権限

AMMインフラストラクチャEkuboはXプラットフォームで発表し、EkuboのEVMチェーン上のSwapルーティング契約でセキュリティ事件が発生したことを報告しました。流動性提供者は影響を受けておらず、Starknetも影響を受けていません。チームは事件の範囲を調査中で、ユーザーには影響を受けたアドレスへのすべての権限を直ちに取り消すことを推奨しています。影響を受けたアドレスには、イーサリアム上のV2およびV3契約アドレス、ならびにArbitrum上のV3契約アドレスが含まれます。チームは事後分析報告を準備中で、ユーザーにはEkubo Protocolまたはこの脆弱性に関連するリンクに注意するよう警告しています。

ビットコインの量子計算に関する懸念は常に「中本聡関連の難題」が存在しています。もし性能が十分に強力な量子コンピュータが登場すれば、公鍵が露出した古いウォレットに保管されている数百万枚のビットコインが盗まれるリスクにさらされる可能性があります。その中には、匿名の創造者中本聡に帰属するとされる約110万枚のビットコインが含まれており、現在の価値は約840億ドルです。ベテラン開発者のJameson Loppと他の5人の開発者は、4月中旬にBIP-361を通じてこの提案を正式に提出しました。これは、量子攻撃に対して脆弱なアドレスを5年のタイムラインで段階的に廃止し、移行を完了できなかったコインを凍結するというものです。しかし、この提案は別の問題を引き起こしました：中本聡および他のすべての長期間休眠している保有者は「現れる」必要があり、そうでなければ資産へのアクセス権を失うリスクがあります。Paradigmの普通パートナーDan Robinsonは金曜日に提案を発表し、このトレードオフを回避する方法を提案しました。その核心概念は「証明可能なアドレス制御権タイムスタンプ」（PACTs）です。PACTsの核心的な考え方はコインを移動させることではなく、特定の日付に所有権の証明にタイムスタンプを付け、ウォレット所有者が実際に支出する必要があるまで外部に情報を開示しないことです。もしビットコインが後に量子攻撃に脆弱なコインを凍結するソフトフォークを有効にした場合、このプロトコルにはSTARK証明（量子コンピュータに対しても安全なゼロ知識証明）を受け入れる救済ルートが含まれる可能性があります。これは、保有者が量子ハードウェアが存在する前にそのコミットメントを作成したことを証明します。保有者は支出を希望する際にその証明を提出し、ネットワークは対応するコインを解放します。この償還プロセスでは、アドレス、金額、さらには元のタイムスタンプ作成時間に関する情報は一切開示されません。

最近、アメリカ証券取引委員会（SEC）は文書を発表し、ナスダックISE取引所が提出したルール変更提案（文書番号 SR-ISE-2025-26、第5号修正案による改訂）を正式に承認しました。この提案により、iShares Bitcoin Trust (IBIT) オプションの同一市場方向のポジションおよび行使限度が、従来の25万契約から大幅に100万契約に引き上げられます。SECは承認命令の中で、取引所が提供したデータと分析を審査した結果、新しい限度が1934年証券取引法第6(b)(5)条の要件を満たしており、詐欺や操作行為を防止し、投資家および公共の利益を保護することを目的としていると述べています。

Category Labsは本日、潜在的な公開市場購入の権限を8000万ドルに拡大し、買戻し期限を2026年末まで延長することを発表しました。Category Labsは、いかなる買戻し行動も市場の状況に応じて行われるとし、会社の裁量により開始、停止、または終了する可能性があると述べ、関連する法律および規制を厳守することを約束しています。この更新は、特定の数量のトークンの買戻しに対する約束を構成するものではありませんが、有利な市場条件下での機会的な購入を検討する意図を示しています。

英国金融行動監視機構（FCA）は、暗号資産フレームワークの最終草案を発表しました。この新規則は、2027年10月25日からほとんどの暗号活動を「金融サービスおよび市場法」の規制範囲に含めることを目的としています。この計画に基づき、顧客の暗号資産を24時間以上保有するか、顧客の権限を取り消す能力を持つ機関は、すべて規制された保管者と見なされ、完全な保護ライセンスを保持する必要があります。バリデーターやノードオペレーターが収益や報酬の再投資などの付加価値機能を提供する場合、技術的免除を失うことになります。また、英国国内のステーブルコイン発行者は、発行から償還までの完全なライフサイクルを管理する必要があります。関連機関は、2026年9月30日から2027年2月28日までの間に認可申請を提出する必要があります。

アメリカ商品先物取引委員会（CFTC）議長の Mike Selig はインタビューで、CFTC が予測市場に対して「排他的な規制権限」を持っていることを明言し、各州は州法で連邦のデリバティブ規制を置き換える権限がないと述べました。Mike Selig は「対象がスポーツ、政治、その他の分野に関わらず、CFTC が規制する取引プラットフォームが合法的に提供する製品はすべて私たちの管轄に入る」と強調しました。この発言は、CFTC がアリゾナ州、イリノイ州、コネチカット州を訴え、予測市場に対する規制の主導権を強化しようとしている時期に行われました。Selig は、CFTC が正式なルール制定プロセスを通じて予測市場の規制細則を明確にしていることを述べ、評価プロセスについての意見を歓迎しました。予測市場の争いに加えて、Selig は CFTC と SEC が先月共同で発表したデジタル資産分類ガイドラインの最終版についても言及し、トークン化された証券と商品との明確な境界を定めました。今後、企業がデジタル資産先物製品を自主的に認証したい場合、規制機関はこの分類フレームワークに基づいてトークンの性質を判断し、両機関の立場が一致することを確保します。

この提案に基づき、システム上重要な越境機関の監督権は各加盟国の主管機関からESMAに移管され、大型CASP、取引所、中央清算機関および中央証券保管機関を含むことになります。これは、2024年末にCASPに対して全面的に施行される《暗号資産市場規則》（MiCA）以来、EUの暗号規制の枠組みにおける最も重要な構造的調整です。現行のMiCAフレームワークの下では、各国の主管機関が第一線の監督者として機能し、ESMAは調整役に過ぎません。

The Block の報道によると、アメリカの第3巡回控訴裁判所は、Kalshi がニュージャージー州でスポーツ関連イベント契約を提供することが州のギャンブル規制の制限を受けないと裁定し、連邦レベルの規制が優先されることを確認しました。裁判所は 2-1 の判決で、アメリカ商品先物取引委員会（CFTC）によって規制される指定契約市場（DCM）での取引は連邦の専属管轄範囲に属し、ニュージャージー州は関連製品の提供を阻止する権限がないと判断しました。この事件は、Kalshi が以前に複数の州からの「停止命令」を受けた後に提起した訴訟に起因しています。ニュージャージー州側は州のギャンブル法に違反していると主張しましたが、裁判所は「商品取引法」が CFTC に関連取引の排他的な規制権を明確に付与していると認定しました。Kalshi の CEO タレク・マンスールは、この判決を「重大な勝利」と称し、予測市場がより高い透明性と公平性を持つことを示しています。

アメリカ商品先物取引委員会の会長マイク・セリグはXプラットフォームで投稿し、アメリカの連邦法は明確に、デリバティブ市場がアメリカ商品先物取引委員会の監督下にあると規定していると述べました。スポーツ、政治、または石油価格に関して、連邦の規制フレームワークに基づき、アメリカ商品先物取引委員会は予測市場を監督する明確な管轄権を持ち、規制を守る義務があります。

Monadの共同創設者Keone Honは、Xプラットフォームでプロトコルのセキュリティ自己検査チェックリストを発表しました。これは、管理権限、資金の安全性、マルチシグ機構の設計などの核心的な問題を重点的にカバーしており、主に10のポイントを含んでいます：どの管理者関数が資金損失を引き起こす可能性があるかを明確にすること；関連する操作にはすべてタイムロックを設定すること；リアルタイム監視メカニズムを構築すること；管理者関数が呼び出された際に迅速に警告を発すること；すべての特権アカウントを整理し、できるだけマルチシグ（k-of-n）構造を採用すること；署名の閾値パラメータを明確にすること；マルチシグの署名者は、署名操作のみに使用する独立した冷却デバイスを使用し、ベストプラクティス（例えば、取引ハッシュの独立した検証）に従うこと；引き出しに対して速度制限を設定し、同じマルチシグによる制御を避けること；従業員のデバイスがマルウェア検出と管理能力を備えていることを確認すること；マルチシグの署名者が攻撃を受ける極端な状況を予測し、攻撃者の視点から潜在的な攻撃経路を逆推測し、それに基づいてシステム設計を最適化し、攻撃コストと複雑さを高めること。

ロイター通信の報道によると、アメリカ商品先物取引委員会（CFTC）と司法省（DOJ）は、イリノイ州知事および州検事総長に対して訴訟を提起し、法律の権限を超えて予測市場を規制しようとしたと非難しています。両機関は、イリノイ州の関連規制措置は無効であると述べており、州政府には連邦規制の予測市場を管轄する権限がないとしています。訴訟は、地方政府の越権的介入から革新的な金融ツールを保護することを強調しています。

慢雾発文分析によると、Driftの盗難事件は、攻撃が発生する1週間前にDriftがマルチシグメカニズムを「2/5」（1人の旧署名者+4人の新署名者）に調整し、タイムロックを設定しなかったことを指摘しています。攻撃者はその後、管理者権限を取得し、CVTトークンを偽造し、オラクルを操作し、安全メカニズムを無効にし、資金プールから高価値の資産を移転しました。現在、盗まれた資金は主にイーサリアムアドレスに集約されており、合計約105,969枚のETH（約2.26億ドル）です。慢雾は、関連する資金の流れを引き続き追跡していると述べています。

関係者およびホワイトハウスに近い情報筋によると、イラン戦争が2ヶ月目に入る中、ホワイトハウスの上級スタッフと政府官官は、原油価格が1バレル150ドル、さらにはそれ以上の記録に達する可能性について議論しています。ホワイトハウスと連絡を取っている2名の業界関係者は、ホワイトハウスの官僚が高い原油価格が経済に与える影響を評価しており、コストを削減するために追加の緊急権限を行使することを含む措置を検討していると述べています。トランプ大統領も、エネルギー価格の最近の見通しについて財務省からの報告を受けています。アメリカ財務省は現在、原油価格がしばらくの間1バレル100ドル以上で推移する可能性があると考えています。関係者によると、政府はこの数字を「ベンチマーク」と見なしており、原油価格が1バレル200ドルに達する可能性を排除していません。別の関係者は、政府が原油価格を緩和するためにあらゆる可能なアイデアを試みており、緊急権限を行使し、国防上の理由に基づいてホルムズ海峡の供給チェーンの中断に対処することを含んでいると明らかにしました。

ブラジルの大統領ルイス・イナシオ・ルラ・ダ・シルバは今週の火曜日に「反ギャング法」（Anti-Gang Law）に正式に署名し、司法機関が十分な犯罪証拠がある場合に、関与者のデジタル資産（ビットコインなどの仮想資産を含む）に対して押収、押さえ、凍結などの予防措置を取ることを許可しました。この法律はまた、特定の状況下で裁判官が押収された資産の早期売却を承認することを許可し、得られた収益は公共安全基金に振り分けられます。押収された資産の管理責任は原則として公共機関が負いますが、裁判官が公共機関に「実質的な不可能または技術的に不適切」と認定した場合は例外的に処理されることがあります。ブラジルの司法および公共安全大臣ウェリントン・リマは、この法律が財務抑圧メカニズムを導入することで、国家の組織犯罪への対応能力を強化し、犯罪組織の核心層を打撃することに重点を置いていると述べました。

予測市場プラットフォームKalshiのCEOタレク・マンスールは、「アリゾナ州の検事総長クリス・メイエスがKalshiに対して刑事訴訟を提起した」事件について次のように述べました。「アリゾナ州の検事総長の告発は根拠がなく、明らかに権限を超えた行為です。もし彼らがKalshiに対してこれらの刑事告発を行うことができるのであれば、シカゴ商品取引所（CME）やナスダック（Nasdaq）の伝統的なデリバティブ、オプション取引、金利スワップ、穀物先物などに対しても同様の訴訟を提起することができるはずです。先週、私たちはアリゾナ州に対して連邦裁判所に訴訟を提起しました。しかし、州の検事総長は連邦裁判所に対して案件を実質的に審理させることなく、州裁判所に虚偽の告発を提出することで正当な司法手続きを回避しようとしています。私たちは恐れず、引き続き事業を進めていきます。」ChainCatcherの以前の報道によると、アメリカのアリゾナ州検事総長クリス・メイエスはKalshiに対して刑事訴訟を提起し、告発の中で「Kalshiは自らを『予測市場』と称しているかもしれませんが、実際には違法なギャンブル活動を運営しており、アリゾナ州の選挙に対する賭けを受け入れています。この2つの行為はアリゾナ州の法律に違反しています。どの企業もどの法律を遵守するかを独自に決定する権利はありません。」と述べています。

DeFiプロトコルNeutrlはXプラットフォームで発表し、そのフロントエンドが攻撃を受けた疑いがあることを明らかにしました。チームは緊急調査を行っており、安全上の理由から、公式はユーザーに対し、さらなる更新が発表されるまでウェブサイトとのいかなるインタラクションも行わないように推奨しています。同時に、Neutrlはユーザーに対し、関連アドレスに対するPermit2の権限をRevoke.cashで速やかに取り消すように促し、他の疑わしいアドレスに対する権限も確認し取り消すべきであると警告しています。潜在的な資産リスクを低減するためです。

アメリカ財務省が議会に提出したGENIUS Act報告書では、議会がデジタル資産に対する「ホールド法」を制定することを検討すべきだと提案しています。この提案は、暗号プラットフォームに法的な避難所を提供し、調査期間中に自発的に疑わしい活動に関連するデジタル資産を一時的に凍結することを許可することを目的としています。TRM Labsの政策責任者であるAri Redbord氏は、この法律が法執行機関に対してブロックチェーン取引の高速特性に対応するための時間を稼ぐことになると述べています。「銀行秘密法」は疑わしい活動報告を提出する機関を保護していますが、現在、裁判所の命令なしに資金を凍結することを明示的に許可する法的条項が不足しています。この報告書は、この措置が公私部門の協力を強化し、暗号詐欺やマネーロンダリング行為を撲滅することにつながると指摘しています。

GoPlus はセキュリティ警告を発表しました。Chrome ブラウザの脆弱性により、悪意のある拡張機能が Gemini パネルを通じて権限を昇格させることができます。すぐに Chrome ブラウザをバージョン 143.7499.192 以上にアップグレードしてください。この脆弱性により、悪意のある拡張機能が Chrome ブラウザ内の Gemini Live パネルを制御し、ユーザーの許可なしにカメラやマイクにアクセスしたり、スクリーンショットを取得したり、ローカルファイルにアクセスしたりすることができます。脆弱性番号は CVE-2026-0628 で、Google は 2026 年 1 月初旬に Windows/Mac バージョン 143.7499.192/.193 と Linux バージョン 143.7499.192 でこの脆弱性を修正しました。すぐに Chrome のバージョンを確認し、アップグレードしてください。