key

Keystoneのハードウェアウォレット公式Xアカウントが発表した声明によると、Keystoneは以前に約束した改善策を更新しました。受取情報の保存期間は180日から90日に短縮され、即日発効します。ユーザーは注文を受け取った後、カスタマーサービスに連絡して関連データの即時削除を要求できます。チームはsupport@keyst.oneを通じて、すべての影響を受けたユーザーにメールを送信し、すべての出荷を一時停止しました。アマゾンの倉庫を含むすべての提携倉庫は、影響を受けたデバイスの隔離を開始しました。チームはユーザーのフィードバックに基づいて、影響を受けたユーザーの問い合わせページの安全性を継続的に改善しています。

ハードウェアウォレット会社 OneKey の創設者 Yishi は、バイナンスおよび以前の Bybit のセキュリティ事件が示すように、ウォレットの秘密鍵が漏洩していなくても、攻撃者は署名承認システムを侵害することで資産を盗む可能性があると述べました。ブラックロック傘下のビットコイン現物 ETF IBIT は約 81.5 万枚の BTC を保有しており、その価値は約 630 億ドルで、現在は主に Coinbase によって保管されています。IBIT は Anchorage Digital を追加の保管機関として導入しましたが、資産移転の計画はありません。Yishi は、ブラックロックが IBIT が保有するビットコインのために個別に保険を購入していないことを指摘し、Coinbase の商業犯罪保険の限度額は 3.2 億ドルで、複数の顧客で共有されています。保管契約では、各コールドストレージアドレスの責任上限が 1 億ドルと定められています。重大な盗難が発生し、資産が回収できない場合や十分な補償が得られない場合、損失は ETF の保有者が負担する可能性があります。現在、IBIT が攻撃の標的になったという証拠はありません。

最近、ハードウェアウォレット業界で発生したユーザー情報の漏洩およびサプライチェーンの安全リスクに対処するため、TokenPocket傘下のハードウェアウォレットブランドKeyPalは、ユーザーのプライバシー保護とデータセキュリティ管理メカニズムをさらに強化することを発表しました。KeyPalは、現在、自社のシステムが安全侵害や顧客データの漏洩を受けていることは確認されていないと述べており、今回の調整は業界のリスクの変化に基づく積極的な予防措置であるとしています。最新の計画に基づき、KeyPalは、注文完了後15日を目標に、受取確認がされ、履行が完了し、アフターサービスに関する争議やその他の合法的な留保要求がない注文について、必要のない顧客個人情報を削除または非識別化処理するために最大限の努力をします。ハードウェアウォレットのセキュリティは、秘密鍵の保護や取引署名だけでなく、購入、納品、アフターサービスの過程で発生する個人情報の保護も含まれます。

BitgetはReality、Keyringと共同で研究報告を発表し、トークン化された株式、永続契約、分散型貸付の協調メカニズムを探求し、シミュレーション計算を通じて関連戦略の潜在的な利益とリスクを評価しました。報告書は、トークン化された株式の応用が従来の株式取引から担保貸付、資産管理、システマティック投資戦略などのより多くのシナリオに拡大していることを指摘しています。研究はRealityのrTokenを基に、株式の永続契約ヘッジとオンチェーン貸付メカニズムを組み合わせて、株式ベースの利益戦略を探求しました。歴史的シミュレーションデータによると、2025年12月15日から2026年10月19日までの期間において、この戦略指数はサンプル内およびサンプル外での年率純利益率がそれぞれ約7%と4%であり、毛資金費率プレミアムは約11%--14%です。報告書はまた、資金調達コスト、取引実行費用、市場流動性、リスク管理が戦略の実際の利益に影響を与える重要な要因であることを指摘しています。BitgetとKeyringは共同で株式ベースの指数を開発し、RealityのrTokenを基にオンチェーン貸付市場を構築する計画です。その中で、Realityはトークン化された株式資産のエクスポージャーを提供し、Keyringは指数の方法論を開発し、関連する貸付市場を構築します。この指数は、rTokenのポジションと対応する株式の永続契約のヘッジポジションを組み合わせることで、資金費率およびベース利益の機会を捉え、トークン化された株式のオンチェーン金融シナリオでの応用に新しい戦略的道筋を提供することを目指しています。

ハードウェアウォレットメーカーのKeystoneは、デバイスの検証キーが盗まれたため、出荷を一時停止し、18,835台の未販売デバイスを破棄し、25,964件の購入者記録が漏洩しました。

ハードウェアウォレット OneKey の共同創設者 Yishi は、最近のハードウェアウォレット業界で発生したデータ漏洩やサプライチェーン攻撃の事件を受けて、OneKey はユーザーのプライバシー保護をさらに強化すると述べました。OneKey は Shopify API を通じて、関連する過去の注文記録や名前、メールアドレス、配送先住所などの個人情報が削除されたことを確認し、他のシステムや第三者統合サービスのさらなる調査を進めています。今後、可能な限りその管理範囲内の注文の個人情報を 30 日以内に永久に削除することを確保し、段階的に電子商取引業務を自主的に管理するインフラに移行する計画を立てています。これにより、Shopify などの第三者プラットフォームへの依存を減らすことを目指しています。Yishi はまた、FedEx や UPS などの物流サービスプロバイダーのデータ保持ポリシーは OneKey の管理下にはなく、すべての第三者が同じ 30 日の期限を遵守することを保証できないと述べました。

Keystone Hardware Wallet の声明によると、公式ウェブサイトは 10 月 20 日に攻撃者によって第三者の監視ツールの脆弱性を利用されて侵入され、約 25,964 件の個人情報を含む購入記録、12,873 件の未払いのチェックアウト記録、およびデバイスの WebAuth 認証キーが取得されました。リカバリーフレーズ、秘密鍵、および支払い情報は影響を受けていません。Keystone は、在庫にある 18,835 台の古い鍵を含むデバイスを廃棄し、公式ウェブサイトでの出荷を一時停止し、プレオーダーに切り替え、ユーザーに資産を移転する必要はないことを警告し、「リコール」などの詐欺に注意するよう呼びかけています。

暗号ハードウェアウォレット製造業者 Keystone は、同社のウェブサイトがセキュリティの脆弱性に遭遇し、無許可の第三者が顧客の名前、連絡先、配送先住所、注文商品などの情報を取得したことを明らかにしました。Keystone は、アクセスをブロックし、脆弱性を修正し、調査を開始したと述べており、影響を受けた顧客には通知を行ったものの、影響を受けた人数は公表していません。セキュリティ研究者の Taylor Monahan は、漏洩した配送先住所が顧客に対してターゲットを絞った詐欺や人身攻撃のリスクをもたらす可能性があると警告しています。Keystone は2023年に顧客データの保持期間を180日間に短縮すると発表しましたが、ある顧客はデバイスを購入してから2年以上経過した後も漏洩通知を受け取ったと述べています。

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

The Defiant の報道によると、HashKey Chain の管理者は一時的に契約を置き換える方法で 142,818 USDT を移転し、約六分後に元の預金コードが復元されました。HashKey Chain は HashKey Group が提供するイーサリアム Layer 2 ネットワークで、主にコンプライアンスおよび機関レベルのアプリケーションシナリオを対象としています。報道によれば、今回の一時的な置き換えは預金コードの最終状態を変更しなかったが、五人のメンバーで構成され、三人の署名が必要なマルチシグは即時アップグレード権限を保持しており、時間ロックの遅延なしに契約のアップグレードを実行することができます。

ハードウェアウォレット OneKey の創設者 Yishi が、ハードウェアウォレットが改ざんされているかどうかを検出するツール tampered.app を立ち上げたと発表しました。ユーザーは回路基板の写真をアップロードすることで検出が可能で、OneKey、Ledger、Trezor に対応しており、無料、登録不要、写真は保存されません。このツールは疑わしい異常をマークすることができますが、結果が正常であることは完全に安全であることを意味するわけではありません。Yishi は、ユーザーが提出した約 400 枚の写真でテストしたところ、正確率は 95% を超えたと述べています。

ハードウェアウォレットブランド OneKey の創設者 Yishi が投稿し、最近 CryptoBilis を通じて Ledger ハードウェアウォレットを購入した複数のユーザーが資産を盗まれたと報告しています。Ledger は影響を受けたデバイスに無許可のハードウェアが埋め込まれていることを確認しており、その原因と影響範囲は現在調査中です。CryptoBilis が OneKey などのブランドのハードウェアウォレットを販売していたため、OneKey はその認定販売店資格を取り消し、即日新たな販売店の追加を停止します。OneKey は既存の販売店を再審査し、経営主体または最終受益者を確認できない場合は認可を取り消します。審査が完了次第、完全な認可リストを発表します。2026 年 3 月 1 日から声明発表日までに、CryptoBilis を通じて OneKey ハードウェアウォレットを購入したユーザーは、モデルやアクティベーションの有無にかかわらず、無料での交換を申請できます。元のモデルが在庫があれば同モデルの新品に交換し、在庫がない場合は無料でアップグレードされ、OneKey 公式ストアから直接発送されます。旧デバイスを返送する必要はありません。申請の締切は 2026 年 12 月 31 日で、OneKey 公式ウェブサイトのカスタマーサービスまたは help.onekey.so を通じてチケットを提出し、購入証明、デバイスモデル、および使用状況を提供する必要があります。OneKey は、未アクティブのデバイスはアクティブ化を一時保留し、直接交換を申請するように注意を促しています。すでに使用していて資産があるユーザーは、旧いリカバリーフレーズが漏洩している可能性があるため、新しいリカバリーフレーズで作成したウォレットに資産を移動することを早急に行い、旧いリカバリーフレーズを新しいデバイスにインポートしないようにしてください。

デジタル資産金融サービスグループ HashKey は、アジアおよび中東地域におけるさらなる買収対象、戦略的投資機会、および潜在的な協力を評価しています。HashKey の最高財務責任者 Eric Zhu は、Mergermarket のインタビューで次のように述べています：今後 12 か月から 24 か月の資本配分は、取引と流動性、カストディ、清算および決済、支払い、トークン化に焦点を当て、新加坡および東南アジア、日本、そして中東を優先市場としています。HashKey は、単一の取引プラットフォームから、包括的なデジタル資産および金融サービスインフラストラクチャの提供者へと発展しています。

Cointelegraph の報道によると、Hashkey はアメリカ証券保管振替会社（DTCC）のデジタル資産コンサルティング業界作業部会に参加し、初めてこの作業部会に参加したアジアのデジタル資産サービスプロバイダーとなりました。DTCC は世界の金融市場のコア取引後インフラストラクチャーの提供者であり、この作業部会にはモルガン・スタンレー、ゴールドマン・サックス、ナスダック、ニューヨーク証券取引所を含む100以上の世界的な金融機関や資産管理会社が集まり、機関レベルのトークン化資産の発行、決済、保管基準を共同で定義しています。DTCC は10月にトークン化証券サービスを開始する予定です。それ以前に、アメリカ証券取引委員会（SEC）は12月にDTCCの子会社に対して異議なしの通知を発行し、証券市場のトークン化サービスを提供することを許可しました。SEC の議長ポール・アトキンスは、この試験的なプロジェクトの承認は始まりに過ぎず、SEC はイノベーションの免除を検討し、建設者が煩雑な規制要件を負うことなく市場のオンチェーン化を推進できるよう支援すると述べました。アトキンスは6月9日にDeFiラウンドテーブルでトークン化のイノベーション免除の構想を提案しました。

オープンソースウォレットプロバイダーの OneKey のセキュリティチームは、ラボ環境で旧版 Ledger イーサリアムアプリに対する脆弱性の悪用を成功裏に再現しました。OneKey の創設者兼 CEO の王一石氏は、以前に修正された脆弱性を利用して、Ledger イーサリアムアプリ 1.22.1 バージョンで「取引置換攻撃」を実行したと述べています。攻撃者は、ユーザーが合法的な取引を確認している間に、署名待ちの取引を上書きすることができます。Ledger は、この脆弱性を利用するにはデバイスとホスト間の通信を制御する必要があると応じています。例えば、悪意のあるソフトウェア、侵害されたウォレットソフトウェア、または悪意のあるウェブページを通じて実現されます。Ledger は、8 月 13 日にリリースされたイーサリアムアプリ 1.22.2 でアプリケーション層の防護を追加し、8 月 21 日に Secure SDK 26.6.1 で基盤となる問題を修正しました。Ledger は、ユーザーがこの件でハッキングされたことはなく、これはあくまでラボ環境での脆弱性の再現であると強調しています。今回のセキュリティテストは、Coldcard 脆弱性事件の後に発生しました。以前、Coldcard ウォレットはファームウェアの脆弱性により、一部のニーモニックフレーズ生成に安全上のリスクがあることが判明しましたが、Ledger はそのデバイスはこの脆弱性の影響を受けていないと述べています。なぜなら、リカバリーフレーズはデバイスのセキュリティチップ内蔵の認証乱数源によって生成されるからです。OneKey が再現した脆弱性はニーモニックフレーズ生成とは無関係であり、署名プロセス中の取引の処理方法に影響を与えます。

HashKey Holdings Limitedは8月27日に2026年6月30日までの6ヶ月間の未監査の統合中期業績を発表しました。報告期間中の収入は3.425億香港ドルで、前年同期比20.6%増加しました；粗利益は2.075億香港ドルで、前年同期比12.5%増加しました；粗利益率は2025年下半期の51.0%から60.6%に向上しました；調整後の損失は21.0%縮小し、3.148億香港ドルとなりました。取引促進サービスの収入は2.679億香港ドルで、前年同期比38.6%増加しました。プラットフォームの取引量は2822億香港ドルで、前年同期比31.8%増加し、そのうち機関取引量は2315億香港ドルで、前年同期比58.8%増加し、総取引量の82.0%を占めました。オンチェーンRWAのTVLは26.785億香港ドルに達し、前年同期比167.8%増加し、香港初の不動産RWAプロジェクトおよび初の規制された銀RWAトークンを完了しました。資産管理規模は59.412億香港ドルで、部門収入は3884万香港ドル、ステーブルコインとビットコインの投資商品および業界初のビットコイン算力ファンドを発表しました。HashKeyは2018年に設立され、2025年12月17日に香港証券取引所に上場し、取引促進、オンチェーンサービスおよび資産管理を含む事業を展開しています。期間中、完全子会社はシンガポールのAsia Pacific Exchangeの買収に関する枠組み協定を締結し、HashKey CapitalはベトナムのCAEXに戦略的投資を行い、SignalPlusのB+ラウンドをリードし、同時にモルガン・スタンレー、DBSなどとの協力を深化させました。

Bitcoin.com Newsによると、イギリスの裁判所は暗号通貨会社Key Coin Assets Ltd.を閉鎖しました。これは、Action Fraudに苦情を申し立てた9人の投資家が合計30万ポンド以上を支払ったためです。調査官は、この会社に実際の取引の証拠がないことを発見し、その運営がポンジスキームの特徴を持っていると考えています。

HashKeyはAnchorpointの香港ドルステーブルコインHKDAPの認定ディストリビューターとなり、ベータテストを開始し、最初の鋳造および償還取引を完了しました。

Vangridは900万ドルのシードラウンド資金調達を完了したと発表し、HashKey、Borderless、Crypto.com Capital、Animoca Brands、Gate Labs、Mapleblock Capitalが参加した。このプロジェクトの主な業務は、スペースデータを収集することであり、ユーザーはスマートフォンを通じて地理位置データを収集し報酬を得る。データは3Dモデリングとオンチェーン検証を経て、ロボット、自律エージェント、デジタルモデル開発者を含むPhysical AI開発者に販売される。VangridはそのネットワークがBase上に構築されており、イーサリアムの証明サービスを使用してデータバッチを検証していると述べており、公共ブラウザはその検証収集が約10万回、1300以上のバッチ証明が完了したことを示している。