検査

ConsensysはXプラットフォームで発表し、暗号学者Youssef El Housniが武漢理工大学、ルーヴェン大学（KU Leuven）およびベラルーシ国立科学院の共同研究者と共に、Divide-and-Pairという名前の部分群メンバー検出の新しい方法を提案した。Curve25519などの非素数階曲線上では、すべての点が目標部分群に属するわけではなく、このチェックをスキップすると小部分群攻撃に遭遇する可能性がある。NIST Pシリーズ曲線は素数階であり、このチェックは不要である。この方法は、2つの既知のスキームを同じパラメータ範囲の両端と見なし、各曲線に最適な設定を選択し、速度は従来の方法と同等以上である。Consensysによれば、各曲線の速度向上倍率は次の通りである：Curve25519 約1.6倍、Curve448 約1.3倍、GC256A 約1.4倍、FourQ 約10.8倍、Jubjub 約7倍。この方法はオープンソースライブラリgnark-cryptoに統合されている。このライブラリは現在、Besu、Linea、go-ethereum、およびSuccinct、Lighterなどのgnarkベースのシステムで動作している。関連論文はIACR Transactions on Cryptographic Hardware and Embedded Systems（TCHES）に受理され、CHES 2027で発表される予定である。

CryptoSlateの報道によると、オンチェーンデータ会社Bitqueryは、トークン発行プラットフォームPumpfun上で2025年10月から2026年8月の期間に、報告された利益が少なくとも10万ドルの3170のウォレットのトークン保有を分析し、総利益額は約7.525億ドルに達したとしています。そのうち、わずか26%が通常の市場取引で確認され、51%は他のアドレスから転送されたトークンの販売に関与し、13%は潜在的な協調取引パターンを示し、さらに10%は明確に分類できないとされています。報道によれば、転送されたトークンは、コピー取引システムが模倣できる買い取引を生じさせないため、ウォレットに表示される利益は必ずしもコピー取引者によって実現されるわけではありません。研究はコピー取引者の実際の利益を測定しておらず、トークンの移転自体も操作の存在を証明するには不十分です。

アメリカ証券取引委員会（SEC）は2027会計年度の検査重点を発表し、3.4万以上の登録機関に対してリスク指向の検査を継続するとしています。重点は投資顧問、ファンド、ブローカー、清算機関およびその他の市場参加者をカバーします。SECは、2027会計年度において、投資顧問の受託責任と利益相反、小売投資家保護、プライベートファンドとプライベートクレジット、ブローカーのマネーロンダリング防止および取引監視、運営の弾力性とサイバーセキュリティなどの分野に重点を置くと述べています。新興技術と市場インフラも重点項目に挙げられています。その中で、SECは「スーパーインテリジェンス」を含む先進技術が市場運営、コンプライアンス、詐欺防止および投資家保護に与える影響に注目し、国債清算改革、トークン化および関連市場構造の変化によるリスクを評価します。

韓国金融監督院は、中東の緊張状況や市場の米連邦準備制度理事会の利上げ予想がウォンの為替レートの変動を引き起こしていると述べました。韓国金融監督院は、銀行に対して市場の動揺に対するリスク管理措置を強化するよう求めています。さらに、韓国金融監督院と韓国中央銀行は、投機的なウォン取引に対する検査を行う予定です。韓国金融監督院は、外国為替市場の過度な変動や一方向のポジションは望ましくないと強調し、韓国経済のファンダメンタルズと外部の信用は依然として堅固であると述べました。

アメリカの官僚によると、アメリカ軍は今後数日以内に国際水域でイランに関連するタンカーを検査し、商船を押収する準備をしているとのことです。この海軍の攻撃行動は中東以外の地域にも拡大される予定です。この計画が発表される中、イラン軍はホルムズ海峡の支配を強化し続けており、土曜日には複数の商船を攻撃し、この水路がイランの「厳格な管理下」にあると発表しました。これらの事態の進展は航運会社にとって予想外のものであり、ちょうど1日前にはイランの外相がこの海峡は商船に対して全面的に開放されていると宣言しており、この発言はトランプ大統領から称賛を受けていました。

Monadの共同創設者Keone Honは、Xプラットフォームでプロトコルのセキュリティ自己検査チェックリストを発表しました。これは、管理権限、資金の安全性、マルチシグ機構の設計などの核心的な問題を重点的にカバーしており、主に10のポイントを含んでいます：どの管理者関数が資金損失を引き起こす可能性があるかを明確にすること；関連する操作にはすべてタイムロックを設定すること；リアルタイム監視メカニズムを構築すること；管理者関数が呼び出された際に迅速に警告を発すること；すべての特権アカウントを整理し、できるだけマルチシグ（k-of-n）構造を採用すること；署名の閾値パラメータを明確にすること；マルチシグの署名者は、署名操作のみに使用する独立した冷却デバイスを使用し、ベストプラクティス（例えば、取引ハッシュの独立した検証）に従うこと；引き出しに対して速度制限を設定し、同じマルチシグによる制御を避けること；従業員のデバイスがマルウェア検出と管理能力を備えていることを確認すること；マルチシグの署名者が攻撃を受ける極端な状況を予測し、攻撃者の視点から潜在的な攻撃経路を逆推測し、それに基づいてシステム設計を最適化し、攻撃コストと複雑さを高めること。

ChainCatcher のメッセージによると、金十が AXIOS を引用して報じたところによれば、連邦準備制度理事会のパウエル議長は、25億ドルを費やした本部の改修プロジェクトについて、連邦準備制度監察官に調査を求めた------このプロジェクトはトランプ政権の攻撃の焦点となっている。最近、トランプは国家首都計画委員会（NCPC）に親信を配置した------この委員会は連邦の建築設計業務を監督する権限を持っており、ホワイトハウスの高官は、連邦準備制度の建物の改変が NCPC の関連法律に違反していることを示唆した。連邦準備制度監察官室は以前にこの長期計画のプロジェクトを調査したことがあるが、今回の調査は規制の強化が進む中で再評価を行うことを目的としている。

ChainCatcher のメッセージによると、金十データの報道で、トランプは金曜日にイランがその核プロジェクトの検査に同意せず、濃縮ウラン活動を放棄することにも同意していないと述べました。彼は、テヘランの核プロジェクトは永久に棚上げされていると信じているが、イランは別の場所で核プロジェクトを再開することができると語りました。彼は月曜日にイスラエルのネタニヤフ首相とイラン問題について話し合う予定です。

ChainCatcher メッセージ、バイナンスの発表によると、その Alpha 抽選メカニズムに新たにプレチェック（pre check）段階が追加されました。ユーザーは抽選開始の 15 分前にプレチェックを行うことができ、合格した場合、システムは次の 30 分間に顔認証の検証要件を免除し、参加効率を向上させます。

ChainCatcher メッセージ、アメリカ連邦準備制度理事会（FRB）は、"評判リスク"を銀行監督検査項目の一部として扱わないことを発表しました。FRBは、監督資料の中で、検査マニュアルを含む、"評判"および"評判リスク"に関する表現を見直し、削除を始めました。そして、適切な場合には、これらの内容をより具体的な金融リスクの議論に置き換えます。理事会は、監査官に対してトレーニングを行い、この変更が理事会が監督するすべての銀行で一貫して実施されることを確保します。また、必要に応じて他の連邦銀行監督機関と協力し、監督実務の一貫性を促進します。この変更は、理事会が銀行に対して安全で健全な運営を確保し、法律および規制を遵守するために強力なリスク管理を維持することを期待する姿勢を変えるものではなく、また理事会が監督する銀行が自身のリスク管理実践において"評判リスク"という概念をどのように使用するかに影響を与えるものではありません。

ChainCatcher のメッセージ、Elon Musk は本日、ソーシャルプラットフォームで最新の薬物検査報告（サンプリング日時は 2025 年 6 月 11 日）を発表しました。報告によると、彼の尿検査結果は陰性であり、マリファナ、コカイン、アンフェタミン、フェンタニルなどの違法薬物は検出されず、すべての検査項目は「negative」または「正常」となっています。

ChainCatcher のメッセージ、多署名ウォレットプロトコル Safe がツイートで述べたところによると、ByBit の言によれば、Safe{Wallet} UI に表示される取引情報は正しいが、チェーン上で全ての有効な署名を持つ悪意のある取引が実行されたとのこと。Safe のこれまでの調査結果は以下の通りです：コードベースの脆弱性は発見されていない：Safe コードベースを徹底的にチェックした結果、脆弱性や改ざんの証拠は見つかりませんでした。悪意のある依存関係は発見されていない：Safe コードベースに取引フローに影響を与える悪意のある依存関係（つまり、サプライチェーン攻撃）が存在する兆候はありません。ログにはインフラへの不正アクセスは検出されていません。他の Safe アドレスは影響を受けていません。前述の通り、Safe はプラットフォームの絶対的な安全性を確保するために、Safe{Wallet} 機能を一時的に停止しました。調査では Safe{Wallet} フロントエンド自体が攻撃を受けた証拠は見つかっていませんが、徹底的な審査が行われています。

ChainCatcher のメッセージによると、金十の報道で、アメリカのトランプ大統領は、"政府効率部"の責任者であるマスクに対し、今後 24 時間以内に教育省とペンタゴンを調査し、数千億ドルの規模の詐欺と権力乱用を暴露するよう指示する計画を立てていると述べました。

ChainCatcher のメッセージによると、韓国聯合ニュース Infomax の報道では、昨年 12 月 3 日に韓国が緊急事態を宣言した後、同国の各暗号取引所が遭遇したコンピュータシステムの障害による取引接続の遅延問題が再発しないように、韓国の暗号通貨取引所 Upbit の運営者 Dunamu、Bithumb、Coinone は先月、金融監督院（FSS）に対策計画を提出しました。これらの計画の中での重要な対策の一つは、アマゾンウェブサービス（AWS）との契約に特別条項を追加することです。この条項により、AWS のクラウドトラフィックが設定された制限を超えた場合に、サーバー容量を一時的に増加させることが許可され、高トラフィック期間中のサーバー容量の一時的な拡張を確保し、同様のシステム障害を回避することができます。

ChainCatcher のメッセージによると、Portal Do Bitcoin が報じたところによれば、アルゼンチンの金融情報ユニット（UIF）と証券委員会（CNV）は、マネーロンダリング、テロ資金供与、大量破壊兵器の資金調達のリスクを特定するために、初めてビットコインおよび暗号通貨取引所に対して現地監査を行いました。この検査は、UIF の 2024 年年度監視計画の一部であり、サンタフェ州ロサリオ市の未公開取引所で実施されました。第 49/2024 号決議に基づき、仮想資産サービスプロバイダーは UIF に報告し、CNV に登録する必要があります。この動きは、アルゼンチンが暗号通貨関連の詐欺に対する警戒を強めている中で行われており、最近では未登録プラットフォームによる詐欺の報告がありました。

ChainCatcher のメッセージ、Web3 ネットワークセキュリティ会社 GoPlus の「Token セキュリティ検出 API」（Token Security API）サービスと取引シミュレーション API が Solana ネットワークのサポートを追加しました。これにより、契約の基本情報、契約の安全性と権限、DEX 情報など、Solana トークンの各次元における詳細なトークンセキュリティ分析を提供します。また、Token および Token2022Extension 標準の下で潜在的なリスクを引き起こす可能性のあるすべての機能を検出することをサポートし、Solana 上の Mint 契約の標準特定に対して最適化を行い、開発者が迅速に接続して使用できるようにしています。記事執筆時点で、「Token セキュリティ検出 API」は Ethereum、Solana など 20 以上の主流パブリックチェーンをカバーしており、日平均呼び出し回数は 3430 万回を超えています。今後は、主流の Web3 ウォレットやマーケットソフトウェアなどのトラフィック入口をさらに接続し、多くの Web3 ユーザーに Solana などのネットワークの自動セキュリティ検出サービスを提供する予定です。

ChainCatcher のメッセージ、韓国金融監督院（FSS）は、仮想資産サービス提供者に対する初の検査を実施することを発表しました。これは7月に施行された《仮想資産ユーザー保護法》以来の初めての行動です。FSSは6つの機関を検査する予定で、その中には2つのウォン市場取引所、3つのトークン市場取引所、1つのウォレット/保管サービス提供者が含まれています。特に、Upbit、Bithumb、Coinone、Gopax、Korbitなどの主要なウォン市場取引所の中から2つが検査対象として選ばれます。検査の重点は、規制遵守状況、ユーザー保護システム、内部統制メカニズム、不公平取引の監視などです。FSSは、ユーザー資産管理、コールドウォレットの使用、保険および準備金の状況、取引記録の維持、異常取引監視システムなどの側面を審査します。違法行為に対して、FSSは市場秩序を維持するために厳格な制裁を行うとともに、事業者の自主的な監視強化を支援すると述べています。

ChainCatcher のメッセージによると、ブルームバーグが報じたところによれば、香港証券監視委員会は一部の仮想資産取引プラットフォームに対して現地検査を行った結果、満足のいく行動が見られないことが判明し、関連するプラットフォームが最終的に正式なライセンスを取得できるかどうかは不明です。消息筋によると、一部の暗号通貨会社は顧客資産の保管状況を監督するために少数の上級管理者に過度に依存しており、他の会社は適切にサイバー犯罪リスクを防止していないとのことです。現在、どの会社が証券監視委員会の要求を満たしていないかは不明です。現地検査はまだ進行中であり、香港証券監視委員会のスポークスマンは、具体的なケースについてコメントしないと述べましたが、検査は申請者が要求を遵守しているかどうかを確認するために行われており、特に顧客資産の保護と顧客確認プロセスに注目しています。現地検査で発見された重大な欠陥を修正できないプラットフォームについては、香港証券監視委員会がそのライセンス申請を拒否するか、ライセンス発行の状態を取り消す可能性があります。

ChainCatcher のメッセージ、L1 ブロックチェーンの軽量ノードプロトコル Over Protocol がエアドロップ申請基準を発表しました。これには、OverWallet（ウィッチ検査を通過する必要があり、エアドロップの割合は OverWallet のポイント、友達カード、テストネット活動に依存）、OverNode（ウィッチ検査は不要で、オープンテストネットの第1シーズンと第2シーズンの活動要件を満たすユーザー）、Nethers NFT 保有者（ウィッチ検査は不要で、各 NFT は 764.64 枚の OVER を受け取る）、OKX Cryptopedia（タスク参加者は資格を得ることができる）および HashKey ウィッチ検査タスクを通じて（タスク参加者は資格を得ることができる）ユーザーがエアドロップの割合を得ることができます。以前の情報によると、Over Protocol は 7 月 31 日に、メインネットが 8 月 27 日に開始されると発表し、エアドロップの詳細基準は 8 月 30 日に発表され、エアドロップ申請は 9 月 3 日に開始されるとしています。

ChainCatcher のメッセージ、AI ガバナンスソリューション "Prove AI" の食品検査プロジェクト Greyscale AI は、Casper メインネットに上线し、「最初の人工知能生産データを記録した」と述べています。チームは次のように述べています：「2 万のロットが Casper メインネットに更新され、今後数週間以内に 28 万のロットが展開される予定で、その後も継続的なデータパイプラインが続くでしょう。」Casper Labs は、いくつかのデザインパートナーと協力し、IBM と共に Prove AI ガバナンスソリューションを開発しているとのことです。