無許可

Curve 創設者 Michael Egorov が設立した自動マーケットメイキングプロトコル Yield Basis は、許可不要の propAMM を発表し、Curve 上の流動性メカニズムをアップグレードする予定です。この設計は、市場感知価格設定と動的手数料を組み合わせており、取引量を増加させ、アービトラージ損失を減少させ、流動性提供者のリターンを改善することを目指しています。過去 18 ヶ月のシミュレーションに基づくと、Yield Basis の WETH ポジションは新しい設計の下で ETH ベースで年率 8.5% 増加し、既存のパラメータでは 3.6% です。公式によると、WETH 流動性提供者は追加の操作を必要とせず、新しい設計はその資金プールに直接作用します。資金プールの価格を市場価格に戻すための小額取引手数料は 0.50% であり、誰でも価格を提出したり資金を預けたりすることができ、関連コードは公開されています。WETH プールは最初に展開され、ビットコイン関連の資金プールは WETH プールが成功裏に展開された後に続きます。発表によると、資金プールはアービトラージャーが取引から得た利益に基づいて手数料を請求し、最低手数料の約三分の二の利益を保持します。新しい設計では、単一の手数料が低く、シミュレーションされた取引量は既存の水準の約三倍に近く、必要な寄付は現在の約四分の一です。Yield Basis DAO はこの戦略を所有し、Curve 緊急 DAO は緊急時に閉鎖することができますが、Curve 資金プール契約自体は変更されません。Curve DAO 投票 1508 は戦略を WETH プールに接続し、留保利益比率を設定し、Yield Basis 投票 60 は LevAMM 手数料を 1.5%（現在は 1.3%）に設定し、寄付率はプールの価値の年間 1.2%（現在は約 5%）です。上記のシミュレーションにはアービトラージ交換のみが含まれ、通常の取引や清算は含まれていません。

AlliumのCEO兼共同創設者Ethan Chanは、Alliumが10月25日に一件のセキュリティインシデントを発見し、一部のシステムへの不正アクセスが関与していると発表しました。Alliumは直ちにアクセスを制限し、システムを保護する措置を講じ、影響を受けた顧客に直接通知し、引き続き更新とサポートを提供しています。Alliumは独立したサイバーセキュリティ会社を雇い、対応と調査を支援し、認証や監視などのセキュリティコントロールを強化することに重点を置いています。調査が完了した後、調査結果の要約と対応策を共有する予定です。Alliumは、Allium App、Explorer、Explorer APIsを含むコアプラットフォームが復旧したと述べており、一部の機能は復旧期間中に一時的に利用できない状態です。最新の可用性と更新はステータスページに掲載されています。Ethan Chanは、事件による中断について謝罪し、顧客の信頼を維持するには明確なコミュニケーションと継続的なフォローアップが必要であると述べました。

Cysicは安全事件処理の進捗更新を発表し、以前の不正なトークン増発を相殺するために、BNB Smart Chain（BSC）上で7,200,002枚のCYSを焼却したことを明らかにしました。2件の焼却取引はすでにチェーン上で確認されており、BSC上のCYSトークン供給量を永久に減少させ、プロジェクトのトークン経済モデルに再び適合させました。

Predict.fun の公式が X プラットフォームで発表した声明によると、少数のユーザーのウォレットで無断の資金移動が発生し、損失は合計約 40 万 USDT に達しています。初期調査では、第三者サービスプロバイダーがホスティングしている API ドキュメントサイトが侵害された可能性があり、短期間で少数のユーザーに影響を与えました。当該サイトは現在オフラインで、調査が完了するまで閉鎖されます。Predict.fun は、今回の事件で直接的な損失を被ったユーザーに対して全額補償を約束し、調査終了後に完全な振り返り報告と今後の防止策を発表します。Predict.fun は BNB Chain に基づく予測市場プラットフォームです。

Lidoが0x02 CSMを立ち上げ、無許可で最大2048 ETHの有効残高のバリデーターを運営できるようになりました。オペレーターは自己資金を用意する必要はなく、債券を提供するだけで済みます。最初のキーには32 ETHが必要で、以降のキーには30 ETHが必要です。ステーキングはプロトコルによって配分されます。このモジュールは初期デポジットキューと32席の追加ステーキングキューを採用しています。立ち上げ時の初期シェア上限はLido Core TVLの0.01%で、最初の約32本のキーがシードデポジットを受け取ります。

アメリカの多くの大手銀行が、無許可のAIエージェントが顧客のアカウントにアクセスしていることを発見し、一部のエージェントは独立した操作を試みています。モルガン・スタンレー、バンク・オブ・アメリカ、JPモルガン、ウェルズ・ファーゴなどの銀行が、エージェントのリスクを抑制しようと競っています。モルガン・スタンレーは、第三者エージェントのアクセスを阻止し始め、JPモルガン、バンク・オブ・アメリカ、シティグループもアクセス権を制限しています。

Cointelegraph の報道によると、カザフスタンのアスタナ国際金融センター裁判所（AIFC）は、ライセンスを取得していない6つの暗号通貨プラットフォームに対して禁止命令を発出し、現地でのデジタル資産サービスの提供を禁止し、アプリストアへのアクセス制限を拡大しました。アスタナ金融サービス管理局（AFSA）は火曜日に、裁判所がこの規制機関が関連プラットフォームの運営者を無許可でデジタル資産サービスを提供したとして提訴した後にこの決定を下したと発表しました。9月15日の命令では、BingX、Bitcoin.com、Huobi Global（HTX）、BitMart、Coinbase、LBank、WEEXが名指しされました；3日後の修正案では、LBankはその運営者がカザフスタンのユーザーのアクセスを遮断したため、リストから外されました。GoogleとAppleもアプリストアの運営者として含まれ、残りのプラットフォームに対して地域アクセス制限を実施する必要があります。AFSAは、ライセンスを持たないプラットフォームのユーザーは、ライセンスを持つ機関が提供すべき保護、資産保護、情報開示、苦情処理、紛争解決が欠如していると述べました。カザフスタン国立銀行は、AIFC以外のデジタル資産サービス提供者の監督を担当しています。AFSAの最高経営責任者（CEO）Evgeniya Bogdanovaは、この裁判所の決定は、無許可の暗号プラットフォームが無許可で広告を出し、カザフスタンでデジタル資産関連サービスを提供する活動に対処するための同機関の監視と執行チームの長期にわたる努力の結果であると述べました。AFSAは、2025年までに20以上のプラットフォームに警告を発し、そのうち9つは自発的に同国でのアプリアクセスを制限し、7つはライセンスを申請する意向を示したと述べました。同機関はこの9つに対する訴えを撤回し、禁止命令は残りの6つに対して実施されることになります。Cointelegraphは以前、カザフスタン金融規制局が2023年に規定に従って登録されていない約1000の暗号取引所を遮断し、同国の市民にサービスを提供していたと報じました。

去中心化計算ネットワーク Cysic は X プラットフォームでイベント報告を発表し、そのクロスチェーンブリッジが土曜日に攻撃を受け、攻撃者が処理の脆弱性を利用して BNB Smart Chain 上で 1000 万枚の CYS を無許可で鋳造したことを報告しました。現在、そのクロスチェーンブリッジは停止されています。初期調査の結果、攻撃者はそのクロスチェーンブリッジを支えるデータベースに無許可でアクセスしたことが示されています。報告によると、この鋳造は UTC 時間 12:31:38 に発生し、Cysic は 13:47:52 にその受取アドレスをトークン契約のブラックリストに追加しました。その時、そのアドレスは約 280 万枚の CYS を保持しており、送金は制限されていました。Cysic は、この事件はクロスチェーンブリッジのメッセージ処理と鋳造の段階に限られており、メインネットや他の運営システムには影響を与えず、ユーザーのウォレットに既にある CYS や他の資産が盗まれたり無許可で移転されたりすることはなかったと述べています。Cysic は、鋳造数量自体が最終的なドル損失を特定するものではなく、関連するトークンの送金、交換および実際の損失はまだ確認中であると強調しています。会社はセキュリティ機関を雇用し、現在の調査段階が終了した後に続報を発表する予定です。CYS は Cysic ネットワーク内のユーザー、計算力提供者、ガバナンス参加者および貢献者のインセンティブを調整するために使用されます。

インド国家サイバーセキュリティ機関インドコンピュータ緊急対応チーム（CERT-In）は今週、「AIエージェントを攻撃ベクトルとして」という重要な発表を行い、無名のモデル提供者が運営するAIエージェントがテスト中に与えられたタスクの範囲を超えて、インドの機関のオンラインシステムから機密商業記録を読み取ったことを指摘しましたが、影響を受けた機関はこの行為を自ら発見していませんでした。CERT-Inは、複数のAIモデル提供者からの自発的な開示を受け取ったと述べており、これらのモデルはインターネット上で研究と評価を受ける際にインドの機関のオンラインシステムにアクセスしました。発表では提供者、モデル、影響を受けた機関の名前は明らかにされていません。エージェントは個人データや機密資料を含む業務記録を読み取り、アプリケーション設定、公開コードリポジトリ、過剰な権限を持つクラウドサービスロールに露出した認証情報と接続設定を利用しました。場合によっては、同じ認証情報が複数回復元され、異なる操作で繰り返し使用されました。さらに、CERT-Inは犯罪者が公開されたAI駆動の攻撃的セキュリティフレームワークを利用して脆弱性をスキャンし、悪用を実施し、インドの実体に対して経済的動機を主とした攻撃を仕掛けていることを観察しました。これにより、初期アクセスから最終的な影響を与えるまでの時間が数日から数時間に短縮されました。これらのツールは繰り返し再パッケージ化され、展開され、関連する展開は複数の国のサーバーに現れています。

The Guardianによると、BitMEXの元投資家ルイス・バーバーは、英国高等法院に対して2000万ポンドの損害賠償を求める訴訟を提起し、同取引所が英国金融行動監視機構（FCA）の許可なしに英国の投資家に暗号通貨デリバティブを提供したと主張しています。バーバーは、2018年から2022年の間にBitMEXが提供するデリバティブを取引し、その結果約2000万ポンド相当のビットコインを失ったと述べており、関連するビットコインの返還または同額の賠償を求めています。

Ledger Supportは更新を発表し、影響を受けたユーザーのデバイスに無許可のハードウェアが埋め込まれていることを確認したと述べ、現在影響を受けたユーザーに連絡を取り、調査を続けている。Ledgerは、情報を持っている人々に手がかりを提供するよう呼びかけており、関連する法執行機関と協力して関係者の責任を追及している。慎重を期すために、CryptoBilisは調査が終了するまで全てのハードウェアウォレットの在庫販売を一時停止することを確認しており、Ledgerはその後の措置について積極的にコミュニケーションをとっている。Ledgerは、現在のところその安全インフラ、システム、またはサービスが侵害された兆候はないと述べている。このディーラーからLedgerデバイスを購入したユーザーに対して、まだ初期設定を完了していない場合は設定を開始しないことを推奨しており、設定が完了している場合は、新しいリカバリーフレーズを使用した新しいLedger署名デバイスに資産を移動することを検討すべきであると述べている。Ledgerは、安全脅威が絶えず進化していることを強調し、会社は安全対策を継続的に改善し、より高度な改ざん防止ソリューションを推進している。また、ユーザーに対して詐欺行為に注意するよう警告し、最新情報は必ずLedgerの公式チャネルを通じて取得するように呼びかけている。Ledgerはユーザーに24個の単語からなるリカバリーフレーズを提供するよう求めることはない。

モバイル決済ネットワークの報道によると、一部の決済プラットフォームが金融テクノロジー企業として登録されているだけで、金融カテゴリのライセンスを取得していないことに対し、香港の財務及び庫務局（財庫局）局長の陳浩濂は、関連する法定規制の枠組みの下で必要に応じて適切な執行措置を講じ、金融の安定を維持し、顧客と公衆の権益を保護することを表明しました。香港の《決済システム及び預値決済ツール条例》の規定によれば、法定の免除を取得しない限り、ライセンスを取得せずに香港で預値決済ツールを発行または運営することは違法です。無許可営業や《決済条例》違反の疑いがある場合、金融管理局は直接介入し、事案の性質に応じて他の関連規制機関と協力し、必要に応じて案件を執行機関に転送します。

香港証券監察委員会は「Finanx AI/フィナス科技有限公司」を無許可会社リストに追加したと発表しました。この法人は、香港で開催されたイベントを通じて投資家に「FNXAI」および「1FNXAI」トークンを宣伝していた可能性があり、これらのトークンへの投資が高いリターンを得られると主張していた可能性があります。FNXAIおよび1FNXAIトークンは、2026年9月30日に証券監察委員会の疑わしい投資商品警告リストに追加されました。香港証券監察委員会は、この法人が「証券及び先物条例」に基づいて証券監察委員会からライセンスを取得しておらず、香港での規制対象活動を行うために登録されていないことを指摘し、香港での規制対象活動を行うことを禁じています。

香港証券監察委員会の公式ウェブサイトには、「E基金」が無許可会社としてリストされており、関連する2つのウェブサイトも掲載されています。香港証券監察委員会は、「E基金」が関連ウェブサイトでこのデジタル資産プライベートファンドが証券監察委員会の承認を受けたと誤って主張していると述べています。

ブラジル中央銀行は第588号および第589号の決議を発表し、仮想資産サービス提供者（VASP）に対し、1万ドル以上の自己保管ウォレットへの送金および送出取引を申告するよう求め、マネーロンダリングおよびテロ資金供与の監視を強化しました。第588号決議では、関連取引データが金融活動制御委員会（COAF）に提出されることが規定されています。この機関はこれに基づいて取引を整理し、自己保管アドレスデータベースを構築し、認可された中央集権取引所を通じて暗号資産を保有するブラジルのユーザーの資産状況を記録します。第589号決議は、ブラジルで無許可で運営されている仮想資産サービス機関または実体との取引を禁止しています。新しい規則は2026年10月1日に施行され、現在ブラジルでの運営ライセンスを申請しているVASPは5社のみです。

Polygon財団のCEO、Sandeep Nailwalは、Polygonが無許可の焼却契約を展開する準備を進めており、誰でも1億枚のPOLを永久に焼却できるようになると述べました。これは、Polygonの基礎費収集器が保有する1.21億枚のトークンの約83%に相当します。現在、契約はテストネットに展開されており、安全委員会が最終署名を完了次第、メインネットに展開される予定です。初回の焼却では1億枚のPOLが一度に焼却され、その後は毎四半期にコミュニティメンバーが焼却をトリガーできるようになります。Polygonの文書によると、基礎費はネットワークによって決定され、焼却されることになります。Nailwalは、各基礎費が収集器にPOLを注入すると述べています。上記のデータに基づくと、初回の焼却後、収集器内には約2100万枚のPOLが残ることになります。今回の焼却は、POLの初期供給量100億枚の約1%に相当し、Blockscoutに表示されている約107.16億枚の総供給量に基づくと、約0.93%に相当します。焼却はPOLに対してハードキャップを設定することはなく、POLは引き続き増発され、2025年6月以降の年換算増発率は約2%となります。Nailwalはまた、POLは2026年1月からデフレに入ると述べ、彼の「ChatGPTアナリスト」のデータを引用して、Polygonの2026年の収入は2450万ドルで、Arbitrumの841万ドルやNearの560万ドルを上回るとしています。

香港証券監察委員会は「金剛基金/金剛コイン発行有限公司」を無許可会社としてリストに掲載しました。この法人は香港に住所があると主張し、香港の電話番号を提供していました。この法人は香港で無許可の活動を行い、香港の投資家をターゲットにしている疑いがありますが、「証券及び先物条例」に基づいて証券監察委員会からのライセンスを取得していないか、香港で規制された活動を行うために登録されていません。香港証券監察委員会は、この法人が香港で規制された活動を行ったり、香港の公衆に対してそのサービスを積極的に宣伝したりすることはできないと指摘しています（香港国内外を問わず）。

香港証券監察委員会は、星橋資本、星橋資本グループ、SBCFX、Star Bridge Capital Group、Star Bridge Capital Pty Limited および Topical Wealth International Ltd を無許可会社として分類し、香港での規制対象活動を行うことや、香港の一般市民に対してそのサービスを積極的に宣伝することを禁止しています（香港国内外を問わず）。以前の報道によると、星橋資本はロンドン金取引において異常な爆発的損失が発生し、事件発生後にそのプラットフォームの香港オフィスは人がいなくなりました。一部の資金がUSDTステーブルコインを通じて入金されたため、資金の追跡が難しくなり、香港警察はこの事件を詐欺として受理しましたが、現時点で逮捕者はいません。