safe

Trezorによると、安全チームは責任ある開示報告を受け取り、東南アジアの公式ディストリビューターCryptoBilisから購入されたTrezor Safe 5にハードウェアのマルウェアが埋め込まれていると主張しています。このデバイスは2026年8月にTokopediaを通じて購入され、報告によるとマザーボードとスクリーンの間にハニカムモジュールとアンテナを備えた回路基板が追加されており、スクリーンの表示内容を読み取ることができ、デバイスが電源オンの際にモバイルネットワークを通じて外部に送信されるとのことです。Trezorは実物を受け取って実験室での検証を行っていませんが、顧客の説明とビデオコミュニケーションに基づき、報告を信頼できるものと見なし、先に警告を発出しました。Trezorは現在、ユーザーからの紛失報告は受けておらず、2026年3月以降にCryptoBilisを通じて購入したユーザーには、できるだけ早く新しいリカバリーフレーズを使用したウォレットに資産を移動することを推奨し、疑わしいデバイスに既存のリカバリーフレーズを入力しないように警告しています。関連するユーザーは公式に連絡して新しいデバイスまたはクーポンの申請を行うことができます。Trezorは10月9日にCryptoBilisを公式ディストリビューターリストから削除しました。

The Defiant の報道によると、Safe はイーサリアム、Gnosis Chain、Arbitrum 上に Safenet Aegis セキュリティネットワークを立ち上げることを発表しました。これは Safenet の初の費用が発生し、プロダクション環境向けのバージョンであり、以前に SafeDAO が SEP 56 提案を通じて資金と立ち上げを承認しました。このネットワークは、取引の検査と取引の承認を分離し、Safe マルチシグウォレットなどのスマートアカウントに取引の安全性検証を提供します。Safenet は三種類の役割で構成されています：Sentinel は取引を検査し、USDC 債券をステーキングする役割を担い、USDC で計算された検査手数料を得ることができます；Validator は SAFE をステーキングして証明層を保証し、SAFE 報酬を得ることができます；Delegator は SAFE を Validator に委託し、ステーキング報酬に参加できます。Safenet Guard はチェーン上で証明結果を実行し、関連するプロトコルパラメータは SafeDAO によって管理されます。現在の Sentinel 集合には OpenCover、IntentGuard、BlockSec、Candide が含まれ、Validator 集合には Gnosis、Greenfield、Core Contributors、Safe Labs が含まれています。Safenet は今後、取引検査を Safe Wallet に統合し、取引審査の段階で検査結果を表示し、Safe スマートアカウントに基づいて構築された他のウォレットの接続をサポートします。

人工知能会社 TypeSafe AI は A ラウンドの資金調達を完了したと発表し、金額は 8.7 億ドル、評価額は 75 億ドルである。このラウンドは Andreessen Horowitz が主導し、Sequoia Capital、既存の投資家 DCVC および一部のエンジェル投資家が参加し、Andreessen Horowitz のパートナー Martin Casado が取締役会に加わった。会社は、資金をユーザーの利益に変換し、開発者向け製品 Jev をさらに磨き、より多くの機械ネイティブモデルを提供し、インテリジェントソフトウェアを構築するために必要なインフラを構築すると述べた。会社によれば、フォーチュン 500 の企業の三分の一が Jev を使用しており、この製品は生産環境で顧客に数百万ドルの節約をもたらしており、今後はユーザーが要求する企業機能を追加する予定である。

彭博社の報道によると、人工知能スタートアップの TypeSafe AI が約 8.7 億ドルの資金調達を完了し、このラウンドの資金調達はベンチャーキャピタルの Andreessen Horowitz（a16z）が主導し、会社の評価額は 75 億ドルに達しました。報告によると、TypeSafe AI の AI モデル Jev はリリースから数週間で急速に人気を博し、共同創業者の Diogo Almeida は、リリースされた動画が話題になった後、会社は多くの企業の幹部、開発者、投資家の注目を集め、現在約 3 分の 1 の Fortune 500 企業に使用されており、数日で 100 万ユーザーを突破しました。

PRNewswireによると、米国株上場企業Universal Safety Products（UUU）は、10月19日にDeFi Capital Marketsに改名し、新しいコード「DCM」で取引を開始することを発表しました。今後、従来の製品業務を段階的に停止し、資産のトークン化、デジタル資産、マーケットメイキング、量子取引、及びブロックチェーン金融市場に重点を置く予定です。

Greenfield Capital は Safe Ecosystem Foundation のガバナンス問題についてスイス連邦基金監督機関 ESA に苦情を提出し、Safe 財団の取締役が Bybit で攻撃を受けた後、関連者に大量の SAFE トークンを引き渡すよう要求したと主張しています。同時に、その取締役は Gnosis を通じて SAFE の総供給量の約 10% に相当するポジションを売却し、Safe との関係を切ると脅迫しました。

FlashLoopAdapterの脆弱性により、2つのSafeマルチシグで約114 ETHの損失が発生した件について、Aaveの創設者Stani Kulechovは、脆弱性が発生した契約はAave v3契約ではなく、Aaveの上に構築された第三者の外部アダプタであり、Aave v3自体には影響がないと述べました。以前、SlowMistが明らかにしたところによると、FlashLoopAdapterにはアクセス制御の脆弱性が存在し、攻撃者はこの脆弱性を利用して権限チェックを回避し、このモジュールを有効にした2つのSafeマルチシグから資産を転送し、最終的に約114.09 ETHの損失を引き起こしました。

慢雾は安全警報を発表し、Aave V3 Loop Safe Moduleに安全な脆弱性が存在すると述べています。攻撃者は偽のSafe認証を通じて任意のModuleを実行し、2つのSafeマルチシグウォレットから約114.09 ETHを盗みました。攻撃者は常に真を返すSafeを偽造して認証を回避し、任意に制御可能なrouterとcalldataを利用してモジュール取引を実行し、weETHおよびAave担保を移転しました。攻撃者は約1300枚のWETH債務を返済した後、担保を解除しました。

B.AI プラットフォームは、TypeSafe AI が発表した初の System One モデル Jev が正式に API に登場したことを発表しました。Jev はソフトウェア内の高速構造化意思決定のために設計されており、テキストを生成しません：開発者がアプリケーションの状態とタイプ化された問題を入力すると、モデルは確率と信頼度を伴う意思決定結果を直接返します。JSON プロンプトも必要なく、出力を解析する必要もありません。モデルは Choice / Score / Noul の三種類の原語を並行評価し、エンドツーエンドの遅延は約 70--500ms で、入力はわずか $0.042/百万トークン、出力は無料で、工単ルーティング、コンテンツレビュー、リスクスコアリング、エージェント分岐判断などのシナリオに適しています。現在、Jev は B.AI API の「公式」→「全量接入」リストにオープンされており、Jev-1.13.0 または Jev-Latest を通じて呼び出すことができます。

TypeSafe AIはJevを正式に全員に開放し、待機リストを解除したことを発表しました。ユーザーは今すぐ公式コンソールに登録して使用でき、Early Accessの申請は不要です。Jevはチャットやコードを書くことはせず、分類、スコアリング、判断を行います。開発者が候補を事前に提示すると、選択、確率、信頼度を直接返し、プログラムは結果をもとに実行を続けます。現在、公式価格は依然として百万入力トークンあたり0.042ドルで、出力は無料です。オープン前に、Jevは第三者プラットフォームで急速に普及しました。Vercelによれば、AI Gatewayに接続後24時間以内に約13%の有料チームに使用され、AI Gatewayの歴史の中で最も早く採用された新モデルとなり、採用率は同時期のGPT-5.6シリーズの2倍を超えました。

CoinDesk の報道によると、攻撃者は Safe のマルチシグウォレットが承認した Multicall コントラクトの権限検証の欠陥を利用し、約 2900 枚の rsETH（約 780 万ドル）を転送しようとしましたが、自動取引ボットの yoink が公開取引プールでその取引を発見し、約 4.7 万ドルの手数料を支払って先に成立させ、2882 枚の rsETH を捕獲し、別のアドレスに転送しました。BlockSec、Blockaid、慢雾、AstraSec は、脆弱性がユーザーが自ら承認したコンポーネントに起因するものであり、Safe のコアコントラクトにはないことを確認しました。rsETH の発行元である Kelp DAO は、受取アドレスに対して 24 時間の停止を実施しました。

イーサリアム上の Yoink という MEV ボットが Safe ウォレットに対する脆弱性攻撃を先取りして取引を行い、PeckShield はこの事件を約 781 万ドルの rsETH 攻撃と称しています。チェーン上の記録によると、Yoink の取引は 2,900 rsETH を受け取り、アドレス 0xC70f00CD7E461686b04B0E912E309becA8b80ea0 に 2,882.37 rsETH を送信しました。このアドレスの現在の残高は 2,882.36740883 rsETH です。同じ取引は Uniswap v4 プールマネージャーに 17.63 rsETH を送信し、そのプールは Yoink コントラクトに 18.95 ETH を送信しました。後者は 18.93 ETH をブロックビルダーに転送しました。Yoink の取引と元の攻撃取引は、イーサリアムブロック 25980525 に記録されており、Yoink の取引はブロックの最初に位置し、元の取引は実行がロールバックされ、安全研究者の先取り取引の判断と一致しています。BlockSec はこの脆弱性を、既に有効化された Safe モジュールに関連する実行者コントラクトにおける権限チェックの欠陥に起因するとしています。攻撃者が制御する呼び出しは、信頼された実行者を通じて実行可能です。Blockaid は、攻撃者が公開された keeper のマルチコールを利用し、カスタム Uniswap v4 流動性モジュールを攻撃者が作成したフックプールに誘導し、そのフックが aEthrsETH を rsETH にデコンパイルしたと述べています。

Blockaid の監視によると、Ethereum 上で特定の身元不明のユーザーの Safe マルチシグウォレットに対する攻撃が発見されました。攻撃者は公開された keeper multicall を通じて、カスタムの Uni V4 LP Safe モジュールを作成したフック資金プールに導入し、その後そのフックが aEthrsETH を rsETH にデコードしました。Yoink MEV はブロック内での抽出を完了しました。現在、2 件の取引が確認され、約 773 万ドルの rsETH 損失が発生しています。

チェーン上のアナリスト @ai_9684xtpa の監視によると、40 分前に、2 つの新しいウォレットがそれぞれハンター・バイデンの Substack 購読者からエアドロップ契約で 4276 枚の LAPTOP を受け取り、その後売却してそれぞれ約 40.4 万ドルと 24.3 万ドルを得て、合計で 64.7 万ドル以上の利益を得ました。チェーン上のデータによると、2 つのアドレス間に ETH の送金関連が存在します。その中で、アドレス 0x8DA...4A18d は、売却所得の USDC を Safe アーキテクト FloB（@FloB_Safe）の公開マークアドレスに転送しました。

マルチシグウォレット Safe は、10月6日に Safe Pro を発表することを発表しました。チームは現在、製品の形成を支援するために早期パートナーとして申請できます。Safe Pro は、組織向けに企業レベルの管理、追加のセキュリティ機能、監査履歴、およびその組織が運営するすべての Safe アカウントのレポート機能を提供し、ガイド付きオンボーディングと専門的なサポートを含み、自主管理は変わりません。リリース前に、Safe は直接協力を希望するチームに Safe Pro 早期パートナーシッププログラムを開放し、申請の入り口は公式投稿に記載されています。

暗号財布プロジェクト SafePal は、安全事件の進展を発表し、フィッシングサイトや偽アカウントの追跡を継続していることを示し、専門の反フィッシングセキュリティ会社を導入する計画を立てており、悪意のある情報の削除処理を加速し、ユーザーの資産の安全を守ることを目指しています。SafePal は、現在4社の専門反フィッシングセキュリティ会社の中から最終選考を行っており、パートナーを選定後、偽サイトや詐欺アカウントなどの脅威への対応効率をさらに向上させると述べています。チームは、影響を受けたデータが販売または公開されているかどうかを、ダークウェブフォーラムや取引市場などのチャネルを通じて継続的に監視しています。関連データの漏洩の兆候が発見された場合、影響を受けたユーザーには最初にリスク警告が届きます。セキュリティ監査に関して、SafePal は、3社の成熟した独立したセキュリティ機関の中から最終選択を行っており、注文システムに対して包括的なセキュリティ審査を実施します。同時に、チームは、システムの初期段階で必要なデータの保存規模を減らすために、注文および物流プロセスを再評価しています。影響を受けたユーザーに対して、SafePal は公式サポートチャネルを通じて一対一の支援を提供し続け、詐欺防止ページを継続的に更新し、事件の進展、よくある質問、および詐欺事例の分析を提供すると述べています。SafePal は再度ユーザーに注意を促します：公式は決してユーザーに助記詞（Seed Phrase）を提供するよう要求しません。ユーザーは誰にも助記詞を漏らさず、未知のQRコードをスキャンしたり、疑わしいリンクをクリックしたりせず、公式チャネルを通じて情報の出所を確認するべきです。

フォーブスの報道によると、ブロックチェーンの創始者スコット・ストーネッタとスチュアート・ハーバーが、予測市場プラットフォームSafeBetsにアドバイザーとして参加しました。このプラットフォームのモデルは、ユーザーが実際の資金を投入することなく、無料のポイントを使用して予測を行い、正解者にはUnicoinトークンの報酬が与えられるというものです。SafeBetsは、ポリマーケットやカルシなどの競合他社が直面する法的リスクと区別するために、ビジネスを「マーケットリサーチ」として位置付けています。SafeBetsの執行役員J. テニーソン・シンガーは、プラットフォームの長期計画はユーザーの集団予測データを収益化し、関連する証券会社に取引信号を提供することであり、ワールドカップイベントには数千人の参加者を引き付けており、今後はアメリカの選挙などの政治予測分野にも拡大する予定です。Unicoin Inc.がSECに提出した四半期報告によると、SafeBetsはUnicoinのCEOアレックス・コナニキンが全額出資しています。Unicoinは2025年5月からSECの訴訟に直面しており、トークン販売において資金調達額を虚偽報告し、「SEC登録」の身分を偽って宣伝したとされています。Unicoin側はこの告発に対して「根拠がない」とし、積極的に反論する意向を示しています。受賞したユーザーが得るUnicoinトークンは、この訴訟の対象となっている主体からのものです。Unicoinは現在、25セントの単価で株式資金調達を行っており、目標は2000万ドルです。

Onchain Lens の監視によると、あるウォレットが 28.976 万枚の LINK（約 274 万ドル）をその Gnosis Safe マルチシグウォレットに転送しました。これらのトークンは、過去1ヶ月間に Binance から蓄積されたものです。

SafePalは、その注文追跡プラグインにセキュリティの脆弱性が存在し、一部の顧客情報が未承認でアクセスされたことを示しています。今回の事件は約39,798名のユーザーに関与しており、影響を受けたユーザーは2025年3月2日から2026年4月11日までの間に注文を行った顧客です。漏洩した情報には名前、メールアドレス、配送先住所、電話番号、購入詳細が含まれますが、リカバリーフレーズ、秘密鍵、ウォレットパスワード、銀行カード情報、または政府発行の身分証明書番号は含まれていません。SafePalは、現在関連する脆弱性が修正され、影響を受けたユーザーに個別に通知されたと述べています。また、公式に確認ページが立ち上げられ、ユーザーは注文番号と配送国を通じて自分が影響を受けているかどうかを確認できます。

Onchain Lens の監視によると、ある巨大なクジラが 21.381 万枚の LINK を Gnosis Safe に転送しました。この巨大なクジラは 2 週間前に Binance から同じ数量の LINK を引き出し、送金額は約 187 万ドルです。