詳細

The Informationによると、DeepSeekの第2回資金調達の詳細が明らかになりました。本ラウンドの資金調達規模は1055億元（約158億ドル）に達し、約30社の投資家が参加し、企業評価額は約6155億元に達します。テンセントホールディングスと寧徳時代が主要な出資者であり、テンセントは2回とも100億元を出資しました。寧徳時代とその会長の曾毓群は、それぞれ50億元と100億元を出資しました。長鑫メモリ、中芯国際、vivo、美団、吉利自動車、美的グループ、立訊精密、携程、小紅書などの産業資本も参加しており、一部の企業は10億元から30億元を出資しています。国有資本の参加度が著しく向上しています。中国国家人工知能産業投資基金は今回も10億元を出資し、前回と同じです。中国移動、中国電信、中金公司、中信証券、中国人寿などの機関も投資に参加しており、単独の出資額は20億元から80億元の間です。関係者によると、NVIDIAの高級チップの価格が継続的に上昇していることと、AI産業のバブルに対する懸念が、DeepSeekが途中で資金調達規模を倍増させた理由です。以前、ブルームバーグはDeepSeekが約1000億元の資金調達を完了したと報じており、寧徳時代とテンセントがリード投資を行いました。

Coboの共同創設者である神魚が動画を公開し、チェーン上の視点からバイナンスの疑似盗難事件を振り返りました。神魚は、攻撃者が10月30日の午前4時20分に50件の承認リクエストを含む取引を放送し、約3分後に資産の大量移転を開始したと述べています。これはイーサリアム、トロンなど複数のチェーンに関わり、当時の価格を基に推定すると、移転された資産の総額は約580億ドルです。攻撃者はEIP-7702の承認メカニズムを利用して資産移転を実施し、事前に64種類のトークンを含む移転リストを作成し、テストウォレットを使用して2回のリハーサルを行いました。最後のリハーサルは正式な攻撃の約3時間半前でした。攻撃の過程で、攻撃者は一部のUSDTなどの凍結可能な資産をETHに交換し、発行者の凍結措置を回避しました。神魚は、現在までにTetherが13.8億USDTを凍結し、Circleが8.23億USDCを凍結し、Rippleが4054万RLUSDおよびその他のトークンを凍結したことを明らかにしました。イーサリアムチェーン上で移転された約37.5億ドルの資産のうち、約24億ドルが凍結されています。また、トロンチェーン上で移転された約6.3億ドルの資産のうち、約3.8億ドルが凍結されています。神魚は、核心的な問題は署名の段階にある可能性があり、現在のところ契約の脆弱性は発見されていないと考えています。私鍵の漏洩なのか、署名システムの悪用なのかは、バイナンスのさらなる確認を待つ必要があり、各取引プラットフォームに対して予期しない承認のリスクを調査するよう警告しています。約580億ドルは当時の価格を基に推定された複数のチェーンでの移転資産の総額であり、確認された最終的な盗難損失ではありません。

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

InitiaはXプラットフォームで投稿し、攻撃者が10月23日22:59（UTC+8）にInitia MoveVMスクリプトのキャッシュ脆弱性を利用してセキュリティチェックを回避し、MoveVMの状態を偽造して実際の裏付けのないWETH、iUSD、USDCを自分に記録したと述べています。関連トークンの総供給量には変化はなく、INITは増発されず、総供給量には影響がありません。ネットワークが停止する前に、攻撃者は約270万ドルの資産を転出しており、その中にはLayerZeroを通じて転出された105枚のWETHと約140万枚のAUSD0、さらにNobleとCCTPを通じて転出された約108万枚のUSDCが含まれています。その後、これらは1135.52枚のETHに交換され、現在はイーサリアムアドレス0x358ef0130f7a5aa516dcd81bdc80b18cde41cac8に保管されています。Initiaは、安全修正が数日内に完了し、監査を通過する見込みであると述べており、資産回収作業はセキュリティパートナーと進めているとのことです。L1およびRollupは依然として停止中であり、今後、完全な事後レビュー報告書が発表される予定です。

公式の発表によると、NeoSoulは暗号業界での起業の難しさを理解しており、StandXチームとコミュニティに対して支持を表明しました。NeoSoulは、StandXの構築に長期的に参加しているコミュニティの貢献者に対して、特別なDNAエアドロップの枠を設ける予定です。具体的な資格ルールと受け取りの入口は、DNA TGE後に発表されます。また、NeoSoulはStandXチームとのコミュニケーションを望んでおり、コミュニティ支援の方案について共に検討する意向を示しています。

Bitcoin News の監視によると、Bitcoin News はポッドキャストを公開し、Mt. Gox の前 CEO マーク・カルペレスとファウンデーションの CEO ザック・ハーバートが暗号業界の歴史上最大のサプライチェーン攻撃について議論しました。マーク・カルペレスは、資金が盗まれる 3 週間前にスパイ植込みを発見し、Ledger に連絡したが、返答がなかったと述べました。その植込みには隠されたセルラーモデムが内蔵されており、画面上のニーモニックを直接読み取ることができ、Ledger 自身のチェックを通過します。パスフレーズを設定しても、ニーモニックが盗まれるのを防ぐことはできません。マーク・カルペレスは、500 万ドルあれば、X 線でしか発見できない植込みを製造できると述べました。番組では、ハードウェアウォレットのディストリビューターモデル、攻撃の背後にいるマレーシアのディストリビューター、盗まれた暗号資産のオンチェーン追跡、攻撃がヨーロッパに拡大する理由、Trezor が標的にならなかった理由、ハードウェアウォレットのセキュリティ、およびマルチパーティ計算ソリューションについても議論されました。番組のタイムラインによると、ハードウェアウォレットの盗まれた金額は 1 億ドルに達し、そのうち 24 時間以内に 8600 万ドルが転送されました。

アメリカの前大統領の息子ハンター・バイデンが発表したMemeコインLAPTOPが、ソーシャルメディアでエアドロップの詳細を発表しました。LAPTOPトークンの総供給量の20%がコミュニティに無料で配布されます。そのうち、2%はトランプ関連のMemeコインおよびその他の指定グループで損失を被ったユーザーのために確保され、8%は2026年9月6日までのハンター・バイデンのSubstack購読者に配分され、さらに10%は将来のコミュニティエアドロップに使用されます。申請は2026年9月9日8:00（アメリカ東部時間）に開始され、コミュニティユーザーはオンライン開始から30日間申請することができます。LAPTOPはエンターテインメントとコミュニティ参加の目的で作成されたMemeコインであり、株式、所有権、またはその他の経済的利益を代表するものではありません。

Polygonは、最近AustinとKyotoの2回のハードフォークを通じて修正した複数の以前に公開されていないセキュリティ脆弱性を明らかにしました。これらの脆弱性は、同社のプルーフ・オブ・ステークネットワークに影響を及ぼす可能性があります。脆弱性はPolygonのBorおよびHeimdallクライアントに関連しており、サービス拒否リスク、バリデーターのリソース枯渇、チェックポイントおよびマイルストーン処理に影響を与える欠陥が含まれています。Polygonは、修正案がメインネットに展開され、公開される前にプライベートテストが完了していると述べています。最も深刻な問題はHeimdallに関連しており、巧妙に構築されたトランザクションがバリデーターに過剰な処理作業を強いる可能性があり、ネットワークを混乱させる恐れがあります。Austinのハードフォークでは、Bor内の2つのサービス拒否リスクも修正されており、これらはブロック処理を遅延させるか、ノードのクラッシュを引き起こす可能性があります。Polygonは、これらの脆弱性がメインネットで悪用されていないことを明言し、脆弱性の詳細が公開される前に修正作業が自主的に完了したと述べています。

Ledgerは昨日、公式ウェブサイトでLSB 023のセキュリティ脆弱性の詳細を発表しました。一部のLedger Secure SDKを基に構築されたアプリケーションは、ユーザーが画面確認を行っている間に新しいAPDU命令を受信する可能性があり、これにより画面に表示されるパラメータと最終的な署名パラメータが一致しないことがあります。攻撃者がデバイスとホスト間のAPDU通信を制御している場合、ユーザーが画面に表示された操作を確認した後、デバイスは異なるパラメータに対して署名を生成する可能性があります。Ledgerは、アプリケーションレベルのチェックサムとSDK層を通じてこの問題を修正したと述べており、8月21日にLedger Secure SDK v26.6.1をリリースしました。関連するアプリケーションは再構築され、リリースされています。ユーザーはLedger Liveを通じてアプリケーションを更新する必要があり、デバイスのファームウェアを更新するだけでは修正が完了しません。ただし、Ledgerは現在、この脆弱性が実際に悪用された証拠はないと述べています。

総合ロイターなどの権威あるメディアの報道によると、アメリカの財務長官ベーセントは、アメリカ東部時間午後2時、"北京時間明日午前2時"にイランに対する制裁の詳細を発表する予定です。今回のイランに対する制裁の前に暗号市場はすでに数日間強気を続けているため、制裁の詳細が市場の予想を超える場合、株式市場や暗号市場は大きな変動を迎える可能性があります。以前の報道によれば、ベーセントはイギリスの『フィナンシャル・タイムズ』に寄稿し、アメリカは決戦の段階に入っていると述べました。夜明けの時、イランに対する経済的な"ノルマンディー上陸日"が間もなく到来する------これは歴史上、敵対勢力に対して行われる最大規模の金融攻勢です。ベーセントは関連する制裁措置を説明する際に、特に一言付け加えました：今後"大規模"な軍事行動を行う必要はないと予想しています。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

ZK検証レイヤープロジェクトAlignedがGenesis Dropの詳細を発表しました。このエアドロップは、固定の100億枚のALIGN総供給から8.74%を割り当て、暗号、イーサリアム、ZKをサポートするコミュニティに配布されます。TGE時にはエアドロップ総量の44.36%が解除され、総供給の約3.88%に相当します。エアドロップは三つの部分に分かれています。Airdrop 1はコミュニティへの配分で、供給の約6.54%を占めます：1万枚以下の受取者はTGEで全額解除され、1万枚を超える受取者はTGEで1万枚が先に解除され、残りは12ヶ月間で線形にリリースされます。Airdrop 2は優れた貢献者向けで、2.10%を占め、Protocol Guild、L2BEAT、ZachXBT、ZK Podcastなどが含まれ、TGEではそのうち2.08%のみが解除され、残りは47ヶ月間で線形に帰属します。ZK Arcadeは0.10%を占め、TGEで全額解除されます。受取ルールについては、1万枚のALIGN以下の受取者はBaseチェーンで受け取り、1万枚を超える受取者はイーサリアムL1で受け取ります。ユーザーはcommunity.alignedlayer.comにアクセスして資格と配分を確認できます。