操作

OKXの公式に確認したところ、Whale Alertが監視した172,000,000枚のUSDT（約171,846,059ドル）がOKXから不明なウォレットに転送されたのは、OKX内部での移動操作によるものです。OKXは、本日の業界のセキュリティ事件について、OKXは全面的な調査を完了し、侵入の兆候は発見されておらず、プラットフォームは正常に稼働しており、ユーザー資産の安全には影響がないと述べています。

彭博社の報道によると、3月初めに国際石油価格が激しく変動している間、あるトレーダーが2つのアカウントを通じて、分散型デリバティブプラットフォームHyperliquid上で、石油関連の暗号デリバティブを利用して価格に影響を与えた疑いがあります。ブロックチェーン監視会社Solidus Labsが彭博に提供した分析によれば、そのトレーダーは累計で1.7億ドルを超える異常な注文を出しており、Solidusはその行動が詐欺的な価格操作に該当する疑いがあると考えています。

Iron Fishは、チームがBaseネットワーク上のwIRONの異常発行状況を調査しており、クロスチェーンブリッジサービスプロバイダーのChainPortに緊急審査を依頼したことを示しています。今後の通知があるまで、ユーザーはBase上のwIRONの購入や関連するクロスチェーンブリッジの使用を避けるべきです。Iron Fishは、現在wIRONが1:1の資産サポートを受けることを保証できないと警告しており、さらなる事実を確認した後に進展を発表することを示しています。

OpenAIはGPT-6.1 Terraを発表しました。主にコンピュータ操作、視覚理解、プログラミング能力の向上に重点を置いています。前の世代と比較して、このモデルの操作速度は3倍以上向上し、APIの価格は50%削減されました。低推論モードの誤り率は53.6%から16.7%に低下し、最高推論モードの誤り率は4.3%にまで下がりました。プログラミングテストでは、最高推論モードのスコアが21.5%から50.3%に上昇しました。

DefiLlama のデータによると、10 月 21 日時点で、2026 年の DeFi 分野では 43 件の価格操作攻撃が記録されており、2022 年の年間最高記録である 27 件を超えています。関連する損失は合計約 1.99 億ドルで、いくつかの年の損失規模を下回っています。その中で、Tectonic の一件だけで約 1.245 億ドルを占めています。残りの 42 件のうち、32 件は単一の損失が 100 万ドル未満です。

Hyperliquidは、ユーザーからのテストネット改善に関するフィードバックに基づいて新しい優先度メカニズムを調整したことを発表しました：noopおよびscheduleCancel操作は他の操作の優先度に影響を与えなくなり、noop、scheduleCancel、cancel、cancelByCloid、order、modify、batchModify以外の操作は、提出が完了する前に他の操作の優先度を低下させることになります。さらに、HyperliquidはcDeposit2インターフェース操作を追加したことも発表しました。この機能はcDepositに似ていますが、代理署名（Agent-signed）をサポートしています。

SlowMistは安全警報を発表し、NEMが攻撃を受け、約821,920ドルの損失を被ったと報告しています。根本的な原因は、NemTokenV2が流動性プール（LP）に転入されるトークンを売却量として記録したが、交換の決済を検証しなかったことです。攻撃者はこの脆弱性を利用し、転送を繰り返し実行し、skim()を呼び出して転入トークンをクリアし、flushLpSellRecycle()の操作を合計42回実行しました。これにより、流動性プールの元々の備蓄が破壊され、NEMの備蓄残高が低下し、その後、引き上げられた価格で残りのNEMを売却し、USDTを引き出しました。

NotionはAI機能のアップグレードを発表しました。Notion Agentは現在、独立したコンピュータとブラウザで使用でき、コンテキスト管理が改善され、セキュリティチェック付きの「Review for me」モードが新たに追加され、タスクは最長24時間実行可能です。アップグレードされたAutoモデルルーティングは、タスクに応じて品質、速度、コストのバランスを取ります。会社は、20以上の一般的なタスクにおいてOpus 5.5やAstraに近い効果を達成し、平均コストが約90%低下したと述べています。Notionはまた、個人Agentが既存のChatGPTサブスクリプションに接続できることをサポートし、企業はAPIキー機能を持ってプライベートなAlphaテストに参加します。Notion MCPメモリ同期がオンラインになり、MCPを通じてスキルを使用する機能がまもなく登場します。AIの使用量は新しい統一ポイントシステムに組み込まれます。まだオンラインになっていないAI Command Centerは、使用量の確認、支出の上限とリマインダー、モデルとAgentの権限管理を提供します。

网易 UU リモートは GitHub で第三者アプリ接続プロトコルを公開しました。開発者は自分の iOS、Android アプリにコンピュータのリモートコントロールの入口を追加できます。AI プログラミングアシスタントに「仕事用コンピュータに接続」ボタンを追加する例を挙げると、ユーザーが初めてクリックすると UU リモートにリダイレクトされ、自分の Windows または Mac を選択してバインドします。その後、再度クリックすることで直接リモートコントロールを開始でき、デバイスを繰り返し探す必要はありません。リモートコントロールは全画面表示とピクチャーインピクチャーをサポートしており、ユーザーはスマートフォン上の他のアプリを使用しながら、UU リモートの浮遊ウィンドウを通じてコンピュータを操作できます。外出中に自宅の Mac 上の Claude Code または Codex がタスクを完了しているかを確認するために、第三者アプリから直接リモートコントロールを呼び出すことができます。開発者はウィンドウモードの接続結果を取得し、デバイスがオフラインか、接続が失敗したかを判断できます。今回オープンされたのはアプリ間呼び出しプロトコルであり、リモートコントロールエンジンのソースコードではなく、AI が自動的にコンピュータを操作するためのインターフェースではありません。第三者アプリは、インストール済みの UU リモートクライアントを呼び出す必要があり、実際のリモートコントロールは网易によって行われます。現在、制御されるデバイスは Windows と macOS のみをサポートしており、モバイル端末は UU リモート 4.42.0 またはそれ以降のバージョンを使用する必要があります。

加密ハードウェアウォレット製造業者 Ledger は、Ledger Agent Intent を発表し、即日よりすべての Ledger 対応署名デバイスに無料で開放します。AI エージェントは市場を監視し、ポートフォリオ最適化の提案を行い、ユーザーは Ledger デバイス上で関連操作を確認し承認できます。秘密鍵は依然としてユーザーが管理します。Agent Intent は OpenClaw に直接統合され、ユーザーは Ledger Atom デバイス上で OpenClaw エージェントに登録し、操作を承認できます。OpenClaw アプリはデバイスにプリインストールされます。このツールは Solana 財団の Pay.sh もサポートしており、エージェントが提案したリクエストは統一キューに入り、ユーザーが署名するタイミングを選択できます。Ledger は Venice AI と協力してプライバシー問題に対処し、ユーザーデータが他のモデルのトレーニングに使用されることはないと述べています。

K33 Researchによると、アメリカ政府は今週約17,733枚のBTCをCoinbase Primeに転送しました。その中にはBitfinexハッキング事件に関連する12,267枚のBTCが含まれており、転送後の政府の保有量は324,527枚から306,795枚のBTCに減少しました。未マークの疑わしい政府ウォレットを含めると、Coinbase Primeに転送されたBTCの総量は約21,500枚に達します。分析によれば、今回の転送は売却ではなく、保管操作である可能性が高いです------Coinbase Primeは2024年からアメリカ連邦保安官局の保管者となります。Bitfinexに関連するコインはまだ請求手続き中であり、司法省は被害者にBTCの形で返還するよう要求しています。また、戦略的ビットコイン準備の売却禁止令は、完全に押収されたコインのみに適用されます。さらに、約1,200枚のBTCがFTXおよびHashFlareから同期転送され、被害者に対して現金形式で補償金として支払われる可能性があります。注目すべきは、約15,000枚のBitfinex請求関連のBTCが2日以内に転送を完了し、配分計画や関連する裁定が進行中であることを示唆しているかもしれません。

Papertradeの公式は、価格操作の利用およびプロトコルに明らかな脆弱性が存在するという疑問に対して次のように応答しました：小口注文と大口注文が同じ優先順位を持つことは決して不可能です。このようにすると、フロントエンドはゴミ取引の混雑に見舞われ、その結果は現在の待機メカニズムよりもはるかに悪化します。これらの制約条件の下で、公平なスタートをできるだけ包括的に設計しました。昨晩、Hyperliquid BBOでのBTC/ETHの操作試みは、6か月間設計されたメカニズムに欠陥があったわけではありません。これらの状況はすでに考慮されていましたが、初期の立ち上げ時に混雑に対処するために、ポジション上限が非常に緩和されていたために発生した可能性があります。もし、待機スタートの需要が高まる時期にポジション上限を設定していたら、体験の遅延問題がさらに悪化するだけであり、待機メカニズム自体は、オープン/クローズの確認時間の不確実性のために、逆に操作に対して自然な保護を提供します。混雑が緩和されるにつれて、すでにオンチェーンおよびリレーレベルでポジション上限を引き締め始めています。このようなシステムでは、操作攻撃は常に可能ですが、重要なのは試みが経済的に合理的かどうかです。公式の目標は、パラメータをほぼ永遠に利益を上げられないように設定することであり、成功した場合でも、尾部リスクは非常に高く、期待値は負になります。

加密トレーダー Rune は X プラットフォームで、PaperTrade の公式文書において、プロトコルレベルの価格設定メカニズムに「脆弱性」リスクが存在することが明らかにされたと述べました。彼が示した文書のスクリーンショットによれば、攻撃者は Hyperliquid のオーダーブックの BBO（Best Bid and Offer、最良買い手と売り手の価格）を利用して価格操作を行うことができ、このリスクは未解決の価格操作経路、契約経済メカニズムとリスクエクスポージャー管理、さらに運営レベルの防護措置と権限管理メカニズムに関わっています。さらに、Rune はコミュニティユーザー boblob のツイートをリツイートし、2つのウォレットが PaperTrade プラットフォームで「攻撃」を積極的に利用している疑いがあることを明らかにしました。約 2000 万ドル規模の取引を通じて、Hyperliquid プラットフォーム上の ETH 価格に約 10-20 ベーシスポイントの小幅な変動を引き起こしました。boblob はさらに、現在の PaperTrade プロトコルに存在する明らかな問題を指摘し、早急に修正する必要があると述べ、そうしなければプロトコルの長期的な持続可能性に影響を与える可能性があると警告しました。

イーサリアムの共同創設者であるVitalik Buterinは、シンガポールのOKX Now 2026サミットで、AIがサンドボックスを突破し、ウェブサイトを攻撃し、ソフトウェアの脆弱性を発見する能力を示していると述べました。また、AIはイーサリアムプロトコルの脆弱性を発見し、複雑な暗号学を実現し、形式的検証を行うのにも役立っています。彼は、より高いレベルのセキュリティが実現可能になり、必要条件となるだろうと考えています。なぜなら、AIはシステム内で利用可能な脆弱性を絶えず発見し続けるからです。Vitalikは、約1ヶ月前にユーザーインターフェース（UI）を使用せずにENS情報を初めて更新したことを明らかにしました。地元のAIエージェントにスクリプトを作成させるだけで、約5分で操作が完了しました。彼は、AIが直接複雑なオンチェーン操作を実行することが徐々に常態化するだろうと予測しており、AIはより多くのシーンで新しいユーザーインターフェースとなるでしょう。彼は、約14億ドルの損失に関与するSafe関連のハッキング事件を例に挙げ、攻撃はユーザーとオンチェーンシステムとのインタラクション層を対象としており、オンチェーン契約ではないと指摘しました。AIが直接取引を処理することで、ウェブインターフェースに依存するリスクが減少する可能性がありますが、AI自体の安全性、提示の注入に対抗できるかどうか、オンチェーン操作を正しく理解できるかどうかといった新たな課題も生じるでしょう。インタラクションの方法が急速に変化する中で、いくつかの問題は解決される一方で、新たなセキュリティの課題も出現するでしょう。

去中心化貸出プロトコルCompoundは、612号提案に関するガバナンス投票を行っています。この提案は、国庫操作の遅延時間を2日から10日に延長し、ガバナンスメカニズムに国庫操作をキャンセルする権限を与えることを目的としています。The Defiantによると、Humpyに関連するウォレットが175万枚のCOMPトークンを投じてこの提案を支持しました。

公式発表によると、Blockstreamが開発したビットコインサイドチェーンLiquid Networkは、Elements v23.3.4の独立外部セキュリティ監査を開始し、Peg-out操作の回復に追加のセキュリティ検証を提供します。同時に、Liquid FederationはPAKリストの更新を調整しており、既存のキーエントリの置き換えを含み、すべてのPeg-outキーがコールドウォレットに安全に保管されることを確認しています。公式は、今後回復の進捗を発表すると述べています。

Compoundコミュニティのメンバーugurmersinによると、Compound財団は以前の第536号提案の厳格な制限条項に違反している疑いがあります。この提案では、分散型自律組織（DAO）の準備金から842万DAIを財団に管理を委託し、資金は協定の運営を支援するためのみに使用されることが明確に規定されており、自主的な取引や投機は禁止されており、財団自身の事業を資金提供するために使用してはならないとされています。

豆包スマホアシスタントは9月27日に公式コミュニティで「Nubia NaviX Ultraスマホの王者栄耀使用異常についての説明」を発表し、9月24日の夜から、豆包スマホアシスタントを搭載したNubia NaviX Ultraが王者栄耀にログインしたりマッチング対戦を行ったりする際に、デバイス環境異常の提示が表示され、強制的にログアウトされるというユーザーからのフィードバックを受け取ったと述べました。豆包スマホアシスタントは、確認の結果、全過程でTencentゲームシステムに対して何の操作も行っておらず、AIにも違反クリック、チートやエミュレーション行為は存在しないとしています。チームは現在もTencentの関係者と接触しコミュニケーションを取っており、現時点では明確な返答を受け取っておらず、これについて謝罪しています。アシスタントは同時に、ユーザーに対してこの機種で王者栄耀に再度ログインを試みないように一時的に推奨しており、アカウントがすでに停止されている場合は、公式ゲームカスタマーサービスチャネルを通じて申し立てを行うことができるとしています。Tencent側は公開での回答をしていません。記者は9月28日に情報筋から、王者栄耀は各種安全リスク戦略を通じてゲームの公平性を保障しており、関連する戦略は過去しばらくの間ずっと使用されており、特別な調整は行われていないことを知りました。