侵害

予測市場プラットフォーム Polymarket は 10 月 29 日に X アカウント Polymarket Traders を通じて、国際プラットフォーム Polymarket.com に影響を与えた問題を特定し修正したと発表しました。文中では、同社の第三者サービスプロバイダーが侵害を受けたことが記されており、関連する状況は法執行機関に引き渡されています。Polymarket は、影響を受けたユーザーの損失が補填されると述べています。慎重を期すため、プラットフォームは一時的に取引を停止しており、国際サイトの復旧を進めています。その後、アカウントはプラットフォームが復旧中であり、取引は米東部時間の午後 3 時頃に再開される見込みであると更新しました。

予測市場プラットフォーム Myriad は、管理者のウォレットが侵害されたため、プラットフォームが 10 の予測市場を無効にしたと発表しました。公式の説明によると、影響を受けた市場の両方のポジション保有者は、攻撃前の価格に基づいて自動的に返金を受けることができますが、受け取ったボーナスは差し引かれます。Myriad は、ユーザーが現実世界のイベントの結果に賭けることを許可する予測市場プラットフォームです。管理者のウォレットが侵害された後、プラットフォームは関連市場を無効にすることを決定し、ポジション保有者に自動返金を約束しました。返金は攻撃前の価格に基づいて計算され、受け取ったボーナスは返金から差し引かれます。

DragonflyのパートナーであるHaseeb Qureshiは、DFINITYの創設者Dominic Williamsが以前にNEAR Intentsが無断で門限ECDSA署名技術を使用しているという主張に対して発言しました。彼は関連する特許申請のスクリーンショットを公開し、その特許は今年の7月末まで承認されなかったことを示しました。それ以前は「特許申請」状態にあり、NEAR Intentsは今年の9月に関連するアルゴリズムを修正しました。Haseeb Qureshiは、もしDominic Williams自身の言葉が正しければ、いわゆる特許侵害は約1ヶ月の期間にのみ関係している可能性があり、関連するアルゴリズムは最初にCC BYライセンスの学術論文で発表され、NEARは実装においてその論文を引用したとも付け加えました。

Cointelegraphの報道によると、安全会社Hackenは2026年第3四半期に107件の暗号ハッキング攻撃が発生し、総損失額は11.8億ドルに達したと発表しました。そのうち約9.06億ドル（約77%）は、サプライヤーや開発者ツールが侵害され、未展開の修正案が公開され、監査範囲外のインフラに関連しています。損失は主に4件の事件に集中しています：Bitgetの損失は3.87億ドル、Liquid Networkの損失は3.2億ドル、Tectonicの損失は1.2億ドル、Coldcardファームウェアの脆弱性による損失は約1.15億ドルで、合計で約80%を占めています。残りの98件の事件はそれぞれ1000万ドル未満で、中位数は67万ドルです。スマートコントラクト攻撃が最も一般的で、71件、損失は2.28億ドルです。本四半期は2025年第1四半期以来、最も損失が大きい四半期となりました。回収に関しては、約3.87億ドルが返還または逆転され、総損失の約33%を占めています；運営者はさらに4.1億ドルのユーザー損失を負担しており、約3.84億ドルが未回収のままです。

アメリカ・カリフォルニア州サンディエゴの連邦陪審団は、Apple社がTaction Technologyの振動技術特許を侵害したと判断し、57億ドル以上の賠償金を支払う必要があるとしました。この特許は、iPhoneとApple Watchの触覚フィードバック機能に関するものです。Appleは控訴する意向を示し、Taptic EngineとTactionの技術には違いがあると強調しています。

韓国聯合通信社の報道によると、釜山警察庁は、釜山沙上区の複合ショッピングセンターのマーケティング部門が使用しているSMS送信代理会社のアカウントに不正に侵入した者が、26万人以上の不特定の人々に対して詐欺SMSを一斉送信し、「暗号通貨ウォレットが更新されました」と主張し、迅速なインストールを誘導したことを明らかにしました。ユーザーが添付されたリンクをクリックすると、仮想資産が盗まれるフィッシング攻撃（Smishing）に遭遇する可能性があります。現在、警察は関連アカウントのアクセス権を封鎖し、不正侵入者の追跡調査を行っています。

ビットコインハードウェアウォレットメーカー Trezor は、ニュースレターを送信するために使用している第三者マーケティングプラットフォーム Brevo でデータ漏洩が発生したと警告しています。攻撃者はこのプラットフォームを利用して、34.7 万人の Trezor 顧客にフィッシングメールを送信しました。攻撃者は Trezor のドメイン名を使ってメールを送信し、フィッシングの試みをより混乱させるために、メールには悪意のあるリンクが含まれており、ユーザーにアプリをダウンロードさせ、ウォレットのバックアップを入力させるよう誘導しています。Trezor は、DNS レベルで 20 分以内にそのドメイン名を閉鎖し、リンクが引き続き有効になるのを防いだと述べていますが、その前に約 2500 人がクリックしてしまいました。Trezor は、メールの送信を続けるのを防ぐために Brevo アカウントを一時停止し、このマーケティングプラットフォーム以外の Trezor システムには影響がないことを強調し、Trezor は顧客にウォレットのバックアップを提供するよう求めることは決してないとユーザーに注意を促しました。この事件の前に、Trezor は先月、第三者の履行パートナーである ShipMonk が攻撃を受け、11742 名の顧客データが漏洩したことを明らかにしました。また、先週はさらに 6.7 万人のアメリカの顧客の名前、メールアドレス、電話番号、配送先住所、注文番号が漏洩したと報告しました。今年に入ってから、暗号通貨ウォレット Ledger の決済処理業者 Global-e およびウォレットプロバイダー SafePal でもデータ漏洩が相次いでおり、SafePal では約 3.98 万人の顧客の注文情報が未承認でアクセスされました。

Bankr 開発者 deployer が X プラットフォームで声明を発表しました。Bankr インフラは侵害されておらず、Bankr の脆弱性も利用されていません。攻撃者が侵入したのは X アカウントです。以前、Bankr の公式 X アカウントが侵害され、偽のエアドロップリンクが公開されました。現在、チームは X プラットフォームの応答を待っており、ユーザーに Bankr アカウントの多要素認証を有効にすることを推奨しています。

韓国のブロックチェーンゲームプラットフォーム WEMIX が異常な取引状況と対応策を更新しました。調査結果によると、WEMIX に関連する契約の所有権が侵害され、攻撃者は無許可で約 5,225,525 WEMIX を増発し、その後約 30,736 WEMIX と 724,198.27 USDC.e に交換されました。盗まれた USDC.e はブリッジを通じて Ethereum と BSC に移され、ETH、USDT などの資産に交換され、一部は中央集権型取引所に預けられました。攻撃者のウォレットと資金の流れは追跡されており、取引所とステーブルコイン発行者に対して凍結を申請しています。現在、正確な原因はまだ調査中で、チームは外部の専門家と共に全面的な審査を行い、関連および類似の契約を確認しています。市場では、WEMIX トークンの価格が 24 時間で 16.65% 下落しています。

Bitmart の公式発表に関する詳細について、取引プラットフォーム WOO X の大使 Baki は X プラットフォームで次のように述べています。「BitMart 取引所は安全上の理由からユーザーの出金を制限しており、自動出金機能の停止は多くのユーザーが資金を引き出せなくなる原因となる可能性があります。このプラットフォームは出金プロセスを手動審査に変更し、ユーザーにアカウントの身分証明書および KYC 情報の提出、ログインデバイスと IP アドレスおよびアカウントの安全状態の確認、出金先アドレスおよびブロックチェーン取引リスクの審査、資金の出所および取引履歴の審査、Travel Rule の遵守および制裁のスクリーニングなどの規制チェックを要求しています。必要に応じて、身分証明書、住所証明書、資金の出所証明書または出金先アドレスの所有権証明書などの追加書類を提供する必要があります。」Baki はユーザーに対し、P2P オプションがある場合はそのルートを通じて銀行口座に出金することを提案しています。また、暗号市場は非中央集権ではなく、少数の大規模グループ、取引所および資金提供者によって制御されていることを強調しています。

AI 代理ツールセット Bankr 開発者 deployer が X プラットフォームで投稿を警告し、すべての Bankr ユーザーは Bankr アカウント内で多要素認証（MFA）を有効にする必要があり、X または他のソーシャルログインアカウントで MFA を有効にするだけではアカウントの資金の安全を保証するには不十分であると述べています。以前、deployer は X で投稿し、Bankr X アカウントが侵害され、偽のエアドロップリンクが公開されたと報告しました。以前はこのアカウントがデバイス側のパスキーで保護されていたにもかかわらずです。deployer は X プラットフォームに関連する偽の投稿の削除を要求し、アカウントが侵害された原因の調査を支援していると述べています。

Specter の監視によると、LayerZero の実行者ウォレットが侵害された疑いがあり、複数のブロックチェーンネットワークでの資産が合計約 210 万ドルの損失を被りました。攻撃者はその後、Stargate と Relay を通じて盗まれた資金をイーサリアムにクロスチェーン転送しました。

TaikoはXプラットフォームで発表し、Taikoのチェーン状態検証メカニズムが侵害されたことを確認し、Taiko上に展開されているすべてのクロスチェーンブリッジのセキュリティ仮定がもはや信頼できないことを明らかにしました。Taikoはセキュリティ委員会およびエコシステムパートナーと協力して事態を制御し、影響を受けたシステムを一時停止し、技術的および法的措置を講じています。Taikoはすべてのユーザーに対し、直ちにTaiko上に展開されているすべてのクロスチェーンブリッジから資金を引き出すことを強く推奨しています。Taikoはすべての中央集権取引所に対し、公式通知を受け取るまでTAIKOトークンの入金を一時停止するよう緊急に要請しています。攻撃者のアドレスは公開されています。以前の情報によれば、Taiko ERC20 Vaultが攻撃を受け、100万ドル以上の損失が発生しました。

GitHubは、内部リポジトリへの不正アクセス事件に関する調査の詳細を更新しました：GitHubは昨日、従業員のデバイスが侵害された事件を検出し、制御しました。この事件は、悪意のあるプログラムが埋め込まれたVS Code拡張に関連しています。GitHubは悪意のある拡張を削除し、影響を受けた端末を隔離し、直ちに事件対応を開始しました。現在の評価では、GitHubの内部リポジトリのみがデータ漏洩の影響を受けており、攻撃者が主張する約3800のリポジトリ数は調査結果と大体一致しています。GitHubは重要な認証情報のローテーションを優先し、ログの分析、認証情報のローテーションの検証、及びその後の活動の監視を行っています。調査が完了次第、完全な報告書を発表する予定です。さらに、SlowMistの最高情報セキュリティ責任者23pdsはこの事件について次のように述べています："ネット犯罪フォーラムの情報を分析することで、ハッカーはAnthropicのMythosセキュリティAIを使用して、GitHubの防御を正確に突破し、約4000のコア内部リポジトリを盗み出した可能性があります：その中にはCopilotのソースコード、CodeQLのアルゴリズム、Actionsの実行環境、そして全体の請求システムなどの情報が含まれています。今後、これらのコードを分析することで再度攻撃が行われ、オープンソースコミュニティ全体に深刻なセキュリティ影響を及ぼす可能性があります。"

The Blockの報道によると、アメリカ商品先物取引委員会（CFTC）と司法省は現地時間の火曜日にミネソタ州知事Tim Walzおよび関連する官僚に対して共同で訴訟を提起しました。その理由は、同州が署名したSF 4760法案が全米で初めて予測市場を明確に全面禁止する法律となり、2026年8月1日に施行されるためです。CFTCは、予測市場は連邦政府の規制対象であるデリバティブおよび「スワップ」商品に該当し、州政府にはそれを犯罪化または禁止する権限がないと主張し、裁判所に対してこの法律に対する恒久的な差止命令を求めています。

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで、node-ipc が再び侵害を受けたことを明らかにしました。公開された node-ipc の悪意のあるバージョン（9.1.6、9.2.3、12.1）は、同じ認証情報窃盗のペイロードを持っており、このパッケージは毎週 1,000 万回以上ダウンロードされています。

暗号ATM運営者Bitcoin Depotは、サイバーセキュリティ事件で約50.9枚のビットコインを失ったことを明らかにしました。現在の価格で約370万ドルに相当します。アメリカ証券取引委員会（SEC）に提出された書類によると、この攻撃は3月23日に発生し、ハッカーは企業向けビットコインウォレットに関連する認証情報を取得し、一部の内部システムに侵入しました。Bitcoin Depotは、顧客のアカウント、プラットフォーム、個人データには影響がなかったと述べています。

アトランタ連邦準備銀行のボスティック総裁は水曜日に述べた連邦準備制度とホワイトハウスの間の亀裂が、中央銀行の超然とした政治的地位に対する公衆の信頼を侵食し始めている。これは、トランプが連邦準備制度に対して強硬な立場を取ったことによる結果について、高級貨幣政策官僚が発した最も直接的な警告の一つである。ボスティックは、彼の告別記事の中で、連邦準備制度内の同僚たちが依然としてその仕事を政治から隔離することに尽力していると述べた。「しかし、過去数ヶ月の訪問から明らかになったのは、中央銀行を巡る法的および言辞の攻防が、社会のあらゆる階層の人々に連邦準備制度の独立性を疑問視させ始めているということであり、これは非常に懸念される。」ボスティックは今年、中央銀行の独立性の重要性を強調した唯一の連邦準備制度の官僚ではないが、彼のように水曜日に現在の一連の論争がこの機関に対する公衆の信頼を弱める可能性があると直接警告した者はいなかった。

ニューヨーク連邦裁判所は、Bancorプロトコル関連の実体がUniswapに対して提起した特許侵害訴訟を却下しました。裁判官は、関連特許が暗号通貨の為替計算に関する抽象的な概念に関わるものであり、アメリカ特許法に基づいて特許保護の資格を満たさないと判断しました。原告側がブロックチェーンインフラ上で価格設定の公式を実施することで特許を取得できるという主張を却下し、抽象的な概念を特定の技術環境に制限するだけでは特許資格を満たすことにはならないと指摘しました。原告側は、修正された訴状を提出するために21日間の猶予があります。Uniswapの創設者であるHayden Adamsは、ソーシャルメディアで簡潔に「弁護士が勝ったと教えてくれた」と述べました。

Uniswapの創設者ヘイデン・アダムスはXプラットフォームで、弁護士からUniswapが訴訟で勝訴したと伝えられたと投稿しました。以前、Bprotocol FoundationとLocalCoin Ltd.は、アメリカ合衆国ニューヨーク南部地区裁判所に訴訟を提起し、Uniswap LabsおよびUniswap Foundationが2017年に取得した定常積自動マーケットメイカー（CPAMM）関連特許を侵害したと主張しました。Bancorは、Uniswapが無断でそのコアスマートコントラクト技術を使用したと主張し、損害賠償を求めています。Uniswap Labsのスポークスパーソンは以前、この訴訟は根拠がないと述べ、同社のプロトコルコードは長年にわたり公開されていると反論しました。