暗号財布

ether.fiは暗号ウォレットZeal Walletの買収を発表しました。Zealのユーザーは現在、Zealアプリ内で直接ether.fiへの移行を完了できます。移行後、ユーザーはether.fiが提供する貸出、収益、株式および金取引などのサービスを利用できます。今回の発表では具体的な買収金額や取引条件は明らかにされていません。

赵長鵬は投稿で、どの暗号ウォレットも絶対的な安全性を持つことはできず、完全にバグのないソフトウェアや100%安全な技術は存在しないと述べました。彼は、どんな行動にもリスクが伴い、行動を取らないことにも同様のリスクがあることを指摘しました。その過程で問題や挫折、解決すべき課題に直面することも避けられません。赵長鵬は、ユーザーに最新の状況を把握し、リスク管理を行い、問題を積極的に解決することを提案しました。

安全機関 SlowMist（慢雾）は、DarkSword マルウェアのバックエンドと iOS 攻撃チェーンに関する深層脅威インテリジェンスレポートを発表しました。このレポートは、攻撃インフラの進化過程を追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。慢雾の分析によると、2026年3月に関連する脆弱性を利用したコードが公開されて以来、DarkSword-PROV2は7月にGitHubに現れ、その攻撃インフラは9月下旬にオンラインで稼働しているのが観測されました。慢雾チームは、オンラインインフラの追跡だけでなく、その管理パネルを公開されているGitHubリポジトリと関連付け、脆弱性を利用したコード、デリバリーチェーン、および侵害後の利用能力を分解しました。レポートは、この攻撃フレームワークのいくつかの重要な発見を指摘しています：高度に自動化された完全な攻撃パイプラインで、脆弱性のデリバリー、デバイスとデータの収集、データの窃取、および暗号ウォレットの資金集約機能が統合されています。広範かつ深いデータ窃取能力を持つこのツールキットは、キーチェーン、ファイル、情報だけでなく、特に暗号ウォレットデータをターゲットにしており、ウォレットデータの復号化と資金の集約能力を備えています。このツールキットはiOS 13以降をサポートすると主張していますが、コード分析により、実際に有効な脆弱性の利用ウィンドウはiOS 18.6--18.7.2およびiOS 26--26.1の2つのバージョンに集中していることが確認されました。公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃を開始するためのハードルが大幅に低下しています。この脅威に対して、慢雾は明確なセキュリティ提案を示しています。ユーザーはiOSシステムを最新の状態に保ち、信頼できないリンクをクリックしないようにするべきです。なぜなら、Safariブラウザで悪意のあるページを開くだけで脆弱性がトリガーされる可能性があるからです。デバイスが疑わしいランディングページにアクセスしたことがある場合、ユーザーは直接リカバリーフレーズと秘密鍵を漏洩したものと見なし、決してそのページにアクセスしたことのないクリーンなデバイスを使用して新しいウォレットを作成し、資産を移動させる必要があります。さらに、ユーザーは各チェーン上の異常な取引とトークンの承認を徹底的にチェックし、不要な承認を直ちに取り消す必要があります。

ベルナマの報道によると、マレーシアのペラ州で男性の暗号ウォレットが侵害され、約1,247万リンギット（約305万ドル）の損失が発生した。ペラ州の警察署長は、被害者が10月9日の午後に、暗号資産が無許可で転送されたことを発見したと述べた。初期調査によると、関連する取引はブロックチェーンネットワークを通じて行われた。警察は商業犯罪捜査部の暗号通貨部門と協力し、資金の流れを追跡し、関与した人物を調査している。現在、この事件はマレーシアの刑法第420条に基づく詐欺の規定に従って調査が進められており、具体的な攻撃方法はまだ明らかにされていない。

加密ウォレットアプリSecondFiは、以前のセキュリティ事件で影響を受けたウォレットユーザーにNIGHTトークンの受け取りリスクに注意するようにツイートしました。影響を受けた一部のユーザーは9月22日にNIGHTトークンの受け取りウィンドウを迎えますが、Midnight財団のシステムは元のウォレットアドレスからの受け取りのみをサポートしており、他の影響を受けていないアドレスに切り替えることはできません。影響を受けたウォレットには永続的なセキュリティリスクがあります。SecondFiは、ユーザーに対して損傷したウォレットを通じてNIGHTを受け取ろうとしないように推奨しています。そうしないと、トークンが盗まれるリスクにさらされます。SecondFiは同時に、NIGHTの受け取りプロセスはMidnight財団によって独立して管理されており、そのウォレット移行ツールと資産回復ツールはNIGHTの受け取りをカバーしていないことを説明しました。関連するユーザーは直接Midnight財団に連絡する必要があります。以前、SecondFiは6月21日から23日までセキュリティ事件に遭遇し、約1610万ADA（約260万ドル）が盗まれ、374のウォレットが関与しました。

フォーブスの報道によると、アメリカ連邦捜査局（FBI）と日本警察庁（NPA）を含む多国籍機関が共同で発表した警告によれば、北朝鮮に関連するハッカー組織WaterPlum（別名Contagious Interview）が2025年12月から2026年7月まで、AI、暗号通貨、またはNFT分野の企業に偽装して虚偽の職を提供し、世界中のIT開発者に対して攻撃を仕掛けています。攻撃者はソーシャルメディアや求人プラットフォームで求職者に接触し、技術面接やプログラミングテストを理由に悪意のあるファイルをダウンロードさせるよう誘導し、成功裏に3万台以上のデバイスを感染させ、100以上の国と地域に広がり、7000以上の暗号財布からデータを盗みました。関連する資金は少なくとも1071万ドルが攻撃者が制御する財布に流入しています。

ウクライナ国家警察と安全局は火曜日に、キエフを拠点とする偽の投資プラットフォームネットワークを壊滅させたと発表しました。このグループは内蔵ウォレット盗取ツールを通じて、20か国以上のユーザーから暗号通貨を盗みました。調査官は現在、ドイツ、ポーランド、リトアニア、ラトビア、スペイン、フランス、イギリス、カナダ、イスラエルなどの国民を含む62人の被害者を確認しています。組織者は46人以上のウクライナ人を募集し、キエフ及びその周辺地域で複数のオフィスを運営しており、開発者は偽のプラットフォームを構築し、封鎖に対抗し、他のメンバーは電話カスタマーサービスとセキュリティを担当しています。ウクライナ安全局によると、組織者は25歳のIT専門家であり、このグループはピーク時に月間売上が100万ドルに達しました。詐欺はTelegram上の暗号通貨投資プロジェクトの広告から始まり、ユーザーは登録後にウォレットを接続し、資金を投入します。グループのメンバーは手動で取引を偽造し、ユーザーのバックエンドに残高が増加していることを表示します。ユーザーが出金を申請すると、プラットフォームは検証を理由に主ウォレットを接続し、小額の「テスト」取引を承認するよう要求します。この承認は即座にサイト内蔵の盗取ツールをトリガーし、資産をグループが管理するウォレットに移動させ、被害者のアカウントをロックします。調査官はオランダでグループのデータベースを保存しているサーバー機器を追跡しました。その中には被害者情報、ウォレットアドレス、盗まれた金額、内部通信、プラットフォーム運営データが記録されており、ユーザーのパスポート、電話、メール、ログインパスワード、写真などの資料も含まれています。警察はキエフ及びその周辺地域で34回の捜索を実施し、100台以上のコンピュータ、100台以上の携帯電話、79枚のSIMカード、1台のGSMゲートウェイ、現金、15台の自動車を押収しました。

Cointelegraph の報道によると、サイバーセキュリティ会社 Morphisec が、Anthropic の「Claude Opus 5 Free Desktop」に偽装した偽のデスクトップアプリが Windows マルウェア RevStealer を広めるために使用されていることを明らかにしました。このソフトウェアは、50 種類以上の暗号通貨ウォレットデータを盗むことができ、さらにブラウザのパスワード、Cookie、VPN 設定、メッセージ履歴、スクリーンショットなどの敏感な情報も収集します。RevStealer は、検出回避機能を備えており、実行前にターゲットデバイスの環境を検査します。デバッグや仮想環境の特徴が見つかった場合は、実行を停止します。さらに、ロシアのサイバーセキュリティ会社カスペルスキーも、暗号投資家を狙った新しいマルウェアフレームワーク OkoBot を発表しました。これにより、ウォレットファイルを収穫し、悪意のある拡張機能を注入し、ウォレットアプリケーションのウィンドウをキャプチャして資産を盗むことができます。

安全会社Huntressによると、ハッカーは偽のGoogle Docsファイル、GitHubにホストされた悪意のあるファイル、Claude.aiの偽ページを通じて、暗号通貨ユーザーに情報窃取マルウェアを広めています。攻撃者はソーシャルプラットフォームX上でCoinDeskの上級社員を装い、オンライン会議に参加するように誘導して、悪意のあるコードを含むGoogle Docs文書を開かせ、ユーザーにマルウェアを自らインストールさせるように仕向けています。MacユーザーはAtomic macOS Stealer（AMOS）の脅威に直面しており、ブラウザのパスワード、暗号ウォレットデータ、Telegramファイルを盗むことができます。Windowsユーザーには偽のGoogle API Connectorの更新がプッシュされ、インストール後にNetSupport RATと偽のLedgerハードウェアウォレットアプリが埋め込まれます。さらに、ハッカーはBingなどの検索エンジンに虚偽の広告を掲載し、ユーザーを偽のClaude.aiページに誘導して悪意のあるコマンドを実行させ、関連するマルウェアMacSyncとSectopRATはCookie、保存されたパスワード、リカバリーフレーズ、支払いカード情報を盗むことができます。安全会社Socketも同時期にChromeとEdgeを対象とした16種類の悪意のある拡張機能を発見しており、EVM、Solana、Tronのウォレット資産を空にすることができます。

Decrypt の報道によると、セキュリティ会社 Bitdefender は、新しく公開されたハリウッド大作「オデッセイ」（The Odyssey）の海賊版ダウンロードリソースに、攻撃者が Lumma Stealer 情報窃取マルウェアを埋め込んでいると警告しています。これは、偽の映画ファイルを通じてユーザーの暗号通貨ウォレット、パスワード、ブラウザデータを盗もうとする試みです。Bitdefender によると、悪意のあるファイルは映画が公開されてから数日以内に拡散し始め、攻撃者はそれを高画質の WEBRip またはブルーレイ版リソースに偽装し、正規のトレントファイルに似た名前を使用してユーザーをダウンロードさせようとします。実際、これらのファイルは動画ではなく、Windows 実行可能プログラムであり、実行するとデバイスに感染します。攻撃者は通常、ファイルのアイコンを置き換えて VLC プレーヤーや動画ファイルのように見せかけ、Windows のデフォルトでファイル拡張子を隠す設定を利用して、ユーザーがリスクを認識する能力を低下させます。一度実行されると、Lumma Stealer はブラウザに保存されたパスワード、支払い情報、自動入力データ、リモートデスクトップの資格情報、そして暗号通貨ウォレットを含む敏感な情報を収集します。さらに、このマルウェアは認証クッキーを盗み、ユーザーが多要素認証 (MFA) を有効にしている場合でも、攻撃者が一部のアカウント保護措置を回避する可能性があります。

Bits.media の報道によると、カスペルスキーのセキュリティ研究者は、新しいマルウェア OkoBot を発見しました。このマルウェアは約 20 のモジュールを通じて暗号財布の助記語や認証情報を盗みます。攻撃者は ClickFix のソーシャルエンジニアリング技術を利用してユーザーを騙し、悪意のあるコマンドを実行させ、SQL Server Management Studio などの合法的なツールに偽装した GitHub リポジトリを通じて拡散します。OkoBot のモジュールには以下が含まれます：SeedHunter は Trezor や Ledger などのハードウェア財布に注入し、助記語を復元する際に偽のインターフェースを表示します；MC Keylogger はキーボードとクリップボードの活動を記録します；OkoSpyware は財布のパスワードを追跡し、ウィンドウの動画を録画します。攻撃者が助記語を取得すると、被害者の暗号資産を完全に制御でき、資金はほぼ回収不可能です。カスペルスキーは、OkoBot が1年以上存在しており、ほとんどの被害者がブラジル、ベトナム、カナダ、メキシコ、トルコに分布していると述べています。攻撃者はロシアおよびCIS諸国のIPアドレスに対して地理的なブロックも実施しました。

CoinDesk の報道によると、ハードウェアウォレット会社 Ledger はオープンソースツールキット Ledger Agent Stack を発表し、AI エージェントが残高を読み取り、取引を準備し、操作を提案することで暗号ウォレットと対話できるようにしています。すべての取引はユーザーが Ledger ハードウェアデバイス上で承認する必要があります。Ledger は、今回のリリースが同社の AI ロードマップの第一歩であり、ハードウェアベースのセキュリティメカニズムを AI 駆動の暗号アプリケーションに導入し、自律エージェントが人間の承認なしに資金を移動したり、機密証明書にアクセスしたりするのを防ぐことを目指していると述べています。

市場の情報によると、マイクロソフトのセキュリティ研究チームは、攻撃者が2025年末から偽のmacOSトラブルシューティングガイドを公開し、ユーザーに悪意のある端末コマンドを実行させることで、暗号ウォレット、iCloudデータ、ブラウザに保存されたパスワードを盗むことを発見しました。これらの偽のガイドはMedium、Craft、Squarespaceなどのプラットフォームに公開されており、ディスクスペースの解放やシステムエラーの修正など、ユーザーの一般的な問題を対象にして、ユーザーに悪意のあるコマンドを端末にコピー＆ペーストさせるよう誘導します。このコマンドは自動的に悪意のあるソフトウェアをダウンロードして実行します。この手法はClickFixと呼ばれ、macOSのGatekeeperセキュリティメカニズムを回避します。なぜなら、被害者が自らコマンドを実行するからです。関与している悪意のあるソフトウェアファミリーにはAMOS、Macsync、SHub Stealerが含まれ、Exodus、Ledger、Trezorの暗号ウォレットキーや、ChromeとFirefoxに保存されたユーザー名とパスワードを盗むことができます。場合によっては、攻撃者が正当なウォレットアプリを削除し、トロイの木馬バージョンに置き換えることもあります。AppleはmacOS 26.4バージョンで、潜在的に悪意のあるコマンドのペーストを防ぐ保護機能を追加しました。

慢雾の創設者余弦が安全に関する警告を発表しました。現在、OpenClawのClawHubマーケットでは1,184個の悪意のあるスキルが発見されており、これらのスキルはSSHキー、暗号ウォレット、ブラウザのパスワードを盗み、リバースシェルを開く可能性があります。たった一人の攻撃者が677個のパッケージをアップロードしました。ランキング1位のスキルには9つの脆弱性が存在し、ダウンロード数は数千回に達しています。余弦はユーザーに対し、テキストはもはやテキストではなく、指令であると警告しています。AIツールは独立した環境で使用することを推奨し、多くのOpenClawスキルには潜在的なリスクが存在します。さらに、Web3のセキュリティにおける契約は一部に過ぎず、本当の事故の原因はすでに契約だけではありません。数日前、Moonwellが178万ドルを盗まれた事件では、欠陥コードがCo-Authored-By：Claude Opus 4.6から来ています。

加密風投機関 Dragonfly のマネージングパートナー Haseeb Qureshi は最近、2026 年には大手テクノロジー企業が暗号ウォレットを統合または買収する可能性があると述べ、さらに多くの「フォーチュン」100 社が独自のブロックチェーンを立ち上げようとするだろうと指摘しました。しかし、彼は同時に、フィンテック企業が自社で L1 公共チェーンを構築し、主流の公共チェーンに対抗しようとする試みは、全体的に成功を収めるのは難しいと述べました。Qureshi は X プラットフォームで、今後の企業向けの採用は主に銀行やフィンテック分野から来ると述べ、一部の機関は Avalanche などの公共チェーンを基に、OP Stack、Orbit、ZK Stack などの既存のツールを組み合わせて、よりプライベートで許可制のネットワークを構築しつつ、公共ブロックチェーンとの接続を維持する可能性があると述べました。これまで、モルガン・スタンレー、バンク・オブ・アメリカ、ゴールドマン・サックス、IBM などの金融サービスの巨人たちはプライベートブロックチェーンを探求してきましたが、大多数はまだテストまたは限定的な適用段階にとどまっています。彼はまた、インターネットエコシステムを支配する大手テクノロジー企業（Google、Meta、Apple など）の中で、2026 年に暗号ウォレットを発売または買収する企業が出てくる可能性があると予測しており、この動きは数十億のユーザーを暗号エコシステムに引き込む潜在能力を持っていると述べました。しかし、Qureshi はフィンテック企業が発表した「公共型」L1 に対しては懐疑的であり、活発なアドレス数、ステーブルコインの流動性、RWA などの重要な指標において、Ethereum や Solana などの暗号ネイティブネットワークと競争するのは難しいと考えています。「最も優れた開発者は中立的なインフラストラクチャチェーンを選ぶでしょう」と述べました。価格面では、Qureshi は Bitcoin が 2026 年末までに 15 万ドル以上に上昇する可能性があると予測していますが、市場の支配率は低下する可能性があります。ステーブルコイン市場の規模は 2026 年までに約 60% 増加する見込みで、USDT のシェアは約 60% から 55% に減少する可能性があります。彼はまた、予測市場の継続的な成長を期待していますが、AI が暗号分野で短期的に安全なシナリオを除いて大規模なアプリケーションを形成するのは難しいと考えています。

Tether の CEO Paolo Ardoino によると、Tether は AI 機能を統合したモバイル暗号通貨ウォレットを開発中で、ビットコイン、USDT、同社の新しいステーブルコイン USAT、トークン化された金のトークン XAUT のみをサポートし、QVAC を通じてローカルプライベート AI を統合します。このウォレットは WDK と QVAC によってサポートされます。WDK と QVAC はそれぞれ Tether が提供するオープンソースウォレット開発ツールキットと分散型 AI プラットフォームです。

加密ウォレットアプリ Phantom は X プラットフォームで、Kalshi に基づく予測市場 Phantom Prediction Markets の導入を発表しました。これにより、ユーザーはスポーツ、暗号通貨、文化などの分野で予測取引に参加できるようになります。このサービスは、今後の1週間以内に条件を満たすユーザーに提供される予定です。Phantom は、同社の予測市場がすべての法域をカバーしているわけではなく、リスクには価格変動、流動性の制限、潜在的な規制の変化が含まれる可能性があることを警告しています。予測市場での取引には取引手数料やその他の費用が発生する可能性があり、予測が不正確な場合、特定の活動に割り当てられた資金をすべて失う可能性があります。

加密財布アプリ Phantom が Polymarket 上で「Phantom は今年予測市場を立ち上げるのか？」という予測を転送し、スクリーンショットには「盗み見」絵文字が添えられ、予測市場が立ち上がる可能性を示唆しています。

二人のウクライナの容疑者が、ウィーンで21歳のウクライナ人男性を殺害し、その暗号通貨ウォレットを盗んだ疑いで逮捕されました。二人の容疑者は犯行から数時間後にウクライナに逃げ帰り、その後ウクライナ当局に逮捕されました。ウクライナ当局の要請により、この事件はウクライナで起訴されることになります。この事件は、暗号通貨の保有者が直面する現実の安全脅威を浮き彫りにしています。以前の報道によれば、ウクライナの政治家の息子がウィーンで殺害され、暗号通貨が犯行の動機である可能性があります。

据 Cointelegraph 报道，Trustwave のサイバーセキュリティ研究チーム SpiderLabs の最新レポートによると、「Eternidade Stealer」と呼ばれる銀行トロイの木馬が WhatsApp を通じてブラジルで大規模に拡散しています。攻撃者は、偽の政府プログラム通知、宅配情報、投資グループなどのソーシャルエンジニアリング手法を利用して、ユーザーに悪意のあるリンクをクリックさせるように仕向けています。一度クリックされると、マルウェアはデバイスに感染し、WhatsApp アカウントを乗っ取り、自動的に被害者の連絡先リストに拡散します。このトロイの木馬は、ブラジルの複数の銀行、フィンテック企業、暗号通貨取引所のログイン資格情報をスキャンして盗むことができます。検出を避けるために、このマルウェアは固定サーバーアドレスではなく、プリセットの Gmail アカウントを使用して指示を受け取ります。セキュリティ専門家は、信頼できる連絡先からのものであっても、すべてのリンクに対して警戒を怠らず、ソフトウェアを更新してこのような攻撃から身を守ることを推奨しています。