une

脆弱性報酬プラットフォーム Immunefi の CEO ミッチェル・アマドールは、インターネットユーザーが PHP の脆弱性によって引き起こされるネットワーク攻撃のリスクに直面していると警告しました。特に、緊急アップグレードが遅い小規模なウェブサイトは、修正に数週間かかる可能性があります。彼は「脆弱性の終末」が計画通りに到来しており、脆弱性を発見するコストが低下する一方で、脆弱性を修正するコストは依然として高いと述べました。彼は、ユーザーに対して今後数週間、ログインしたすべてのウェブサイトを攻撃されている可能性があると見なし、パスワードの使い回しを避け、暗号ウォレットを接続する際には注意を払い、認識できないトークンの権限を取り消すように勧めました。以前、PHP財団はリソース不足のため、2024年に初めて発見された深刻なセキュリティ脆弱性の修正を遅らせたことを認めました。PHP開発者は同日に2つの深刻な脆弱性のための緊急パッチをリリースしましたが、各ウェブサイトは自らアップグレードを行う必要があります。CloudflareのCEO マシュー・プリンスは、PHPの脆弱性が公に開示された24時間以内に、ネットワーク上で数百万回の悪用試行が記録され、開示前にも数千回の試行があったと述べました。W3Techsの推計によれば、PHPは約69%の既知のサーバーサイドプログラミング言語を持つウェブサイトをサポートしており、これらの脆弱性は攻撃者がマルウェアを広めたり、ウェブサイトに悪意のあるスクリプトを注入したりすることを可能にする可能性があります。アメリカ連邦捜査局のサイバー部門も、これらの脆弱性が悪意のある行為者に「PHPコア内でリモートコードを実行させる可能性があり、敏感なデータやネットワークを危険にさらす可能性がある」と警告しています。アマドールは6月にCointelegraphのインタビューで、最先端のAIモデルの普及がサイバーセキュリティの状況を変え、攻撃者に有利な状況をもたらし、「脆弱性の終末」を引き起こし、DeFiのハッキング攻撃の再発を引き起こしていると警告しました。Immunefiは世界最大の脆弱性報酬プラットフォームであり、これまでに650のプロトコルに対して1.4億ドルの報酬を支払っています。

彭博社の報道によると、チェーン上データ分析プラットフォーム Dune のレポートによれば、第三四半期のトークン化された株式および ETF のチェーン上取引量は370億ドルを超え、月間取引量は1月からほぼ18倍に増加し、統計は200以上の取引所および12のブロックチェーンをカバーしています。同時期に、分散型永続契約取引プラットフォーム Hyperliquid のチェーン上での株式、ETF および株価指数に連動した永続契約の取引量は2010億ドルに達しました。Dune は、現在約25%の暗号資産の現物取引がチェーン上で行われていると述べています。

The Blockによると、暗号データ分析プラットフォームDuneはリアルタイム市場データストリームを発表しました。現物取引データは約1秒後に提供され、Solana、Ethereum、Base、BNB Chain、X Layerを含む12のブロックチェーンネットワーク上の200以上のオンチェーン取引プラットフォームをカバーしています。永続的な契約データストリームは、HyperliquidとLighter上の取引を追跡します。Duneの共同創設者兼CEOのFredrik Hagaは、オンチェーン取引は現在、暗号通貨の現物取引全体の約25%を占めており、トークン化された資産取引の発展に伴い、市場のオンチェーンデータへの需要が継続的に増加していると述べています。Duneは、新しいデータサービスがヘッジファンド、資産管理会社、マーケットメーカー、ブローカーが既存の市場データシステム内でオンチェーン価格発見を追跡するのに役立つと述べています。同社はまた、OKXとインターコンチネンタル取引所（ICE）の合弁企業OKXICEがX Layer上で63のトークン化された株式を上場する申請を提出したことを指摘しました。

暗号取引プラットフォームの Coinbase は X に投稿し、ステーブルコインは数秒で国境を越えた送金が可能であるが、資金は依然として受取人が実際に使用できるチャネルに入る必要があると述べました。Coinbase は、国際送金会社の Thunes と協力し、そのステーブルコインインフラを世界中のローカル銀行口座やモバイルウォレットに接続していると発表しました。

クロスチェーン交換プロトコルTHORChainの公式発表によると、そのネイティブトークンRUNEは100%ロック解除されました。公式は、RUNEの供給量が継続的に減少しており、発行時は10億枚で、その後5億枚に減少し、5月にはADR-023に基づいて6440万枚のRUNEが準備金から焼却された後、供給量はさらに3.6億枚に減少したと述べています。公式は同時にシステムの収入分配についても紹介しました。ノードはTHORChainの安全を確保するためにRUNEをバインドする必要があり、システム収入の59%を得ることができます。この収入は、ユーザーがクロスチェーン交換を行う際に支払う手数料から得られます。さらに20%はプロトコルの独自流動性に流れ、プロトコルは3日ごとに手数料が相対的にプールの深さが最も高い資金プールにRUNEを預け、その半分はRUNEの形で保持され、THORChainによって保有されます。

加密トレーダー Rune は X プラットフォームで、PaperTrade の公式文書において、プロトコルレベルの価格設定メカニズムに「脆弱性」リスクが存在することが明らかにされたと述べました。彼が示した文書のスクリーンショットによれば、攻撃者は Hyperliquid のオーダーブックの BBO（Best Bid and Offer、最良買い手と売り手の価格）を利用して価格操作を行うことができ、このリスクは未解決の価格操作経路、契約経済メカニズムとリスクエクスポージャー管理、さらに運営レベルの防護措置と権限管理メカニズムに関わっています。さらに、Rune はコミュニティユーザー boblob のツイートをリツイートし、2つのウォレットが PaperTrade プラットフォームで「攻撃」を積極的に利用している疑いがあることを明らかにしました。約 2000 万ドル規模の取引を通じて、Hyperliquid プラットフォーム上の ETH 価格に約 10-20 ベーシスポイントの小幅な変動を引き起こしました。boblob はさらに、現在の PaperTrade プロトコルに存在する明らかな問題を指摘し、早急に修正する必要があると述べ、そうしなければプロトコルの長期的な持続可能性に影響を与える可能性があると警告しました。

Immunefiの安全責任者Gonçalo Magalhãesは、ある未公開のBase金庫が約600万ドルの脆弱性を利用され、事件発生時には金庫内に約3170万ドルの資産が残っていたと述べました。ブリーフィングによると、攻撃者はSafeのマルチシグウォレットを通じて悪意のある契約を金庫の貸出ホワイトリストに追加し、その後1783枚のaBaswstETHを引き出し、AaveV3を通じて約1783枚のwstETHに交換しました。Gonçalo Magalhãesは、ホワイトリストに制限されたアドレスは一見安全に見えるが、承認されたアドレスは無担保で資産を引き出すことができ、脆弱性を構成すると指摘しました。このホワイトリストの弱点は前の週に発見されましたが、研究者は明確な開示チャネルを欠いていました。事件発生から24時間以上経過しても、まだチームは公に認識したり、救済措置を開示したりしていません。

Muneeb Ali は X プラットフォームで、Stacks Labs の新しい CEO に就任することを発表しました。昨年、Stacks はエコシステムの再編成を行い、Stacks Labs はプロトコルの運営センターとなりました。過去一年間、Alex Miller は Stacks Labs の暫定 CEO を務めていました。Muneeb Ali は、STX に対する期待がこれまで以上に高まっていると述べています。ビットコインのステーキングが成功裏に導入されることで、ビットコインの資本市場の発展に対する投資を増加させる予定です。このニュースの影響で、STX は過去 24 時間で 10.9% 上昇しました。

加密 KOL Rune が発表したところによると、以前に公開した「ナスダック上場企業を買収し、Robinhood Chain 上で株式をトークン化する」という構想は、実際には Claude によって生成された投稿であり、関連データはすべて捏造または誇張されたものである。以前、Rune は 180 万ドルであるナスダック上場企業の 37.4% の株式を取得したと主張し、トークン化された株式を Meme コインとペアにする計画を立てていた。

ブロックチェーンデータ分析プラットフォーム Dune は、リアルワールドアセットデータセットが現在オンラインになったことを発表しました。Dune は、トークン化された資産に関心のあるユーザーが、チェーン上の総価値、製品数、成長グラフなどの主要データを取得できるようになったと述べています。このデータセットは、流通チャネル、最終保有者、取引所、保有後の用途などの詳細をさらにカバーしています。Dune は同時にリアルワールドアセットレポートの登録通路を開放しました。

ブロックチェーンデータ分析プラットフォームDuneは、無料プランのアクセス権を調整することを発表しました。2026年7月21日以前にアカウントを作成したユーザーに対して、9月10日から無料プランは閲覧専用モードに変更されます。ユーザーはDune上のすべてのコンテンツを引き続き閲覧できますが、クエリを実行するには有料プランが必要です。ユーザーの既存の作業は保存され、9月10日に自動的に14日間のPlusプランの試用が提供され、すべての有料機能を体験できます。詳細な移行計画とアップグレードオファーはユーザーのメールボックスに送信されました。2026年7月21日以降にアカウントを作成したユーザーに対しては、関連する権限に変更はありません。

The Blockの報道によると、Immunefiの最新データでは、7月の暗号業界はハッキング攻撃により約1.1億ドルの損失を被った。同時期に、このプラットフォームは確認された脆弱性報告に対して研究者に232万ドルを支払い、確認されて支払いが完了した脆弱性報酬報告の数は前月比で18%増加した。報告によると、同社の監査コンペティションでは平均して1回のコンペで6.2件の重大な脆弱性が発見され、1級監査の1.5件を上回っている；7月には脆弱性報酬プログラムを通じて374件の脅威が阻止された。

Techcrunch の報道によると、AI スタートアップの June は正式に姿を現し、2000 万ドルのシード前資金調達を完了したことを発表しました。これは Marc Benioff の Time Ventures がリードし、Michael Dell、Aaron Levie、George Kurtz などのテクノロジー界の著名人がフォロー投資を行いました。June は元 Salesforce の幹部 Efrat Rapoport と三人の共同創設者によって設立され、チームは以前に音声からテキストへの変換会社 Bonobo AI を設立し、2019 年に Salesforce に買収されました。June のコア製品は、企業の既存システムを自動的にスキャンし、ビジネスプロセスのボトルネックを特定し、AI エージェントを段階的に展開するための完全なロードマップを生成します。これにより、企業は Salesforce、ServiceNow、Workday などの複雑なレガシーシステム環境で AI を実現でき、高コストの前置きデプロイエンジニア（FDE）に依存する必要がありません。

CoinDesk の報道によると、Runestone の共同創設者 Leonidas は、BIP 110 の非金融データに対する制限を回避することを目的とした、DOG Mode という名前のオープンソースビットコインクライアントを立ち上げることを発表しました。DOG Mode は、標準取引の最大重量単位を 400,000 から 3,900,000 に引き上げ、ブロック全体の容量に近づけ、粉塵制限を 294 から 546 サトシに引き下げて 1 サトシにします。Leonidas は、粉塵制限を解除することで約 2,500 万ドルの遊休資金が解放されると述べています。BIP 110 提案は、ユーザーによるアクティブなソフトフォークを通じて任意のデータを制限し、55% のマイナーの支持が必要ですが、現在の支持率はほぼゼロです。DOG Mode は、合意や投票を必要とせず、単一のノードの転送ルールを変更するだけで、十分なノードが稼働し、マイナーが受け入れれば取引が確認されます。Leonidas は、DOG Mode が Core から逸脱する程度は Knots よりもはるかに小さいと述べており、現在はコードベースやバージョンは存在せず、開発者にコードの貢献やマイナーのサポートを呼びかけています。DOG トークンの価格は 24 時間で 1.2% 下落しました。

Dune AnalyticsによるDEXアグリゲーター1inchのオンチェーン研究によれば、2026年上半期における分散型取引所の平均85%の集中流動性資金が十分に活用されておらず、そのうち29.5%は完全にアクティブな価格帯の外にあり、毎週約5.42億ドルの資金が遊休状態にあります。Duneは、価格帯外の流動性提供者が毎年約1.5億ドルの手数料収入を失っていると推定しています。この研究は、Uniswap v3、PancakeSwap v3、Aerodrome Slipstream、Uniswap v4の約200の最も活発なプールをカバーしており、7つのチェーンにわたる26週間のスナップショットを含み、平均TVLは約18.4億ドルです。データは、遊休資金が主に個人ウォレットに集中していることを示しており、自動化管理ツールやボットはポジションを価格帯内に保つ傾向があります。Base Uniswap v3では、個人アカウントが遊休資金の82%を占めています。約3分の1の遊休資金は90日以上調整されていません。Duneは、遊休の主な原因を資産ペアとそのボラティリティに帰しており、取引プラットフォームではなく、安定コインペアでも約30%が価格帯外にあります。

The Blockによると、Immunefiの報告によれば、2026年上半期に暗号プロジェクトは207件のハッキング事件により約9.72億ドルの損失を被った。攻撃事件数は歴史的な新記録を更新したが、総損失は10億ドルを下回り、2025年上半期の損失規模の半分にも満たない。報告書は、DeFi分野の攻撃による損失が2022年の26.2億ドルのピークから74%減少し、約6.803億ドルにまで落ち込んだことを指摘している。中央値の単一損失も同期間に75%減少した。Immunefiは、この減少が継続的なセキュリティカバレッジ、バグバウンティプログラム、監査コンペティション、そしてより多くの研究者が早期に脆弱性を発見することに関連していると考えている。さらに、リスクの源は単純なスマートコントラクトの脆弱性から、インフラの故障、秘密鍵の漏洩、クロスチェーン設定ミス、特権アクセスの弱点へと移行している。

予測市場インフラプラットフォームのFortuneは、重要なマイルストーンを達成したことを発表しました：そのコアAI製品であるAI BotとSports Agentが正式に登場しました。Fortune AIは、予測市場のトレーダー向けの「AIオペレーティングシステム」として位置付けられており、リアルタイムでニュースの動向、市場の感情、アービトラージ信号を検出し、構造化された意思決定と実行のパイプラインを通じて選択的な操作を行い、予測取引の全面的なインテリジェンスを実現します。これまでに、FortuneはPredict.funプラットフォームの予測市場流動性を成功裏に統合し、ユーザーの取引選択肢と深さを大幅に向上させました。AI Bot自動取引ツールの導入により、Fortuneは「流動性+インテリジェンス」の二重駆動のレイアウトをさらに強化しました。Fortuneの公式は、常にユーザー中心の原則を貫き、世界中のユーザーに便利で効率的なワンストップ予測体験を提供することに尽力すると述べています。

The Blockの報道によると、Web3セキュリティ会社Immunefiが最新の『2026エコシステム脆弱性監査報告書』を発表し、DeFiプロトコルがハッカー攻撃によって被った損失は2022年のピーク時の262億ドルから74%減少し、2025年には約68.03億ドルに達したことが示されています。報告書は、単一の攻撃による中央値の損失も同様に大幅に減少し、2022年の600万ドルから2025年の150万ドルに減少したことを指摘しており、全体的なセキュリティレベルの改善を反映しています。同時に、ブリッジ攻撃（bridge exploits）がDeFiの総損失に占める割合は2022年の73%から2025年には3%に大幅に減少し、フラッシュローン攻撃の割合も54%から1%未満に減少しました。インフラレベルのリスク（例えば、秘密鍵の漏洩やデータベース攻撃）の割合も2022年の30.7%から2025年の10.3%に減少しました。Immunefiは、これはオラクル設計、再入攻撃防護、アクセス制御基準の継続的な最適化を反映しており、DeFiエコシステム全体が「より安全になりつつある」ことを示しています。しかし、報告書は2025年の損失がわずかに回復し68.03億ドルに達したことも指摘しており、これはマルチチェーンシステムの複雑性の上昇と少数の高い重大性の事件に起因しています。同時に、独立したセキュリティ事件の数は依然として増加しており、攻撃面が引き続き拡大していることを反映しています。

Mantaが孵化したSuperfortuneは、Xプラットフォームで最近の安全事件に関する更新を発表し、攻撃は内部の人間によるものではなく、チームのメンバーは誰も関与していないと述べ、チームが秘密裏にトークンを販売しているという主張は誤りであるとしました。チームはWeb3Portとも接触していません。調査の結果、攻撃はアドレスの毒化ではなく、署名者の秘密鍵の漏洩によるものであることが確認されました。攻撃者は独自に秘密鍵を保持し、正しい取引から43分後に偽のアドレスの取引を提出しました。偽のアドレスは正しいアドレスの先頭4文字と末尾4文字が同じ（0x70AEで始まり、5C15で終わる）で、Safeインターフェースのプレビューで偽装するために使用されました。盗まれた資金は全て追跡可能で、現在はイーサリアム上の3つのコールドウォレットに保管されており、約2784枚のETHと約17万枚のUSDTがクロスチェーンで転送されています。攻撃者はまた、大量の偽のアドレスを作成し、Unicodeで偽造されたトークンシンボルを使ってこれらのアドレスに虚偽の送金イベントを送信し、追跡を混乱させようとしました。このような偽のアドレス構築技術は、本プロジェクトに対する攻撃時に使用された手法と同じです。攻撃者は事前に大規模なインフラを構築しており、これは工業的な操作であり、機会主義的な攻撃ではないことを示しています。