秘密

Binance カスタマーサービスのsisiは、ソーシャルメディアでコミュニティの質問に応じて、この攻撃は単一のデバイスで完了する事件ではなく、1人の従業員のコンピュータがハッキングされたことが攻撃の起点であると述べました。暗号機関に対する攻撃は通常、強いターゲティングを持ち、攻撃者は複雑な手段を利用して浸透を試みることが多いです。Binanceは事件に関連する重要な手がかりを発見し、リスクを制御するための措置を講じており、関連する調査と追跡はまだ進行中で、プラットフォームのコアリスク管理と緊急メカニズムはすでに起動しています。エンジニアの権限が過大であるかどうかについて、sisiは、これは攻撃者が特定のエンジニアの権限を直接利用して資金移動を完了する事件ではなく、単一の人物がワンクリックで操作して引き起こされた結果でもないと述べました。関連する異常は、より複雑な攻撃プロセスに関与しています。現段階の調査では、責任を特定の個人に帰属させておらず、会社は相応の責任を負い、今後の処理と安全アップグレード作業を継続して進めます。現在、ウォレットの秘密鍵が漏洩した証拠は発見されていません。今回の事件による全ての盗難損失はSAFU基金と会社の資金が全額負担し、ユーザーが負担する必要はありません。チェーン上で約30億ドルの影響を受けた資産が凍結されており、Binanceは法執行機関とブロックチェーン情報機関と協力して追跡を行っており、チェーン上の資金の流れは公開されて確認可能です。入金は全過程で正常に開放されており、影響を受けていません；出金は予防措置として一時停止されており、48時間以内に再開される予定で、具体的な時間は公式発表に基づきます。Binanceは調査の正確性を確保した上で進捗を継続的に同期し、事件の処理と振り返りが完了した後に詳細な状況とさらなる安全強化措置を発表します。

Scam Sniffer の監視によると、あるユーザーがイーサリアムと Base でプライベートキーの漏洩により約 158 万ドルを失った疑いがあります。

彭博社の報道によると、香港の暗号決済カード会社Redotpayは、年末までにアメリカのSECに秘密裏にIPO申請を提出する準備を進めており、目標評価額は少なくとも50億ドルです。報道によれば、同社は40億から50億ドルの評価額でのPre-IPO資金調達を引き続き交渉中です。公開情報によると、同社は現在900万人以上の顧客を持ち、年収は1.8億ドルを超えています。Redotpayは2025年に1.94億ドルの資金を調達しており、その支援者にはCoinbaseやCircleのベンチャーキャピタル部門が含まれています。

慢雾余弦の監視によると、ユーザーはiPhoneとiPadのシステムを迅速に更新し、インストールされている一部のアプリがDarkSwordによって毒されている可能性に警戒する必要があります。DarkSwordは主にiPhoneの暗号通貨ユーザーを狙った標的攻撃とコインの盗難を行い、iOSに関連する脆弱性を利用してサンドボックスを突破し、Keychain内のさまざまなパスワードなどのプライバシーデータや、ウォレットのローカル秘密鍵ファイル、メモなどのプライバシーデータを盗みます。

Polkadotはセキュリティ警告を発表しました。第三者のウォレットFearless Walletのブラウザ拡張機能が侵害され、2025年2月から断続的に攻撃者にユーザーの秘密鍵が漏洩しています。調査によると、悪意のあるコードはユーザーがウォレットをアンロックした際に、秘密鍵を攻撃者が制御するサーバーに送信します。Polkadotコミュニティ財団の発表によれば、現在8名のユーザーが疑わしい関連の無許可取引を報告しており、17,286枚のDOTが関与しています。Polkadotは、当該拡張機能を使用したすべてのユーザーに対し、他のウォレットを通じて新しい鍵ペアを作成し、資産を移動するように直ちに促しています。パスワードを変更したり、ウォレットソフトウェアを交換するだけではリスクを排除できません。Fearless Walletは独立したチームによって開発されており、Polkadotの公式ウォレットではありません。

彭博社の報道によると、関係者が明らかにしたところによれば、人型ロボット製造業者のNoetix Roboticsは、香港に秘密裏に初回公開株式（IPO）申請を提出し、数億ドルを調達する予定です。同社の正式名称は松延动力（北京）科技有限公司（Songyan Power Beijing Technology Co.）で、早ければ来年上場する可能性があります。

Polkadotコミュニティ財団はPolkadotフォーラムでセキュリティ警告を発表し、サードパーティのウォレットFearless Walletのブラウザプラグインのバージョン3.1、3.3、3.4、3.5に悪意のあるコードが含まれていると述べました。ユーザーがウォレットをアンロックする際、秘密鍵が攻撃者が制御するサーバーに送信される可能性があります。関連コードは2025年2月19日に「TON ecosystem」という名前のコード変更と共に追加され、2025年2月から2026年10月10日までの期間に不定期に有効になります。

インドの eMudhra が発行した 8 つの TLS 証明書に、極めて弱い秘密鍵が存在することが発見され、攻撃者はこれを利用してほぼすべてのウェブサイトを偽装する可能性があります。主要なブラウザは影響を受けた証明書をブロックしましたが、数百万台のサーバー、Linux システム、接続されたデバイスはまだ更新が必要かもしれません。ある暗号学の専門家は、このクリーンアップ作業の規模が 2014 年の Heartbleed 脆弱性を超える可能性があると警告しており、現在のところ悪用が確認されていません。

Crypto Briefingによると、NEAR Protocolは暗号ネイティブチームと機関向けの秘密多署名金庫管理プラットフォームNEAR Businessを発表しました。このプラットフォームは、単一のパネルで給与支払い、ベンダーへの支払い、クロスチェーン交換、資金の配分を処理することをサポートし、Bitcoin、Ethereum、Solanaなど35以上のブロックチェーンおよび200以上の資産をカバーしています。クロスチェーン送金はNEAR Intentsを通じて行われます。このプラットフォームはNEARのプライベートシャーディングインフラストラクチャに基づいて運営されており、取引の詳細は秘密ですが監査可能です。プラットフォームは無料で使用でき、交換には0.35%の手数料がかかります。現在は招待制のみでの利用となっています。

慢雾余弦の監視によると、Qubic Walletはすでに大部分の秘密鍵が漏洩しており、6回の接続で秘密鍵を復元できる可能性があります。

NEAR Protocolは、ユーザーが秘密アカウントを通じてSOLの収益を得ることをサポートすることを発表しました。ユーザーが金庫に資金を預けると、金庫はそのアドレスを知ることができず、ロックアップの要件もなく、いつでも交換または転送が可能です。関連する金庫は、GauntletによってKaminoに展開されています。

加密ハードウェアウォレット製造業者 Ledger は、Ledger Agent Intent を発表し、即日よりすべての Ledger 対応署名デバイスに無料で開放します。AI エージェントは市場を監視し、ポートフォリオ最適化の提案を行い、ユーザーは Ledger デバイス上で関連操作を確認し承認できます。秘密鍵は依然としてユーザーが管理します。Agent Intent は OpenClaw に直接統合され、ユーザーは Ledger Atom デバイス上で OpenClaw エージェントに登録し、操作を承認できます。OpenClaw アプリはデバイスにプリインストールされます。このツールは Solana 財団の Pay.sh もサポートしており、エージェントが提案したリクエストは統一キューに入り、ユーザーが署名するタイミングを選択できます。Ledger は Venice AI と協力してプライバシー問題に対処し、ユーザーデータが他のモデルのトレーニングに使用されることはないと述べています。

GlobeNewswire の報道によると、SkyAI（Nasdaq: SKYA）の主要株主である Bastion Trading（持株約 9.99%）が、同社の現金による買収提案を公然と疑問視しています。Bastion Trading は、SkyAI が1か月足らずの間に約 70% の SOL 国庫準備金（200 万枚以上から約 60 万枚に減少）を静かに売却し、株主に対して適時に開示しなかったことを指摘し、情報開示規則に違反している疑いがあるとしています。同時に、同社の取締役会は 2026 年の株主総会で圧倒的な反対票に直面し、その合法性が疑問視されています。Bastion Trading は、同社に対して SOL の売却詳細を全面的に開示し、取締役会を再編成し、買収条件（買収価格を 3 ドルから少なくとも 3.5 ドルに引き上げる）を改善するよう要求しています。そうしない場合、同社は今回の買収提案に参加せず、法的措置を取る権利を留保するとしています。

『読佳』の報道によると、テンセントは秘密裏に Personal Agent 製品「Handy Bot」を開発しており、独立したアプリをリリースする計画です。現在、この製品は微信のサービスアカウントで静かにオンラインになっており、紹介文は「あなたのパーソナルAIエージェント」です。製品はまだ内部テスト段階にあるため、具体的な情報は公式の発表に基づくものとします。報道によれば、現在業界では Personal Agent の物語が熱く議論されており、Meta が市場に投入した Muse は消費者向けインテリジェントエージェントの熱を新たな高みに引き上げました。従来のチャットボットの会話駆動とは異なり、Personal Agent は人間を中心にした状態境界を持ち、AI は長期的に存続する運用環境を持ち、マクロ目標を受け取った後、バックグラウンドでタスクを継続的に推進します。Meta Muse は各ユーザーに独立した Secure VM セキュア仮想マシンを割り当て、ブラウザとウェブ操作を隔離し、価格比較ショッピング、メール処理、スケジュール管理などのタスクに使用されます。国内の企業も同様に予備研究の周期に入っています。アリババの千問チームは、云栖大会でユーザー自身の Personal Agent を作成することを提案し、バイトダンスの豆包も個人アシスタント製品を開発中で、かつてのコードネームは「Spell」でした。業界では、実現にはモデルのタスク計画能力、エコシステムツールのオープン性、コンプライアンスとプライバシーの境界をバランスさせる必要があると考えられています。

公众号「読佳」の報道によると、テンセントはAIゲーム伴奏製品「鹅次元」を秘密裏に内部テスト中で、デジタル人AIパートナーを主打とし、音声対話、画面リアルタイム認識、ゲーム伴奏などの機能を提供しています。製品には、異なるキャラクター設定の複数の女性と男性のバーチャルキャラクターが内蔵されており、女性キャラクターの中には谷雨、沈露白、夏夏が選択可能な状態です。ユーザーがキャラクターを選定した後、雑談をしたり、ゲーム伴奏モードを開始したりできます。読佳はこのモードが多くの主流オンラインゲームに適応していると述べています。読佳はキャラクターの夏夏を例に挙げて製品のインターフェースを紹介しています。メインインターフェースにはデジタル人のイメージとキャラクターの自己紹介が表示され、このキャラクターはおしゃべりで、冷たくなく、自称「青銅大高手」です。左側には時刻、デスクペット、スキルの入口があり、時刻は画面を固定しデスクトップの壁紙に設定できます。デスクペットはキャラクターを動的なアニメーションまたは静的な漫画の形でデスクトップに配置します。下部にはテキスト入力、音声通話、音声入力が提供され、左上隅にはキャラクター選択ページに戻ることができます。ゲーム伴奏モードでは、ユーザーはゲーム中にリアルタイムで対話でき、キャラクターは自動的に音声で応答します。読佳によると、「鹅次元」の全機能は内部テスト期間中は期間限定で無料で、エネルギーを消費しませんが、インターフェースには星コインでエネルギーを交換する課金フレームワークが露出しています。ポップアップに表示された正式版のルールによると、テキスト対話、ゲーム伴奏、音声通話、画像生成はそれぞれラウンド、毎分、または毎枚の画像でエネルギーを消費します。エネルギーは星コインで交換され、単回で最低10星コインを消費し、段階的なクイック選択が提供されます。現在の内部テスト段階では、星コインの残高とエネルギーの数値には実際の効果はありません。

BitgetのCEO、Gracy Chenはプラットフォームが攻撃を受けた事件について公開ライブで述べ、プラットフォームは現在、出金の復旧に向けて準備を進めているが、正確な復旧時間はまだ決まっていないと発表しました。Bitgetの内部および外部の技術チームは問題の特定と解決策の策定を同時に進めており、関連サービスの早期復旧を目指しています。Gracy Chenは、今回の盗難事件の攻撃手法が以前に一部の取引所で発生したセキュリティ事件とは異なると述べました。現在の調査によると、ハッカーはキーの漏洩を通じて攻撃を実行したのではなく、一部のシステムを回避し、システムを通じて出金を開始したとのことです。彼女は、キーの漏洩は最悪のシナリオにあたるが、今回の事件はそれとは異なると述べました。今回の事件は多くの通貨とブロックチェーンネットワークに関わっているため、Bitgetは一時的に出金を直接開放することができず、資金が完全に安全であることを確認し、より確実な処理方案を策定した後に復旧する必要があります。Gracy Chenは、プラットフォームは現在、全面的な損失防止を完了しており、さらなる攻撃は発生しないと述べました。安全問題がより確実に処理された後、出金を再開する予定です。

ブロックチェーンセキュリティ会社SlowMistの最高情報セキュリティ責任者23pdsは、攻撃者がDarkswordの脆弱性を利用して、Safariを通じてiOSのセキュリティメカニズムを回避し、デバイスを制御してホスティングされた暗号ウォレットから秘密鍵やその他のデータを抽出していると述べています。この脆弱性は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーを対象とした攻撃に使用されていました。Googleの脅威インテリジェンスグループは、Darkswordが最初にiOS 18.4から18.7バージョンにのみ影響を与えていたことを明らかにしました。23pdsは、攻撃者がこれをiOS 26.5に適応させたと述べていますが、この判断はまだ公式に確認されていません。攻撃は通常、ソーシャルエンジニアリングから始まり、ユーザーがソーシャルメディアや通信アプリを通じて送信された悪意のあるリンクをクリックすると、デバイスがRoot権限を取得し、ウォレットデータが抽出される可能性があります。ユーザーは、携帯電話のシステムを適時更新し、見知らぬ人から送信されたウェブサイトのリンクにアクセスしないようにするべきです。また、3人の投資家がApple公式App Storeから偽のウォレットアプリをダウンロードしたために約180万ドルのビットコインを失い、Appleに対して訴訟を起こしました。

Bitcoin News の監視によると、安全研究者は、Apple App Store を通じて配布されている FomoPeek 1.1 および 1.2 バージョンに、アプリケーションサンドボックスを逃れることができる iOS 脆弱性を利用するフレームワークが含まれていることを発見しました。このフレームワークは、キーチェーンデータ、ウォレットファイル、およびリカバリーフレーズを抽出することができます。SlowMist はこのアプリを複数の盗難事件に関連付け、約 58 万ドルが盗まれた USDT があるメインアドレスに流入したことを追跡しました。上記のいずれかのバージョンをインストールしたユーザーは、その iPhone でアクセス可能なキーが漏洩したと見なすべきであり、クリーンなデバイスで新しいリカバリーフレーズを生成し、直ちに資金を移動させるべきです。

慢雾は安全警告を発表し、最近FomoPeekユーザーの資産が盗まれた報告を多数受け取ったと述べています。OKXのセキュリティチームと共同で調査した結果、影響を受けたユーザーの一部は以前にFomoPeek 1.1--1.2バージョンをインストールまたは使用しており、関連アプリには悪意のあるコードが含まれていることが判明しました。慢雾は、FomoPeekには正常な業務とは無関係なモジュールが存在し、その中の1つはiOSシステムに対するカーネル脆弱性を利用するフレームワークを含んでおり、8種類の異なる攻撃方法をサポートし、デバイスのモデルやiOSバージョンに応じて自動的に利用方法を選択できると述べています。影響を受けるシステムにはiOS 12から18.7およびiOS 26から26.1が含まれます。利用が成功した場合、アプリはiOSサンドボックスを突破し、Keychainデータにアクセス、復号化する可能性があり、その結果、秘密鍵、リカバリーフレーズ、ログイン資格情報およびその他の機密ファイルが漏洩する恐れがあります。さらに、FomoPeekはその公開サービスとは無関係な隠れたサーバーに接続し、リモート指令を受信することができます。慢雾は、分析したキャプチャされた平文トラフィックが、関連する攻撃機能が現在有効な状態であり、定期的に自動的に実行されることを示していると述べています。慢雾は、FomoPeek 1.1--1.2バージョンをインストールまたは使用したことがあるユーザーに対し、資産に異常がないかを直ちに確認し、決してそのアプリをインストールしたことがない信頼できるデバイスで新しい秘密鍵とリカバリーフレーズを生成し、できるだけ早く資産を新しいアカウントに移動し、最新のiOSバージョンにアップグレードし、FomoPeekを使用し続けたり再インストールしたりしないようにすることを推奨しています。

雷峰網・鲸犀が知るところによると、OpenAIは最近深圳で無屏AIハードウェア製品を秘密裏に試作している。業界関係者によれば、このプロジェクトは非常に高い機密性を持っている。エンジニアは深圳に出張する際、携帯電話すら持っていなかった。この製品は2027年に発売される予定である。