セキュリティ会社

デジタル資産後量子安全基盤インフラ企業 Project Eleven は、後量子署名、ウォレット、多者計算（MPC）、およびアカウント抽象の能力を拡充するために Riva Labs を買収したと発表しました。この買収には、Riva がイーサリアムやその他のパブリックチェーン上で形成した技術と知的財産も含まれています。Riva Labs の作業は、ハッシュベースの後量子署名、後量子 MPC、アカウント抽象、ウォレットインフラストラクチャ、およびハードウェア署名を網羅しており、消費者向けハードウェア上で後量子署名をデモンストレーションしたことがあります。Project Eleven は、関連チームと技術が後量子暗号学、デジタル資産の保管、およびブロックチェーンセキュリティに関する研究と製品作業に統合されると述べており、Riva は人工知能を研究とエンジニアリングプロセスに取り入れる方法を会社に持ち込む予定です。Project Eleven の CEO 兼共同創設者である Alex Pruden は、買収が研究とエンジニアリングチームを強化し、デジタル資産の後量子安全への移行を加速させると述べました。Riva Labs の共同創設者 Matteo Vena は、業界に必要なツールに対する見解が似ており、Project Eleven に参加することでパブリックチェーンのアップグレードをより大規模に推進できると述べました。

Techcrunch の報道によると、AI インテリジェンスセキュリティスタートアップの Reco は、5500 万ドルの新たな資金調達ラウンドを完了したと発表しました。これは、2 月に行われた 3000 万ドルの B ラウンド資金調達を基にした拡張ラウンドで、AT&T のベンチャーキャピタル部門、Forestay、Quadrille Capital が参加しました。このラウンドの資金調達が完了したことで、同社の総資金調達額は 1.4 億ドルに達しました。Reco の共同創業者兼 CEO の Ofer Klein は、B ラウンドが初めて発表されて以来、会社の評価額は「倍以上に跳ね上がった」と述べています。

PR Newswire の報道によると、AI ネイティブデータ漏洩防止（DLP）セキュリティ会社 MIND は、7,200 万ドルの B ラウンド資金調達を完了したと発表しました。Crosspoint Capital Partners が主導し、既存の投資家である YL Ventures と Paladin Capital Group が参加しました。これまでに、同社の累計資金調達額は 1.12 億ドルに達しています。MIND は Anthropic Cyber Verification Program に参加し、ISO/IEC 42001 認証を取得したことを明らかにしました。同社は、このラウンドの資金を利用して、AI ネイティブ DLP プラットフォームの開発を加速し、企業市場を拡大し、技術およびチャネルパートナーシップを深化させ、チームの規模を拡大する計画です。

PR Newswireによると、S&P Global（NYSE: SPGI）は、ブロックチェーン金融セキュリティ基準会社OpenZeppelinを買収する契約を締結したと発表しました。OpenZeppelinは2015年に設立され、オープンソースのスマートコントラクトライブラリは、累計で37兆ドル以上の価値移転を支え、世界の主要なステーブルコインやトークン化ファンドをカバーし、900回以上のセキュリティ監査を完了し、1万件以上の脆弱性を発見しています。今回の買収により、S&P Globalはブロックチェーン技術リスク層の評価能力を拡張し、新世代のブロックチェーンセキュリティ評価およびベンチマーク製品を構築する助けとなります。OpenZeppelinは独立したビジネスユニットとして引き続き運営され、CEOのDemian Brenerは留任し、S&P Globalの格付け社長Yann Le Pallecに報告します。取引の財務条件は開示されておらず、S&P Globalの財務業績に重大な影響を与えることはないと予想されています。

ローマのPhysical AIネットワークセキュリティ会社Exeinは、2.34億ユーロ（約2.7億ドル）の新たな資金調達を完了し、評価額は14億ユーロ（約17億ドル）に達し、ヨーロッパで最も評価の高いネットワークセキュリティスタートアップとなりました。今回の資金調達は、Headlineが主導し、Sofina、Goldman Sachs、欧州投資銀行グループ、KfW Capital、T.Capitalなどが参加し、J.P. Morganは同時にその循環信用枠を拡大しました。

Securityweek の報道によると、人工知能セキュリティ会社 HiddenLayer が 1 億ドルの B ラウンド資金調達を完了し、Delta-v Capital が主導し、Booz Allen Ventures、Microsoft 傘下の M12、Morgan Stanley、Ten Eleven Ventures などが参加しました。現在までに、同社の累計資金調達額は 1.55 億ドルを超えています。HiddenLayer は生成型 AI、予測型 AI、および AI エージェントの全ライフサイクルのセキュリティ保護に特化しており、その企業プラットフォームは AI 資産の発見、AI サプライチェーンのセキュリティ、攻撃シミュレーション、ランタイム保護などの機能を含んでいます。新たな資金は主に AI エージェントのランタイムセキュリティ能力の拡張に使用され、特に AI プログラミングエージェントに焦点を当てています。

Techcrunch の報道によると、ネットワークセキュリティの巨人 Palo Alto Networks は、5 億ドルの現金と株式で AI エージェントのスタートアップ Console を買収することを発表しました。Console は 2024 年に設立され、AI エージェントを利用してパスワードのリセット、アプリケーションの権限の開放、日常的な IT 障害のトラブルシューティングなどのタスクを自動的に実行します。顧客には Ramp、Flock Safety、Scale AI が含まれます。Palo Alto Networks は Console を AI 駆動のセキュリティプラットフォーム Cortex に統合する計画であり、セキュリティチームが自然言語を通じてセキュリティアラートを調査し処理することで、より自動化された企業のセキュリティ運用を実現します。今回の買収は、Palo Alto Networks が今年完了した 7 回目の買収であり、以前には 335 億ドルの評価で Chronosphere を買収し、4 億ドルでネットワークセキュリティのスタートアップ Koi を買収しています。

安全会社Huntressによると、ハッカーは偽のGoogle Docsファイル、GitHubにホストされた悪意のあるファイル、Claude.aiの偽ページを通じて、暗号通貨ユーザーに情報窃取マルウェアを広めています。攻撃者はソーシャルプラットフォームX上でCoinDeskの上級社員を装い、オンライン会議に参加するように誘導して、悪意のあるコードを含むGoogle Docs文書を開かせ、ユーザーにマルウェアを自らインストールさせるように仕向けています。MacユーザーはAtomic macOS Stealer（AMOS）の脅威に直面しており、ブラウザのパスワード、暗号ウォレットデータ、Telegramファイルを盗むことができます。Windowsユーザーには偽のGoogle API Connectorの更新がプッシュされ、インストール後にNetSupport RATと偽のLedgerハードウェアウォレットアプリが埋め込まれます。さらに、ハッカーはBingなどの検索エンジンに虚偽の広告を掲載し、ユーザーを偽のClaude.aiページに誘導して悪意のあるコマンドを実行させ、関連するマルウェアMacSyncとSectopRATはCookie、保存されたパスワード、リカバリーフレーズ、支払いカード情報を盗むことができます。安全会社Socketも同時期にChromeとEdgeを対象とした16種類の悪意のある拡張機能を発見しており、EVM、Solana、Tronのウォレット資産を空にすることができます。

Techcrunch の報道によると、AI データセキュリティ会社 Cyera は火曜日に約 10 億ドルで Oasis Security を買収する意向書に署名したと発表しました。この取引は主に現金で行われ、残りの部分は Cyera の株式で支払われる予定です。Cyera は最近、120 億ドルの評価で 6 億ドルの資金調達を完了しました。Oasis は AI エージェントなどの非人間アイデンティティセキュリティに特化しており、2022 年に設立され、累計で約 1.95 億ドルの資金調達を行っています。投資家には Accel、Craft Ventures、Cyberstarts などが含まれています。Cyera と Oasis は一部の投資家を共有しており、最近 Ryft と Genie Security を相次いで買収しました。買収後、Cyera は Oasis の技術を統合アイデンティティおよびデータセキュリティプラットフォームに組み込む計画です。Cyera の年間定常収入は 1.5 億ドルを超えていますが、まだ利益を上げておらず、設立から 5 年で累計 23 億ドルの資金調達を行っています。

Bits.media の報道によると、カスペルスキーのセキュリティ研究者は、新しいマルウェア OkoBot を発見しました。このマルウェアは約 20 のモジュールを通じて暗号財布の助記語や認証情報を盗みます。攻撃者は ClickFix のソーシャルエンジニアリング技術を利用してユーザーを騙し、悪意のあるコマンドを実行させ、SQL Server Management Studio などの合法的なツールに偽装した GitHub リポジトリを通じて拡散します。OkoBot のモジュールには以下が含まれます：SeedHunter は Trezor や Ledger などのハードウェア財布に注入し、助記語を復元する際に偽のインターフェースを表示します；MC Keylogger はキーボードとクリップボードの活動を記録します；OkoSpyware は財布のパスワードを追跡し、ウィンドウの動画を録画します。攻撃者が助記語を取得すると、被害者の暗号資産を完全に制御でき、資金はほぼ回収不可能です。カスペルスキーは、OkoBot が1年以上存在しており、ほとんどの被害者がブラジル、ベトナム、カナダ、メキシコ、トルコに分布していると述べています。攻撃者はロシアおよびCIS諸国のIPアドレスに対して地理的なブロックも実施しました。

リスク投資機関の Andreessen Horowitz（a16z）は、AI インテリジェントエージェント（AI Agent）セキュリティスタートアップの Runta に投資したことを発表しました。この会社は、企業が「子供を育てる」ように AI インテリジェントエージェントを管理し制約する手助けをしたいと考えています。具体的な投資額はまだ公開されていません。Runta の創設者である Guanlan Dai は、Cloudflare の技術チームに勤務し、API 接続スタートアップの Kong の創設エンジニアを務めていました。彼は、AI インテリジェントエージェントは成長中の子供に似ていると述べています：それらは自律的にタスクを実行する能力を持っていますが、同様に境界、監視、権限管理が必要です。Dai は、親が子供に家庭の安全を提供し、クレジットカードへのアクセスを制限するように、企業も AI インテリジェントエージェントがアクセスできる重要なファイル、許可される操作の範囲、および一度に使える資金の規模を制限する必要があると考えています。Runta は、「AI インテリジェントエージェント監視」インフラストラクチャを開発しており、企業が AI Agent の権限、安全リスク、行動の境界を管理するのを助け、自律的な AI システムがタスクを実行する過程でデータ漏洩、誤操作、または資金損失を引き起こすのを避けることを目指しています。企業が自律的な意思決定能力を持つ AI Agent をますます展開する中で、信頼できる安全なエージェント管理システムを構築する方法が新たなインフラストラクチャのニーズとなっています。Runta は AI Agent 時代の「親の管理層」となり、企業に対してインテリジェントエージェントのアイデンティティ管理、権限管理、リスク制限、運用監視などの能力を提供することを目指しています。業界では、AI Agent が単純なアシスタントから企業システムを操作し、取引を処理し、複雑なタスクを実行する自律的な実体へと進化するにつれて、エージェントの安全性、ガバナンス、コンプライアンスに関するインフラストラクチャ市場が急成長する可能性があると見られています。

Taiko の公式は X で次のように発表しました：「私たちは今回の攻撃の根本原因を特定しました。現在、ブロックチェーンのオンライン運用を早急に回復するための修正パッチを開発中です。同時に、私たちは主要な取引所やセキュリティパートナーと協力し、ハッカーの資産を追跡し凍結しています。クロスチェーンブリッジの残りの資金は現在安全であり、次回の更新で次のステップの計画を発表します。脆弱性の修正とユーザー資産の保護に集中するため、数時間の更新を一時停止します。」以前の情報によると、Taiko のクロスチェーンブリッジは攻撃を受け、損失は最大で 170 万ドルに達する可能性があります。

彭博社の報道によると、イスラエルの人工知能とサイバーセキュリティ会社Dreamが2.6億ドルの資金調達を完了し、投資後の評価額は約30億ドルで、2025年2月の約10億ドルの評価額からほぼ3倍に近づいています。このラウンドはBicycle CapitalとGroup 11が主導し、Bain Capital Ventures、Antler、Tru Arrow Partnersなどが参加しました。DreamはNSO Groupの前CEO Shalev Hulioと前オーストリア首相Sebastian Kurzによって2023年に設立され、当初は国家レベルのAIネットワーク防御に焦点を当てていましたが、現在は政府や国営企業向けの主権AIプラットフォームおよびAIセキュリティ製品Heroを展開しており、累計で約3億ドルの売上を達成し、欧米、中東、アジア、アメリカ大陸での展開を加速させています。

彭博社の報道によると、暗号決済会社MoonPayがイスラエルの暗号セキュリティスタートアップSodotを買収し、これを基に新しい部門「MoonPay Institutional」を設立し、機関顧客のデジタル資産に対するニーズに特化する。この部門は、大規模な伝統的金融機関に対して、取引、トークン化された証券、支払い、ウォレット管理、及びステーブルコインの発行などのサービスを提供する。前アメリカ商品先物取引委員会（CFTC）代理委員長のCaroline D. Phamがこの部門の責任者に就任し、2025年末に最高法務責任者及び最高執行責任者としてMoonPayに加わる。

Web3 セキュリティ会社 Certora は、Ethereum 財団からの資金提供を受けたことを発表しました。具体的な金額はまだ公開されていませんが、関連資金は自動プリコンパイルの正確性を検証するために使用されます。自動プリコンパイルは、ゼロ知識計算における重要な最適化技術であり、Powdr Labs が Ethereum 財団の zkEVM プロジェクトのために開発しました。Certora は、開発した仕様、証明、および検証フレームワークをオープンソース化する計画を立てているとのことです。

Web3 セキュリティ会社 ExVul は、RootData API を使用して定期的に新しいプロジェクトデータを取得し、ExVul のセキュリティアルゴリズムと組み合わせて自動化されたリスク評価と優先順位付けを行い、プロジェクトの潜在的なセキュリティリスクを事前に特定し、プロジェクトチームがローンチ前にセキュリティ強化を完了できるよう支援しています。現在、RootData API の累計パートナーは 200 社を超えており、Ethereum Foundation、OKX Wallet、Blockworks、CMT Digital、Amber Group、TechFlow、BlockBeats、Mask Network、Token Pocket など、多くのシーンをカバーする著名なパートナーが含まれています。

区块链セキュリティ監査会社 CertiK は、約 20 億ドルの目標評価額で、初の公開株式（IPO）の可能性を探っています。CertiK の共同創設者であり、コロンビア大学のコンピュータサイエンスの副教授である Ronghui Gu は、今週スイスのダボスでのインタビューで、具体的な上場スケジュールはまだ策定されていないものの、IPO は会社が明確に追求している目標となっていると述べました。CertiK は 2018 年に設立され、ニューヨークに本社を置き、主にブロックチェーンプロジェクトに対してスマートコントラクトの監査とセキュリティサービスを提供しています。Ronghui Gu は、CertiK が 5000 以上の顧客にサービスを提供しており、監査されたコードが保護する資産の規模は約 6000 億ドルに達していることを明らかにしました。会社の最近の資金調達は 2022 年に行われ、Insight Partners、Tiger Global、Advent International が共同でリードした B3 ラウンドの資金調達において、CertiK の評価額は 20 億ドルに達し、資金調達規模は 8800 万ドルでした。Ronghui Gu は、Binance が CertiK の最初であり、現在最大の財務支援者であり、その投資家には Coinbase とソフトバンクも含まれていると述べました。今月初め、CertiK は CZ のファミリーオフィス YZi Labs と戦略的提携を結んだことも発表しました。Ronghui Gu は、Binance が最近 CertiK に対して数千万ドル規模の投資を行ったと述べました。

Web3 資産データプラットフォーム RootData は、世界最大のセキュリティ会社の一つである CertiK と戦略的提携を結びました。CertiK は RootData API を通じて、Skynet セキュリティ評価のデータ次元をさらに豊かにし、コミュニティユーザーにより正確で信頼性のあるデータ情報を提供します。現在、RootData API は OKX、Sosovalue、Blockworks など、近百社の業界有名企業に採用されています。

据 Hackread.com 报道，网络安全公司 Hudson Rock 在分析一份 LummaC2 信息窃取恶意软件日志时，发现了一台被感染的设备，其操作者疑似为朝鲜国家支持的黑客组织中的恶意软件开发者。该设备曾被用于搭建支持 2025 年 2 月加密货币交易所 Bybit 价值 14 亿美元盗窃案的基础设施。分析表明，该设备上发现的凭据与攻击前注册的、用于仿冒 Bybit 的域名存在关联。设备本身配置高端，安装了 Visual Studio、Enigma Protector 等开发工具，以及 Astrill VPN、Slack、Telegram 等通信和数据存储类应用。其活动痕迹还显示，攻击者为实施钓鱼攻击，购买了相关域名并准备了虚假 Zoom 安装程序。这一发现罕见地揭示了朝鲜支持的黑客行动中资产共享的内部运作细节。