Labsは、TorchNeuronを利用することで、開発者は1つの設定を変更するだけで、同じコードを自社開発のTrainiumチップ上で実行できると紹介しています。アマゾンは現地時間19日にこのツールの発表を行い、20日にカリフォルニア州サンノゼで開催されるPyTorch大会で無料オープンソース形式で公開する予定です。Annapurna Labsのソフトウェア副社長Colin Braceはインタビューで、TorchNeuronの導入は開発者がアマゾンの自社開発チップを試すための手順を減らすためであり、顧客の既存の作業方法に基づいていると述べました。彼はすでに30社以上の初期顧客が利用しており、ロボット、ワールドモデル、音声AIなどの分野をカバーしていると明かし、アマゾンのチップに切り替えることでコストを削減できると述べました。

IoTeXの公式情報によると、ZanzibarハードフォークがIoTeXメインネットでアクティブ化されました（ブロック高53,533,081）。IIP-59に基づき、投票者の報酬は各報酬サイクルごとにチェーン上で計算され、配布されます。チェーン外サービスや中間プロセスは廃止され、誰でもチェーン上で各支払いを直接検証できます。最初のチェーン上での配布は翌日に行われます。今回のアップグレードでは、代表鍵の保有証明のチェックを強化し、コンセンサスを強化しました。これは、今後のBLS署名の集約に備えるためです。ノードオペレーターはiotex-core v2.5.1にアップグレードする必要がありますが、設定の変更や再同期は不要です。

半導体アナリストのJukanが、中国の地元売り手機関の営業担当者による英訳されたコメントを共有しました。この担当者は次のように述べています：9月中旬から下旬にかけて、ハードウェアは急速にB波の下落に移行し、中国と韓国が最初に調整し、下落幅がより深く、持続時間も長い。日本、台湾、半導体ETFのSOXXはその後弱含みとなった。市場はAIが中周期の崩壊に入るかどうかについて大きな意見の相違があるが、業界が依然として進展していることについては議論が少ない。この担当者は、インタビューを受けた投資家の見解をまとめています：アメリカの長期金利が高めで、資本支出が外部ファイナンスに依存し始め、市場と資金を争っていること、多層レバレッジの重なり、資金の引き締まりが今回の下落の主な原因であり、CoreWeaveなどの企業のファイナンス構造とコスト負担が明らかに悪化している。モデルの呼び出し価格は下がっているが、資本支出とサプライチェーンコストは迅速に下がることが難しく、投資回収は短期的には難しい。ASMLと台積電の今季のガイダンスは強力であり、近端の圧力を排除することはできず、バッファ効果とバリューチェーンの階層差が予想以上の変動をもたらす可能性があるとしています。この担当者はさらに、コーディング以外の企業のユースケースがSaaSやAIの医薬品開発などのシーンで現れており、投資回収の懸念を徐々に緩和し、需要を拡大する可能性があると述べています。彼の個人的な判断としては、より多くの証拠が出る前は、現在は崩壊が始まったのではなく、高ボラティリティの段階に近いように見え、下落はまだ終わっていない可能性があり、ハードウェアのリーダーシップはアプリケーションに譲るかもしれないとしています。中間選挙で両院が入れ替わったとしても、その影響は主に一部のデータセンターのプロジェクトの制約に限られる可能性があり、米国の決算シーズンでは大手テクノロジー企業のパフォーマンスを確認する必要があります。

前 Mt. Gox の CEO マーク・カルペレスは Ledger Support の以前の発言に疑問を呈しました。Ledger のカスタマーサポートは、安全要素が物理的な改ざんを検出できると述べており、追加のハードウェアが信号を傍受しようとすると、真偽検証を通過できないとしています。カルペレスは、Ledger 自身の文書に明記されているように、元の安全要素が無傷であれば、真偽検証はスパイの埋め込みなどの未承認の物理的改造を発見できないと指摘し、カスタマーサポートの主張は技術文書と直接矛盾していると述べました。マーク・カルペレスは、2ヶ月も経たないうちに、9,000 万ドル以上がこのような「追加のハードウェア」によって信号が傍受されて盗まれたという報告があることを指摘し、Ledger は2026年3月の学術記事で複数のモデルのスパイ埋め込みの写真を公開していたと述べました。既知の脅威がある中で、ユーザーに対して真偽検証がこのような改造を検出できると保証することは、誤解を招く宣伝に該当するのではないかと疑問を呈しています。

Cointelegraph の報道によると、フランスのハードウェアウォレットメーカー Ledger は、最新のセキュリティ危機が発生する数ヶ月前に複数の悪意のある埋め込み報告を受けていた。前 Mt. Gox CEO の Mark Karpelès は、少なくとも二人が 2025 年 12 月以降に Ledger に連絡し、デバイスが改ざんされたことを報告したが、公開警告は発表されなかった。セキュリティ研究者の Joe Grand は、2026 年 3 月 4 日に Ledger に対して、2025 年 8 月にタイの Lazada で購入した Nano X に埋め込まれた悪意のあるデバイスを報告した。Ledger は関連する発見を確認し、内部調査を開始すると述べたが、顧客に対しては積極的に警告を行わなかった。Mark Karpelès は、報告の数が増加し、使用される技術の複雑さが増していることから、Ledger が行動を起こし、少なくとも顧客に注意を促すべきだと考えている。Ledger は Joe Grand の開示に関するコメントを拒否し、X での公開声明を確認するように指示した。Ledger のセキュリティ危機は 10 月 9 日に公表され、東南アジアの認定ディストリビューター CryptoBilis が販売したウォレットの暗号資産の損失に関与している。Ledger は、影響を受けたデバイスに無許可の埋め込み物が含まれていることを確認した。Trezor も以前に無許可の販売者によるデバイスの改ざんに関する報告を受けていた。