情報

予測市場情報プラットフォーム Predict Pro は 10 月 26 日に公式 X アカウントで 400 万ドルの戦略的資金調達を完了したと発表しました。投資者は DuckDao、Becker Ventures、M2M Capital です。Predict Pro は、この資金はグローバルエコシステムの推進と、AI 予測市場関連能力をサポートする DEITIES によって駆動される AI エージェントの開発に使用されると述べています。公式の紹介によると、Predict Pro は予測市場向けの AI ネイティブ情報製品として位置付けられ、現実世界のイベント、市場信号、判断をつなげています。

Bitget は FTNT（フィタ情報）、EWZS（MSCI ブラジル小型株 ETF）、および PFE（ファイザー）の 3 つの人気株の永久契約を上場しました。上記の契約は USDT で決済され、最大 20 倍のレバレッジと 7×24 時間の取引をサポートしています。現在、Bitget は合計 392 の株式永久契約の対象をサポートしています。

市場の情報とオンチェーンデータを基に、疑わしい Binance のイーサリアムホットウォレットが大規模な異常流出に遭遇したとされ、60種類以上のトークンが関与し、資産規模は約253億ドルに達しています。現在、この情報は公式に確認されておらず、具体的な状況はさらなる確認を待っています。

Googleは水曜日に、Chromeブラウザに「強化された自動入力」機能を導入したと発表しました。この機能はGeminiを通じてPersonal Intelligenceを呼び出し、ユーザーのGmailから注文番号、物流追跡情報、フライト予約情報を取得し、ウェブフォームが必要とする際に入力提案を行います。この機能はPersonal Intelligenceを有効にしたアメリカのユーザー向けで、デスクトップ、Android、iOSに対応しています。Googleは他の国や地域での導入時期を発表していません。Googleは発表の中で、Gmailからのデータとして上記の3種類のみを挙げています。クレジットカード番号や住所は引き続きChromeの標準自動入力に含まれ、ユーザーがブラウザに保存した情報から取得されます。発表では新機能が受信トレイからこれらの内容を取得することは明記されていません。ChromeのプロダクトマネージャーであるAmanda Limは、ユーザーがChromeの設定で強化された自動入力の有効化やアクセス可能なデータを管理できると述べ、敏感なデータは暗号化され、ユーザーがコントロールを保持するとしています。プライバシーに関して、Googleは以前、GeminiとAIモードはユーザーのGmail受信トレイやGoogle Photosライブラリを直接使用してトレーニングしないと述べており、ユーザーはアプリを接続するかどうかを選択でき、いつでもオフにすることができますが、Googleは特定のプロンプトやモデルの応答などの限られた情報を使用してトレーニングを行うとしています。Googleはまた、10月16日にプライバシーポリシーを改訂し、例外条項を追加しました：ユーザーがGmail、Drive、Photosの内容をパーソナライズ広告をサポートする他のGoogleサービスに提供することを選択した場合、関連データはパーソナライズ広告に使用される可能性があります。Googleはデフォルトでは広告ターゲティングには使用しないと述べており、広告主はこれらの内容を取得できません。Chromeはブラウザ市場の約65%のシェアを占めています。

ChainlinkはChainlink 24/7の開始を発表しました。これは、株式、商品などの伝統的な資産を対象に、週末や祝日を含む24時間体制での市場情報を提供し、金曜日の夜から日曜日の夜および休市日の価格設定の空白を埋めるものです。このサービスはData FeedsとData Streamsを通じて提供され、開市時の時間帯には24/5のセッションデータを使用し、伝統的な市場の閉場後には複数の永続契約プラットフォームの価格を集約し、単一の連続価格参照を形成します。公式の開始パートナーであるAaveは、24/7 Data Feedsをその機関向け貸出プラットフォームHorizonに使用しており、トークン化されたRWA担保の24時間体制での価格設定を行っています。初期段階では高い取引量の米国株を対象とします。Chainlinkによれば、24/5は近半数のトークン化された株式に遅延価格設定を提供しており、Ondo、xStocks、Robinhood、Coinbaseなど、6つのチェーンを超えて16億ドル以上のトークン化された株式の価格設定を支えています。

Bithumbは、その内部移動協力システムDaouOfficeが外部の未承認アクセスを受け、一部の顧客および従業員の個人情報が盗まれたことを示しています。この事件には6444名の顧客が関与しており、そのうち5600人のデータは暗号化されており、内容は読み取れません。さらに844名の顧客が個人情報の漏洩を確認しています。また、715名の従業員および協力者の情報も影響を受けています。

最近、ハードウェアウォレット業界で発生したユーザー情報の漏洩およびサプライチェーンの安全リスクに対処するため、TokenPocket傘下のハードウェアウォレットブランドKeyPalは、ユーザーのプライバシー保護とデータセキュリティ管理メカニズムをさらに強化することを発表しました。KeyPalは、現在、自社のシステムが安全侵害や顧客データの漏洩を受けていることは確認されていないと述べており、今回の調整は業界のリスクの変化に基づく積極的な予防措置であるとしています。最新の計画に基づき、KeyPalは、注文完了後15日を目標に、受取確認がされ、履行が完了し、アフターサービスに関する争議やその他の合法的な留保要求がない注文について、必要のない顧客個人情報を削除または非識別化処理するために最大限の努力をします。ハードウェアウォレットのセキュリティは、秘密鍵の保護や取引署名だけでなく、購入、納品、アフターサービスの過程で発生する個人情報の保護も含まれます。

TechCrunchの報道によると、「Department of Peace」を名乗るハッカーが、アメリカ合衆国国土安全保障省（DHS）が使用しているOktaのシングルサインオンシステムから大量の従業員データを取得し、データ透明性組織のDistributed Denial of Secrets（DDoSecrets）が水曜日に「Icepick」データセットとして公開しました。漏洩した記録は4万件を超え、DHSの約22万人の従業員のうち約5分の1に相当し、名前、職位、業務用メールアドレス、電話番号、オフィスの場所、内部システムの権限などの情報が含まれています。その中で約2.1万件は税関・国境保護局（CBP）の職員に関するもので、さらに約1万件は移民・関税執行局（ICE）およびその国土安全保障調査局（HSI）に関連し、サイバーセキュリティ・インフラセキュリティ局（CISA）に関する記録は約1000件に達しています。TechCrunchは一部のデータの真実性を確認したと述べており、記録のタイムスタンプはデータが約8月中旬にエクスポートされたことを示しています。ハッカーはデータをジャーナリスト兼ハッカーのmaia arson crimewに提供し、その後DDoSecretsに渡しました。Oktaは自社のシステムとデータが侵害されていないと応答しましたが、国土安全保障省のスポークスマンはコメントのリクエストに対してまだ返信していません。この件は、ここ1ヶ月の間に注目を集めたアメリカ政府のデータ漏洩事件の3件目であり、以前には連邦捜査局の職員ファイルやペンタゴンの人事データも盗まれたことがありました。

Binance 創業者の赵长鹏は10月28日に、4件のデータ漏洩が報告されたと述べました。暗号分野では、CoinbaseのサプライヤーであるAmplitudeが一部ユーザーの連絡先データを露出させ、資金には影響がありませんでした；韓国の取引所Bithumbでもユーザーデータの漏洩が発生しました。伝統的な金融分野では、韓国の証券会社Mirae AssetとDaishin Securitiesでもデータ漏洩が発生しました。赵长鹏は漏洩を防ぐことはできないが、ユーザーは自分自身を守ることができると述べました。漏洩した取引所のデータには、名前、メールアドレス、電話番号、住所、身分証明書、取引記録が含まれており、大部分はフィッシング、SIMカードのハイジャック、社会工学的攻撃に使用されます。赵长鹏は、共有する情報を減らし、各取引所に対して独立したメールエイリアスを使用することを提案しました。これにより、漏洩後に他のアカウントと関連付けられず、どのサービスで漏洩が発生したかを特定できるようになります。

慢雾の最高情報セキュリティ責任者23pdsが発表し、Coinbaseのデータ漏洩が事実であることを確認したが、パスワードや資金が盗まれたかどうかはまだ確認されていない。ハッカーは70,000人以上のユーザーの連絡先情報を取得した。

彭博社の報道によると、日本のIT大手GMOインターネットはネットワーク攻撃を受け、ハッカーは5000万ドルの身代金を受け取らなかったため、顧客情報を公開したと主張しています。報告によれば、同社の外国為替取引サービスは一時停止され、新規の登録は受け付けていません。また、同社のドメインおよびクラウドサービスOnamaeのすべてのサーバーが侵害され、ユーザーに影響を及ぼす可能性があります。GMOインターネットは仮想通貨取引所「Z.com EX」を運営しており、この取引所はタイ証券取引委員会およびタイ財務省の許可を受けています。先週、この取引所は買収されたことを発表し、この買収にはGMOインターネットおよびその関連子会社などの株主が保有する対象会社の全株式が含まれています。

ハードウェアウォレット OneKey の共同創設者 Yishi は、最近のハードウェアウォレット業界で発生したデータ漏洩やサプライチェーン攻撃の事件を受けて、OneKey はユーザーのプライバシー保護をさらに強化すると述べました。OneKey は Shopify API を通じて、関連する過去の注文記録や名前、メールアドレス、配送先住所などの個人情報が削除されたことを確認し、他のシステムや第三者統合サービスのさらなる調査を進めています。今後、可能な限りその管理範囲内の注文の個人情報を 30 日以内に永久に削除することを確保し、段階的に電子商取引業務を自主的に管理するインフラに移行する計画を立てています。これにより、Shopify などの第三者プラットフォームへの依存を減らすことを目指しています。Yishi はまた、FedEx や UPS などの物流サービスプロバイダーのデータ保持ポリシーは OneKey の管理下にはなく、すべての第三者が同じ 30 日の期限を遵守することを保証できないと述べました。

Foundation の公式発表によると、最近発生したフィッシングメール事件に関して、チームの調査でそのメールシステムが 23,000 回以上のフィッシングメール送信試行を記録したことが判明しました。そのうち 19,057 通は Mailgun を通じて送信され、さらに 1,503 通は Google Workspace を通じて送信されました。一部のメールボックスが複数のメールを受信しており、また一部の送信試行が成功しなかったり、ブロックされたりしたため、実際に影響を受けた人数を確認することは現時点ではできません。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

StriveのCEOマット・コールがXプラットフォームで同社のビットコイン保有データのグラフを公開し、「The sats/$SATS perpetual swap has been activated」とコメントしました。これは、来週BTCの増持データを開示する可能性を示唆しているかもしれません。

Galaxy Research の分析によると、過去三週間、ビットコインネットワークでは毎日約40件のランダムな文字からなる銘文が現れ、その内容は暗号テキストのように見えるが、実際には暗号情報ではない。関連するアドレスは、以前に5月にアメリカ合衆国憲法をビットコインネットワークに書き込んだことがある。研究では、562件のテキストを統計的に分析した結果、26の英字の出現頻度がほぼ均等に分布しており、通常の英語や置換暗号の特徴とは明らかに異なることがわかった。単語の長さの分布や繰り返し語の頻度などの指標も、これらのテキストがランダムな文字生成器によって生成された可能性が高いことを示している。Galaxy Research はこの操作を「バベルの写字生」（Babel Scribe）と呼び、ビットコインメインネット上でデータ公開ツールをテストしているようであり、隠された情報を伝えようとしているわけではないと考えている。チェーン上の取引構造、釣り銭アドレスの連続使用、規則的な公開時間はすべて自動化されたスクリプトの特徴を示している。関連する活動には、テストテキスト、異なる言語のランダムな単語、バイナリデータ、さらには後に書き込まれたアメリカの「独立宣言」が含まれている。推定によれば、このプロジェクトは累計約333万サトシを転送しており、そのうち約24%はマイナー手数料の支払いに使用され、残りの資金は関連アドレスに留まっている。研究者は、これらのランダムな文字列を隠された情報として解釈する必要はないと提案している。

国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）は「PHPリモートコード実行脆弱性の分析と修正提案に関する安全公告」を発表しました。その中で、影響を受けたユーザーは公式情報に注意を払い、公式チャネルを通じて最新バージョンにダウンロードおよび更新することを推奨しています。更新が一時的にできないユーザーは、一部の攻撃経路を減少させ、脆弱性の脅威を緩和するための対策を講じ、PHPプロセスの異常終了、システムの異常コマンド呼び出し、未知のプロセスの作成、異常ファイルの書き込みなどの行動を継続的に監視し、ログを保存して追跡分析に利用することが求められています。CNVDは防護提案の中で、情報システム運営単位はさらなるセキュリティ防護を強化し、自単位のネットワーク資産を全面的に整理し、必要のない場合はインターネットに接続しない原則に従って、情報システムの公衆ネットワークへの露出を縮小するべきだと述べています。修正条件が整っていない運営単位は、ネットワーク隔離、ネットワークアクセス制限、必要のない業務システムのオフライン化などの一時的な対応策を講じる必要があります。

Axiosの報道によると、アメリカの情報メモは、イランがアメリカの海外官員を暗殺する陰謀が「高度な段階」に入ったと警告しています。

中央ネットワークセキュリティと情報化委員会は10月23日に『国家情報化「第十五次五カ年計画」』を発表しました。この計画では、2030年までに我が国の情報化が大きな進展を遂げ、中国式現代化の推進における役割がさらに際立つことが提案されています。情報基盤インフラは先行優位性を強化・拡大し、陸海空天の立体的なネットワークシステムが基本的に形成され、新世代通信網が全面的に完成し、適時に第六世代移動通信（6G）の商用化が開始され、国家ブロックチェーンネットワークが基本的に構築され、スマートインターネットの配置と発展が加速されます。計画ではさらに、ネット信科技の革新能力が著しく強化され、科学技術革新システムがより健全になり、重点分野の重要な核心技術が突破を果たすことが提案されています。ネット信産業のエコシステムは繁栄し、デジタル技術と実体経済が深く融合し、ネット信企業の総合力が著しく強化されます。経済社会のデジタル化、ネットワーク化、スマート化の応用レベルが新たな段階に進み、経済社会の発展とガバナンス能力が明らかに向上します。ネットワークセキュリティの保障は堅固で力強く、法規標準体系がより完備され、ネット空間の運命共同体の理念が深く浸透しています。