セキュリティ会社

Techcrunch の報道によると、AI データセキュリティ会社 Cyera は火曜日に約 10 億ドルで Oasis Security を買収する意向書に署名したと発表しました。この取引は主に現金で行われ、残りの部分は Cyera の株式で支払われる予定です。Cyera は最近、120 億ドルの評価で 6 億ドルの資金調達を完了しました。Oasis は AI エージェントなどの非人間アイデンティティセキュリティに特化しており、2022 年に設立され、累計で約 1.95 億ドルの資金調達を行っています。投資家には Accel、Craft Ventures、Cyberstarts などが含まれています。Cyera と Oasis は一部の投資家を共有しており、最近 Ryft と Genie Security を相次いで買収しました。買収後、Cyera は Oasis の技術を統合アイデンティティおよびデータセキュリティプラットフォームに組み込む計画です。Cyera の年間定常収入は 1.5 億ドルを超えていますが、まだ利益を上げておらず、設立から 5 年で累計 23 億ドルの資金調達を行っています。

Bits.media の報道によると、カスペルスキーのセキュリティ研究者は、新しいマルウェア OkoBot を発見しました。このマルウェアは約 20 のモジュールを通じて暗号財布の助記語や認証情報を盗みます。攻撃者は ClickFix のソーシャルエンジニアリング技術を利用してユーザーを騙し、悪意のあるコマンドを実行させ、SQL Server Management Studio などの合法的なツールに偽装した GitHub リポジトリを通じて拡散します。OkoBot のモジュールには以下が含まれます：SeedHunter は Trezor や Ledger などのハードウェア財布に注入し、助記語を復元する際に偽のインターフェースを表示します；MC Keylogger はキーボードとクリップボードの活動を記録します；OkoSpyware は財布のパスワードを追跡し、ウィンドウの動画を録画します。攻撃者が助記語を取得すると、被害者の暗号資産を完全に制御でき、資金はほぼ回収不可能です。カスペルスキーは、OkoBot が1年以上存在しており、ほとんどの被害者がブラジル、ベトナム、カナダ、メキシコ、トルコに分布していると述べています。攻撃者はロシアおよびCIS諸国のIPアドレスに対して地理的なブロックも実施しました。

リスク投資機関の Andreessen Horowitz（a16z）は、AI インテリジェントエージェント（AI Agent）セキュリティスタートアップの Runta に投資したことを発表しました。この会社は、企業が「子供を育てる」ように AI インテリジェントエージェントを管理し制約する手助けをしたいと考えています。具体的な投資額はまだ公開されていません。Runta の創設者である Guanlan Dai は、Cloudflare の技術チームに勤務し、API 接続スタートアップの Kong の創設エンジニアを務めていました。彼は、AI インテリジェントエージェントは成長中の子供に似ていると述べています：それらは自律的にタスクを実行する能力を持っていますが、同様に境界、監視、権限管理が必要です。Dai は、親が子供に家庭の安全を提供し、クレジットカードへのアクセスを制限するように、企業も AI インテリジェントエージェントがアクセスできる重要なファイル、許可される操作の範囲、および一度に使える資金の規模を制限する必要があると考えています。Runta は、「AI インテリジェントエージェント監視」インフラストラクチャを開発しており、企業が AI Agent の権限、安全リスク、行動の境界を管理するのを助け、自律的な AI システムがタスクを実行する過程でデータ漏洩、誤操作、または資金損失を引き起こすのを避けることを目指しています。企業が自律的な意思決定能力を持つ AI Agent をますます展開する中で、信頼できる安全なエージェント管理システムを構築する方法が新たなインフラストラクチャのニーズとなっています。Runta は AI Agent 時代の「親の管理層」となり、企業に対してインテリジェントエージェントのアイデンティティ管理、権限管理、リスク制限、運用監視などの能力を提供することを目指しています。業界では、AI Agent が単純なアシスタントから企業システムを操作し、取引を処理し、複雑なタスクを実行する自律的な実体へと進化するにつれて、エージェントの安全性、ガバナンス、コンプライアンスに関するインフラストラクチャ市場が急成長する可能性があると見られています。

Taiko の公式は X で次のように発表しました：「私たちは今回の攻撃の根本原因を特定しました。現在、ブロックチェーンのオンライン運用を早急に回復するための修正パッチを開発中です。同時に、私たちは主要な取引所やセキュリティパートナーと協力し、ハッカーの資産を追跡し凍結しています。クロスチェーンブリッジの残りの資金は現在安全であり、次回の更新で次のステップの計画を発表します。脆弱性の修正とユーザー資産の保護に集中するため、数時間の更新を一時停止します。」以前の情報によると、Taiko のクロスチェーンブリッジは攻撃を受け、損失は最大で 170 万ドルに達する可能性があります。

彭博社の報道によると、イスラエルの人工知能とサイバーセキュリティ会社Dreamが2.6億ドルの資金調達を完了し、投資後の評価額は約30億ドルで、2025年2月の約10億ドルの評価額からほぼ3倍に近づいています。このラウンドはBicycle CapitalとGroup 11が主導し、Bain Capital Ventures、Antler、Tru Arrow Partnersなどが参加しました。DreamはNSO Groupの前CEO Shalev Hulioと前オーストリア首相Sebastian Kurzによって2023年に設立され、当初は国家レベルのAIネットワーク防御に焦点を当てていましたが、現在は政府や国営企業向けの主権AIプラットフォームおよびAIセキュリティ製品Heroを展開しており、累計で約3億ドルの売上を達成し、欧米、中東、アジア、アメリカ大陸での展開を加速させています。

彭博社の報道によると、暗号決済会社MoonPayがイスラエルの暗号セキュリティスタートアップSodotを買収し、これを基に新しい部門「MoonPay Institutional」を設立し、機関顧客のデジタル資産に対するニーズに特化する。この部門は、大規模な伝統的金融機関に対して、取引、トークン化された証券、支払い、ウォレット管理、及びステーブルコインの発行などのサービスを提供する。前アメリカ商品先物取引委員会（CFTC）代理委員長のCaroline D. Phamがこの部門の責任者に就任し、2025年末に最高法務責任者及び最高執行責任者としてMoonPayに加わる。

Web3 セキュリティ会社 Certora は、Ethereum 財団からの資金提供を受けたことを発表しました。具体的な金額はまだ公開されていませんが、関連資金は自動プリコンパイルの正確性を検証するために使用されます。自動プリコンパイルは、ゼロ知識計算における重要な最適化技術であり、Powdr Labs が Ethereum 財団の zkEVM プロジェクトのために開発しました。Certora は、開発した仕様、証明、および検証フレームワークをオープンソース化する計画を立てているとのことです。

Web3 セキュリティ会社 ExVul は、RootData API を使用して定期的に新しいプロジェクトデータを取得し、ExVul のセキュリティアルゴリズムと組み合わせて自動化されたリスク評価と優先順位付けを行い、プロジェクトの潜在的なセキュリティリスクを事前に特定し、プロジェクトチームがローンチ前にセキュリティ強化を完了できるよう支援しています。現在、RootData API の累計パートナーは 200 社を超えており、Ethereum Foundation、OKX Wallet、Blockworks、CMT Digital、Amber Group、TechFlow、BlockBeats、Mask Network、Token Pocket など、多くのシーンをカバーする著名なパートナーが含まれています。

区块链セキュリティ監査会社 CertiK は、約 20 億ドルの目標評価額で、初の公開株式（IPO）の可能性を探っています。CertiK の共同創設者であり、コロンビア大学のコンピュータサイエンスの副教授である Ronghui Gu は、今週スイスのダボスでのインタビューで、具体的な上場スケジュールはまだ策定されていないものの、IPO は会社が明確に追求している目標となっていると述べました。CertiK は 2018 年に設立され、ニューヨークに本社を置き、主にブロックチェーンプロジェクトに対してスマートコントラクトの監査とセキュリティサービスを提供しています。Ronghui Gu は、CertiK が 5000 以上の顧客にサービスを提供しており、監査されたコードが保護する資産の規模は約 6000 億ドルに達していることを明らかにしました。会社の最近の資金調達は 2022 年に行われ、Insight Partners、Tiger Global、Advent International が共同でリードした B3 ラウンドの資金調達において、CertiK の評価額は 20 億ドルに達し、資金調達規模は 8800 万ドルでした。Ronghui Gu は、Binance が CertiK の最初であり、現在最大の財務支援者であり、その投資家には Coinbase とソフトバンクも含まれていると述べました。今月初め、CertiK は CZ のファミリーオフィス YZi Labs と戦略的提携を結んだことも発表しました。Ronghui Gu は、Binance が最近 CertiK に対して数千万ドル規模の投資を行ったと述べました。

Web3 資産データプラットフォーム RootData は、世界最大のセキュリティ会社の一つである CertiK と戦略的提携を結びました。CertiK は RootData API を通じて、Skynet セキュリティ評価のデータ次元をさらに豊かにし、コミュニティユーザーにより正確で信頼性のあるデータ情報を提供します。現在、RootData API は OKX、Sosovalue、Blockworks など、近百社の業界有名企業に採用されています。

据 Hackread.com 报道，网络安全公司 Hudson Rock 在分析一份 LummaC2 信息窃取恶意软件日志时，发现了一台被感染的设备，其操作者疑似为朝鲜国家支持的黑客组织中的恶意软件开发者。该设备曾被用于搭建支持 2025 年 2 月加密货币交易所 Bybit 价值 14 亿美元盗窃案的基础设施。分析表明，该设备上发现的凭据与攻击前注册的、用于仿冒 Bybit 的域名存在关联。设备本身配置高端，安装了 Visual Studio、Enigma Protector 等开发工具，以及 Astrill VPN、Slack、Telegram 等通信和数据存储类应用。其活动痕迹还显示，攻击者为实施钓鱼攻击，购买了相关域名并准备了虚假 Zoom 安装程序。这一发现罕见地揭示了朝鲜支持的黑客行动中资产共享的内部运作细节。

ChainCatcher のメッセージによると、GlobeNewswire が報じたところでは、ナスダック上場企業 Diginex（株式コード：DGNX）は覚書に署名し、3.05 億ドルでサイバーセキュリティおよびコンプライアンス自動化会社 Findings の全株式を取得する計画です。取引価格には、2.7 億ドルの株式支払いと最大 3500 万ドルの現金支払いが含まれています。Findings は主にサプライチェーンリスク監視およびサプライヤーリスク自動化ソリューションを提供しています。今回の買収により、Findings の人工知能を活用したサプライヤーリスク管理やリアルタイムクラウド監査などの技術能力が統合され、Diginex の既存のレグテックプラットフォームが強化されます。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、セキュリティ会社 Check Point は、2024 年 3 月から活動を開始する「JSCEAL」と呼ばれるマルウェアについて警告しています。このマルウェアは、偽の Binance、MetaMask、Kraken など、約 50 種類の一般的な暗号アプリを通じて、広告を利用してユーザーにトロイの木馬をダウンロードさせる手口を取っており、世界的な影響を受ける人数は 1,000 万人を超える可能性があります。このトロイの木馬は JavaScript 言語を使用し、検出回避機能を備えており、ウォレット情報、アカウントパスワード、Telegram データ、ブラウザの Cookie を盗むことができます。主に Facebook などのプラットフォームを通じて広告を配信しています。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23pds がツイートしたところによると、安全会社 Koi が Firefox ブラウザの公式プラグインストアに 40 以上の偽の暗号ウォレット拡張機能が出現したことを明らかにしました。模倣対象には MetaMask、Coinbase Wallet などの主流ウォレットが含まれています。これらの悪意のあるプラグインは、イベントリスナーコードを埋め込むことで助記詞を盗み、データを攻撃者のサーバーに返送します。

ChainCatcher のメッセージによると、Cointelegraph の報道で、Web3 セキュリティ会社 Hacken のトークン HAI が 97.1% 暴落し、現在の価格は約 0.009023 米ドルで、24 時間内の下落幅は 40.7% に達しています。セキュリティ監視機関は、この暴落は契約権限の脆弱性が攻撃者によって悪用されたためであり、約 230 万ドルの資産が異常に移転されたと述べています。Hacken は X プラットフォームで事件を確認する投稿を行い、影響を受けたネットワークの保有者に対して、資産の移転操作を一時停止し、さらなる調査結果を待つように提案しています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、後量子暗号学の開発に特化した企業 Project Eleven が 600 万ドルの資金調達を完了し、ビットコインやその他のデジタル資産が将来の量子コンピュータの脅威に対抗できるよう支援することを目的としています。このラウンドの資金調達は、Web3 投資機関 Variant Fund と量子技術投資家 Quantonation が共同でリードしました。Project Eleven の初の製品 Yellowpages は、ユーザーが量子耐性証明を作成し、現在のビットコインアドレスを新しい安全なアドレスにリンクさせることを可能にする暗号学的レジストリです。これは、オンチェーン活動に依存することなく実現されます。Project Eleven の CEO アレックス・プルーデンは、この資金調達が「デジタル資産が後量子世界で安全に保たれるために必要なツール、基準、エコシステムを構築するのに役立つ」と述べています。

ChainCatcher のメッセージによると、Axios の報道で、Web3 セキュリティ会社 Hypernative が 4000 万ドルの B ラウンドの資金調達を完了し、Ten Eleven Ventures と Ballistic Ventures が主導し、StepStone Group、Boldstart Ventures、IBI Tech Fund などが参加しました。以前の報道によれば、Hypernative は 1600 万ドルの A ラウンドの資金調達を完了し、Quantstamp が主導しました。

ChainCatcher のメッセージによると、フォーブスの報道で、AI サイバーセキュリティのスタートアップ企業 Octane が 675 万ドルのシードラウンドの資金調達を完了したと発表しました。これは Archetype と Winklevoss Capital（ジェミニの創設者タイラーとキャメロン・ウィンクルボスのファミリーオフィス）が共同でリードインベスターを務めています。他の支援者には、暗号取引所ジェミニのフロンティアファンド、サークル、デュークキャピタルパートナーズ、そして前コインベースのCTOバラジ・スリニバサンを含む一群の戦略的エンジェル投資家が含まれています。この資金は、製品開発、エンジニアリングチームの拡大、そして Octane の影響力を拡大するために使用されます。紹介によると、Octane のコア主張は、常時オンラインの AI 防御を用いて受動的監査モデルを補完することです。Octane は現在、スマートコントラクトの脆弱性に焦点を当てていますが、将来的にはより複雑な攻撃の検出と予防を目指しています。

ChainCatcher のメッセージ、グーグル（Google）は320億ドルでサイバーセキュリティ会社Wizを買収すると発表しました。買収が完了した後、WizはGoogle Cloudの傘下に入ります。グーグルは、今回の買収は人工知能時代の二つの成長トレンド------クラウドセキュリティとマルチクラウドの使用能力への重要な投資であり、Google Cloudのサイバーセキュリティ分野での競争力を強化することを目的としていると述べました。Wizの製品は引き続き正常に運用され、アマゾンウェブサービス、マイクロソフトAzure、オラクルクラウドプラットフォームを含むすべての主要なクラウドプラットフォームで提供されます。

ChainCatcher のメッセージによると、Decrypt の報道では、ネットワークセキュリティ会社 Kaspersky（カスペルスキー）が、ハッカーが著作権の苦情を利用して YouTube コンテンツクリエイターを脅迫し、動画の説明に暗号通貨マイニングトロイの木馬 SilentCryptoMiner を追加させていることを発見しました。このマルウェアは XMRig に基づいており、Ethereum、Ethereum Classic、Monero、Ravencoin などの暗号通貨をマイニングするために使用され、ビットコインブロックチェーンを通じてボットネットを制御します。ハッカーの主なターゲットは、Windows Packet Divert ドライバーのインストールチュートリアルを提供している YouTuber で、彼らは最初に動画に対して虚偽の著作権苦情を申し立て、その後クリエイターに連絡して自分がドライバーの開発者であると主張し、悪意のあるリンクを追加するよう要求します。現在、6万人のフォロワーを持つ YouTuber が被害を受けており、4万人以上が感染したファイルをダウンロードしたとされ、Kaspersky は少なくとも 2,000 台のデバイスが感染していると推定しています。Kaspersky のセキュリティ研究者 Leonid Bezvershenko は、ハッカーが YouTuber と視聴者の間の信頼を利用していると警告しており、このような脅威は Telegram などのプラットフォームにも広がる可能性があると述べています。彼は、ユーザーに対してウイルス対策ソフトを無効にするよう求めるチュートリアルを信じないようにし、ファイルをダウンロードする前にその出所を確認することを推奨しています。