クド

工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が7月8日に通報したところによると、最近、アメリカのAnthropic社が開発したAIプログラミングツールClaude Codeに深刻なセキュリティバックドアのリスクが存在することが監視によって発見されました。通報によれば、影響を受けるClaude Codeのバージョンは2.1.91から2.1.196です。このツールには監視メカニズムが内蔵されており、ユーザーの同意なしに、リモートサーバーにユーザーの地域、IDなどの敏感なデータを無断で送信することができます。公式は、関連する機関やユーザーに対して、直ちに全面的な調査を行い、上記の影響を受けたバージョンの端末をアンインストールするか、関連するバックドアコードが削除された最新の安全バージョンにアップグレードすることを推奨しています。また、コアビジネスネットワーク内の開発ツールの外部接続権限の管理とトラフィック監視を強化し、敏感なデータの不正な外部送信を防ぐべきです。

慢雾のCISO @im23pads がXプラットフォームで発表したところによると、Claude Desktopがブラウザのバックドアファイルを秘密裏に書き込むことが明らかになりました。ユーザーがClaude Desktopアプリをインストールすると、このアプリはユーザーが全く知らないうちに、コンピュータ内のすべてのChromiumベースのブラウザに特別なファイルを書き込みます。このファイルは事前に承認されたバックドアに相当し、特定のブラウザ拡張機能と組み合わせて使用することで、ユーザーのブラウザに対する完全な制御権を得ることができます。

イーサリアム共同創設者、カルダノ創設者のチャールズ・ホスキンソンがマクドナルドの制服を着てコンセンサス香港大会に現れ、「市場の感情は歴史的な低点に達していますが、それは問題ありません。なぜなら、ミクロの観点ではひどく見えるかもしれませんが、マクロの観点では私たちには新しいパラダイム、新しいビジョン、新しい物語の語り方が必要であることを示しています。」と述べました。

慢雾の創設者余弦がツイートで、Trust Wallet ブラウザ拡張の新バージョンがバックドア問題を完全に解決し、PostHog 関連のコードが含まれていないことを示しました。以前、情報源データに誤りがあったため、分析時に PostHog が完全に削除されていないと誤解されていました。PostHog はオープンソースの全リンク製品分析プラットフォームで、さまざまな情報を収集して分析するために使用できます。Trust Wallet ブラウザ拡張 2.68.0 バージョンにはバックドアがあり、このバージョンは PostHog を利用していました。

慢雾余弦 @evilcos は、Web3 求職者が面接中に悪意のあるコードの罠に遭遇したと警告しています。事件では、攻撃者が @seracleofficial を装い、求職者に Bitbucket 上のコードをレビューして実行するよう要求しました。被害者がコードをクローンした後、プログラムは直ちにローカルのすべての .env ファイルをスキャンし、秘密鍵などの敏感な情報を盗みました。慢雾側は、このようなバックドアは典型的なスティーラーに属し、ブラウザに保存されたパスワード、暗号ウォレットのリカバリーフレーズや秘密鍵などのプライバシーデータを収集できると指摘しています。専門家は、疑わしいコードのレビューに関与する場合は、必ず隔離された環境で操作し、実際のデバイスで直接実行して攻撃を受けることを避けるべきだと強調しています。

OKX の CEO Star はソーシャルメディアで次のように発表しました。「誰でも OKX Wallet にバックドアが存在することを証明する確かな証拠を提供できれば、OKX Wallet チームは 10 BTC を報酬として支払います。安全性と透明性は最低限の基準です。コミュニティの監査を歓迎します。」

ChainCatcher のメッセージによると、一財の報道では、NVIDIA の計算力チップに深刻なセキュリティ問題があることが明らかになったことに対し、NVIDIA は次のように応答しました。「ネットワークセキュリティは私たちにとって非常に重要です。NVIDIA のチップには「バックドア」は存在せず、誰もこれらのチップにリモートアクセスや制御を行う手段はありません。」

ChainCatcher のメッセージ、最近、NVIDIA の計算力チップに深刻なセキュリティ問題があることが明らかになりました。以前、アメリカの議員は、アメリカから輸出される先進的なチップには「追跡位置」機能を備えるよう求めました。アメリカの人工知能分野の専門家は、NVIDIA の計算力チップの「追跡位置」「リモートオフ」技術が成熟していることを明らかにしました。中国のユーザーのネットワークセキュリティとデータセキュリティを維持するために、《ネットワークセキュリティ法》《データセキュリティ法》《個人情報保護法》に基づき、国家インターネット情報局は 2025 年 7 月 31 日に NVIDIA 社と面談し、中国向けに販売される H20 計算力チップの脆弱性やバックドアのセキュリティリスクについて説明を求め、関連する証明資料の提出を要求しました。(金十)

ChainCatcher のメッセージ、湖北省云夢県検察院の報告によると、湖北云夢県検察院が起訴した「狸猫換太子」式の仮想通貨詐欺事件が最近、二審で原判決が維持されました。何某ら 4 人は、バックドアを持つ仮想通貨取引プラットフォームを通じて、コインの価格を操作し、投資家が担保にした暗号資産を違法に無価値な「Dコイン」に置き換え、合計で 103 名の投資家に 7776 万元以上の損失を与えました。この事件の 4 名の被告は、3 年から 13 年の間の懲役刑と罰金を科され、主犯の何某の上訴は却下されました。

ChainCatcher のメッセージによると、8marketcap のデータでは、XRP の時価総額がマクドナルドを超え、現在 2155 億ドルとなり、世界の主要資産ランキングで 83 位にランクインしています。

ChainCatcher のメッセージによると、Crowdfund Insider が報じたところでは、暗号取引プラットフォーム Gemini は、EU 投資家向けにアメリカの有名企業のトークン化された株式を新たに追加しました。これには、ナイキ、マクドナルド、スターバックス、コカ・コーラ、ヤム・ブランズが含まれます。これらのトークン化された株式は Arbitrum ブロックチェーンを通じて発行されており、実際の株式と 1:1 でペッグされています。投資家は断片的な取引を行い、24 時間いつでも売買が可能で、アメリカの証券口座は必要ありません。

ChainCatcher のメッセージによると、公式の発表により、Kudo は Zealy プラットフォームで 2 週間のコミュニティイベントを開始します。イベントは 7 月 4 日 12:00（UTC）に始まり、総賞金プールは 2,000 トークン（約 400 ドル）です。ランキング 1 位から 10 位の参加者は 1,000 トークンを分け合い、11 位から 20 位は 600 トークン、21 位から 30 位には 400 トークンが配分されます。このイベントは Kudo のトークン生成イベント（TGE）のためのプレヒートを目的としており、具体的なタスクの詳細はイベント開始後に発表されます。

ChainCatcher のメッセージによると、公式文書に示されているように、Canary Staked CRO ETF はアメリカ証券取引委員会（SEC）に S-1 登録声明を提出し、取引所での上場を計画しています。この ETF は、Cronos（CRO）を保有し、Cronos POS チェーンの取引検証に参加することで、CRO の価格に対するエクスポージャーを実現し、同時に追加の CRO 収益を得ることを目的としています。ETF の純資産価値（NAV）は、CRO の市場価格に基づいて計算されます。

ChainCatcher メッセージ、暗号 KOL @Xuegaogx が暴露、リリースされた KOL @hao3313076 の t3rn スクリプトにバックドアリスクが存在する疑い。秘密鍵入力呼び出しロジックと組み合わせることで、ユーザーの秘密鍵を Telegram API を通じて静かに ID 5963704377 のアカウントに送信することができます。この関数は、設定記録のログ出力を装って実際の行動を隠蔽し、実際の内容には平文の秘密鍵が含まれています。

ChainCatcher のメッセージによると、暗号セキュリティ研究機関 Aikido Security の監視により、公式 XRPL NPM パッケージにセキュリティの脆弱性が発見されました。このバックドアプログラムは、ユーザーの秘密鍵を盗み、攻撃者に送信します。影響を受けるバージョンは 4.2.1 から 4.2.4 までで、Aikido Security は古いバージョンを使用しているユーザーに対し、バージョンアップグレードを行わないように推奨しています。

ChainCatcher のメッセージ、Telegram の創設者 Pavel Durov が投稿し、フランス国民議会が通信アプリに対して法執行のためのバックドアを設置することを求める法案を否決したことを示しています。これにより、フランスはエンドツーエンドの暗号化を打撃する初の立法国とはなりませんでした。彼は、バックドアのメカニズムがすべてのユーザーのプライバシーの安全を脅かすと強調し、Telegram は特定の市場から撤退することを選ぶが、暗号保護に関して妥協することはないと述べました。

ChainCatcher のメッセージ、SlowMist がセキュリティ警告を発表し、The R0AR（@th3r0ar）脆弱性の根本原因は契約にバックドアが存在することであると述べています。デプロイメントプロセス中に、R0ARStaking 契約はストレージスロットを直接変更することで、指定されたアドレスの残高（user.amount）を改ざんしました。その後、攻撃者は緊急引き出し関数を通じて契約内のすべての資金を引き出しました。

ChainCatcher のメッセージ、3人のプログラマーが iToken ウォレットアプリに「バックドア」を埋め込み、ユーザーのデジタルウォレットの秘密鍵とリカバリーフレーズを不正に取得したため、懲役3年の判決を受け、各自に 3 万元の罰金が科せられました。鑑定の結果、3人は合計で 27,622 件のリカバリーフレーズ、10,203 件の秘密鍵を不正に取得し、19,487 件のデジタルウォレットアドレスを成功裏に変換しました。3人の被告はそれぞれ、リクエストロジックコードの作成、バックエンドサーバーの構築、ドメインの購入および秘密鍵の暗号化などの作業を担当していました。裁判所は同時に、3人が刑罰の執行を終えた後の3年間、ネットワークセキュリティ管理およびネットワーク運営に関連する業務に従事することを禁止しました。

ChainCatcher のメッセージによると、金十の報道で、Apple (AAPL.O) は英国でのバックドア命令の後、クラウド暗号化機能をキャンセルしました。以前の報道では、イーサリアムの共同創設者であるヴィタリック・ブテリンが「英国政府が Apple に iCloud のバックドアを設置するよう要求した」件について、Apple が英国市場から撤退することを選んでもユーザーデータを漏らすことは望まないと述べ、追加で Apple デバイスを購入すると表明しました。

ChainCatcher のメッセージ、イーサリアムの共同創設者である Vitalik Buterin が発表した内容は次のとおりです："Railgun のプライバシープールメカニズムにより、Railgun は監視やバックドアなしで犯罪収益の処理を回避できます。動作は以下の通りです：誰でも Railgun に入金できます。入金後、1 時間の検出期間があり、その間にさまざまなアルゴリズムがその入金が犯罪活動に由来する可能性があるかどうかを分析します。入金がフィルタリングを通過した場合、1 時間後にユーザーはゼロ知識証明（ZKP）を使用してプライベートな引き出しを行うことができます（ただし、十分な匿名性を得るために、より長い時間待つことをお勧めします）。入金がフィルタリングを通過しなかった場合、ユーザーは資金を自分のアドレスに引き出すことしかできません。このようにしても資金が凍結されたり押収されたりすることはなく、単にプライバシープールの匿名機能を享受できないだけです。もし誰かが Railgun のフィルタリングルールに同意しない場合、自由にフォークして自分のプライバシープールを作成できますが、十分な広範な公衆の支持を得られない場合、その匿名性は非常に限られたものになります。"