バック

10月30日、安全研究者のPaul McCarty（6mile）がOpenSource Malwareブログで発表したところによると、AnthropicのClaude Code VS Code拡張がその日に改ざんされ、悪意のあるバージョン2.1.313がOpen VSXレジストリに公開された。この拡張は外部でanthropic.claude-code@2.1.313として識別され、主なJavaScriptパッケージの前に66行のローダーが挿入されている。研究者は、現在分析されたOpen VSXバージョンが悪意のあるサンプルであることのみ確認されており、慎重を期してMicrosoft VS Codeマーケットの同バージョンに脅威報告を提出した。記事によると、展開された拡張およびバンドルされたバイナリファイルは正常なバージョンと一致しており、違いはextension.jsのみにある。拡張はVS Codeの起動後およびWebviewが開かれたときにこのファイルをロードし、ユーザーはClaudeとの対話を開始することなくトリガーを引くことができる。ローダーはユーザーのSSH設定にsvc-telemetryとしてラベル付けされた攻撃者のキーを書き込み、ローカルSSHサービスを有効にしようとし、134.209.82.225に対してリバーストンネルを確立し、macOS、Linux、Windows上で持続化を設定し、その後暗号化されていないHTTPを介してそのアドレスの8099ポートにホスト偵察情報を送信する。注入段階では追加の実行可能ファイルやスクリプトはダウンロードされない。研究者によると、影響を受けたOpen VSX拡張の所有者はAnthropicの従業員Igor Kofmanであり、彼のアカウントが利用されたのか、他の配布プロセスが利用されたのかは不明である；Dean Hardcastleは事件発生時に彼に通知した。記事は、分析されたディレクトリの出所はまだ確立されておらず、関連する発見はAnthropicの公式マーケットまたは配布インフラが侵害されたことを単独で証明するものではなく、攻撃者の身元とインフラの帰属もまだ確認されていないと明記している。文中では、関連するファイルパス、キー注釈、起動項目を検索し、134.209.82.225の22および8099ポートを遮断し、クリーンなシステム上で影響を受けたアカウントがアクセスできる資格情報をローテーションすることを推奨している。

慢雾は脅威情報を発表し、最近ユーザーからのフィードバックを受けて、sol-liveという名前のGitHubリポジトリがSolidityの面接練習プロジェクトを装っていることが判明しましたが、その.vscode/settings.jsonにはリモートスクリプトをダウンロードして実行するコマンドが隠されています。ユーザーがプロジェクトのカスタムターミナル設定を起動すると、悪意のあるペイロードがトリガーされる可能性があります。慢雾の分析によると、関連する悪意のあるペイロードは、ブラウザのログインデータベース、ウォレット拡張ストレージ、macOSのKeychainファイルを収集することができ、さらにローカルファイルのスキャンとアップロード、リモートコマンドの実行、インタラクティブなシェルアクセスの提供、クリップボードの監視などの機能を持っています。macOSおよびLinux環境では、ユーザーが悪意のあるターミナル設定を手動で起動しない限り実行されません。Windows端の攻撃チェーンは、引用符の処理の問題によりまだ確認されていません。

プライバシーコインプロジェクト Pirate Chain は、強制アップデート v6.14 をリリースし、すべてのノード、マイニングプール、取引所に旧バージョンの使用を中止し、直ちにアップグレードするよう求めています。攻撃者は二つの検証の脆弱性を利用して、透明な coinbase プールで約 3982 万枚の偽造 ARRR を増発し、供給量は一時的に約 20% 増加しました。二つの脆弱性はすでに修正されています。コミュニティ、マイニングプール、取引所、および dPoW 公証ノードの合意により、チェーンは攻撃前のブロック 4,176,944 にロールバックされ、偽造トークンはすべて削除され、残高は攻撃前の状態に回復しました。最大供給量は依然として 2 億枚です。新バージョンは初回起動時に全チェーンを自動的に再インデックスし、完全な技術的振り返りレポートは後に公開される予定です。

Solanaに基づく流動性プロトコルSunriseは、Backpack Securitiesが発行するトークン化されたMeta株をSolanaエコシステムに導入することを発表しました。これまで両者は、SpaceX（SPCX）、美光科技（MU）、Moderna（MRNA）、耐克（NKE）などの複数の米国株をトークン化し、Solanaに上場させるために協力してきました。Backpack Securitiesはトークンの保管と発行を担当し、SunriseはSolanaエコシステム内でのオンチェーン上場と流動性構築を調整します。各トークン化された株式は、保管口座内の実際の株式1:1で支えられており、保有者は対応する証券の実際の権利を持ち、配当を受け取ることができ、Backpack Securitiesを通じて従来の株式に償還することができます。SunriseはWormhole Labsによって発起されたSolana流動性プロトコルであり、Backpackとの協力は2026年6月に開始され、最初の製品はトークン化されたSpaceX株です。トークン化された米国株の供給と取引量が継続的に増加する中で、Solanaは分散型取引所でのトークン化された米国株の主要な場所の一つとなっています。

著名なトレーダー Doctor Profit が投稿し、ビットコインは以前に底を打ち、50日移動平均線を再び上回った後、大幅に上昇し、その後この移動平均線を再テストしていなかったが、現在このサポートラインを再テストしたと述べています。彼は、このサポートが守られると考えており、ビットコインは現在の水準から引き続き上昇すると予想しています。

オンチェーン保証プロトコル Firelight は、一部の入金アドレスが資金審査を通過しなかったため、関連資金が解除され、元のアドレスに返還されたと発表しました。これには 87 のアドレスが関与し、合計 11.75 万枚の FXRP が含まれています。Firelight は、現行のメカニズムが資金の配備時および全期間中にブラックリストアドレスや OFAC 制裁を受けたアドレスを審査することを述べています。もしアドレスが配備時または期間中にマークされた場合、資金はプロトコル内に留まり、期間終了まで報酬は発生しませんが、残りの期間の保証モジュールには参加できます。期間終了後、資金は返還され、関連するウォレットは再接続を禁止されます。Firelight は、この方法は持続可能ではないとし、今後数日以内にブラックリストプロセスをロールバックし、影響を受けたウォレットの解除を行い、資金の回収に関する時間と手順は別途発表すると述べています。安全性、KYC、および機関基準は変わらず、Firelight は今後数週間でユーザーに影響を与えない新しいプランを策定し、変更前にコミュニティの意見を求めるとしています。Flare の共同創設者 Hugo Philion は、コンプライアンス政策により 84 の Flare アドレスが Firelight によって解除されたことを述べ、彼自身は制裁を受けておらず広くブラックリストに載っていないアドレスに対して同額の補助金を支給する意向を示しました。

OpenAIの元社員Tomek KorbakはXに投稿し、先週彼がOpenAIのセキュリティ責任者と会うよう呼ばれ、相手から彼を信頼しないと言われ、その後セキュリティ担当者にIDカードを取り上げられ、ビルから連れ出されたと述べた。彼は同僚のbalesniとj_asminewangも解雇されたことを知った。Korbakによれば、口頭で伝えられた解雇理由は彼と外部評価機関METRとのコミュニケーション方法であったが、具体的な発言、行動、または時間については説明されず、書面での記録もなかった。Korbakは、METRとのコミュニケーションは彼の仕事であり、彼はOpenAIがMETRと連携する主要な技術連絡先であったと述べた。彼はまた、今年の夏にOpenAIのエージェントが制限を突破し、人工知能会社Hugging Faceに侵入したことを指摘し、METRがその後事件の規模を調査し公表したと述べた。数ヶ月間、彼は安全上の懸念を提起し、チームが人工知能エージェントの思考過程を監視する能力を失いつつあると考えている。Korbakは、エージェントの思考を監視することがその不適切な行動を発見する重要な手段の一つであり、これが彼が解雇された理由だと考えていると述べた。彼はOpenAIがこの解雇を理由にMETRとの協力を減少させることを懸念している。balesniとj_asminewangはOpenAIの経営陣に再度懸念を伝える手紙を送り、投稿の中で関連する手紙を公開した。

シンガポールのTOKEN2049現場で、OKXの創設者兼CEOであるStarは、AIが金融業界に与える変化はユーザー側だけでなく、コンプライアンスやリスク管理などのバックエンドオペレーションにも深く浸透していると述べました。OKXは、リスクの識別を支援し、疑わしい取引や行動の調査をサポートし、提案を提供するためにAIを使用しており、処理効率と実行の一貫性を向上させています。現在、AIはコンプライアンスやリスク管理の決定を直接行うことはなく、最終的な決定は依然として人間によって行われます。現場では、OKXの取締役会の取締役であり、ニューヨーク州の前州知事であるAndrew Cuomoも、明確な規制ルールがフィンテック企業がサービスを拡大するための重要な基盤であると補足しました。企業はより広範なユーザーに金融サービスを提供するために、規制要件を遵守し、コンプライアンス経営を通じて公共の信頼を築かなければなりません。

Gateの市場データによると、米国株は月曜日に取引を終え、ダウ平均は0.18%上昇し、S&P 500指数は0.67%上昇、ナスダックは1.05%上昇して新高値を記録しました。エヌビディアは2%上昇し、ノババックスは20%上昇、高通は2%下落、SpaceXは7%以上上昇しました。ナスダック中国金龍指数は1.7%上昇し、アリババは4%上昇しました。

Zanoが明らかにしたところによると、Hard Fork 6で導入されたGateway Addressesに検証の欠如が存在し、攻撃者は1回の鋳造で約1840万枚のZANOを鋳造し、9月25日に再び同等の数量を鋳造し、同様の方法でfUSDを鋳造しました。プロジェクトチームは、関連する違反トークンの価値が2億ドルを超え、潜在的に影響を受ける活動が117,941の出力と65,301の取引に関与していると述べています。Zanoはブロック3,833,000からチェーンの状態を復元し、Gateway Addressesを無効化しました。影響を受けた残高は全額復元され、ZANOの供給量および発行計画は変更されません。

プライバシー公チェーン Zano チームは、先週金曜日に発生したインフレーションの脆弱性に対して、ホットフィックスを展開したと発表しました。ネットワークは現在、更新されたチェーン上で安定して稼働しています。このチェーンは以前、ブロック高を 3,833,000 にロールバックし、過去 30 日間に確認された取引記録を消去しました。Zano チームは、第三者のウォレット、取引所、及び決済サービスプロバイダーは、ZANO および Zano 発行資産の送金を安全に復元するために、まず自身のノードを更新されたチェーンにアップデートする必要があると述べました。各サービスプロバイダーは公式チャネルを通じて復元の進捗を発表し、影響を受けたユーザーの復元プロセスは準備中です。ネイティブ資産 ZANO の今週の価格は 32% 下落し、2026 年以来 40.6% 下落しました。Zano の公式 X アカウントは、ユーザーが iOS、Android およびデスクトップウォレットを更新できると述べ、チームはすぐにさらなる復元プロセスの詳細を発表する予定です。

プライバシーブロックチェーン Zano は、ネットワーク更新のお知らせを発表し、コアチームが Gateway Address に深刻な脆弱性を発見し、無許可の ZANO と fUSD が流通に入ることを引き起こしたと述べました。調査によると、ウォレットの支払いキーや通常の取引のプライバシーは侵害されておらず、Zano のコアコンセンサスメカニズムにも影響はありませんでした。チームは、すべての無許可の活動を排除するためにネットワークアップグレードを調整する解決策を策定しました。ネットワークの完全性を確保するために、Zano ブロックチェーンはブロック高 3,833,000（第 6 回ハードフォークの前）から再起動され、約 1 ヶ月のオンチェーンの履歴に影響を与えました。ノード、マイナー、ステーキング者、および関連サービスは、緊急更新をできるだけ早く採用する必要があります。チームは、影響を受けたプロジェクトと協力して損失を処理し、補償と請求プロセスを発表することを約束し、コミュニティが補償を受けられるよう努めます。今後、技術的な原因および関連するコードレビューの結果を公開する予定です。

BackpackのCEO、アルマーニ・フェランテは、次の段階の目標はトークン化された株式の規模を約200から10,000に拡大し、株式市場全体をカバーすることだと述べました。彼の構想は、統一されたアプリケーションインターフェースを通じて、実際の株式が従来の証券口座と分散型金融プロトコルの間で双方向に流通できるようにすることです。

プライバシーブロックチェーンネットワーク Zano が公開したところによると、Gateway Addresses に関連するインフレの脆弱性が原因で、約 24 時間のブロックチェーンの履歴をロールバックすることを余儀なくされ、ユーザーに対して ZANO および Confidential Assets に関連する経済活動を直ちに停止するよう求めています。Zano はロールバックによって生じた損失を補償することを約束していますが、ロールバックの目標ブロック高、修正バージョン、補償プロセス、脆弱性のメカニズム、および無許可で作成された資産の数量についてはまだ発表されていません。Gateway Addresses は 8 月 26 日に Hard Fork 6 とともにオンラインになりました。

404 Media とロイターが入手した内部情報によると、Meta は Muse「あなたの代わりに電話をかける」テストを拡大した後、一部の電話が実際に人間によって行われていることが明らかになりました。Muse はタスクをコールセンターの人間の契約者に転送し、彼らがユーザーの代わりに電話をかけてリクエストを完了します。テスト参加者の中には、電話が終了するまで人間が介入していることに気づかなかった人もいます。Meta がこの方法を採用した主な理由は、成功率を向上させるためです。社内テストでは、人間が介入した後の電話タスクの成功率が95%から98%に達し、純粋なAIよりも高いことが示されています。商業者は相手がAIであると聞くと、すぐに電話を切ることがあります。また、コミュニティの中には、商業者がMuseに自分がAIアシスタントであると伝えた後に電話を切ったと報告するテスト参加者もいます。人間の介入はプライバシーの問題を引き起こします。ユーザーは情報がAIにのみ渡されると思っていたが、実際には外部の契約者に見られる可能性があります。Meta 内部でも、契約者にプライバシーのトレーニングを行うことは、本当の安全メカニズムとは言えないという疑問が出ています。Meta の責任者は、その後、テスト参加者に人間が介入することを事前に説明しなかったのは誤りであり、この機能はロールバックされたと認めました。Meta は電話機能はまだテスト中であり、将来的には安全性、プライバシー、明確な通知が整った後に正式にリリースされると述べています。

Visaは、決済業界の参加者に対して、CrossmintがMemeコイン取引に使用する「デジタル商品メディア」商人カテゴリーコードはMemeコインの購入には適用されないことを通知しました。Visaは、Checkout.comを含む決済処理業者に対してこのカテゴリーコードの使用を停止するよう通知し、関連機関に移行期間を設け、来週終了する見込みです。以前は、Robinhood WalletとFomoのユーザーは、Apple PayまたはGoogle Payを通じてVisa、MastercardのクレジットカードでMemeコインを購入でき、関連取引はCrossmintを通じて処理されていましたが、電子書籍、映画などのデジタルメディア取引としてマークされ、暗号取引の分類を回避し、通常のクレジットカードポイントやキャッシュバックを得ていました。モルガン・スタンレーは以前、Visaに関連取引の分類問題を提起し、Visaはその後、少なくとも1件の取引が誤って分類されていると認定し、クレジットカードの報酬を得るべきではないと判断しました。今後、Memeコインの購入は暗号通貨取引として処理され、Visaの関連する規則と制限が適用される必要があります。

9月16日、Circle Arcのメインネットがローンチされた日に、AIエージェントの品質保証製品DeepQAがArc Campaignを発表し、Arcテストネット上の11のエコシステムアプリケーションの公開QAを完了し、公式ウェブサイトにて全13件の報告書をまとめて公開しました。プロジェクトの立ち上げから11のアプリケーションの報告書がすべて公開されるまで、約16時間を要しました。公式ウェブサイトのリアルタイムデータによると、今回の活動では合計141のテストシナリオが実行され、そのうち117が合格し、15の問題が確認されました。Critic Agentはリアルタイムで30回の再確認を行い、141のシナリオ、436枚のスクリーンショット、約2,200回のモデル呼び出し、1,690万トークンを保持しました。対象アプリケーションには、Arc公式テストネットブラウザ、Tower Exchange、AchSwap、Machina Bridge、OmniHub、ArcFX、SettleOne、Syn DAO、thirdweb Arc Testnet、ChainGPT Pad、Karwanが含まれます。すべてのテストは、実際のブラウザでオンラインアプリケーションに対して行われ、注入されたテストウォレットはテストネット資金のみを保持し、実際の資金は一切使用していません。DeepQAのバックエンドはWORLD3とGoogle Cloud Vertex AIによって駆動されています。一組のAIエージェントが探索、計画、テスト、報告を完了し、各問題にはスクリーンショットの証拠が添付され、Critic Agentによる対抗的監査とリアルタイムの再確認を経てから公開されます。チームは、分散型QAネットワークも進行中であり、Arcエコシステムを優先的にサポートすると述べています。

BitMartは正式にユーザーコミュニケーションポータルを立ち上げ、ユーザーが出金の手配、最近の行動計画、プラットフォームの将来の方向性に関する質問や意見を提出するための統一されたチャネルとして機能します。関連情報はBitMart、財務顧問のアルバレス・アンド・マルサル（Alvarez & Marsal）、および法律顧問によって共同でレビューされ、継続的な評価に組み込まれます。ユーザーが提出する際には「ユーザーコミュニケーションポータル」の問題タイプを選択し、メールアドレスと相談カテゴリを記入し、メールによる確認を通じて提出を完了する必要があります。BitMartは、このポータルは意見を収集するためのものであり、出金申請を個別に処理することはないと述べています。提出されたチケットはアカウントや資産の状態を変更することはありません。また、プラットフォームはユーザーに対して、なりすましや資産回収詐欺に警戒するよう警告し、パスワード、二段階認証コード、秘密鍵、またはリカバリーフレーズを決して開示しないように注意を促しています。

英国の規制当局はデジタル資産市場に関するフィードバックを受けて、規制ルールとインフラに対する市場の信頼を高めるために、トークン化のロードマップを策定し、公表することを決定しました。

Pump.fun は「ホルダー報酬」メカニズムの導入を発表し、Cashback キャッシュバックモデルを廃止しました。これ以降、トークンの作成者は新しいコインを発行する際に、標準の「作成者手数料」モデルと「ホルダー報酬」モデルの間で選択できます。ホルダー報酬モデルでは、関連手数料が Pump.fun の配分ウォレットに転送され、プラットフォームは毎時自動的に複数回の比例配分を行います。保有価値が 20 ドルを超えるユーザーは報酬を受け取ることができ、保有量が多いほど、受け取る報酬も多くなります。報酬は取引ペアの見積もりトークンで支払われます。例えば、SOL とペアになっているトークンは SOL で報酬が支給されます。既存の Cashback および作成者手数料モデルのトークンは、ホルダー報酬トークンへの変換を申請できます。変換後は取り消しできません。SOL、USDC 取引ペアは、市場価値の増加に伴い減少する段階的手数料を引き続き採用します。カスタム取引ペアは 0.01% から 3% の固定手数料を設定でき、一度決定されると変更できません。