telegram

研究者は東京で開催された安全会議で、Telegramの絵文字スタンプ機能にゼロクリックの脆弱性が存在することを明らかにし、攻撃者がユーザーのいかなる操作も必要とせずにiOSデバイス上でコードを実行できることをデモしました。しかし、Telegramはこの脆弱性のリスク評価に異議を唱えました。

The Defiantによると、Telegramの暗号アプリWalt（元Wallet in Telegram）は10月20日にAI代理取引機能を発表しました。ユーザーはThe Open Platformが開発したMira、OpenAIのChatGPT、AnthropicのClaudeに接続し、永続契約のポジションを管理できます。接続された代理はリアルタイムの永続契約価格と市場ニュースを取得し、ユーザーのポジション、レバレッジ、清算リスクを確認し、指示に基づいてロングとショートのポジションを開閉でき、利益確定や損切り、定期購入などの簡単なルールを設定し、24時間体制でポジションを監視します。安全メカニズムの面では、AI代理は専用取引口座に預けられた資金のみを操作でき、出金や送金はできません。注文の実行はデフォルトでオフになっており、代理は分析と提案のみを行い、ユーザーが手動でオンにしなければ実際に注文を出すことはできません。ユーザーは代理の指示と取引限度を自由に設定でき、各操作をリアルタイムで確認し、いつでも接続を切ることができます。Waltの創設者兼CEOであるAndrew Rogozovは、従来の取引アプリは端末、チャート、注文票に基づいて構築されており、ユーザーはその使い方を学ぶ必要があるが、TelegramユーザーはすでにWaltに資金を持っていると述べています。Waltの永続契約ビジネスは今年4月に分散型取引所Lighterで開始され、50以上の市場を提供し、最大50倍のレバレッジをサポートし、USDTで決済されます。このアプリは9月28日にWallet in TelegramからWaltに改名され、開発者によればユーザー数は1.5億を超えています。Miraは2月に開始され、5月にはユーザー数が200万を突破し、月間アクティブユーザーは50万を超えました。さらに、Robinhoodも先月、専用口座に基づくAI取引代理を発表しました。

404 Media の報道によると、新たに提出された裁判記録は、Telegram が裁判所の命令を受けてアメリカ当局にユーザーデータを提供した具体的な状況を明らかにしました。文書には、Telegram が作成した手紙が含まれており、特定のユーザーの電話番号、ユーザー ID、IP アドレスが提供されています。この報道は 404 Media と独立メディアの Court Watch が共同で行いました。なお、記事の全文は登録後に閲覧可能で、現在見える内容では関与するユーザーの身元や具体的な事件の背景は明らかにされていません。

Telegramは、元々一部のユーザーにのみ提供されていたウォレットサービス「Gram wallet」を「Money」に改名し、正式に全プラットフォームの10億以上のユーザーに向けて全面的に展開しました。「Money」はGramトークン専用の内蔵ウォレットで、ストレージ、送金、プラットフォームのギフトやコレクター向けのユーザー名の購入をサポートしています。さらに、関連する取引プラットフォーム「Walt」は、300以上の資産サービスを提供し、トークン化された株式、貴金属、永久契約および資産運用プロジェクトをカバーしています。ユーザーは「Walt」を通じて「Money」ウォレットに即時に資金を移動でき、ネットワーク手数料は免除されます。公式は同時に、暗号資産投資には相応のリスクが伴うことを警告しています。

Durov's Code の報道によると、Telegram は最新の 13 バージョンで新しい暗号通貨ウォレット Gram Wallet を発表する予定ですが、現在このサービスはユーザーに正式に開放されていません。同時に、従来の Wallet サービスは Walt に改名され、設定メニューからミニアプリ（mini-app）インターフェースに移動しました。既存のアカウントおよび資産には影響がありません。

安全研究者 BeakSec によると、Telegram Desktop には以前、高危険度の脆弱性 CVE-2026-107181 が存在していました。攻撃者は、被害者が所属するグループに指令ファイルを事前に置き、ブラウザリダイレクトされたリンクをクリックさせることで、プロセス間通信コマンドインジェクションを利用してローカルファイルを攻撃者が制御するグループに送信することができます。もしセッションファイルが盗まれ、ユーザーがローカルパスワードを設定していなければ、アカウントが乗っ取られる可能性があります。研究者によれば、バージョン 7.2.8 およびそれ以前のバージョンが影響を受けており、脆弱性は 9 月 17 日にリリースされたバージョン 7.2.9 で修正されました。

BasedAppはデータ漏洩を公表し、未承認の者が内部運営システムにアクセスし、顧客のKYCデータが漏洩した。投稿に記載された漏洩項目には、名前、生年月日、国籍、住所、パスポートまたはNRIC番号、メールアドレス、電話番号、及び上記の身分情報に関連するウォレットアドレスが含まれている。この投稿では、誰かがGoogleのクイックログインを通じてBasedAppチームのAIエージェントバックエンドにアクセスし、管理者権限を取得し、Telegramボットトークン、AI APIキー、OpenClawゲートウェイトークン、及びOpenAIキーを漏洩させたとも述べられている。

TelegramのウォレットはWaltに改名され、取引、投資、収益製品、マルチチェーン資産およびクロスチェーン送金などのサービスを引き続き提供します。Waltはさらに暗号カードとAI駆動の対話型取引機能を導入する計画で、既存のユーザーは資金やアカウントを移行する必要はありません。

アメリカ合衆国司法省の発表によると、司法省詐欺センターの打撃作業部隊は財務省と連携してXinbi Guaranteeに対する協調的な法執行行動を行い、1日で5200万ドル以上の暗号資産を押収および処分制限し、この作業部隊が累計で制限した資産規模は約9.38億ドルに達しました。Tetherは今回の調査に対して積極的に協力しました。司法省は、Xinbiが主にTelegramを通じて運営される違法詐欺サービス市場であり、詐欺団体にカスタマイズされた投資詐欺ウェブサイトやマネーロンダリングサービスを提供し、人身売買の被害者を東南アジアの詐欺パークで働かせるために募集していると指摘しています。法執行機関はそのTelegramチャンネルと、合計約1200万ドルを保有する2つの暗号ウォレットを押収し、さらに47の関連ウォレットの処分を制限しました。アメリカ財務省の海外資産管理局は同時にXinbiを重大な国際犯罪組織として指定し、これを支援する2つの実体に制裁を課しました。この作業部隊はまた、マダガスカルで中国の犯罪団体が運営する13の詐欺パークを閉鎖するのを支援し、3200台以上の電子機器を処理し、現地で約400人を逮捕しました。

《海峡时报》によると、Telegramは9月8日の午前中にサービス障害が発生し、シンガポールのユーザーは10:20頃から異常を集中して報告し始めました。Downdetectorの報告数は10:30以降、一時4000件近くに達し、主にアプリとメッセージ機能に関するものでした。11:30現在、障害報告は約350件に減少し、Telegramのサービスは徐々に回復しています。現在、Telegramは障害の原因を発表していません。

ウクライナ国家警察と安全局は火曜日に、キエフを拠点とする偽の投資プラットフォームネットワークを壊滅させたと発表しました。このグループは内蔵ウォレット盗取ツールを通じて、20か国以上のユーザーから暗号通貨を盗みました。調査官は現在、ドイツ、ポーランド、リトアニア、ラトビア、スペイン、フランス、イギリス、カナダ、イスラエルなどの国民を含む62人の被害者を確認しています。組織者は46人以上のウクライナ人を募集し、キエフ及びその周辺地域で複数のオフィスを運営しており、開発者は偽のプラットフォームを構築し、封鎖に対抗し、他のメンバーは電話カスタマーサービスとセキュリティを担当しています。ウクライナ安全局によると、組織者は25歳のIT専門家であり、このグループはピーク時に月間売上が100万ドルに達しました。詐欺はTelegram上の暗号通貨投資プロジェクトの広告から始まり、ユーザーは登録後にウォレットを接続し、資金を投入します。グループのメンバーは手動で取引を偽造し、ユーザーのバックエンドに残高が増加していることを表示します。ユーザーが出金を申請すると、プラットフォームは検証を理由に主ウォレットを接続し、小額の「テスト」取引を承認するよう要求します。この承認は即座にサイト内蔵の盗取ツールをトリガーし、資産をグループが管理するウォレットに移動させ、被害者のアカウントをロックします。調査官はオランダでグループのデータベースを保存しているサーバー機器を追跡しました。その中には被害者情報、ウォレットアドレス、盗まれた金額、内部通信、プラットフォーム運営データが記録されており、ユーザーのパスポート、電話、メール、ログインパスワード、写真などの資料も含まれています。警察はキエフ及びその周辺地域で34回の捜索を実施し、100台以上のコンピュータ、100台以上の携帯電話、79枚のSIMカード、1台のGSMゲートウェイ、現金、15台の自動車を押収しました。

Telegramはその自己ホスティングのGramウォレットをユーザー設定のデフォルトウォレットに設定し、同時にWallet in Telegramの名称をWaltに変更しました。Telegramの創設者Pavel Durovは7月にGramウォレットを予告し、各Telegramアプリにネイティブな非管理型ウォレットを導入する計画を発表しました。GramウォレットはTelegramの送金および支払い取引層として機能し、Telegram Collectibles（ギフト、ユーザー名、電話番号を含む）の購入やサービスおよび日常の消費支払いをサポートします。GramウォレットはWaltと接続されており、WaltはユーザーがGramウォレットにマルチチェーンの暗号資産をチャージすることを可能にします。Wallet in Telegramの名称変更は、そのサービスが当初のGram（旧Toncoin）の購入と保有に主に使用されるという位置付けを超えていることを反映しています。Waltは4つのブロックチェーン上で300種類以上の暗号資産のチャージ、保有、引き出しをサポートし、200以上の資産の取引を提供し、100種類以上のトークン化された株式、ETF、金属を提供しています。また、製品には暗号収益サービスや永久契約も含まれています。The Open Platform（TOP）とWaltの創設者兼CEOであるAndrew Rogozovは、彼らが最初はTONを購入するためのシンプルなウォレットに過ぎなかったが、過去4年間でTelegram内のフルスケールの暗号プラットフォームに成長し、Earn、現実世界の資産、永久取引を導入したと述べています。

8月24日、WEEX唯客取引所はそのTGミニプログラムWEEX Telegram Mini Appの正式リリースを発表しました。登録、入出金、現物/先物取引をサポートし、「即用即走」の軽量取引体験を提供します。同時に、WEEXはTelegramミニプログラムユーザー専用の特典イベントを開始し、ユーザーが参加することで最大12 USDTの先物ボーナス、最大$1,500相当のBTCポジションエアドロップを受け取ることができ、iPhone 17 Proを抽選で獲得するチャンスもあります。イベント期間：8/24 18:00 - 9/14 23:59:59 (UTC+8)。

Telegramの創設者パベル・デュロフは、TelegramがICANNに.gramドメインゾーンを申請したと述べました。申請が承認されれば、約10億人のTelegramユーザーが専用のサブドメインを取得できるようになります。例えば、yourname.gramのように。ユーザーは、Telegramのホスティングの下で、1回のプロンプトでインタラクティブなウェブサイトを迅速に構築できるようになります。この取り組みは、Telegramのエコシステムサービス能力をさらに拡大し、インスタントメッセージングと個人ドメイン、ウェブホスティングを組み合わせることを目的としています。

何一はXプラットフォームで投稿し、メール、Instagram、またはLinkedInを通じてユーザーに連絡しないと述べています。彼は一部のTelegramグループでBinanceの公式管理者を務めていますが、どのTelegramアカウントにもプライベートメッセージを送信しません。公開のコミュニケーションはこのXアカウントまたはBinance Squareアカウントを通じて行い、Binanceのスタッフを装った詐欺に注意してください。

Telegramの創設者兼CEOパベル・デュロフは、Telegramが最近Appleによって一時的にApp Storeから削除されたと述べました。その理由は、あるユーザーが公開グループに違法なポルノコンテンツを埋め込んだからです。このアプリは数時間後に再び掲載されました。デュロフは、攻撃者が技術的な脆弱性を利用して、AIで修正された違法コンテンツを活発なグループの古いメッセージに挿入し、履歴メッセージを編集することで内容を隠し、普通のグループメンバーがタイムリーに発見して報告するのを難しくしたと述べました。このような攻撃は「削除恐喝」（takedown extortion）行為に該当し、攻撃者は自動化されたアカウントを使って公開グループに違反コンテンツを埋め込み、Appleなどのプラットフォームに報告し、グループ管理者に身代金を支払わせようと試みます。さもなければ、プラットフォームのルールを利用してコミュニティが封鎖されることになります。デュロフはさらに、Telegramはユーザーの報告、AIフィルタリング、コンテンツハッシュなどのメカニズムを通じて違法コンテンツに対抗し続けており、今回の事件はプラットフォームのシステム的な問題ではなく、攻撃者がルールの脆弱性を利用して行った標的攻撃であると説明しました。彼は同時に、AppleがTelegramに事前に連絡することなくアプリを直接削除したことは、ユーザー生成コンテンツ（UGC）を提供するすべてのモバイルアプリにリスクをもたらす可能性があると警告しました。プラットフォーム開発者は、悪意のある報告や「削除攻撃」に対する防御能力を高める必要があります。

The Block の報道によると、Telegram のスポークスパーソンは、Telegram が Apple アプリストアに再上場し、すぐにすべてのユーザーに再び開放されると述べました。独立した監視プラットフォーム AppleCensorship によると、Telegram は現在、172 のテストされたアプリストア地域で利用可能に戻っています。

市場のニュース、TelegramはAppleのiOSアプリストアから削除されました。

韓国の聯合ニュースによると、虚拟资产を利用した麻薬密売を取り締まるため、韓国警察は41人からなる専任の虚拟资产追跡および調査チームを設立し、8月3日からTelegramなどのプラットフォームでの麻薬販売ネットワークの調査を強化した。今年上半期、韓国は3月から6月にかけて大規模な取り締まりを実施し、5203人の麻薬犯罪者を逮捕し、1039人を拘留した。昨年同期と比較して、逮捕者数は94人増加（1.8%増）、拘留者数は75人増加（7.8%増）した。

Cointelegraph の報道によると、オーストラリアのインターネット規制機関は Telegram に対して法的措置を提起し、テロリズムを支持するコンテンツを削除できなかったと非難しています。以前の報道では、ロシアは Telegram の創設者 Pavel Durov がテロ活動を支援したとして国際逮捕状を発行しました。