警告

Trezorによると、安全チームは責任ある開示報告を受け取り、東南アジアの公式ディストリビューターCryptoBilisから購入されたTrezor Safe 5にハードウェアのマルウェアが埋め込まれていると主張しています。このデバイスは2026年8月にTokopediaを通じて購入され、報告によるとマザーボードとスクリーンの間にハニカムモジュールとアンテナを備えた回路基板が追加されており、スクリーンの表示内容を読み取ることができ、デバイスが電源オンの際にモバイルネットワークを通じて外部に送信されるとのことです。Trezorは実物を受け取って実験室での検証を行っていませんが、顧客の説明とビデオコミュニケーションに基づき、報告を信頼できるものと見なし、先に警告を発出しました。Trezorは現在、ユーザーからの紛失報告は受けておらず、2026年3月以降にCryptoBilisを通じて購入したユーザーには、できるだけ早く新しいリカバリーフレーズを使用したウォレットに資産を移動することを推奨し、疑わしいデバイスに既存のリカバリーフレーズを入力しないように警告しています。関連するユーザーは公式に連絡して新しいデバイスまたはクーポンの申請を行うことができます。Trezorは10月9日にCryptoBilisを公式ディストリビューターリストから削除しました。

Binanceがハッキングされた疑いに関して、ハッカーがイーサリアムのEIP-7702メカニズムを利用してウォレットを制御し、資金を移動させた可能性があるとの見解があります。Xユーザー0xVEERは、開発者0xjustadevが約2年前のEIP-7702の議論の際にこのような状況について警告を発していたと投稿しました。現在、この事件がEIP-7702に関連しているかどうかはBinanceの公式に確認されておらず、上記の内容はあくまでコミュニティの見解です。添付されたスクリーンショットには、2024年10月にイーサリアムコミュニティフォーラムのEIP-7702（Set EOA account code）に関する議論スレッドで、開発者が当時のフィッシング手法が可読性があり、比較的模倣しやすいEIP-712署名に集中していたと指摘している様子が示されています。この提案は、攻撃者が可読性が低く、模倣が難しい署名を通じて、ネイティブトークンを含むすべての価値のある資産を移動させる可能性があるとしています。この開発者は、ウォレットがそのために高度に中央集権的な契約署名のホワイトリストを採用する可能性があり、安全性と分散化の後退を招くことを懸念しています。

バイナンスの創設者であるジャオ・チャンペンがXで投稿し、メール内のリンクをクリックしたり、添付ファイルをダウンロードしたりしないように警告しました。ジャオ・チャンペンは、メールが信頼できる人からのものであっても、相手のコンピュータが知らないうちにウイルスに感染している可能性があると述べました。

Iron Fishは、チームがBaseネットワーク上のwIRONの異常発行状況を調査しており、クロスチェーンブリッジサービスプロバイダーのChainPortに緊急審査を依頼したことを示しています。今後の通知があるまで、ユーザーはBase上のwIRONの購入や関連するクロスチェーンブリッジの使用を避けるべきです。Iron Fishは、現在wIRONが1:1の資産サポートを受けることを保証できないと警告しており、さらなる事実を確認した後に進展を発表することを示しています。

香港の投資者および資産管理教育委員会は、二次市場でのトークン化ファンドの売買に関するリスクを提示しました。これには、価格差や取引リスク、流動性リスク、価格分割リスク、そしてマーケットメイカーへの依存リスクが含まれます。委員会は、トークン化ファンドが仮想資産取引プラットフォームで取引される際、資産純価値に対して大幅なプレミアムまたはディスカウントが発生する可能性があると述べています。委員会は、投資者が基盤となるファンドの投資目標、戦略、特徴、運用および関連する投資リスク、さらにトークン化の取り決めについて理解する必要があると指摘しています。これには、取引が最終的にオンチェーンで決済されるのかオフチェーンで決済されるのか、及びそれに伴うリスクが含まれます。投資者はまた、取引経路の情報、マーケットメイカーの取り決め、適用される手数料、取引が一時停止される可能性、二次市場での取引リスク、そして資産純価値でトークン化ファンドのユニットを購入または償還する選択肢および関連する影響に注意を払うべきです。

加密ハードウェアウォレット製造業者 NGRAVE は安全警告を発表し、現在高レベルのネットワーク脅威に直面していることを示し、チームは積極的に監視し、対策を講じていると述べています。NGRAVE はユーザーに対し、SMS、電子メール、偽のウェブサイトおよび偽のカスタマーサービスを通じて行われるフィッシング攻撃に警戒するよう呼びかけ、公式がユーザーのリカバリーフレーズや Perfect Key を要求することは絶対にないと強調しています。NGRAVE は、ユーザーのプライベートキーは ZERO ハードウェアデバイスにのみオフラインで保存されており、スマートフォン、コンピュータ、またはウェブページにフレーズを入力しない限り、関連するフィッシング攻撃がプライベートキーの安全を脅かすことはないと述べています。公式はユーザーに対し、フィッシングリンクにアクセスしないように公式ウェブサイトのドメインを手動で入力することを推奨しています。

ClaudeのAI実験室Anthropicは、IPOの目論見書で台積電を名指しし、世界で最も先進的なチップ製造能力が台湾に高度に集中していることを警告しました。目論見書によれば、台積電の運営が中断した場合、AIチップの供給に深刻な影響を及ぼし、Anthropicのビジネス、財務状況、及び運営成果に影響を与える可能性があります。MoneyDJが目論見書を引用して報じたところによれば、世界のAI産業は台積電の先進的なプロセスに高度に依存しています。NVIDIA、AMDなどのサプライヤー、及び自社でチップを設計するAmazonやGoogleは、すべて台積電によって設計を実体のチップに変換してもらう必要があります。挙げられたリスクには、地震、台風、電力と水の供給中断、及び両岸の地政学的緊張、軍事衝突、封鎖、関税と貿易制限が含まれます。目論見書はさらに、台湾で重大な事件が発生した場合、先進的なチップの供給が深刻に阻害される可能性があると述べています。代替のウェハ工場の建設と認証には時間がかかるため、影響は数年続く可能性があります。台湾以外での先進的なプロセスの拡大はまだ初期段階にあり、短期的には集中リスクを効果的に低減することは難しいです。台積電は需要が旺盛で市場を完全に満たすことができず、Anthropicは適時に十分なチップを取得できませんでした。

ロイター通信によると、韓国中央銀行は警告を発し、もしアメリカの大手テクノロジー企業が来年人工知能分野の資本支出を減少させた場合、韓国の半導体輸出額は以前の予測よりも500億ドルから1000億ドル減少する可能性があるとしています。韓国中央銀行は国会議員の安道杰に提出した書面の中でこのシナリオをシミュレーションし、韓国の半導体製品の単価が10%下落することを仮定しました。このシナリオの下では、韓国の2027年のGDP成長率は約0.4ポイント低下し、経常収支の黒字も以前の初期予測である4300億ドルを大きく下回ることになります。韓国のチップ輸出額は、同国の輸出総額の約半分を占めています。アマゾン、グーグル、マイクロソフト、Meta、オラクルの資本支出は、昨年の400億ドルから今年の800億ドルに増加し、来年には1100億ドルに達する見込みです。韓国中央銀行は、AI需要の動向やストレージチップ業界のサイクルには依然として大きな不確実性があると指摘しており、もしテクノロジー大手がAIインフラ投資を削減すれば、韓国のチップ輸出と全体の経済成長が影響を受ける可能性があるとしています。

人形ロボット会社宇樹科技（688836.SH）は、同社の株価が連続して3営業日間、終値の変動幅が累計30％を超え、株式取引の異常な変動に該当することを発表しました。2026年10月26日現在、同社のロールイールドは465.22倍であり、一般的な設備製造業の業界平均ロールイールド38.54倍を大きく上回っています。発表によると、人形ロボット業界はまだ商業化の初期段階にあり、技術の成熟度、下流市場の需要育成、産業チェーンのサポート能力には不確実性が存在します。物理AI技術が実験室のデモから実際のシーンへの大規模な展開に移行するには、感知精度、運動制御の安定性、データの蓄積、ソフトウェアとハードウェアの協調などの課題が依然として存在します。技術的な道筋とビジネスモデルの成熟には時間が必要です。もし業界の大規模な商業化の進展が期待に及ばない場合、同社の将来の収益拡大や業績の発揮に悪影響を及ぼす可能性があり、評価の回帰に関する投資リスクが存在します。

Consensys とデジタル署名ソリューションプロバイダー eMudhra チームが共同でセキュリティ警告を発表し、イーサリアムオペレーターが eMudhra 署名ソリューションを使用する際にリスクが存在することを指摘しました。チームは、一部の Java 信頼ストレージに脆弱性が存在し、一部の設定が露出リスクを引き起こす可能性があることを発見しました。公開された情報によると、デフォルト設定は影響を受けませんが、一部の Web3Signer デプロイメントはアクセス制御を直ちに変更する必要があります。Web3Signer は Consensys が開発したオープンソースのリモート署名ツールで、イーサリアムなどのネットワークのキー管理によく使用されます。

《ウォール・ストリート・ジャーナル》は最近、全ページの有料広告を掲載し、テーマは「YOUR STOCK. THEIR TOKENS. YOUR PROBLEM.」であり、中国語では上場企業のCEOたちに注意を促す内容で、「あなたの株式、彼らのトークン、あなたの問題」として、株式のトークン化リスクを一般に警告しています。この広告は、アメリカの保守派非営利団体Common Sense Leadership Fundが資金提供しており、暗号業界が規制のない場所で企業の株式をトークン化することを警告し、以下の8つのリスクを挙げています：価格の乖離、所有権の不明確さ、資本調達の損失、ネット盗難、市場操作、AMLの脆弱性、投資家保護の欠如、及び潜在的な法的責任。これまでに、マイクロソフト、高盛、マクドナルド、アルファベットなどを含む合計22社が反対を表明しました。関連文書は、OKXとインターコンチネンタル取引所ICEの共同プロジェクトのルールを概説し、反対を表明した企業を列挙していますが、これらの企業が反対した具体的な理由は明記されていません。

Upbit と Bithumb の発表によると、韓国の暗号通貨取引所の2社は、Initia（INIT）を取引警告資産としてリストアップしました。発表によれば、関連するウォレットまたは分散型台帳において、原因が未確認または未解決のハッキング攻撃などのセキュリティ事件が発生している可能性があり、ユーザーの資産損失を引き起こす可能性があります。現在、INIT は2つの取引所での入金および出金サービスが停止されています。

カリフォルニア州金融保護および革新局（DFPI）は、アメリカ証券取引委員会（SEC）に対して意見書を提出し、「Regulation Crypto Assets」提案に反対しています。この提案は、投資家保護を弱体化させ、州政府による発行プロジェクトの審査を制限する可能性があると述べています。DFPIの委員KC Mohseniは、カリフォルニア州は連邦規制機関が州レベルの規制権限と保護措置を弱体化させることに反対していると述べました。提案は、条件を満たす発行者がスタートアップ免除を通じて、4年間で最大500万ドルの資金調達を行うことを許可することを目指しています。別の暗号通貨資金調達免除は、発行者が12か月以内に最大7500万ドルの資金調達を行うことを許可します。関連する発行は、プロジェクト、リスク、および他の投資家評価に必要な情報を開示する必要があり、一部の資金調達には財務諸表の提出と継続的な報告が必要です。連邦証券法は、各州が証券詐欺、欺瞞行為、および違法な仲介業者または取引業者の行為を調査する権限を保持しています。ブロックチェーン決済会社Ripple、暗号通貨取引所Coinbase、および取引所運営者Nasdaqは、提案の調整を支持しています。DFPIは、詐欺追跡リストに近く200件の暗号通貨関連の詐欺が新たに追加され、前年より30%増加したと述べています。

Axiosの報道によると、アメリカの情報メモは、イランがアメリカの海外官員を暗殺する陰謀が「高度な段階」に入ったと警告しています。

Binance ウォレットウェブ版の開発者 Jackson.ll（@0xOar）は、10月23日に投稿し、Agent ID の遊び方が増えたが、ユーザーはリスク警告を慎重に確認する必要があると述べました。彼は、Agent が開発者モードをオンにすると、未確認の契約取引に署名できることを意味し、関連する潜在的リスクに注意が必要であると述べ、操作を完了した後はできるだけ早くオフにするか、確認済みの開発者製品を待つことを推奨しました。Binance の共同創設者である何一は、その後このツイートをリツイートしました。以前、市場には複数の専用 Binance Agent ウォレットの新規プロジェクトが登場し、一部のプロジェクトでは開発者モードをオンにする必要があります。

アメリカ・ニューヨーク州金融サービス局は、2つの重要なPHPの脆弱性について警告を発表し、規制対象の実体に対して、既知の悪用されている脆弱性を迅速に特定し修正するよう促しました。

中国工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が監視したところ、PHPに2つのリモートコード実行の超危険な脆弱性が存在し、深刻な危害をもたらすことが判明しました。PHPは、Web開発に広く使用されているオープンソースのサーバーサイドスクリプト言語であり、認証されていない攻撃者がこれらの脆弱性を利用してリモートで任意のコードを実行し、サーバーの制御、機密情報の漏洩、業務の中断などの危害を引き起こす可能性があります。影響を受ける範囲は、8.5シリーズの8.5.12未満、8.4シリーズの8.4.27未満、8.3シリーズの8.3.36未満、8.2シリーズの8.2.35未満、及び8.1シリーズおよびそれ以前のバージョンを含みます。PHPセキュリティチームは脆弱性を修正し、安全に関する公告を発表しました。NVDBは関連する機関とユーザーに対し、直ちに調査を行い、最新の安全バージョンにアップグレードするか、一時的にオフラインにする、セッションアップロード進捗機能を無効にする、ネットワーク隔離、ネットワークアクセス制限などの一時的な防護措置を講じることを推奨し、監視と管理を強化し、アカウント、パスワード、キーなどの証明書を適時修正するように呼びかけています。

マスクは、民主党がアメリカ合衆国議会を支配し、彼自身や彼の企業を調査した場合、反撃すると警告しました。マスクは、傀儡ではなく、背後の操り手に直接対抗すると述べました。彼の企業にはテスラやSpaceXが含まれ、連邦政府との商業的な関係があり、民主党が議会を掌握した際に調査の対象となる可能性があります。

イラン革命防衛隊海軍は、アメリカが引き続き地雷のある水域を船が通過することを奨励するなら、イランの反制行動がこの地域のアメリカの基地にまで拡大する可能性があると述べました。

韓国の暗号通貨取引所 Upbit は、最近不法者が GIWA ブロックチェーンプロジェクトを偽装し、メインネットの立ち上げやデジタル資産の発行に関する虚偽の情報を広め、ユーザーに資産を移転させる行為が発覚したと発表しました。Upbit は、GIWA が親会社の Dunamu によって開発されているイーサリアム Layer 2 ネットワークであり、現在はテストネットのみが稼働しており、メインネットはまだ開発と準備段階にあり、正式な立ち上げ時期は発表されていないと述べています。Upbit はユーザーに対し、公式に確認されていないメインネットの立ち上げ、トークンの発行および投資情報に注意し、デジタル資産の購入、送金、またはウォレットの接続を要求する非公式なチャネルを信じないよう警告しています。プロジェクトの進捗は GIWA の公式ウェブサイトおよび公式ソーシャルメディアで発表される情報を基準としてください。