フロントエンド

PolymarketのトレーダーCarがXプラットフォームで投稿し、彼のPolymarketアカウントの資産が約80万ドル盗まれ、すべてのポジションが売却されたと報告しました。また、彼の友人のアカウントも約60万ドル盗まれたとし、ユーザーにアカウントをロックし、サイトとのインタラクションを一時的に控えるよう警告しました。他にも多くのユーザーがXプラットフォームやPolymarket Discordコミュニティで、サイトのフロントエンドが攻撃を受けた疑いがあると報告しており、資産が無許可で転送されたと述べています。あるユーザーは約20万ドルが盗まれたと主張し、別のユーザーは公式サイトで無許可の出金署名リクエストを受け取ったと報告しています。記事執筆時点で、Polymarketの公式からはまだ回答がありません。今年6月、Polymarketは第三者のサプライヤーが侵害され、フロントエンドのフィッシング攻撃を受け、約294万ドルのユーザー資産が盗まれました。

NFT 取引市場 Blur は X で発表し、そのフロントエンドは 2026 年 11 月 12 日に廃止されると述べました。この取り決めはフロントエンドにのみ適用されます。Blur は、Blur マーケットプロトコルが引き続きオンチェーンで動作し、BLUR がその手数料スイッチを引き続き制御すると述べています。

ウーによると、ブロックチェーンの報道によれば、Pump.funのフロントエンドAPIの/coind/perpsインターフェースにHyperliquidの永続契約に関連するデータが表示され、BTC、ETH、SOLなどの暗号資産、さらにNVIDIA、テスラ、金、原油などの株式および商品契約が含まれています。インターフェースが返す情報には、契約価格、資金調達率、未決済ポジション、24時間取引量、最高レバレッジなどが含まれ、一部の資産はHyperliquid HIP-3市場から来ています。ウーは、現在Pump.funが永続契約取引機能を導入する計画があるかどうかは不明であり、公式も関連する製品計画を発表していないと述べています。

公式の発表によると、イーサリアム財団傘下の「万億ドルセキュリティプラン」（Trillion Dollar Security、1TS）は、自由報道財団（Freedom of the Press Foundation、FPF）に特別助成金を提供し、オープンソースツールWEBCATの継続的な開発を支援し、イーサリアムウォレットと分散型アプリケーション（DApp）の長期的なフロントエンドコード検証のセキュリティギャップを解決します。WEBCAT（Web-based Code Assurance and Transparency）は、ブラウザがウェブサイトが読み込むコードが開発者によって公開されたバージョンと一致しているかどうかを検証するのを助けるオープンソースツールです。今回の助成金は、WEBCATをイーサリアムウォレットとアプリケーションシナリオに拡張し、ユーザーがアクセスするフロントエンドページが改ざんされていないかを検証できるようにします。イーサリアム財団は、現在HTTPSはユーザーが接続するウェブサイトを検証し通信を暗号化できるものの、ウェブサイトが実際に実行しているフロントエンドコードが開発者が公開したバージョンであることを証明できないと述べています。攻撃者がウェブサイトのフロントエンドコードを制御する場合、ユーザーが知らないうちに取引受取先アドレスを変更したり、ページに表示されている内容と一致しない取引に署名させたりする可能性があります。イーサリアム財団は、フロントエンド攻撃がブロックチェーンインフラストラクチャの重要なセキュリティリスクとなっており、悪意のあるウェブページインターフェースの変更がサプライチェーン攻撃、DNSハイジャック後の攻撃、ユーザーインターフェースの欺瞞などの問題を引き起こす可能性があると述べています。WEBCATはもともと自由報道財団によって開発され、SecureDropなどの安全な通信システムのコードの信頼性を高めるために使用されていました。今回のイーサリアムエコシステムへの拡張は、1TSプランの「クリアサイニング（Clear Signing）」などのセキュリティ対策と相互補完的な関係を形成します。前者はウォレットがアプリのフロントエンドが改ざんされていないことを確認するのを助け、後者はユーザーが承認しようとしている取引内容を理解するのを助けます。

ChianCatcher のニュースによると、公式の発表により、ステーブルコイン貸付プロトコル Ebisu Finance は本日、プロジェクトを段階的に終了することを決定しました。ユーザーは残りの Troves を早急に閉じ、Stability Pool の預金および ebUSD DEX の流動性を引き出す必要があります。ebUSD の鋳造は停止されており、フロントエンドは 3 か月後の 10 月 30 日に廃止されます。このプロトコルは Liquity V2 のフォークであり、新しい担保と調整可能なリスクパラメータをサポートしており、1 年以上運用され、2 回の監査を通過しています。Ebisu は ebUSD を通じて固定金利、オープンエンドの貸付を提供することを目指しており、担保には LRTs のようなブルーチップ収益型資産が含まれていますが、チームは ebUSD の流動性を拡大して意味のある貸付規模をサポートすることができませんでした。プロジェクトは流動性の最適化、マルチチェーンの拡張、構造化製品および買収機会など、いくつかのソリューションを探求しましたが、CDP プロトコルの核心的なボトルネックであるステーブルコインの流動性と持続可能な需要を解決することはできませんでした。チームは EBISU トークンの発行やエアドロップの計画はないと述べ、サポーターに感謝し、他のチームが技術スタックの許可を求めることを歓迎しています。

Robinhood ChainのPons公式は、以前のフロントエンドにおけるトークン承認の脆弱性に関する報道に対して、Pons launchpadの取引ページにはMulticall3機能は存在しないと述べています。ツイートで言及されたMulticall3機能は、以前のDebank Chainの旧版クロスチェーンブリッジからのものであり、この機能はPons launchpadよりも前に導入されており、launchpadユーザーには影響を与えません。現在確認されている影響を受けた資産は0.6枚のNOXAトークンのみで、価値は約0.66ドルです。安全対策として、Ponsは旧版クロスチェーンブリッジを使用したユーザーに対し、revoke.cashを通じてトークン承認を取り消すことを推奨しています。チームは現在、監査機関と協力して潜在的なリスクを調査しており、実際の脆弱性が存在しないことを確認した後にPonsのフロントエンドサービスを再開すると述べています。

ブロックチェーン情報会社AMLBotの監視データによると、最近PolymarketのユーザーはPolygonネットワーク上でフロントエンドが悪意のあるスクリプトに侵入され、約310万ドルのPUSDが盗まれました。攻撃者は悪意のあるスクリプトを埋め込むことで、ユーザーに承認取引（EIP-7702委託実行を含む）を署名させ、ユーザーのウォレットが空にされました。盗まれた資金はその後、Relayを通じてUSDC.eに変換され、イーサリアムにブリッジされ、最終的にETHに交換されて指定されたアドレスに集中されました。現在、約1891.9枚のETHが3つの新しいウォレットに分散しています。AMLBotは、今回の攻撃が2024年の1inchウェブアプリケーションにおけるLottie Playerライブラリに悪意のあるウォレット盗難スクリプトが埋め込まれた事例に類似していると指摘しており、いずれも第三者のスクリプトが攻撃されてフロントエンドが汚染された結果です。

Blockaid が X プラットフォームで発表したセキュリティアラートによると、そのシステムは Yield Yak ウェブサイトのフロントエンドに対する攻撃を検出しました。このプロジェクトのサブドメイン vote.yieldyak.com に eleven drainer の悪意のあるコードが埋め込まれました。Blockaid は、今回の攻撃手法が昨日 Gitcoin.co が遭遇したセキュリティ事件に類似していると指摘しています。

ブロックチェーンセキュリティ会社 Blockaid は、その検出システムが Gitcoin のサブドメイン files[.]gitcoin[.]co にフロントエンド攻撃の兆候を発見したと述べています。ウェブサイトには「Eleven drainer」と呼ばれる悪意のあるコードが含まれている疑いがあり、これはウォレット資産の窃取に使用されます。Blockaid はユーザーに対し、現在このウェブサイトとのいかなる相互作用も行わないよう警告しています。関連する問題は調査および修正中です。

流動的質押プロトコル Stader Labs は、段階的にその Polygon 流動的質押トークン MaticX のサービスを終了することを発表しました。即日より、MaticX は新しい資金の入金を停止し、「請求専用（claims-only）」状態に移行します。同時に、公式は 2026 年 8 月 3 日に MaticX のアプリケーションフロントエンドを正式に終了します。この日付以前は、ユーザーは dApp を通じて固定レートで即時に償還することができます。8 月 3 日にフロントエンドが閉鎖された後、2029 年 8 月 3 日までの 3 年間、ユーザーは引き続き Etherscan の契約ページを通じて自分の MATIC 資産を請求することができます。

クロスチェーンネットワーク Everclear の公式は、ソーシャルプラットフォームで Everclear 財団と Labs の運営を終了し、製品開発を停止することを決定したと発表しました。現在、このプロトコルは停止しており、Everclear UI およびチェーンはすでに稼働を停止しています。チームは、プロトコル内の残りの TVL が全て撤回されたと述べており、知る限りではユーザーの資金が拘束されていることはないとのことです。停止の理由について、Everclear は、以前は月間取引量が 5 億ドルに達したものの、クロスチェーンソルバー分野のユーザーが価格に対して非常に敏感であったため、チームは十分な商業的深さを構築できず、それを有効な収入に転換できなかったと述べています。さらに、チームは過去 6 ヶ月間に B2B2C モデルへの転換過程で資金（ランウェイ）を使い果たし、探索した複数の買収案も成功しなかったとのことです。今後の計画について、Everclear は未払いの債務を処理するために秩序ある清算を進めています。チームは、債務が清算された後に資金が残った場合、既存のトークンの買い戻しを検討すると述べており、潜在的な買い戻し総額は 5 万ドルから 20 万ドルの間と予想されていますが、現在のところ最終的には決定されていません。また、財団はプロトコルの知的財産（IP）をオープンソース化し、DAO に新しい管理の下で作業を続ける選択肢を与えることを検討していますが、現在 DAO 自体は運営を維持しています。

プライバシーポリシー Umbra は、攻撃者が最近のセキュリティ事件で盗まれた資金を移転するのを防ぐために、ホスティングされたフロントエンドウェブサイトを閉鎖しました。Umbra は、約 80 万ドルの資金がそのプロトコルを通じて移転されたと述べていますが、このプロトコルは受取人の身元を隠すためのものであり、関連する取引は依然としてオンチェーンで追跡可能です。この措置は、Kelp プロトコルが攻撃を受け、2.8 億ドル以上の損失を被った後に行われました。Umbra は、資産回収作業に影響を与えないことが確認された後にフロントエンドサービスを再開すると述べていますが、ユーザーがスマートコントラクトや自己ホスティングされたフロントエンドを通じてプロトコルを使用し続けることを防ぐことはできません。

公式の情報によると、Blockaid システムは Cowswap に対するフロントエンド攻撃を検出しました。ウェブサイト COW[.]FI は悪意のあるサイトとしてマークされています。ユーザーのウォレットが接続されている場合は、直ちに権限を取り消し、この DApp とのいかなる相互作用も避けてください。

アメリカ証券取引委員会（SEC）の取引および市場部は、暗号資産証券取引指令を生成するためのユーザーインターフェース（Covered User Interface）がブローカーとして登録する必要があるかどうかについて、スタッフ声明を発表しました。声明では、特定の条件を満たす場合、このようなインターフェースの提供者は、証券取引法第15条に基づいてブローカーとして登録する必要がないと指摘しています。これらの条件には、特定の取引を積極的に勧誘しないこと、投資アドバイスを提供しないこと、取引を制御または実行しないこと、客観的なパラメータに基づいて取引指令を生成すること、そしてユーザーに対して料金構造、潜在的な利益相反、および関連リスクを十分に開示することが含まれます。SECは、このようなインターフェースは通常、ウェブサイト、ブラウザプラグイン、またはウォレットアプリの形で存在し、ユーザーが設定した取引パラメータをチェーン上で実行可能な指令に変換するために使用され、価格、経路、手数料などの市場データを提供することができると強調しています。さらに、声明は、このような免除が取引の仲介、資金の保管、注文のルーティング、または投資アドバイスの提供などの行為には適用されないことを明確にしています。関連するガイダンスは段階的な意見であり、さらなる行動がなければ2026年に自動的に失効します。SECは、この措置が暗号資産証券に関連する活動に対してより明確な規制フレームワークを提供し、市場からのフィードバックを継続的に求めることを目的としていると述べています。

DeFiプロジェクトSteakhouse Financialは、昨日OVH Cloudに対する電話社会工学攻撃を受けたことを発表しました。攻撃者はメインサイトとアプリのサブドメインのDNS Aレコードを悪意のあるIPに変更し、5日間のドメイン移転を試みました。現在、関連する変更は撤回され、DNSレコードはクリアされ、OVHと協力して解決に向けています。すべての金庫と契約は影響を受けておらず、預金者の資金は安全で、他のサービスアカウントは侵害されていません。問題が解決するまで、公式サイトやメールとのやり取りは行わないでください。詳細な事後報告はできるだけ早く発表されます。今朝、Steakhouse Financialは、公式サイトのドメインDNSレコードがクリアされている間、金庫はMorphoを通じて直接アクセス可能であり、預金、引き出しなどすべての機能が正常であることを報告しました。フロントエンドが復旧した後、別途確認されます。

DeFiプロトコルNeutrlはXプラットフォームで発表し、そのフロントエンドが攻撃を受けた疑いがあることを明らかにしました。チームは緊急調査を行っており、安全上の理由から、公式はユーザーに対し、さらなる更新が発表されるまでウェブサイトとのいかなるインタラクションも行わないように推奨しています。同時に、Neutrlはユーザーに対し、関連アドレスに対するPermit2の権限をRevoke.cashで速やかに取り消すように促し、他の疑わしいアドレスに対する権限も確認し取り消すべきであると警告しています。潜在的な資産リスクを低減するためです。

据 The Block 报道，稳定币发行商 Tether 对 Hyperliquid 移动端界面 Dreamcash 的母公司 Supreme Liquid Labs 进行战略投资。Dreamcash 近期通过 Hyperliquid 的 HIP-3 无许可标准部署了 10 个以 USDT 0 为抵押的现实世界资产（RWA）永续合约市场。该批市场由 Selini Capital 提供流动性，覆盖标普 500 指数、黄金、白银等大宗商品，以及特斯拉、英伟达、谷歌、亚马逊、Meta、Robinhood、英特尔、微软等个股。Tether 的投资将支持 Dreamcash 的 CASH 市场每周 20 万美元激励计划，按用户 USDT 交易量占比分配奖励。Dreamcash 未披露投资具体金额，称该计划旨在降低用户进入门槛并激励早期参与者。

MegaETH は X プラットフォームで、メインネットが全面的に稼働し、エコシステムのフロントエンド The Rabbithole をローンチしたと発表しました。その主な機能には、ユーザーが稼働中および今後リリースされるアプリケーションを発見する手助け、資産のブリッジおよび交換、エコシステムイベントの通知を受け取ることなどが含まれます。

Aperture Finance は X プラットフォームで、Aperture V3/V4 コントラクトに影響を与える脆弱性の悪用事件を検知したと発表しました。新たな承認の発生を防ぐため、フロントエンドアプリケーションでコア機能を停止し、セキュリティパートナーと共に事件の根本原因を調査しています。ウォレットの安全を確保するため、以下のコントラクトアドレスに対するすべての承認を直ちにイーサリアムメインネットで取り消してください：0xD83d960deBEC397fB149b51F8F37DD3B5CFA8913。以前の情報では、Aperture Finance が攻撃を受け、約 367 万ドルの損失を被ったことが確認されています。