BTC $76,805.52 -4.92%
ETH $2,235.31 -4.23%
BNB $699.12 -6.06%
XRP $1.25 -2.60%
SOL $94.79 -4.98%
TRX $0.3318 +0.16%
DOGE $0.0753 -4.90%
ADA $0.1928 -4.57%
BCH $289.64 +1.02%
LINK $11.12 -4.76%
HYPE $90.51 -3.64%
AAVE $127.16 -4.62%
SUI $0.8907 -4.13%
XLM $0.1671 -1.11%
ZEC $1,226.93 -7.43%
AAPL $345.18 -1.46%
AMZN $240.80 +10.69%
GOOGL $280.87 -1.16%
MSFT $523.69 -1.30%
META $615.90 -1.53%
NVDA $205.43 -3.65%
TSLA $400.36 -0.47%
SNDK $1,153.75 -12.03%
INTC $65.15 -15.66%
SPCX $135.22 -5.36%
MU $887.89 -4.03%
AMD $506.64 -8.76%
BTC $76,805.52 -4.92%
ETH $2,235.31 -4.23%
BNB $699.12 -6.06%
XRP $1.25 -2.60%
SOL $94.79 -4.98%
TRX $0.3318 +0.16%
DOGE $0.0753 -4.90%
ADA $0.1928 -4.57%
BCH $289.64 +1.02%
LINK $11.12 -4.76%
HYPE $90.51 -3.64%
AAVE $127.16 -4.62%
SUI $0.8907 -4.13%
XLM $0.1671 -1.11%
ZEC $1,226.93 -7.43%
AAPL $345.18 -1.46%
AMZN $240.80 +10.69%
GOOGL $280.87 -1.16%
MSFT $523.69 -1.30%
META $615.90 -1.53%
NVDA $205.43 -3.65%
TSLA $400.36 -0.47%
SNDK $1,153.75 -12.03%
INTC $65.15 -15.66%
SPCX $135.22 -5.36%
MU $887.89 -4.03%
AMD $506.64 -8.76%

ma

すべて
記事
速報

first_img イスラエルがNomadクロスチェーンブリッジ攻撃の容疑者をアメリカに引き渡す

Decrypt の報道によると、イスラエル国家検察官事務所は木曜日に、イスラエルとロシアの二重国籍を持つアレクサンダー・ブロック(本名アレクサンダー・グレヴィッチ)をアメリカに引き渡したと発表した。彼は2022年にクロスチェーンブリッジのNomadから約280万ドルの資産を盗んだとされている。ブロックはイスラエルでの複数回の控訴に失敗した後、当日未明にアメリカ側に引き渡された。彼は2025年5月にロシアに向かう準備をしていた際にテルアビブのベン・グリオン空港で逮捕された。彼は最近姓を変更し、新しい名前でパスポートを取得していた。イスラエル最高裁判所の判決書に記載されたアメリカ側の引き渡し要求によると、カリフォルニア北区連邦大陪審は2023年8月にブロックに対して4件のコンピュータ詐欺、1件の運搬物の窃盗、3件のマネーロンダリングの告発を行った。アメリカ側は2024年12月に正式に引き渡しを求めた。検察は、Nomadのスマートコントラクトが2022年6月のソフトウェア更新後に脆弱性を残し、ユーザーが別のチェーンで同等の資産をロックすることなくトークンを取得できるようになったと述べている。ブロックは「Bitlik」というユーザー名で最初に6件のテスト送金を行い、その後2022年8月1日頃に4件の主要な送金を完了し、280万ドル以上の価値のトークンを取得し、複数のウォレットを通じて資金の出所を隠すために他の暗号通貨に交換した。アメリカ側の告発によると、彼の操作はその脆弱性を露呈させ、他のユーザーはNomadが管理するウォレットから1.86億ドル以上のユーザー資金をほぼ全て引き出した。数日後、ブロックは一部のトークンを返還し、Telegramを通じてNomadの幹部に連絡を取り、脆弱性報奨金を条件に残りの資産を返還する提案をしたが、その後連絡を断ち、Nomadはアメリカの法執行機関に通報した。ブロックは関連取引がNomadの自動化システム自体が提供する機能を使用しているため、マネーロンダリングには該当しないと主張した。イスラエル最高裁判所はこの2つの主張を却下し、たとえソフトウェアが技術的にその操作を許可していたとしても、プログラミングの脆弱性を利用することはコンピュータシステムへの不法侵入を構成し、公開されている取引が必ずしもウォレットの背後にいる実際の管理者を特定できるわけではないと認定した。2025年12月、アメリカ連邦取引委員会はNomadの運営会社Illusory Systemsに対して和解案を提出し、このクロスチェーンブリッジがテスト不足のソフトウェア更新により1.86億ドルの損失を被ったと指摘し、和解要求として未補償のユーザーに資金を返還するよう求めた。Nomadは攻撃発生後数日内に約2200万ドルを回収した。

first_img ユーザー daN’SKi:Polymarket は契約を締結しなければ資金を返還しません。

10月30日、XユーザーdaN'SKi(@TheNotoriousSKi)が投稿し、市場予測プラットフォームPolymarketがそのいわゆる安全事件の影響を受けたユーザーに対し、個人情報を開示し、法的拘束力のある契約に署名することを要求していると述べました。その後、資金が返還されるとのことです。この投稿は、この要求がプラットフォームが以前に影響を受けた者には全額補償を行うと述べたことと矛盾しているとし、その合法性に疑問を呈しています。投稿には和解および清算契約のサンプルとしての複数の文書のスクリーンショットが添付されています。10月29日、PolymarketはX上で、国際プラットフォームPolymarket.comの第三者サービスプロバイダーが侵害を受けたことを発表し、問題は特定され修正され、事件は関連する法執行機関に引き渡されたと述べました。影響を受けたユーザーには全額補償が行われるとのことです。プラットフォームは取引を一時停止しましたが、その後取引が全面的に再開されたと発表し、影響を受けたすべてのトレーダーに全額賠償を行うとしています。CNBCの報道によると、PolymarketはDiscordでユーザーに対し、1万ドル未満の損失を被った資金は10月30日までに回復され、これを超える損失を被ったユーザーは免責契約に署名した後に賠償を受ける必要があると伝えました。CNBCはBetting IntelligenceとPolysightsのデータ分析を引用し、その日に1つのアカウントが710のウォレットから少なくとも270万ドルを引き出したと報じています。事情を知る人はCNBCに対し、問題はウェブサイトのパフォーマンス監視サービスDebugBearが侵害を受けたことに起因しており、Polymarketは事件を英国の法執行機関に引き渡したと述べました。Polymarketの米国プラットフォームは今回の事件の影響を受けていません。今年6月、Polymarketは別の第三者サービスプロバイダーが侵害を受けたことを発表し、影響を受けたユーザーに対して返金を約束していました。

first_img 予測市場プラットフォーム SignalMarkets がローンチし、11月3日にボストンイベントを開催します。

Crypto.comに関連する金融予測市場プラットフォームSignalMarketsは、10月29日にプラットフォームの立ち上げを発表し、イベントSignal Summit 2026を発表しました。イベントのテーマは「Watch Politics Move Markets in Real Time」で、11月3日東部標準時間午後6時にボストンでオフラインおよびオンラインで同時開催されます。事前登録が必要で、現地の席は限られており、参加は無料です。SignalMarketsは経済、金融、ビジネス、政治イベントに焦点を当て、投資向けの予測市場として位置付けられています。イベントでは、リアルタイムの市場コメント、インタラクティブなディスカッション、ケーススタディを通じて、選挙の期待の変化が投資決定やポートフォリオリスクに与える可能性のある意味について議論し、市場の関連性に関するSignal Chainsを紹介します。創設者のJoel Shulmanは、選挙夜がこのプラットフォームを紹介するのに適しており、参加者は新しい情報が期待をどのように変え、市場がどのように反応するかを観察できると述べています。会社の紹介によると、SignalMarketsは投資の専門家と学者によって設立され、イベント取引、市場分析、ポートフォリオリスク管理に重点を置いています。イベントへの参加は教育的な性質を持ち、取引を行う必要はありません。会社はまた、イベント契約には財務リスクが伴い、投入した金額を失う可能性があること、取引が開かれるかどうかは適用される規制および運営要件に依存すると説明しています。

開発者はBinanceのハッカーがミスをした可能性があり、MetaMaskを通じてIPを特定できるかもしれないと述べています。

スマートコントラクト開発者のJustin KallandはXで、バイナンスのハッカーが潜在的なミスを犯した可能性があると述べ、MetaMaskは取得可能なWeb2ログをできるだけ保持すべきだと発言しました。彼は、ハッカーが新しいウォレットに1.75億USDTを送信し、その約2.5分後にそのウォレットが2ETHを受け取ったことを指摘しました。これはガス代の支払いに使用された可能性が高く、他の攻撃ウォレットの使用パターンと一致しています。Kallandは、2分後にそのウォレットがMetaMaskのガスステーションサービスを使用したと述べましたが、その時点で既にガス代が発生していました。同じブロック内で3つの連続取引が発生しており、ガスステーションからのETHのチャージ、Kyber Networkルーターへの無限USDTの承認、そしてガスステーションへの127.67USDTの支払いが含まれています。このETHチャージの金額は、Kyberの承認とUSDTの支払いを合算した最大ガス予算と完全に一致し、wei単位まで正確です。Kallandは、そのウォレットが当時保有していたETHは上記の費用を支払うのに十分であり、使用者がMetaMaskウォレットを使用しており、急いでUSDTでガス代を支払うことを誤って選択したと合理的に推測しています。MetaMaskガスステーションを使用するにはMetaMask Sentinelを通じて行う必要があり、取引は通常のRPCではなくそのサービスによってブロードキャストされます。関連するインタラクションは、IPメタデータを含む可能性のあるオフチェーン記録を残す可能性が高いです。確認された攻撃者のウォレットの中で、ガスステーションを使用したことを示す唯一のウォレットは、アドレスが0xAa246BF639586a6Ba46762D378CE50cA4fc654a0です。

first_img Chromeの強化された自動入力がGmailに接続し、Geminiが注文情報を抽出します。

Googleは水曜日に、Chromeブラウザに「強化された自動入力」機能を導入したと発表しました。この機能はGeminiを通じてPersonal Intelligenceを呼び出し、ユーザーのGmailから注文番号、物流追跡情報、フライト予約情報を取得し、ウェブフォームが必要とする際に入力提案を行います。この機能はPersonal Intelligenceを有効にしたアメリカのユーザー向けで、デスクトップ、Android、iOSに対応しています。Googleは他の国や地域での導入時期を発表していません。Googleは発表の中で、Gmailからのデータとして上記の3種類のみを挙げています。クレジットカード番号や住所は引き続きChromeの標準自動入力に含まれ、ユーザーがブラウザに保存した情報から取得されます。発表では新機能が受信トレイからこれらの内容を取得することは明記されていません。ChromeのプロダクトマネージャーであるAmanda Limは、ユーザーがChromeの設定で強化された自動入力の有効化やアクセス可能なデータを管理できると述べ、敏感なデータは暗号化され、ユーザーがコントロールを保持するとしています。プライバシーに関して、Googleは以前、GeminiとAIモードはユーザーのGmail受信トレイやGoogle Photosライブラリを直接使用してトレーニングしないと述べており、ユーザーはアプリを接続するかどうかを選択でき、いつでもオフにすることができますが、Googleは特定のプロンプトやモデルの応答などの限られた情報を使用してトレーニングを行うとしています。Googleはまた、10月16日にプライバシーポリシーを改訂し、例外条項を追加しました:ユーザーがGmail、Drive、Photosの内容をパーソナライズ広告をサポートする他のGoogleサービスに提供することを選択した場合、関連データはパーソナライズ広告に使用される可能性があります。Googleはデフォルトでは広告ターゲティングには使用しないと述べており、広告主はこれらの内容を取得できません。Chromeはブラウザ市場の約65%のシェアを占めています。
app_icon
ChainCatcher Building the Web3 world with innovations.