saf

Trezorによると、安全チームは責任ある開示報告を受け取り、東南アジアの公式ディストリビューターCryptoBilisから購入されたTrezor Safe 5にハードウェアのマルウェアが埋め込まれていると主張しています。このデバイスは2026年8月にTokopediaを通じて購入され、報告によるとマザーボードとスクリーンの間にハニカムモジュールとアンテナを備えた回路基板が追加されており、スクリーンの表示内容を読み取ることができ、デバイスが電源オンの際にモバイルネットワークを通じて外部に送信されるとのことです。Trezorは実物を受け取って実験室での検証を行っていませんが、顧客の説明とビデオコミュニケーションに基づき、報告を信頼できるものと見なし、先に警告を発出しました。Trezorは現在、ユーザーからの紛失報告は受けておらず、2026年3月以降にCryptoBilisを通じて購入したユーザーには、できるだけ早く新しいリカバリーフレーズを使用したウォレットに資産を移動することを推奨し、疑わしいデバイスに既存のリカバリーフレーズを入力しないように警告しています。関連するユーザーは公式に連絡して新しいデバイスまたはクーポンの申請を行うことができます。Trezorは10月9日にCryptoBilisを公式ディストリビューターリストから削除しました。

Binanceの最新発表によると、今回のハッキング事件において、BinanceはSAFU基金と会社資金からすべての損失を負担することを確認しました。Binanceは再度、ユーザーの資金が安全であることを強調し、修復作業が完了次第、更新された準備証明書を発表することを示しました。即時の予防措置として、Binanceは安全チェックが完了するまで、預金と引き出しを一時的に停止し、影響を受けたアドレスの承認を取り消し、資金を追跡し回収するために法執行機関およびブロックチェーン情報パートナーに連絡しました。

暗号取引プラットフォーム Kraken の公式上場アカウントが発表したところによると、ピアツーピアリスク調整プロトコル Saffron のトークン SFI が近日中に上場され、取引は 10 月 23 日に開始されるとのことです。Saffron のスマートコントラクトは、ユーザーが示したリスクの好みに基づいて、基盤となる分散型金融の収益を再構成します。

The Defiant の報道によると、Safe はイーサリアム、Gnosis Chain、Arbitrum 上に Safenet Aegis セキュリティネットワークを立ち上げることを発表しました。これは Safenet の初の費用が発生し、プロダクション環境向けのバージョンであり、以前に SafeDAO が SEP 56 提案を通じて資金と立ち上げを承認しました。このネットワークは、取引の検査と取引の承認を分離し、Safe マルチシグウォレットなどのスマートアカウントに取引の安全性検証を提供します。Safenet は三種類の役割で構成されています：Sentinel は取引を検査し、USDC 債券をステーキングする役割を担い、USDC で計算された検査手数料を得ることができます；Validator は SAFE をステーキングして証明層を保証し、SAFE 報酬を得ることができます；Delegator は SAFE を Validator に委託し、ステーキング報酬に参加できます。Safenet Guard はチェーン上で証明結果を実行し、関連するプロトコルパラメータは SafeDAO によって管理されます。現在の Sentinel 集合には OpenCover、IntentGuard、BlockSec、Candide が含まれ、Validator 集合には Gnosis、Greenfield、Core Contributors、Safe Labs が含まれています。Safenet は今後、取引検査を Safe Wallet に統合し、取引審査の段階で検査結果を表示し、Safe スマートアカウントに基づいて構築された他のウォレットの接続をサポートします。

人工知能会社 TypeSafe AI は A ラウンドの資金調達を完了したと発表し、金額は 8.7 億ドル、評価額は 75 億ドルである。このラウンドは Andreessen Horowitz が主導し、Sequoia Capital、既存の投資家 DCVC および一部のエンジェル投資家が参加し、Andreessen Horowitz のパートナー Martin Casado が取締役会に加わった。会社は、資金をユーザーの利益に変換し、開発者向け製品 Jev をさらに磨き、より多くの機械ネイティブモデルを提供し、インテリジェントソフトウェアを構築するために必要なインフラを構築すると述べた。会社によれば、フォーチュン 500 の企業の三分の一が Jev を使用しており、この製品は生産環境で顧客に数百万ドルの節約をもたらしており、今後はユーザーが要求する企業機能を追加する予定である。

彭博社の報道によると、人工知能スタートアップの TypeSafe AI が約 8.7 億ドルの資金調達を完了し、このラウンドの資金調達はベンチャーキャピタルの Andreessen Horowitz（a16z）が主導し、会社の評価額は 75 億ドルに達しました。報告によると、TypeSafe AI の AI モデル Jev はリリースから数週間で急速に人気を博し、共同創業者の Diogo Almeida は、リリースされた動画が話題になった後、会社は多くの企業の幹部、開発者、投資家の注目を集め、現在約 3 分の 1 の Fortune 500 企業に使用されており、数日で 100 万ユーザーを突破しました。

PRNewswireによると、米国株上場企業Universal Safety Products（UUU）は、10月19日にDeFi Capital Marketsに改名し、新しいコード「DCM」で取引を開始することを発表しました。今後、従来の製品業務を段階的に停止し、資産のトークン化、デジタル資産、マーケットメイキング、量子取引、及びブロックチェーン金融市場に重点を置く予定です。

バイナンスの創設者であるジャオ・チャンペンは、ソーシャルメディアで「バイナンス SAFU ファンドは66666.66ドルの平均価格で10億ドルのビットコインを購入し、現在の浮利益は2.7億ドルです」と応じ、これは単なる運かもしれないと述べました。

Greenfield Capital は Safe Ecosystem Foundation のガバナンス問題についてスイス連邦基金監督機関 ESA に苦情を提出し、Safe 財団の取締役が Bybit で攻撃を受けた後、関連者に大量の SAFE トークンを引き渡すよう要求したと主張しています。同時に、その取締役は Gnosis を通じて SAFE の総供給量の約 10% に相当するポジションを売却し、Safe との関係を切ると脅迫しました。

FlashLoopAdapterの脆弱性により、2つのSafeマルチシグで約114 ETHの損失が発生した件について、Aaveの創設者Stani Kulechovは、脆弱性が発生した契約はAave v3契約ではなく、Aaveの上に構築された第三者の外部アダプタであり、Aave v3自体には影響がないと述べました。以前、SlowMistが明らかにしたところによると、FlashLoopAdapterにはアクセス制御の脆弱性が存在し、攻撃者はこの脆弱性を利用して権限チェックを回避し、このモジュールを有効にした2つのSafeマルチシグから資産を転送し、最終的に約114.09 ETHの損失を引き起こしました。

慢雾は安全警報を発表し、Aave V3 Loop Safe Moduleに安全な脆弱性が存在すると述べています。攻撃者は偽のSafe認証を通じて任意のModuleを実行し、2つのSafeマルチシグウォレットから約114.09 ETHを盗みました。攻撃者は常に真を返すSafeを偽造して認証を回避し、任意に制御可能なrouterとcalldataを利用してモジュール取引を実行し、weETHおよびAave担保を移転しました。攻撃者は約1300枚のWETH債務を返済した後、担保を解除しました。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 SlowMist は、最近のセキュリティ警告を引き起こした iPhone Safari 攻撃と、確認された暗号通貨の盗難事件との関連性を調査中であると述べています。SlowMist は Cointelegraph に対し、分析した特定の Safari 攻撃サンプルによって被害を受けた者が独立して確認されていないと述べており、同社が把握している最も強力な技術的証拠は iOS 18.4 から 18.6.2 バージョンをカバーしています。同社は、外部で流布されている「iOS 13 から 26.5」の影響範囲は初期の判断と見なすべきであり、再現可能な技術的証拠を得る前に iOS 26.5 が影響を受けたと主張することは避けるべきだとしています。SlowMist は、この Safari 攻撃が以前に公開された DarkSword 脆弱性を利用した攻撃手法を再利用しており、App Store アプリ内に悪意のあるコンポーネントを組み込む FomoPeek 調査とは独立していることを指摘しています。Google 脅威情報チーム（GTIG）は、3 月に DarkSword を公開し、2025 年 11 月以来、複数の脅威行為者によって使用されている iOS 脆弱性利用手法であると述べています。

B.AI プラットフォームは、TypeSafe AI が発表した初の System One モデル Jev が正式に API に登場したことを発表しました。Jev はソフトウェア内の高速構造化意思決定のために設計されており、テキストを生成しません：開発者がアプリケーションの状態とタイプ化された問題を入力すると、モデルは確率と信頼度を伴う意思決定結果を直接返します。JSON プロンプトも必要なく、出力を解析する必要もありません。モデルは Choice / Score / Noul の三種類の原語を並行評価し、エンドツーエンドの遅延は約 70--500ms で、入力はわずか $0.042/百万トークン、出力は無料で、工単ルーティング、コンテンツレビュー、リスクスコアリング、エージェント分岐判断などのシナリオに適しています。現在、Jev は B.AI API の「公式」→「全量接入」リストにオープンされており、Jev-1.13.0 または Jev-Latest を通じて呼び出すことができます。

TypeSafe AIはJevを正式に全員に開放し、待機リストを解除したことを発表しました。ユーザーは今すぐ公式コンソールに登録して使用でき、Early Accessの申請は不要です。Jevはチャットやコードを書くことはせず、分類、スコアリング、判断を行います。開発者が候補を事前に提示すると、選択、確率、信頼度を直接返し、プログラムは結果をもとに実行を続けます。現在、公式価格は依然として百万入力トークンあたり0.042ドルで、出力は無料です。オープン前に、Jevは第三者プラットフォームで急速に普及しました。Vercelによれば、AI Gatewayに接続後24時間以内に約13%の有料チームに使用され、AI Gatewayの歴史の中で最も早く採用された新モデルとなり、採用率は同時期のGPT-5.6シリーズの2倍を超えました。

Blockaid の監視によると、Ethereum 上で特定の身元不明のユーザーの Safe マルチシグウォレットに対する攻撃が発見されました。攻撃者は公開された keeper multicall を通じて、カスタムの Uni V4 LP Safe モジュールを作成したフック資金プールに導入し、その後そのフックが aEthrsETH を rsETH にデコードしました。Yoink MEV はブロック内での抽出を完了しました。現在、2 件の取引が確認され、約 773 万ドルの rsETH 損失が発生しています。

チェーン上のアナリスト @ai_9684xtpa の監視によると、40 分前に、2 つの新しいウォレットがそれぞれハンター・バイデンの Substack 購読者からエアドロップ契約で 4276 枚の LAPTOP を受け取り、その後売却してそれぞれ約 40.4 万ドルと 24.3 万ドルを得て、合計で 64.7 万ドル以上の利益を得ました。チェーン上のデータによると、2 つのアドレス間に ETH の送金関連が存在します。その中で、アドレス 0x8DA...4A18d は、売却所得の USDC を Safe アーキテクト FloB（@FloB_Safe）の公開マークアドレスに転送しました。

マルチシグウォレット Safe は、10月6日に Safe Pro を発表することを発表しました。チームは現在、製品の形成を支援するために早期パートナーとして申請できます。Safe Pro は、組織向けに企業レベルの管理、追加のセキュリティ機能、監査履歴、およびその組織が運営するすべての Safe アカウントのレポート機能を提供し、ガイド付きオンボーディングと専門的なサポートを含み、自主管理は変わりません。リリース前に、Safe は直接協力を希望するチームに Safe Pro 早期パートナーシッププログラムを開放し、申請の入り口は公式投稿に記載されています。

慢雾セキュリティチームによると、無料VPSサービスを装った攻撃活動が監視されており、iOS 18.4から18.6.2バージョンのiPhone Safariブラウザを対象に攻撃が行われています。攻撃者は、コードネームDarkSwordの6つの脆弱性を利用して完全な攻撃チェーンを形成し、WebKitのリモートコード実行、サンドボックスの脱出、カーネルの読み書きなどの段階を含んでおり、ユーザーが気づかないうちにAppコンテナファイルやキーチェーンデータを取得し、imToken、TokenPocket、またはTronLinkなどのウォレットが前面にあるときにキーボード入力を記録します。慢雾チームは、上記の6つの脆弱性は現在Appleによって修正されており、現在の攻撃はn-day脆弱性チェーンの再利用に該当すると述べています。悪意のあるページにアクセスするだけでは、リカバリーフレーズや秘密鍵が盗まれたことを直接証明することはできず、デバイスの証拠収集を通じて確認する必要があります。iOS/iPadOSユーザーには、できるだけ早くシステムを18.7.3または26.3以上のバージョンにアップグレードすることをお勧めします。

チェーン上のアナリストの監視によると、バイナンスのSAFUファンドは2月2日から2月12日の間に合計15,000 BTCを購入し、10億ドルで計算すると、平均コストは約66,666.66ドルです。現在の価格81,000ドルで計算すると、リターン率は21.5%、浮遊利益は2.21億ドルです。

暗号財布プロジェクト SafePal は、安全事件の進展を発表し、フィッシングサイトや偽アカウントの追跡を継続していることを示し、専門の反フィッシングセキュリティ会社を導入する計画を立てており、悪意のある情報の削除処理を加速し、ユーザーの資産の安全を守ることを目指しています。SafePal は、現在4社の専門反フィッシングセキュリティ会社の中から最終選考を行っており、パートナーを選定後、偽サイトや詐欺アカウントなどの脅威への対応効率をさらに向上させると述べています。チームは、影響を受けたデータが販売または公開されているかどうかを、ダークウェブフォーラムや取引市場などのチャネルを通じて継続的に監視しています。関連データの漏洩の兆候が発見された場合、影響を受けたユーザーには最初にリスク警告が届きます。セキュリティ監査に関して、SafePal は、3社の成熟した独立したセキュリティ機関の中から最終選択を行っており、注文システムに対して包括的なセキュリティ審査を実施します。同時に、チームは、システムの初期段階で必要なデータの保存規模を減らすために、注文および物流プロセスを再評価しています。影響を受けたユーザーに対して、SafePal は公式サポートチャネルを通じて一対一の支援を提供し続け、詐欺防止ページを継続的に更新し、事件の進展、よくある質問、および詐欺事例の分析を提供すると述べています。SafePal は再度ユーザーに注意を促します：公式は決してユーザーに助記詞（Seed Phrase）を提供するよう要求しません。ユーザーは誰にも助記詞を漏らさず、未知のQRコードをスキャンしたり、疑わしいリンクをクリックしたりせず、公式チャネルを通じて情報の出所を確認するべきです。