セキュリティ

NEARの共同創設者 @ilblackdragon がXプラットフォームで明らかにしたところによると、以前にNEAR Intentsから盗まれた資金が回収されたのは、Intents上のAIセキュリティレイヤーSHIELDといくつかの積極的な調査活動のおかげです。Intentsチームは、ハッキング攻撃が発生してから24時間以内に責任者を特定し、コミュニケーションを確立し、今日のUTC時間14:30に全額を回収しました。@ilblackdragonは同時に、NEARはセキュリティシステムを強化し、変化するサイバーセキュリティの状況にさらに適応していくと述べました。AIは脆弱性の悪用を加速させる可能性がありますが、それを防御する手助けもできます。業界全体が警戒心を持って対応し、同じ緊急性を感じ、一緒に協力できることを願っています。

Arbitrum セキュリティ委員会は、10月2日アメリカ東部時間11:30にArbitrum OneとNovaで緊急アップグレードを実施し、2つのチェーン上でのすべての新しいStylus契約のアクティベーションを一時停止しました。同時に、Arbitrum Oneの争議システムにBoLD単一証明に対する保護メカニズムを追加しました。Arbitrum財団は、この措置がネットワークの安全性と完全性を保護するための継続的な積極的安全対策であると述べています。Stylusは、開発者がRust、C++などの言語を使用してスマートコントラクトを作成し、Ethereum仮想マシンとの互換性を保ちながら、そのプログラムをWebAssembly形式にコンパイルすることを可能にします。今回の一時停止は、標準Stylusコンパイラツールチェーンを使用しておらず、現在のバージョンのArbOSによって修正されていない手動で作成されたWASMプログラムを主に対象としています。セキュリティ委員会は、ArbOwner.setWasmActivationGas(2^64 - 1)を呼び出すことで、アクティベーションに必要なガスを理論的上限まで引き上げ、新しいアクティベーションを経済的に不可能にしました。すでにアクティブなStylus契約には影響がなく、引き続き実行と更新が可能であり、Solidity契約のデプロイと実行にも制限はありません。新たに追加されたBoLD保護により、同じ争議ステップで2つの相互に矛盾し、かつ両方が受け入れられた回答が出た場合、Arbitrum OneからEthereumへの決済が一時停止されることが可能になります。未確認の引き出しは、セキュリティ委員会が修正を展開するために遅延する可能性があります。公式は、現在発見されているStylus関連の脆弱性が主にチェーンの活性に影響を与えるものであり、サービス拒否攻撃などが含まれ、ユーザーの資金を危険にさらすことはないと指摘しています。

BybitのCEOベン・ジョウは、トルコのメディアFintechtimeのインタビューで、2025年のBybitが攻撃を受けた事件を振り返り、その問題の一つは第三者サービスプロバイダーを使用し、その第三者関連システムに過剰な資産を集中して保管していたことだと述べました。ジョウは、その後Bybitは安全ポリシーを全面的に見直し、ゼロトラストモデルに移行し、ウォレットを異なるアーキテクチャに分散させ、ローカルとグローバルのビジネスの隔離を強化して、一度の攻撃で大量の資産に影響を与えるリスクを低減したと述べました。彼はまた、Bybitが将来的にトルコのビジネスを暗号取引、支払い、グローバル送金、さらにはその他の投資商品を含むスーパーアプリに発展させることを望んでいると述べました。

カリフォルニア州の総検察長は、その事務所がOpenAI社およびそのAIモデルに関するサイバーセキュリティ事件とリスクについて、OpenAIにさらなる質問を行っていると述べました。

MetaMaskは、以前に公開された一部のインフラストラクチャのセキュリティ事件についてフォローアップの説明を発表し、チームが調査と対処を継続していることを示しました。MetaMaskは、ユーザーの安全を確保するために、関連するパートナーと協力して予防措置を講じており、現在、影響を受けたバリデータノードの非管理型ステーキング業務からの撤退を進めています。これまでの調査結果によれば、MetaMaskウォレットや顧客の資金に影響を与える兆候は見られません。今朝、MetaMaskの非管理型ステーキング業務の一部インフラがセキュリティ事件に遭遇しました。予防措置として、Lidoで運営されているバリデータが撤退を開始しました。

CertiKの安全データパネルによると、2026年第三四半期には合計247件の安全事件が発生し、前期比で12.8%増加しました。総損失は約12.6億ドルで、第二四半期の8.194億ドルから53.9%増加しました。

Renzo FinanceはMetaMaskのインフラストラクチャのセキュリティ事件に対して、最新製品Renzo Basisのリスクと流動性はステーブルコインや金庫に集中せず、完全にオンチェーンデータで検証できるため、ユーザーはRenzoへの信頼に依存せずに自身がこの事件の影響を受けていないことを確認できると述べています。Renzoは、ezETHは2026年4月から原生ETHのみでサポートされると発表しました。現在、出金待ちのキューには214.75枚のstETH（割合0.5%）のみが有効な申請があります。以前、MetaMaskは一部のインフラストラクチャに影響を与えるセキュリティ事件を処理中であり、MetaMaskウォレットに対する即時の脅威は確認されていないと述べました。予防措置として、MetaMaskは顧客、パートナー、およびセキュリティアドバイザーと調整し、影響を受けた非管理型ステーキングビジネスからのバリデーターを積極的に退出させ、適時にさらなる更新を発表する予定です。

ether.fi 公式は X プラットフォームで発表し、以前に発生したイーサリアムノードオペレーターに関連するセキュリティ事件について理解していると述べました。WEETH にはリスクの露出はなく、影響を受けることはありません。すべての資金は安全です。Metamask は今日早くに発表し、Metamask の一部のインフラに影響を与えるセキュリティ事件に対処していると述べました。現在、MetaMask ウォレットに対する直接的な脅威は発見されていません。予防措置として、Metamask は顧客、パートナー、およびセキュリティコンサルタントと協力し、影響を受けたバリデーターを積極的に撤退させ、Metamask の非管理型ステーキングビジネスの安全を維持しています。

Ethenaの創設者Guy Youngは、ソーシャルメディアで「特定のイーサリアムノードオペレーターに関するセキュリティ事件」に関する状況を把握していると発表しました。USDeのサポート資産は現在、stETHやその他の流動性ステーキングトークンに対する直接的なエクスポージャーを含んでいません。Ethenaに影響を与えることはないと予想されています。

CryptoBriefing の報道によると、TheDAO Security Fund の ETHSecurity Initiatives の第2回助成金が開始され、60万ドルが Vyper コンパイラの形式的検証に割り当てられました。Vyper は Curve、Yearn、Lido などのプロトコルのスマートコントラクト言語です。この基金は 2016 年の DAO イベントで未請求の ETH を質権資金に変換したもので、イーサリアム財団が公に支持を表明しています。

デジタル資産後量子安全基盤インフラ企業 Project Eleven は、後量子署名、ウォレット、多者計算（MPC）、およびアカウント抽象の能力を拡充するために Riva Labs を買収したと発表しました。この買収には、Riva がイーサリアムやその他のパブリックチェーン上で形成した技術と知的財産も含まれています。Riva Labs の作業は、ハッシュベースの後量子署名、後量子 MPC、アカウント抽象、ウォレットインフラストラクチャ、およびハードウェア署名を網羅しており、消費者向けハードウェア上で後量子署名をデモンストレーションしたことがあります。Project Eleven は、関連チームと技術が後量子暗号学、デジタル資産の保管、およびブロックチェーンセキュリティに関する研究と製品作業に統合されると述べており、Riva は人工知能を研究とエンジニアリングプロセスに取り入れる方法を会社に持ち込む予定です。Project Eleven の CEO 兼共同創設者である Alex Pruden は、買収が研究とエンジニアリングチームを強化し、デジタル資産の後量子安全への移行を加速させると述べました。Riva Labs の共同創設者 Matteo Vena は、業界に必要なツールに対する見解が似ており、Project Eleven に参加することでパブリックチェーンのアップグレードをより大規模に推進できると述べました。

OpenAIのCEOオルトマンは、NVIDIAのセキュリティシステムが完璧な解決策ではないと述べました。

Techcrunch の報道によると、AI インテリジェンスセキュリティスタートアップの Reco は、5500 万ドルの新たな資金調達ラウンドを完了したと発表しました。これは、2 月に行われた 3000 万ドルの B ラウンド資金調達を基にした拡張ラウンドで、AT&T のベンチャーキャピタル部門、Forestay、Quadrille Capital が参加しました。このラウンドの資金調達が完了したことで、同社の総資金調達額は 1.4 億ドルに達しました。Reco の共同創業者兼 CEO の Ofer Klein は、B ラウンドが初めて発表されて以来、会社の評価額は「倍以上に跳ね上がった」と述べています。

公式発表によると、Blockstreamが開発したビットコインサイドチェーンLiquid Networkは、Elements v23.3.4の独立外部セキュリティ監査を開始し、Peg-out操作の回復に追加のセキュリティ検証を提供します。同時に、Liquid FederationはPAKリストの更新を調整しており、既存のキーエントリの置き換えを含み、すべてのPeg-outキーがコールドウォレットに安全に保管されることを確認しています。公式は、今後回復の進捗を発表すると述べています。

英偉達 (NVDA.O) は、テストから展開までの全過程でエージェントの安全を保証するオープンなインテリジェントエージェントセキュリティプラットフォームを発表しました。

Bitget 大中華区責任者の謝家印は、最近のライブ配信でコミュニティの関心に直接応えました。彼は、Bitgetが設立されてから8年間、常にユーザー資産の安全を最優先事項としており、何度もネットワーク攻撃の試みに成功裏に耐え、長期的な安全運営記録を維持してきたことを振り返りました。今回の事件は、プラットフォームの8年間の発展の中で初めての安全危機です。完全な追跡調査の結果、今回の事件は第三者のセキュリティソフトウェアサプライチェーンに対する特別な攻撃に該当し、攻撃者は第三者製品の脆弱性を利用して内部ネットワークの認証情報を取得しましたが、秘密鍵は漏洩せず、コールドウォレットの資産には何の影響もありませんでした。現在、Bitgetはセキュリティ機関のMandiantおよびSlowMistと連携して独立した調査を行っており、第三者コンポーネントの監視と管理基準を全面的にアップグレードする予定です。我々は、今回の事件後の全面的な回復を推進するだけでなく、継続的な技術のイテレーションとシステムのアップグレードを通じて、業界のより安全で堅実かつ健康的な発展に貢献することを目指しています。

今日のコミュニティライブストリームで、BitgetのCEO Gracyは最近のセキュリティ事件とプラットフォームの財務状況について応答しました。彼女は率直に、これはBitget設立8年目にして初めてのセキュリティ事件であると述べました。完全な追跡を経て、ハッカーは第三者のセキュリティ製品の脆弱性を利用して内部ネットワークの権限証明書を盗み、ウォレットシステムに対して偽の引き出し命令を発行し、ウォレットを騙してリスク検証を回避した異常な送金を実行させました。Gracyは、この事件において秘密鍵は漏洩しておらず、コールドウォレットも影響を受けていないことを強調しました。具体的な技術的詳細は、正式に発表されるセキュリティレポートで詳しく開示される予定です。Gracyは、今回の事件で確認された損失は保護基金のカバー範囲内にあり、ユーザーの資金の安全は影響を受けないと指摘しました。プラットフォームの自己資金は14億ドルを超えており、その中には約4.64億ドルのユーザー保護基金が含まれています。プラットフォームは2022年に設立した保護基金の安全に関する約束を引き続き実行し、1週間以内に基金の規模を3億ドルの基準ラインまで継続的に補充する計画です。「保護基金は単なるスローガンではなく、極端なセキュリティ事件が発生した際にユーザーに実質的な保障を提供する重要なメカニズムです。」とGracyは述べました。突発的なセキュリティの課題に直面した際、プラットフォームの総合的な実力と責任を自発的に負う能力は、そのリスク対応能力と長期的な信頼性を測る重要な基準です。Bitgetは引き続きユーザーの利益を最優先する長期的な約束を実行していきます。

Googleの製品安全チームは、内部AIエージェントPageBreakを公開し、第一者のWebアプリケーションのセキュリティをテストするために使用しています。このエージェントはGoogleのGeminiモデルに基づいて構築され、2025年11月にパイロットを開始し、2026年1月に正式プロジェクトに移行する予定で、目標は自律的に脆弱性発見の規模を拡大し、人的投入を減らすことです。一般的なAIスキャンツールとは異なり、PageBreakは疑わしい欠陥を発見した後、仮説を専門の検証者に渡し、リアルタイムで実行されているアプリケーションのコピーで実際に悪用を試みます。確認された場合のみ報告され、誤報率はほぼゼロです。Googleによれば、PageBreakはその第一者のWebアプリケーションで500以上のXSS脆弱性を発見しており、これらの脆弱性はログインセッションの乗っ取り、データの盗難、またはユーザーのなりすましに利用される可能性があります。Googleは、最近、AIによって生成された、見かけ上は合理的だが実際には成立しない脆弱性報告に大量に圧倒されており、真の欠陥と幻覚を見分けることが主要な課題となっていると述べています。次世代の高保障フレームワークで構築されたアプリケーションのテストにおいて、PageBreakはわずか2つの脆弱性しか発見しませんでした。次のステップとして、GoogleはPageBreakを自動修復エージェントCodeMenderと統合し、確認された脆弱性に修正案を付随させる計画です。