vs

10月30日、安全研究者のPaul McCarty（6mile）がOpenSource Malwareブログで発表したところによると、AnthropicのClaude Code VS Code拡張がその日に改ざんされ、悪意のあるバージョン2.1.313がOpen VSXレジストリに公開された。この拡張は外部でanthropic.claude-code@2.1.313として識別され、主なJavaScriptパッケージの前に66行のローダーが挿入されている。研究者は、現在分析されたOpen VSXバージョンが悪意のあるサンプルであることのみ確認されており、慎重を期してMicrosoft VS Codeマーケットの同バージョンに脅威報告を提出した。記事によると、展開された拡張およびバンドルされたバイナリファイルは正常なバージョンと一致しており、違いはextension.jsのみにある。拡張はVS Codeの起動後およびWebviewが開かれたときにこのファイルをロードし、ユーザーはClaudeとの対話を開始することなくトリガーを引くことができる。ローダーはユーザーのSSH設定にsvc-telemetryとしてラベル付けされた攻撃者のキーを書き込み、ローカルSSHサービスを有効にしようとし、134.209.82.225に対してリバーストンネルを確立し、macOS、Linux、Windows上で持続化を設定し、その後暗号化されていないHTTPを介してそのアドレスの8099ポートにホスト偵察情報を送信する。注入段階では追加の実行可能ファイルやスクリプトはダウンロードされない。研究者によると、影響を受けたOpen VSX拡張の所有者はAnthropicの従業員Igor Kofmanであり、彼のアカウントが利用されたのか、他の配布プロセスが利用されたのかは不明である；Dean Hardcastleは事件発生時に彼に通知した。記事は、分析されたディレクトリの出所はまだ確立されておらず、関連する発見はAnthropicの公式マーケットまたは配布インフラが侵害されたことを単独で証明するものではなく、攻撃者の身元とインフラの帰属もまだ確認されていないと明記している。文中では、関連するファイルパス、キー注釈、起動項目を検索し、134.209.82.225の22および8099ポートを遮断し、クリーンなシステム上で影響を受けたアカウントがアクセスできる資格情報をローテーションすることを推奨している。

Cointelegraph の報道によると、サイバーセキュリティ会社 Morphisec が、Anthropic の「Claude Opus 5 Free Desktop」に偽装した偽のデスクトップアプリが Windows マルウェア RevStealer を広めるために使用されていることを明らかにしました。このソフトウェアは、50 種類以上の暗号通貨ウォレットデータを盗むことができ、さらにブラウザのパスワード、Cookie、VPN 設定、メッセージ履歴、スクリーンショットなどの敏感な情報も収集します。RevStealer は、検出回避機能を備えており、実行前にターゲットデバイスの環境を検査します。デバッグや仮想環境の特徴が見つかった場合は、実行を停止します。さらに、ロシアのサイバーセキュリティ会社カスペルスキーも、暗号投資家を狙った新しいマルウェアフレームワーク OkoBot を発表しました。これにより、ウォレットファイルを収穫し、悪意のある拡張機能を注入し、ウォレットアプリケーションのウィンドウをキャプチャして資産を盗むことができます。

GoPlusの監視によると、VSCode拡張のSolidity Proは毒されており、過去のバージョンにはデータ窃取やリモート実行などの悪意のある機能が存在していました。開発者は自分がインストールした関連拡張を直ちに確認し、サードパーティのプラグインに対する警戒を高めることをお勧めします。

過去 7 日間、Robinhood 傘下の Robinhood Chain ステーブルコインの規模が 155% 増加し、2.4697 億ドルに達しました。現在、ステーブルコインはこのチェーンの 2.6635 億ドルの総担保価値（TVS）の 93% を占めており、同期間中のネットワークの総ロック価値は 172% 増加しました。さらに、データによると、現在 Robinhood Chain 上の 2.6635 億ドルの資産のうち、約 2.125 億ドルがネイティブ発行資産であり、残りの 5385 万ドルの資産は過去一週間でクロスチェーンブリッジを通じて移入されました。

Bitgetは、アメリカのライセンスを持つ証券会社Atomic Vaults (AVS)との提携を発表しました。AVSは、Bitgetが最近開始した米国株の直接接続サービス「Bitget 美股」に基盤を提供します。AVSはアメリカのSECに登録されたブローカーであり、FINRAおよびSIPCのメンバーであり、毎月の名目取引量は200億ドルを超え、機関レベルの取引インフラとコンプライアンスのある米国株市場へのアクセスを提供しています。情報によると、Bitgetの米国株ビジネスは二つの軌道を形成しています。一方では、コンプライアンスのあるRWAプロトコルRealityを通じて株式トークン（rToken）取引を提供し、もう一方ではAVSを通じて実際の株式の直接接続取引を提供しています。この「トークン化+直接接続」の二軌道モデルは、異なるユーザーの資産所有権の形式と取引体験に対する多様なニーズを満たすことを目的としており、さらに多資産取引分野での競争力を強化します。

Stake DAOはXプラットフォームで安全事件に関する発表を行い、チームは今回の安全事件に注意を払っており、現在vsdCRVとの相互作用を行わないようにとのことです。以前、Arbitrum上でStake DAOに関連する契約に異常が発生し、5.4兆枚のvsdCRVが鋳造され、安全チームはこれを疑わしい無限鋳造の脆弱性の利用と定義しました。

オンチェーンデータによると、StakeDAOのデプロイヤーの秘密鍵がArbitrum上で漏洩し、攻撃者は約5.45兆枚のvsdCRVを鋳造し、その一部を43.7枚のETHに交換しました。

最近、Lighter の創設者 Vlad Novakovski が Vitalik と「炉辺談話」を行い、イーサリアムの高性能アプリケーションと ZK Rollup 拡張ルートについて議論したことが影響を与え、賢い資金が HYPE から流出し、同じ分野の過小評価された資産を探しているなどの複数の好材料が重なっています。そのプラットフォームトークン Lit は、暗号市場全体が疲弊している中で逆行して強さを見せています。HTX のデータによると、現在の価格は 1.771 ドルで、24 時間の上昇率は 21.87% です。現在の市場の焦点は、Lighter がイーサリアムエコシステム内での高性能アプリケーションシナリオを展開し、拡張性のロードマップを示し、分散型金融（DeFi）の未来の発展方向にあります。さらに、DefiLlama のデータによると、Lighter の 24 時間の取引額は 128.9 億ドルに達し、保有量は 76 億ドルを超えています。

GitHubは、内部リポジトリへの不正アクセス事件に関する調査の詳細を更新しました：GitHubは昨日、従業員のデバイスが侵害された事件を検出し、制御しました。この事件は、悪意のあるプログラムが埋め込まれたVS Code拡張に関連しています。GitHubは悪意のある拡張を削除し、影響を受けた端末を隔離し、直ちに事件対応を開始しました。現在の評価では、GitHubの内部リポジトリのみがデータ漏洩の影響を受けており、攻撃者が主張する約3800のリポジトリ数は調査結果と大体一致しています。GitHubは重要な認証情報のローテーションを優先し、ログの分析、認証情報のローテーションの検証、及びその後の活動の監視を行っています。調査が完了次第、完全な報告書を発表する予定です。さらに、SlowMistの最高情報セキュリティ責任者23pdsはこの事件について次のように述べています："ネット犯罪フォーラムの情報を分析することで、ハッカーはAnthropicのMythosセキュリティAIを使用して、GitHubの防御を正確に突破し、約4000のコア内部リポジトリを盗み出した可能性があります：その中にはCopilotのソースコード、CodeQLのアルゴリズム、Actionsの実行環境、そして全体の請求システムなどの情報が含まれています。今後、これらのコードを分析することで再度攻撃が行われ、オープンソースコミュニティ全体に深刻なセキュリティ影響を及ぼす可能性があります。"

金十の報道によると、アリババクラウドは企業向けのインテリジェント体構築プラットフォーム------JVS Crewを正式に発表しました。JVS Crewは「統合されること」をデザイン理念としており、企業はこれを既存のアプリ、SaaSサービス、またはスマートハードウェアに迅速に組み込むことができ、ゼロから生産レベルのAIAgent構築能力を得ることができます。マルチテナントの隔離、安全なコンプライアンス、コスト計算、チャネル接続など、80%のプラットフォームレベルの累積作業はJVS Crewによって統一的に担われています。内蔵された原子化APIとSDKを通じて、既存の製品に迅速にインテリジェント体の能力を追加し、「個体養殖」から「量産ロブスター」への飛躍を実現します。現在、JVS Crewはアリババクラウドの公式ウェブサイトに掲載されており、企業ユーザーや開発者は製品の詳細を確認し、テストを申し込むことができます。

ChainCatcherの現地報告によると、ニューヨークメロン投資管理香港有限公司の流動性分配責任者Celine Tan、Mirae Asset Securities (HK) Limitedのデジタル資産戦略責任者Kelly Sohn、Hamilton Laneのデジタル資産責任者Victor Jung、モルガン・スタンレーのグローバル投資銀行のマネージングディレクター徐娉がHK Web3 Feastivalの円卓会議に出席し、「アジア太平洋のRWAの瞬間：香港vsシンガポール」について共有しました。出席者は、現在のRWAが概念実証からより広範な実装へと進んでいると一般的に考えており、その背後の推進力は主に技術の成熟、規制の枠組みの明確化、そして市場の安定した収益資産への需要の高まりから来ていると述べています。Kelly Sohnは、このRWAの高まりは過去とは異なり、単一の要因によって推進されているのではなく、技術、規制、資本の流れという三つの力が共同で作用した結果であると述べました。彼女はまた、現段階でトークン化に適した資産には、マネーマーケットファンドや商品などの標準化された製品が含まれ、ステーブルコインとトークン化された資産の組み合わせが、オンチェーン取引と決済の効率をさらに向上させると指摘しました。徐娉は、FTX事件後、シンガポールは全体的に慎重になり、機関投資家に重点を置く傾向があると述べました。それに対して、香港は小売の参入、ライセンス制度、市場の革新の受容性において優位性を持っているため、取引所、ステーブルコインの発行者、そしてカストディアンにとってより魅力的であると述べました。彼女はまた、銀行がRWAエコシステムにおいてインフラ、カストディ、決済などの重要な役割を果たすことになると述べました。Victor Jungは、市場は過去に機関のストーリーに過度に焦点を当てていたが、小売側もトークン化の重要な需要源であると述べました。彼は現在の需要を二つのカテゴリーに要約しました。一つはオンチェーン化を通じてより多くの収益を得ること、もう一つは効率を高めてコストを削減することです。彼の見解では、業界の推進力も初期の技術供給から、投資家の実際の需要にシフトしていると考えています。円卓討論では、RWAの次の段階でさらなる応用を拡大するためには、規制の明確さ、機関のインフラの準備状況、投資家教育などの問題を引き続き解決する必要があると述べられました。これらの要素は市場のさらなる発展に影響を与える重要な変数です。

Bybitが主催する「AI vs 人間 1v1 対決」取引大会は、最後の9日間のスパートに入っています。3月17日時点のデータによると、AI軍団のパフォーマンスは目を見張るものがあります：GeminiとQwenが首位争いを繰り広げ、収益率は約38%を維持し、DeepSeekの2つのバージョンがトップ5に入賞し、勝率はどちらも52%を突破しました。AIが猛威を振るう中、人間のトレーダーは鋭い直感と長年の経験を活かし、対決の中で越えられない堀を守り続けています。本日午後4時、Bybitは特別にNOFA.aiのCEOであるMarc氏を含む3人の創業者を招き、Bybit APPでAI取引戦略をライブ配信します。ユーザーはAPPをクリックして時間制限のある大会に参加し、この技術と経験の究極の衝突を目撃し、362,388 USDTの賞金プールを共有することができます。

市場の情報によると、孫宇晨は2年前に12.21ドルの平均価格でバイナンスから621071枚のXVSを引き出し、758万ドルの価値がありました。保有期間が2年以上経過した後、そのアドレスは初めてすべてのトークンを新しいアドレスに移転し、受取アドレスの所属は現在不明です。保有期間中にXVSの価格は約75%下落し、現在の価値は約195万ドルに過ぎません。

公式発表によると、MEXCは「ゴールド vs 暗号通貨」テーマの取引イベントを開始しました。イベント期間中、ユーザーは指定された現物および契約取引に参加することで、0手数料の特典を享受できます。イベントには、価格予測、ステーキング報酬、新規ユーザー向けのボーナスなど、さまざまなプレイが含まれ、$1,000,000の賞金プールを分け合います。イベント期間：2026年3月6日18:00 (UTC+8) から 2026年4月4日18:00 (UTC+8) まで。