権限

Bitcoin Newsによると、研究者はTailscaleに深刻な脆弱性が存在すると述べており、承認されたアクセス権を持つユーザーはその内蔵SSHを利用してデバイスのroot権限を取得でき、攻撃はネットワーク内の他のデバイスにも拡散する可能性があります。Tailscaleを使用してノードを運営しているユーザーは、Tailscale SSHを無効にし、パッチがリリースされた後に迅速に更新するべきです。Tailscaleはまだ応答していません。

慢雾の監視によると、Yapeswapが攻撃を受け、約2.19万ドルの損失を被りました。事件の根源は、WorkersUnionのガバナンスメカニズムの法定人数要件がゼロであるため、約0.000055%の投票権の支持を得た提案が、YapeFactoryのfeeToSetter権限を攻撃者に移転させたことにあります。攻撃者はその後、悪意のあるRegistryコントラクトを展開し、latestVault()が偽の金庫アドレスを返すようにしましたが、vaults()は依然として本物の金庫をリストアップしています。YapePairは移転される預金をファーム資産に計上しますが、償還可能なシェアを受け取らず、最終的に資金の損失を引き起こしました。この事件はYapeFactory、YapePair、YapeWrapperなどのコントラクトに関与しています。

加密ハードウェアウォレット製造業者 Ledger は、Ledger Agent Intent を発表し、即日よりすべての Ledger 対応署名デバイスに無料で開放します。AI エージェントは市場を監視し、ポートフォリオ最適化の提案を行い、ユーザーは Ledger デバイス上で関連操作を確認し承認できます。秘密鍵は依然としてユーザーが管理します。Agent Intent は OpenClaw に直接統合され、ユーザーは Ledger Atom デバイス上で OpenClaw エージェントに登録し、操作を承認できます。OpenClaw アプリはデバイスにプリインストールされます。このツールは Solana 財団の Pay.sh もサポートしており、エージェントが提案したリクエストは統一キューに入り、ユーザーが署名するタイミングを選択できます。Ledger は Venice AI と協力してプライバシー問題に対処し、ユーザーデータが他のモデルのトレーニングに使用されることはないと述べています。

豆包モバイルアシスタントは、同社が発表した《スクリーン自動化操作声明協定》（SAEP）の30日間の公示期間が2026年10月14日に終了したことを示し、第三者アプリのスクリーン自動化操作権限を段階的に解除する予定であると述べています。操作権限を拒否することが明確に声明されたアプリについては、インテリジェントエージェントはその操作を行いません。公示期間終了後も、開発者はいつでも拒否を声明することができ、豆包モバイルアシスタントは3営業日以内にフィードバックを行います。この協定は、グラフィカルインターフェースインテリジェントエージェントのアプリ間操作に関するもので、開発者が自社アプリとインテリジェントエージェントのインタラクション戦略を声明するために使用されます。

The Blockによると、シカゴ・マーカンタイル取引所のCEOテレンス・ダフィは、アメリカ商品先物取引委員会（CFTC）が予測市場に対する規制権限を拡大しようとすることには「過度な拡張」の問題があると述べ、関連する規制の争いは最終的にアメリカ最高裁判所に持ち込まれる可能性があるとしています。ダフィは火曜日にDC Fintech Weekのイベントで、予測市場の規制権を巡る争いが州政府、部族政府、連邦政府間の法的対立に発展する可能性があると述べ、「これは最高裁判所に持ち込まれるだろう。州政府と部族政府が優位に立つと思う」と語りました。

XRP Ledgerは10月8日にPermissionDelegationV1_1機能を有効化し、アカウント所有者が他のアカウントに特定のタスクを実行する権限を与えることを可能にしましたが、アカウントの主キーを渡す必要はありません。監視サイトXRPL Dashboardによると、このようなアップグレードは、現在35のバリデーターがある中で、80%以上の信頼できるバリデーターの支持を2週間連続で得る必要があります。少なくとも29の支持が必要です。この機能のカウントダウンは、支持率が閾値を下回ったために9月にリセットされました。この機能により、企業は職能に応じて権限を分割できます。ステーブルコインの発行者は、コンプライアンスアカウントに新しい顧客の承認を委任しながら、主キーをオフラインに保つことができます。委任されたアカウントは自分のキーを使用して署名し、与えられた操作のみを実行でき、所有者はいつでもこれらの権限を変更または撤回できます。各委任アカウントは最大10の権限を持つことができ、これらの権限は実行可能な操作の種類を制限しますが、自動的に支出上限を設定するものではありません。銀行は以前、従業員レベルで支払いとコンプライアンスの責任を分離しており、今回のアップグレードにより、このような分業が帳簿レベルで強制されるようになります。XRP財庫会社EvernorthがCoinDeskに共有した報告によると、第2四半期にこのネットワークは平均で37.2億ドルのトークン化された資産と5.39億ドルのRippleのRLUSDステーブルコインを保有しており、合計約42.6億ドルです。公式ガイドラインでは、ユーザーは個別に修正を有効化する前にPaymentBurn権限を委任しないように推奨されています。この権限は本来、アシスタントがトークンを破棄するためのものでしたが、特定の条件下では新しいトークンを作成することも許可されます。この警告は、新たに鋳造されたXRPではなく、帳簿上で発行されたトークンに対してのものです。

英国税務海関総署は、暗号資産情報調査権限の拡大を推進しており、税務機関が暗号資産サービスプロバイダーに直接顧客情報を取得することを許可し、ソフトウェアおよび電子記録の検査ルールを更新することを提案しています。英国の暗号税務ソフトウェア会社Recapは、提案された規制がサービスプロバイダーの定義を過度に広範にしており、非保管ウォレットソフトウェア、ブロックチェーンブラウザ、ハードウェアウォレット製造業者および税務ソフトウェア提供者を含む可能性があると警告しています。ビットコインの取引記録は公開されており透明性があるため、投資家の名前、住所および税務上の身分がチェーン上のウォレットアドレスと関連付けられると、長期的な資産活動記録が暴露される可能性があり、データ漏洩、脅迫および人身攻撃のリスクが増加します。

ZKsync 開発チーム Matter Labs は 9 月 8 日に、金融機関向けのプライバシーブロックチェーンプラットフォーム Prividium の権限エンジンを Apache 2 ライセンスでオープンソース化することを発表しました。このエンジンは、チェーン上の役割とアクセス権を管理し、誰がデータを読み書きできるかを決定します。オープンソース化された後、機関は公開コードに基づいて自社環境で許可されたチェーンを運用でき、商業契約を締結する必要がなく、コアコードを自ら検査、運用、修正できるため、単一の供給者への依存を減らすことができます。ドイツ中央銀行であるドイツ連邦銀行は、自社のインフラストラクチャ内でこのオープンソース権限エンジンをテストし、展開する最初の機関となりました。Matter Labs は、両者がプラットフォームの設計とテストについて引き続き協力していくと述べています。Prividium は、取引データを機関内部に保持することでプライバシーを実現し、正しく更新されたことを証明するゼロ知識証明のみをイーサリアムまたは他の互換性のあるチェーンに記録します。これまでに ZKsync OS コア、Atlas ソーター、Airbender プルーフ、相互運用性契約、およびブロックエクスプローラーと監視コンポーネントがオープンソース化されています。Matter Labs の CEO アレックス・グルホウスキーは、規制当局からのフィードバックにより、商業化されたコアのみでは受け入れられない単一供給者への依存があると述べ、独立してコードを運用、検査、修正できることが採用の前提であると指摘しました。彼はまた、今回のオープンソース化は ZK トークンの役割を変更せず、Prividium ソフトウェアのどの部分が公開コードで、どの部分が商業製品であるかを調整するものであると述べました。管理コントロールパネル、ユーザーアクセスツール、コアバンキングシステム統合などのコネクタは引き続き有料製品です。

暗号記者エレノア・テレットによると、アメリカ商品先物取引委員会（CFTC）が最新の予備提案ルール通知（ANPRM）を発表し、現物取引のための暗号市場構造フレームワークを既存の権限を利用して確立しようとしている。このフレームワークは、既存のDCM、DCO、FCMの登録に基づいて構築され、「暗号資産市場」という新しいカテゴリーを創出する。Clarity法案との顕著な違いは、CFTCの提案が自発的な連邦取引所登録の道を探求していることである：現物取引所がレバレッジを提供しない場合、このフレームワークに参加しない選択ができ、州の通貨送金ライセンスを保持し続けることができる。前CFTC委員長のジャンカルロは、これにより取引所が顧客が借入資金を使用して取引する際に「明確で自発的な単一の連邦ルールマニュアルの道」を提供すると述べ、CFTCは2010年に議会から与えられた権限の範囲内で行動しており、裁判所がビットコインなどの資産を商品として認める判決を支持していると述べた。複数の弁護士は、このANPRMが「巧妙」または「創造的」に解釈された商品取引法第2(c)(2)(D)条に対するものであり、顧客が実際にレバレッジを使用していなくても、レバレッジ、マージン、または融資を提供する小売暗号現物取引をカバーする可能性があると述べている。提案はまた、第2(c)(2)(D)条の「実際の引き渡し」に関しても触れており、顧客が資産を所有/管理しているかどうかに焦点を当てているようで、単に総合口座の帳簿記録に依存するのではない。しかし、この提案は顧客資産の破産保護に関して依然として重大な問題を残している。意見は提案が「連邦公報」に掲載された後60日以内に提出する必要がある。

SalusはXプラットフォームで投稿し、自称X Money出金橋のプロジェクトRevenue Familyが悪意のある権限付与に関与していると述べています。悪者はユーザーのpermit署名を提出し、USDGの無限額の権限を取得した後、同一の取引内でtransferFromを呼び出して資金を移動させ、資金は二八の割合で二つのハッカーアドレスに流れ込みます。このプロジェクトは10月1日に、ソーシャルメディアアカウントが内部審査員に盗用されたと主張し、交換を一時停止し、REVが公式トークンであることを否定しました。

アメリカ商品先物取引委員会の会長マイケル・セリグは、各規制機関がすでに多くの現行法定権限を持っていると述べた。大統領のデジタル資産市場作業部会に関連する作業に参加する際に、法定権限や立法レベルの権限を研究し、既存の規制権限に基づいて暗号分野の規制ルールを継続的に策定し、金融の新しい分野の発展に備えることを目指す。

アメリカ独立コミュニティ銀行家協会（ICBA）は金曜日に連邦裁判所に対してアメリカ通貨監理署（OCC）を提訴し、暗号企業に国家信託銀行ライセンスを発行する際に法定権限を超えていると主張しました。ICBAは、OCCが「国家銀行法に基づく権限なしに広範な新しい権限を推進している」と述べ、これらの企業がアメリカの銀行システムに参入することを許可し、コミュニティ銀行と同等の規制の束縛を受けず、小規模銀行が「深刻な競争劣位」に置かれているとしています。ICBAはアメリカで最大規模の銀行業界の提唱団体の一つで、主に小規模機関を代表しています。同団体は先月、アメリカ合衆国上院で進展しなかった「デジタル資産市場明確化法案」に強く反対しました。その理由は、安定コイン条項がコミュニティ銀行を預金口座の直接競争から保護できなかったためです。ICBAの会長兼CEOであるRebeca Romero Raineyは、国会が国家信託ライセンスを設立したのは、連邦銀行ライセンスの信用を求める暗号企業に銀行システムへの「裏口」を提供するためではなく、これらの企業は資本、流動性、規制、連邦預金保険公社（FDIC）の保険要件などにおいて同等の義務を負っていないと述べました。OCCの広報担当者はCoinDeskに対し、同機関は訴訟についてコメントしないと述べました。OCCは最近、暗号企業に対して信託ライセンスを発行し続けていますが、これらの企業のビジネスモデルは典型的なコミュニティ銀行とは異なり、FDIC保険が必要な現金預金口座を提供していません。承認された機関には暗号銀行のProtegoやErebor、さらにCoinbase、Circle、Crypto.comなどの既存の暗号企業が含まれています。

Bitcoin NewsはXプラットフォームで、アメリカ合衆国議会調査局が新しい報告書の中で、2017年以降、大統領の政権交代に伴い、連邦規制機関が銀行が暗号業務を行うことができるかどうかの立場を何度も変更していると指摘したと発表しました。報告書によると、議会は立法を通じて特定の活動を明示的に許可または制限することができ、規制の立場の反復的な調整を減少させることができます。報告書では「CLARITY法案」に言及しており、下院を通過したバージョンは銀行がデジタル資産やブロックチェーンを現行法で許可されている活動に使用することを許可します。一方、上院委員会の報告バージョンでは、銀行がデジタル資産をより広範に引受けおよび取引することを含む11種類の暗号活動を明示的に許可することになります。

アメリカ証券取引委員会（SEC）の主席ポール・アトキンスは、《CLARITY法案》が国会を通過しなかったにもかかわらず、SECは法定権限内でオンチェーンファイナンスルールを明確にすると述べました。アメリカ合衆国上院は9月15日に49票対50票で《CLARITY法案》を進めることができず、必要な60票の閾値に達しませんでした。アトキンスは、関連する指針がどのような形で免除、登録経路、またはスタッフの指針の中で行われるかをまだ明らかにしていません。SECは以前の9月17日にトークン化された株式への道を開き、9月25日にトークン発行者が証券認定に対する影響を説明する9項目のよくある質問を発表しました。委員のヘスター・ピアスは10月2日に退任し、その時点でSECにはアトキンスとマーク・ウエダの2名の在任委員のみが残ります。

Quitの監視によると、Payment Processor V2（PPV2）の脆弱性攻撃は依然として続いています。ユーザーが事件に影響を受けていない場合でも、関連する権限がまだ撤回されていない限り、資産はリスクにさらされる可能性があるため、直ちに権限を撤回することをお勧めします。約1時間前、あるアドレスがオファーを受け入れ、資金を受け取った後の次のブロック内で0.15246枚のWETHを失いました。攻撃者はそのうちの99%をチップとしてTitan Builderに支払い、約0.0015枚のETHだけを保持しました。ほとんど先行取引で資金を取り戻すことはできません。Quitは、OpenSeaがユーザーがオファーを受け入れる前にリスクのある権限がまだ存在するかどうかを確認し、ユーザーに先に撤回するよう求めることを提案しています。また、NFTを転送する際には、受取アドレスに関連する権限が残っているかどうかも確認する必要があります。

英伟达のCEO、黄仁勲は、最優先の任務はAI知能体の権限を剥奪することだと述べました。

英偉達 (NVDA.O) は、株式買戻しの承認規模を 1,500 億ドルに増加することを発表しました。

Revoke.cashは、Limit Breakの支払い処理システムに既知の脆弱性が存在することを示しています。Magic Edenのイーサリアム市場でNFTを取引したユーザーは、関連する契約の承認を保持している可能性があります。この脆弱性はホワイトハットのセキュリティ研究者0xQuitによって対処されましたが、現在のところNFT資産は影響を受けていないと予想されています。それでも、ユーザーは影響を受けた承認を確認し、取り消すことで今後のリスクを軽減するべきです。

XRP Ledger の PermissionDelegationV1_1 アップグレードは 9 月 21 日に 14 日間のアクティベーションカウントダウンに入り、35 の信頼できるノードのうち 29 の支持を得ました。支持率がこの期間中に 80% 以上を維持すれば、このアップグレードは最も早く 10 月 5 日 11:18 UTC に正式にアクティブ化されます。同時に、少なくとも 28 の検証ノードが継続的に支持する必要があり、そうでなければカウントダウンはリセットされます。この機能は、アカウントが役割に応じて権限を分割することを可能にします。例えば、ステーブルコインの発行者は、ネットワークに接続されたコンプライアンスシステムに顧客アカウントがそのトークンを保有することを承認させることができ、完全な制御権を持つキーはオフラインに保つことができます。運営アカウントは支払い権限を得ることができますが、キーを変更したり他者に権限を付与したりすることはできません。各受託者は最大 10 の権限を持つことができ、主アカウントはいつでも変更または撤回することができます。これはこのネットワークがこの機能を導入しようとする二度目の試みです。元のバージョンには脆弱性があり、攻撃者は正しく署名されていない取引を利用して他者に手数料を支払わせ、高額な手数料の取引を繰り返し提出することで被害者の XRP 残高を使い果たす可能性がありました。この脆弱性はコミュニティのテスターによって 2025 年 9 月 15 日に報告され、検証ノードにはこの修正案を拒否するように勧告され、したがって一度もアクティブ化されませんでした。修正バージョンは xrpld 3.3.0 と共にリリースされ、未承認の取引の拒否方法が変更され、署名の検証前に手数料が差し引かれないことが保証されました。

CosmosエコシステムDEX Astroportは、Neutron上で発生した攻撃事件がAstroport契約の管理者権限の盗難につながった可能性があると発表しました。Neutronは調査のためにチェーンの運用を一時停止しました。Astroportはユーザーに対し、すべてのAstroport資金プールから流動性を撤回することを推奨しています。