BTC $77,259.17 -3.45%
ETH $2,228.76 -3.94%
BNB $698.68 -5.61%
XRP $1.25 -3.26%
SOL $96.60 -3.75%
TRX $0.3340 +0.86%
DOGE $0.0757 -3.82%
ADA $0.1928 -3.93%
BCH $283.12 +1.67%
LINK $11.06 -4.78%
HYPE $91.26 +2.45%
AAVE $126.10 -5.03%
SUI $0.8857 -4.17%
XLM $0.1678 -1.71%
ZEC $1,245.91 -1.99%
AAPL $345.73 -0.79%
AMZN $226.11 -9.08%
GOOGL $281.01 -2.71%
MSFT $529.37 -2.38%
META $613.88 -0.63%
NVDA $209.00 -2.54%
TSLA $395.34 -2.40%
SNDK $1,212.76 -11.57%
INTC $68.58 -26.10%
SPCX $138.06 -3.63%
MU $874.30 -8.96%
AMD $513.99 -8.81%
BTC $77,259.17 -3.45%
ETH $2,228.76 -3.94%
BNB $698.68 -5.61%
XRP $1.25 -3.26%
SOL $96.60 -3.75%
TRX $0.3340 +0.86%
DOGE $0.0757 -3.82%
ADA $0.1928 -3.93%
BCH $283.12 +1.67%
LINK $11.06 -4.78%
HYPE $91.26 +2.45%
AAVE $126.10 -5.03%
SUI $0.8857 -4.17%
XLM $0.1678 -1.71%
ZEC $1,245.91 -1.99%
AAPL $345.73 -0.79%
AMZN $226.11 -9.08%
GOOGL $281.01 -2.71%
MSFT $529.37 -2.38%
META $613.88 -0.63%
NVDA $209.00 -2.54%
TSLA $395.34 -2.40%
SNDK $1,212.76 -11.57%
INTC $68.58 -26.10%
SPCX $138.06 -3.63%
MU $874.30 -8.96%
AMD $513.99 -8.81%

脅威

すべて
記事
速報

慢雾レポート:公開コードが武器化され、iOS暗号ウォレットが脅威にさらされています

安全機関 SlowMist(慢雾)は、DarkSword マルウェアのバックエンドと iOS 攻撃チェーンに関する深層脅威インテリジェンスレポートを発表しました。このレポートは、攻撃インフラの進化過程を追跡し、暗号資産ユーザーに対するその高度な危険性を明らかにしています。慢雾の分析によると、2026年3月に関連する脆弱性を利用したコードが公開されて以来、DarkSword-PROV2は7月にGitHubに現れ、その攻撃インフラは9月下旬にオンラインで稼働しているのが観測されました。慢雾チームは、オンラインインフラの追跡だけでなく、その管理パネルを公開されているGitHubリポジトリと関連付け、脆弱性を利用したコード、デリバリーチェーン、および侵害後の利用能力を分解しました。レポートは、この攻撃フレームワークのいくつかの重要な発見を指摘しています:高度に自動化された完全な攻撃パイプラインで、脆弱性のデリバリー、デバイスとデータの収集、データの窃取、および暗号ウォレットの資金集約機能が統合されています。広範かつ深いデータ窃取能力を持つこのツールキットは、キーチェーン、ファイル、情報だけでなく、特に暗号ウォレットデータをターゲットにしており、ウォレットデータの復号化と資金の集約能力を備えています。このツールキットはiOS 13以降をサポートすると主張していますが、コード分析により、実際に有効な脆弱性の利用ウィンドウはiOS 18.6--18.7.2およびiOS 26--26.1の2つのバージョンに集中していることが確認されました。公開された脆弱性コンポーネントは武器化され、展開可能な攻撃フレームワークに統合されており、複雑なiOS攻撃を開始するためのハードルが大幅に低下しています。この脅威に対して、慢雾は明確なセキュリティ提案を示しています。ユーザーはiOSシステムを最新の状態に保ち、信頼できないリンクをクリックしないようにするべきです。なぜなら、Safariブラウザで悪意のあるページを開くだけで脆弱性がトリガーされる可能性があるからです。デバイスが疑わしいランディングページにアクセスしたことがある場合、ユーザーは直接リカバリーフレーズと秘密鍵を漏洩したものと見なし、決してそのページにアクセスしたことのないクリーンなデバイスを使用して新しいウォレットを作成し、資産を移動させる必要があります。さらに、ユーザーは各チェーン上の異常な取引とトークンの承認を徹底的にチェックし、不要な承認を直ちに取り消す必要があります。

モルガン・チェース CEO:市場のレバレッジは依然として高いが、システミックな脅威には至っていない

CNBCの報道によると、モルガン・スタンレーのCEO、ジェイミー・ダイモンは、現在の金融市場のレバレッジが依然として高水準にあり、マージン債務が歴史的な最高水準に達していると警告しています。また、一部の借入は直接的にマージン債務として分類されておらず、プライマリーブローカー、ヘッジファンド、ETF、アメリカ国債のアービトラージ戦略の中に隠れています。ダイモンは、高いレバレッジが単一の投資家やファンドが市場を急速に動揺させ、より広範なボラティリティを引き起こす可能性を高めると述べています。最近、AIに特化したヘッジファンド「Situational Awareness」は、レバレッジをかけたテクノロジー株への投資が失敗し、追加のマージン要求に直面し、大部分の上場株式ポートフォリオを清算せざるを得ませんでした。しかし、ダイモンは現在のレバレッジ水準をシステミックな脅威とは定義していません。彼は、市場全体が個別の機関の失敗を消化できると述べ、現在の環境は2008年の金融危機とは異なると強調しています。当時、実際に衝撃を引き起こしたのは住宅ローン市場の大規模な損失が迫っていたことであり、単にレバレッジそのものではありませんでした。ダイモンはまた、市場のボラティリティが上昇すると、清算機関や銀行は通常、より多くの担保を要求すると述べています。同時に、政府の赤字、インフラ投資、そして世界的な再武装が再びインフレ圧力を高め、より高い長期金利を支える可能性があると指摘しています。
app_icon
ChainCatcher Building the Web3 world with innovations.