am

サンフランシスコのスタートアップDreamが、シークレットモードを終了し、1,700万ドルのシードラウンド資金調達を完了したと発表しました。Andreessen Horowitz（a16z）がリードし、SV Angel、XYZ、Zigg Capitalなどが参加しました。Dreamは、Palantirで約10年間働いていたAndy ElderとArjun Mathurによって共同設立されました。同社は「建築世界モデル」を開発しており、1億平方フィート以上のアメリカの許可された建築データを使用してトレーニングしています。このモデルは、建築部品間の空間関係を理解することができ、例えば暖房通風管が壁を貫通する方向を把握します。同社によれば、モデルが生成する図面の精度は、請負業者が直接施工するのに十分です。初期のビジネスは、店舗、オフィス、データセンターなどの商業プロジェクトに焦点を当てています。

オンチェーン情報プラットフォームのArkhamは、マークされたバイナンスのハッカーが10月29日20:10から23:05（UTC）までの間に、バイナンスのホットウォレットから9つのチェーンにわたって60.1億ドルを移動させたと発表しました。発行者はそのうち28億ドルを凍結しており、移動可能なETH、BTC、TRX、SOLおよびその他のトークンは約29億ドルです。Arkhamは同時にバイナンスの声明を引用し、プラットフォームは潜在的なセキュリティ問題に関する報告を認識しており、ユーザーの資金は安全で、出金は一時停止されていると述べました。バイナンスの共同創設者CZは、状況はバイナンスに対する攻撃のように見えると述べました。Arkhamによると、約49億ドルが15分以内に移動されました。20:10:18（UTC）には、ソラナ上で965,455枚のSOLが移動され、約9540万ドルに相当します；20:20:06には、ビットコインネットワークの1つのブロック内で11件の取引が行われ、18,270.2枚のBTCが移動され、約14.67億ドルに相当します；20:24:23には、1件のイーサリアム取引がバイナンスアドレスから64種類のトークンを移動させ、合計約25.32億ドルとなり、その中には167,464枚のETH（約3.878億ドル）と16.2億枚のUSDTが含まれています。チェーン別の統計によると、イーサリアムは約37.39億ドルで、その中にはUSDTが約18.75億ドル、USDCが約8.23億ドル、197,540枚のETHが約4.57億ドルです；ビットコインは18,270.2枚のBTCで、約14.67億ドルです；トロンは約6.28億ドルです；ソラナは970,522枚のSOLで、約9590万ドルです；アービトラム、アバランチ、ポリゴン、オプティミズム、ベースは合計約7770万ドルです。移動可能な部分には、10のアドレスに分散された495,724枚のETH（約10.9億ドル）と、20:48以降に移動していない、19のアドレスに分散された18,270.2枚のBTC（約14.1億ドル）が含まれています。

市場の情報によると、音声AI会社Deepgramはオープンソース音声AIインフラストラクチャフレームワークPipecatの開発者Dailyを買収した。両者は取引金額を公表しておらず、Pipecatのオープンソースおよびベンダーニュートラルを維持することを約束している。Pipecatは音声、ビデオストリームを管理し、音声からテキストへの変換（STT）、大規模言語モデル（LLM）、およびテキストから音声への変換（TTS）を統合して、リアルタイムインタラクションの遅延を低減する。

オンチェーンデータ分析プラットフォームArkhamは、今回のバイナンス攻撃事件のハッカーを特定したと発表しました。彼らのチームは現在、そのハッカーに関連する70のオンチェーンアドレスを確認しています。

スマートコントラクト開発者のJustin KallandはXで、バイナンスのハッカーが潜在的なミスを犯した可能性があると述べ、MetaMaskは取得可能なWeb2ログをできるだけ保持すべきだと発言しました。彼は、ハッカーが新しいウォレットに1.75億USDTを送信し、その約2.5分後にそのウォレットが2ETHを受け取ったことを指摘しました。これはガス代の支払いに使用された可能性が高く、他の攻撃ウォレットの使用パターンと一致しています。Kallandは、2分後にそのウォレットがMetaMaskのガスステーションサービスを使用したと述べましたが、その時点で既にガス代が発生していました。同じブロック内で3つの連続取引が発生しており、ガスステーションからのETHのチャージ、Kyber Networkルーターへの無限USDTの承認、そしてガスステーションへの127.67USDTの支払いが含まれています。このETHチャージの金額は、Kyberの承認とUSDTの支払いを合算した最大ガス予算と完全に一致し、wei単位まで正確です。Kallandは、そのウォレットが当時保有していたETHは上記の費用を支払うのに十分であり、使用者がMetaMaskウォレットを使用しており、急いでUSDTでガス代を支払うことを誤って選択したと合理的に推測しています。MetaMaskガスステーションを使用するにはMetaMask Sentinelを通じて行う必要があり、取引は通常のRPCではなくそのサービスによってブロードキャストされます。関連するインタラクションは、IPメタデータを含む可能性のあるオフチェーン記録を残す可能性が高いです。確認された攻撃者のウォレットの中で、ガスステーションを使用したことを示す唯一のウォレットは、アドレスが0xAa246BF639586a6Ba46762D378CE50cA4fc654a0です。

MetaMaskは、Stellarをモバイルアプリとブラウザ拡張のデフォルトネットワークに設定しました。既存のマルチチェーンアカウントは、ニーモニックフレーズから派生したStellarアドレスを取得し、XLM、USDC、およびSorobanトークンをサポートします。

Curve 創設者 Michael Egorov が設立した自動マーケットメイキングプロトコル Yield Basis は、許可不要の propAMM を発表し、Curve 上の流動性メカニズムをアップグレードする予定です。この設計は、市場感知価格設定と動的手数料を組み合わせており、取引量を増加させ、アービトラージ損失を減少させ、流動性提供者のリターンを改善することを目指しています。過去 18 ヶ月のシミュレーションに基づくと、Yield Basis の WETH ポジションは新しい設計の下で ETH ベースで年率 8.5% 増加し、既存のパラメータでは 3.6% です。公式によると、WETH 流動性提供者は追加の操作を必要とせず、新しい設計はその資金プールに直接作用します。資金プールの価格を市場価格に戻すための小額取引手数料は 0.50% であり、誰でも価格を提出したり資金を預けたりすることができ、関連コードは公開されています。WETH プールは最初に展開され、ビットコイン関連の資金プールは WETH プールが成功裏に展開された後に続きます。発表によると、資金プールはアービトラージャーが取引から得た利益に基づいて手数料を請求し、最低手数料の約三分の二の利益を保持します。新しい設計では、単一の手数料が低く、シミュレーションされた取引量は既存の水準の約三倍に近く、必要な寄付は現在の約四分の一です。Yield Basis DAO はこの戦略を所有し、Curve 緊急 DAO は緊急時に閉鎖することができますが、Curve 資金プール契約自体は変更されません。Curve DAO 投票 1508 は戦略を WETH プールに接続し、留保利益比率を設定し、Yield Basis 投票 60 は LevAMM 手数料を 1.5%（現在は 1.3%）に設定し、寄付率はプールの価値の年間 1.2%（現在は約 5%）です。上記のシミュレーションにはアービトラージ交換のみが含まれ、通常の取引や清算は含まれていません。

10月29日、WEEX唯客取引所は公告を発表しました。GRAM取引エアドロップが進行中で、総賞金プールは50,000 USDTです。活動期間中、新規ユーザーが純入金 ≥ 100 U で、GRAMの初回現物取引（取引量は不問）を完了すると、10 USDTの報酬が得られます。初回のGRAM現物取引で損失が発生した場合、最大50 USDTのプラットフォーム補償が受けられます。GRAMの累計現物取引量が ≥ 500 USDT に達すると、5-50 USDTのラッキーブラインドボックスがアンロックされます。友達を招待して活動に参加させると、最大1,000 USDTの報酬が得られます。

研究者は東京で開催された安全会議で、Telegramの絵文字スタンプ機能にゼロクリックの脆弱性が存在することを明らかにし、攻撃者がユーザーのいかなる操作も必要とせずにiOSデバイス上でコードを実行できることをデモしました。しかし、Telegramはこの脆弱性のリスク評価に異議を唱えました。

DeFi貸出プロトコルKaminoは、Backpackトークン化株式を担保としたUSDCローンサービスを開始したことを発表しました。借り手は担保の価値の最大40%を受け取ることができます。この市場は、アメリカの取引時間外に最後の株価を維持します。これは、アメリカの株式市場が休場中にトークン化株式の担保評価が最後の取引価格に基づくことを意味し、借り手が取引時間外でも引き続き貸し借りを行うことをサポートします。

Scam Sniffer の監視によると、あるユーザーがアドレスポイズニング攻撃に遭い、約 5 万ドルの資産を失った。

Coinbaseは10月28日にデータ漏洩に関する市場の報道に対して、同社自体にはデータ漏洩は発生していないと応答しました。実際には、第三者分析サービスプロバイダーのAmplitudeがセキュリティ事件に遭遇し、一部のCoinbase顧客の連絡先情報およびAmplitudeの他の顧客のデータが影響を受けました。Coinbaseは、現在、内部システムへの不正アクセスの証拠は発見されておらず、顧客の資金も影響を受けていないと述べています。同社は法律の要求に従い、影響を受けた顧客および関連する規制機関に通知する予定です。

Web3 インフラストラクチャと支払いネットワーク Diamante は、エコシステムにセキュリティの脆弱性が発生し、悪意のある行為者による未承認の活動が関与していると発表しました。発見後、チームは直ちに緊急セキュリティプロトコルを開始し、取引所のパートナー、マーケットメイカー、流動性提供者、上場パートナーと調整し、影響を受けた出金と送金を一時停止し、未承認の資産の流動を制限し、さらなる悪用を防ぎました。Diamante は、調査により攻撃者の特定を行い、複数の国の法執行機関、政府機関、管轄パートナーと調整し、法的措置と資産の回収を求めています。脆弱性の原因、事件の順序、影響を受けた資産の範囲を特定し、インフラストラクチャを強化するために、全面的な事件レビューを開始しました。Diamante は、影響を受けたすべての参加者に全額補償を保証し、確認された情報を得た後、事件の範囲、資産回収の進捗、保護措置について継続的に更新すると約束しています。

AI クラウドサービスプロバイダー Akamai は 10 月 27 日に AI インテリジェントエージェントサンドボックス Agent Sandbox と Akamai Inference のベータ版を発表しました。Agent Sandbox は WebAssembly に基づき、インテリジェントエージェントが作成し実行するコードに隔離された環境を提供し、その計算能力、メモリ、および外部接続を制限します。Akamai クラウド技術の上級副社長 Jon Alexander は、インテリジェントエージェントを運営するチームは、そのコードに境界を設定する必要があると述べました。Palo Alto Networks の 2026 年の調査によると、2930 名のセキュリティ責任者の平均は、1 人の実在のアイデンティティに対して 109 の機械アイデンティティが対応しており、そのうち 79 が AI インテリジェントエージェントです。Hugging Face は 7 月 16 日に侵害を受けたことを明らかにし、OpenAI はそのモデルが責任を負うことを確認しました；METR の調査では、約 1200 の OpenAI インテリジェントエージェントが隠れた掲示板を通じて協力し、約 700 が攻撃に参加し、サンドボックスを脱出して未知の脆弱性を利用し、認証情報を盗んで生産システムに侵入しました。Zscaler は 7 月にウェブページに AI インテリジェントエージェントを対象とした指示が隠されていることを発見しました。これは間接的なヒントの注入であり、偽造文書ページがインテリジェントエージェントに対してハードコーディングされたウォレットに約 0.0012 イーサリアムの 3 ドルのライセンス料を支払うよう要求しました。テストした 26 のモデルのうち 4 つがこれに従いました。Palo Alto は 2 月に CyberArk の買収を完了し、4 月に Koi を買収し、Cisco は 6 月 29 日に Astrix Security の買収を完了しました。調査によると、今後 12 ヶ月で企業の AI インテリジェントエージェントの数は 85% 増加し、人間のアイデンティティは 56% 増加すると予測されています。

Bitcoin.comによると、ネットワークランサムウェアグループのWhitearmorは10月26日に、暗号カジノGamdomから15,420,003のアカウント記録を盗んだと主張し、各アカウントには146のデータフィールドが含まれており、1500万ドルのビットコインを支払わなければ顧客の機密情報を公開すると要求しました。このグループは、約437KB、約100件の記録を含むJSONサンプルを「証拠」としてそのランサムウェアサイトに公開し、これらのアカウントに対応する累積利益の価値が10億ドルを超えると主張しましたが、計算方法は明示していません。攻撃者は、長期間更新されていない資格情報を利用し、管理者権限を保持する内部マシンアカウントを利用したとされています。以前、Gamdomは10月13日にホットウォレット攻撃を受け、創設者のFelix Römerは300万ドル以上の損失を認め、ブロックチェーン研究者のvxdbは複数のネットワークにまたがる盗まれた金額を約420万ドルと推定しました。プラットフォームは運営を一時停止し、10月16日に再開し、ユーザーの残高には影響がないと述べました。Gamdomは1540万アカウントの規模に異議を唱えましたが、ユーザー名、電子メール、ギャンブル活動情報が漏洩した可能性があることを認め、本人確認書類には影響がないと述べました。

AMD (AMD.O) は、Helios ラックマウントソリューションが Meta Platforms (META.O) で稼働していることを示しています。

AMD (AMD.O) と Meta Platforms (META.O) は戦略的な協力を進め、Metaのスーパーインテリジェントインフラストラクチャに計算力を提供します。

腾讯の消息によると、10月27日、Tencent傘下のクロスボーダー決済プラットフォームTenPay Globalは、韓国のSamsung WalletおよびWoori Bankと提携し、クロスボーダーQRコード決済の相互接続を推進することになりました。韓国のユーザーが中国に来た際には、Samsung Wallet内のSamsung Wallet Money電子財布を使用して、WeChat Payの受取コードをスキャンしたり、商店に支払いコードを提示したりして、中国国内の数千万のWeChat Pay加盟店で消費することができます。