偽造

香港金融管理局は、偽のデジタル香港ドルプロジェクトに関する多数の公衆からの問い合わせを受けたことを発表しました。関連する詐欺契約は、ローンをデジタル香港ドル資産に交換できると主張し、公衆を騙して契約に署名させるものです。金管局は、関連する詐欺契約および貸付プロジェクトは金管局とは全く関係がないことを厳正に明言し、個人の財務問題について市民に連絡したり、資金の転送を行ったりすることはないと強調しました。「デジタル香港ドル」先導計画および金管局の下にある他のサンドボックス計画に参加しているすべての機関は、関連計画の名義で公衆から資金を集めたり、財務および投資商品を提供したりすることはありません。金管局はこの事件について香港警察に通報し、関連情報を金管局の公式ウェブサイトで確認するよう公衆に注意を促しました。疑わしいウェブサイトやアプリケーションに個人情報を提供した場合、または詐欺に遭った疑いがある場合は、直ちに警察または香港警務処刑事本部情報センターに連絡するべきです。

ブロックチェーンセキュリティ会社 Socket は、Firefox ブラウザ上で 16 の偽造された Rabby と OKX ウォレット拡張機能を発見しました。Socket によると、Mozilla は 10 月 5 日前にこれらの拡張機能を削除しました。Socket は、これらの悪意のある拡張機能を削除しても、すでに漏洩したリカバリーフレーズを持つウォレットユーザーの安全は保証されないと指摘しています。

The Defiant の報道によると、JPMorgan はイーサリアム上でそのトークン JPMD を発表した際、市場に 13 の同名の偽トークンが出現しました。JPMorgan の公式文書は、他のアドレスにある同名のトークンは当行とは無関係であると警告しています。当行の本物のイーサリアムトークンは現在、供給量ゼロ、保有者ゼロと表示されています。

AppleはApp Storeの審査ルールを拡張し、AI生成の非自発的親密画像を規制対象にすることを発表しました。プラットフォームは以前からポルノコンテンツを禁止しており、新しい規則では開発者に対し、AI生成のディープフェイクコンテンツを積極的に防止し、削除することを求めています。効果的な対策を講じない場合、これらの違反コンテンツを含むアプリは強制的に削除されます。更新された1.2条項は特にAIコンテンツ作成アプリに言及しており、Grokなどの論争のある製品を名指ししています。以前、ユーザーからxAIのGrokが露出や性的暗示のディープフェイク画像を作成するために使用されているとの苦情が寄せられました。今年の初め、AppleはxAIに対し、このようなコンテンツの拡散を許可すればGrokはApp Storeから削除されると警告しました。その後、xAIは安全対策を講じ、更新版が承認されました。新たに追加された2.5.19条項はいわゆる「すり替え計画」に対して、開発者が提出した審査版以外に新機能やモジュールを隠す場合、特に承認後に「脱衣」などの有害機能を有効にする場合、App StoreおよびApple Developer Programから同時に削除される可能性があることを示しています。第5節の更新は、人身売買や児童搾取アプリに対する禁止令を代替アプリ配信チャネルにまで拡大することを促進します。Appleは、開発者がこれらのガイドラインに違反した場合、関連アプリを削除し、開発者資格を停止すると述べています。

OpenAIのCEOサム・アルトマンが共同設立したアイデンティティプロジェクトWorldは、銀行および金融機関向けのWorld ID認証製品スイートを発表しました。これは、このアイデンティティプロトコルの特定業界向けの初のバージョンです。Worldの共同創設者アレックス・ブラニアは、Money20/20カンファレンスでこの製品を発表しました。このスイートは、3つの既存製品を統合しており、Worldは機関が深層偽造詐欺やAI駆動のアイデンティティ盗用を防ぐのに役立つと述べています。顧客アカウント、従業員のワークフロー、AIエージェントなどのシナリオをカバーしています。具体的には、World IDアプリは、Worldが称するユーザーのProofsを保存および提示するためのアイデンティティウォレットです。World ID for Zoomは、通話参加者が相手が深層偽造ではなく実在の人間であることを確認できる機能を提供しており、この機能は4月に限定テストを開始した後、正式にオンラインになりました。Worldの主要開発者であるTools for Humanityも、Zoomの独立ソフトウェアベンダー交換プログラムに参加しています。World ID for Agents（別名AgentKit）は、ユーザーがProofsをAIエージェントに委託し、第三者プラットフォームに提示させることを可能にします。Worldは、OpenExchange、Bain Capital、VanEck Funds、Outtakeとデザインパートナーとして協力し、銀行および金融サービスを支援する技術を探求していますが、具体的な銀行名や価格は公表していません。ニュースリリースは、デロイトの予測を引用して、2027年までにアメリカのAI関連詐欺損失が400億ドルに達する可能性があると述べており、これは2023年の約123億ドルを上回るとしています。Worldは現在、1800万人以上がProof of Humanを保持していると述べています。先月、WorldはWorld Moneyの自己管理アプリを発表し、150以上の国でステーブルコインの支払いをサポートしています。7月には、World FoundationがWLDトークンの販売を通じて5250万ドルを調達し、ロックアップ期間は1年です。

赵長鵬は、Ledger ハードウェアウォレットのユーザーに警戒を呼びかけ、特に最近デバイスを購入したユーザーに注意を促しました。現在把握している情報によると、今回の事件はサプライチェーンの段階に限定されており、1社のサプライヤーが関与しており、一部のユーザーが偽造または改ざんされた Ledger デバイスを購入した可能性があります。赵長鵬は、Ledger は業界内で歴史があり、安全性が高いハードウェアウォレットブランドであるが、このような事件が発生する可能性があると述べました。彼は BNB エコシステムおよび暗号業界全体に対し、盗まれた資金の追跡と回収を促進するよう呼びかけました。以前、Ledger は東南アジアのユーザーに関与する資産盗難事件を調査中であることを確認しました。関連するユーザーは、ディストリビューターの CryptoBilis を通じてデバイスを購入していました。Ledger は CryptoBilis に販売および出荷を一時停止するよう要求し、過去 90 日間にこのディストリビューターを通じてデバイスを購入したユーザーには、デバイスの初期化を行わないように推奨しました。すでに設定を完了している場合は、新しいリカバリーフレーズを使用して新しい Ledger サインデバイスを作成し、資産を新しいウォレットに移動することを推奨しています。オンチェーン調査員の Specter は、今回の事件によりビットコイン、イーサリアム、トロンネットワーク上で数百のウォレットが盗まれ、8600 万ドル以上の損失が出たと推定しています。セキュリティ研究者の tanuki42 は、損失が 7200 万ドルを超えており、金額はまだ増加していると以前に推定しました。現在、事件の具体的な原因および関与したデバイスに安全上の脆弱性が存在するかどうかは、調査と確認を待っています。

オランダ警察局（politie.nl）によると、オランダ東部の警察は、偽造されたEURC暗号通貨を使用して、中古プラットフォームMarktplaatsで複数のロレックス腕時計を購入した疑いのある2人の男性を逮捕しました。被害者は、受け取ったトークンが偽造であり、全く価値がないことに気づきました。この事件はテレビ番組『Plaats Delict』で報道された後、警察は視聴者の通報を通じて容疑者を特定しました。2人の男性はそれぞれ、Geleen出身の24歳男性とLeiden出身の45歳男性です。捜索中、前者の自宅からは銃器と麻薬が発見され、14日間拘留されています。後者はすでに釈放されていますが、依然として事件の容疑者です。警察は一般市民に対し、暗号通貨の支払いに慎重になるよう呼びかけており、馴染みのない支払い方法の使用を避けるように警告しています。

Kalshiの暗号ビジネス責任者IcoBeast.ethが投稿し、Kalshiの暗号予測市場の取引量の偽造および永続契約自清算会員（SCM）に関する外部からの疑問に対して、Artemisのグラフは予測市場の取引量の割合を示しており、永続契約の取引量ではないと述べた。Kalshiは暗号予測市場に対してリベートを提供せず、予測市場における契約数と名目金額の計算方法は他の予測市場と同様であるため、比較可能である。「SCMはKalshiによって選定されたマーケットメーカーである」という主張については、事実ではないと述べた。規制要件を満たす任意の機関がCFTC規制取引所の自清算会員になることができ、「公平なアクセス」も規制要件の一つである。また、各取引所はリベートやインセンティブプログラムを通じて流動性を改善することを示しており、CME、Hyperliquid、Binanceを含む。Kalshiの永続契約ビジネスについては、現在まだ初期段階にあることを認めたが、オフショアの永続契約取引プラットフォームとは異なり、Kalshiはインセンティブプログラムを公開申告する必要があるため、関連するインセンティブの取り決めはすべて公開されている。

チェーン上の探偵Specterによると、この活動の攻撃者はYouTube動画を通じていわゆるアービトラージロボットのチュートリアルとコードを提供し、被害者に偽のRemixの開発インターフェースを使用して契約をコンパイルおよびデプロイするように誘導しています。攻撃者は「Uniswap」を含むENS名を登録し、関連するアドレスを合法的なDeFi活動の入金元として偽装し、被害者にデプロイされたアービトラージロボットがUniswapを通じて利益を上げていると誤解させます。被害者が契約に自分の資産を注入すると、資金は攻撃者によって移動されます。攻撃者は現在も活発であり、2つのアドレスにかなりの部分の盗まれた資金を保持しているようです。

アメリカ証券取引委員会（SEC）は、38の法人に対して民事訴訟を提起し、2025年から2026年の間に提出されたForm ADV文書において重大な虚偽の陳述を行い、合法的なアメリカの投資顧問として装い、個人投資家を引き付けたと指摘しています。被告にはCryptoOrbit、Ftaexchange、Pinnacle Crypto Exchange、Quantum Financial Institute、RBH Infinity Exchangeなどの多くの暗号関連事業体が含まれています。SECは、上記の38の法人に関するERA申告をそのウェブサイトから削除し、永久的な差止命令および民事罰金を求めています。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

CoinDesk の報道によると、アメリカ国税庁（IRS）は、アメリカの暗号通貨保有者を狙った高度なメールフィッシング活動が拡大していると警告しています。攻撃者は公式の税務書類を偽造し、ユーザーに悪意のある QR コードをスキャンさせることで、暗号ウォレットの証明書や秘密鍵を盗もうとしています。報告によると、攻撃者は IRS を装って紙の手紙を送信し、「税務コンプライアンス」や「アカウント確認」といった名目で緊急感を煽り、手紙に QR コードを添付しています。一度ユーザーがスキャンすると、偽のウェブサイトに誘導され、ウォレットのログイン情報、リカバリーフレーズ、または秘密鍵が漏洩し、デジタル資産が盗まれる可能性があります。IRS は納税者に対し、公式機関が非公式な手段でユーザーに暗号ウォレットの秘密鍵、リカバリーフレーズ、または「ウォレット確認」操作を要求することはないと警告しています。暗号通貨保有者は、QR コードのスキャン、ウォレットの接続、または敏感な情報の提出を求める疑わしいメールや手紙に警戒する必要があります。暗号資産保有者の規模が拡大するにつれて、デジタルウォレットを狙った社会工学的攻撃が増加しており、規制機関やセキュリティ機関は関連する詐欺活動に対する防止の警告を強化しています。

Bitcoin.comによると、オーストラリア証券投資委員会（ASIC）は、2026会計年度に19,400件以上のオンライン詐欺を削除したと発表しました（前年同期比で182%の急増）。その中で、暗号通貨投資詐欺プラットフォームは3,106件に達し、前会計年度に比べて約30%増加しました。ASICは、詐欺グループが生成AI技術を利用して体系的な詐欺エコシステムを構築していると指摘しています。オーストラリアの首相アルバニーズや経済評論家などの著名人のディープフェイク動画を用いて虚偽の暗号取引ロボットを宣伝し、同時に偽のメディアサイト、AI生成のコメント、虚偽の利益ダッシュボードを構築し、被害者に投資を増やすよう誘導し、資金は最終的に海外の犯罪グループに流れます。著名人の一人が悪用された場合、関連する損失は740万オーストラリアドルを超えています。

Harmonyはロールバックプランを発表し、シャード0のブロック92,730,034とシャード1のブロック94,978,278を保持する予定で、対応する時間は2026年8月11日23:25:37 UTCです。バリデーターは置き換えデータベースを使用し、新しいクライアントによって関連する異常ブロックハッシュが拒否され、その後新しいブロック高からブロック生成を続けます。

Cryptopolitan の報道によると、サイバーセキュリティ会社 Malwarebytes は、あるサイバー犯罪フォーラムのユーザーが 500 ドルで「詐欺ツールキット」を販売していることを発見しました。このツールキットを使用すると、ほとんど技術的なバックグラウンドがなくても、偽のテスラ $TSLA トークンのプレセールサイトを構築できます。詐欺の流れは次の通りです：訪問者が X ユーザー名を入力すると、ページにその実際のアバターが表示され、「ターゲット招待」の錯覚を作り出します。カウントダウンと価格上昇の警告を組み合わせて緊迫感を演出します。被害者が「15% ボーナスリンクウォレット」オプションを選択すると、12 語のリカバリーフレーズを入力するよう求められ、その結果ウォレットが空にされます。直接「投資」を選択した場合は、詐欺者が管理するアドレスに暗号資産を送信する必要があり、その後、偽のダッシュボードで偽造された残高を見ることになります。このツールキットのコントロールパネルは、オペレーターがリアルタイムで被害者を追跡し、リカバリーフレーズを収集し、ウォレットの残高を事前に確認して攻撃するかどうかを決定することを可能にします。Malwarebytes は 5 月 16 日にこのツールを発見し、最近 IRS と Ledger のユーザーも同様のフィッシング攻撃に遭遇しています。

Cryptopolitan の報道によると、ケニア国家試験委員会は、国内の学術記録を Avalanche C-Chain に書き込み、オンライン証明書の即時検証を実現し始めました。現在、1,500 万件以上の記録がブロックチェーンに登録されており、システムは約 3,500 万件に拡張される予定で、これには中学校、高校、高等教育の資格証明書や教員資格証明書が含まれます。以前は、紙の証明書の検証には数週間から数ヶ月かかり、偽造の問題もありました。このプロジェクトは、地元のテクノロジー企業によって LegitDoc プラットフォーム上で実施されています。

Ostiumの公式報告によると、今回の攻撃の核心はオフチェーン価格報告システムの権限が侵害されたことであり、スマートコントラクトの脆弱性とは無関係です。攻撃者はオフチェーンの権限を取得した後、プロトコルに既に登録されている正当な転送パスを利用して、BTC-USD市場に偽の価格（5,000ドルと60,000ドル）を提出し、同一取引内で原子的にポジションの開閉アービトラージサイクルを完了させ、100 USDCから始めて規模を拡大し、8回の取引を経て、5分以内にOLP金庫から2375万USDCを引き出しました。金庫のブレーク機構が発動するまで続きました。根本的な原因は、オフチェーンの基盤インフラがオンチェーンのマルチシグと同等のレベルの多者承認メカニズムを欠いており、単一の権限の脆弱性を形成していることです。盗まれた資金はETHに変換され、Tornado Cashでミキシングされました。追跡作業はまだ進行中です。

インド執法局（ED）は、新デリーのデワールカPMLA特別法廷に起訴状を提出し、チラグ・トマーおよびその仲間が約2000万ドル規模の暗号通貨フィッシング詐欺事件に関与していると正式に告発しました。調査によると、このグループはSEOを利用して高仿「Coinbase Pro」フィッシングサイトをハイジャックし、ユーザーにアカウント情報を入力させ、さらに2FA認証を騙し取ることで、被害者の暗号資産を遠隔で移転させました。資金はその後、数千のウォレットに分割され、P2P取引を通じて地元取引プラットフォームで段階的にマネーロンダリングが行われました。この事件はアメリカの連邦執法機関の行動と連携しています。以前、トマーはアメリカでFBIに逮捕され、電気通信詐欺陰謀罪で60ヶ月の懲役を宣告されました。インドEDは、国際司法協力を通じて重要な証拠を取得し、事件に関連する129の銀行口座と約6.455億ルピーの資産を凍結したと述べており、関与した資金と不動産はさらに追徴および押収手続きが進められています。

香港証券監察委員会は、口座開設および顧客関係の維持時に実施すべき監視措置を明記した通達を発出しました。この通達は、証券監察委員会が12の証券ブローカーの口座開設業務の手法を検討した後に発出されたものです。この検討により、口座開設書類のデューデリジェンスが不十分であること、口座開設プロセスにおいて疑わしいまたは偽造された書類を受け入れること、及び海外仲介者との越境代理関係の管理における弱点など、複数の重大な欠陥が特定されました。証券監察委員会は、顧客口座が不適切に使用されて疑わしいまたは違法な取引が行われる可能性、及びそれによって悪化するマネーロンダリングやテロ資金調達のリスクについて、深い懸念を表明しています。証券監察委員会は、すべてのライセンスを持つ法人に対し、実行可能な場合にはできるだけ早く内部調査を行い、口座開設に使用された疑わしいまたは偽造された書類が存在するかどうかを検出するよう求めています。また、証券監察委員会は、内陸の投資家のために口座を開設および管理する際の追加措置も示しています。これらの追加措置には、疑わしいまたは偽造された書類で開設された投資口座の閉鎖、ゼロ残高の不動投資口座の閉鎖、及び新しい投資口座を開設する際に投資家の書面による声明を取得し、決済および資金引き出し時には顧客自身の名義で適格な銀行に保有されている銀行口座を通じてのみ行うことが求められます。

慢雾余弦はXプラットフォームで、Verusが盗まれた理由は攻撃者が偽のMerkle証明を構築し、VerusのEthereumブリッジ（未公開）を通過したため、資金（ETH/tBTC/USDC）を無事に引き出した可能性があると発表しました。具体的な詳細は再確認が必要です。