セージ

慢雾安全の最高情報セキュリティ責任者 23pds が発表したところによると、NEAR Intents のゼネラルマネージャー Alex Shevchenko は、NEAR Intents の脆弱性を利用した者が復旧ウォレットに 1 BNB を転送し、協力を願う旨のメッセージを残したとのことです。相手に Signal の連絡先を提供するよう求めています。この送金は、以前に約 380 万ドルの資金を移動したのと同じアドレスからのものです。約 1 時間前に、そのアドレスはイーサリアムネットワークに 0.295 ETH を転入し、同じメッセージを送信しました。

Bitcoin News の監視によると、Liquid Network の一件の peg-out 取引に関連する 4200 枚の BTC のうち、約 4000 枚が同時に移動したようです。その後の取引に付随する OP_RETURN メッセージには、「私たちはホワイトハットです。オンチェーンでご連絡ください。」と記されています。現在、この取引の性質や、これらの資金が脆弱性を利用して移動されたかどうかは不明です。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

何一はXプラットフォームで投稿し、メール、Instagram、またはLinkedInを通じてユーザーに連絡しないと述べています。彼は一部のTelegramグループでBinanceの公式管理者を務めていますが、どのTelegramアカウントにもプライベートメッセージを送信しません。公開のコミュニケーションはこのXアカウントまたはBinance Squareアカウントを通じて行い、Binanceのスタッフを装った詐欺に注意してください。

イーサリアムの共同創設者であるVitalik Buterinは、Signalが最近、ユーザーが電話番号なしでアカウントを登録できるようにすることを探求していると発表したことについて歓迎の意を示し、この措置が電話番号という高度に寡頭独占的なシステムへの依存を減らし、SIMカードの交換によるアイデンティティの安全リスクを低減するのに役立つと考えている。また、各国政府が国籍を理由にSignalに圧力をかけて自国のユーザーを禁止することが難しくなるとも述べた。Vitalikは同時に、この措置はプライバシー保護の面では現状より優れているが、"機密性"しか実現しておらず、真の匿名性には達していないと指摘した。なぜなら、メッセージの送信時間、頻度、対象などのメタデータが依然としてアイデンティティの関連付けに使用される可能性があるからだ。彼は、人工知能技術の発展に伴い、長期的に持続可能な匿名アカウントは時代遅れになりつつあり、唯一弁護可能なプライバシーの形態は"メッセージごとに関連付けられない"ことであり、つまり送受信の双方以外は通信の双方のアイデンティティを知らないということだ。この方向性は現在、SessionやSimpleXなどの新しい通信ツールやミキシングネットワークプロジェクトによって探求されており、さらにスパムやサービス拒否攻撃の防護も次に解決すべき重要な問題となるだろう。

日本第 105 任首相高市早苗は「WebX2026」大会でビデオ形式でスピーチを行います。WebX2026 は 2026 年 7 月 13 日から 14 日まで東京で開催されます。

イーサリアムチェーン上のAztec Router契約が攻撃を受けた疑いについて、Aztec Labsは正式に調査を開始したと発表し、同時にAztec Connectは3年前に廃止されたことを明らかにしました。Aztec Labsは管理者キーを一切保持しておらず、システムに対する制御権も持っていないため、現在は一時停止やアップグレードを行うことができません。そのため、コミュニティに対して偽の「サポート」アカウントやプライベートメッセージに警戒するよう呼びかけています。

GoPlusは安全警報を発表し、韓国版涼兮、契約ライブ KOL 西八姐 @jadoodoo_ のXアカウントがハッキングされ、協力名義でファンにフィッシングリンクを送信するために狂ったようにダイレクトメッセージを送っていると報告しています。すでに複数のKOLが被害に遭い、総損失は約5,000ドルです。ウォレットに接続したり、悪意のあるソフトウェアをダウンロードしたりしないでください。

DriftはXプラットフォームで、脆弱性攻撃に関連する重要な情報を確認したと発表しました。Driftは現在、アドレス(0x093...C105)から盗まれた資金を持つ4つのETHウォレットに対してオンチェーンメッセージを送信しており、対話の準備ができていることを伝え、相手にBlockscanチャットを通じて連絡するよう求めています。Driftは第三者の帰属が完了した後、コミュニティにさらなる更新を共有する予定です。以前の報道によると、SolanaエコシステムのDrift Protocolが攻撃を受け、少なくとも2億ドルの損失が発生しました。

OpenClawの創設者ピーター・スタインバーガーはXプラットフォームで発表し、次のバージョンのOpenClawもMCP（モデルコンテキストプロトコル）を採用することを明らかにしました。ユーザーはこれを使用してAnthropicのメッセージチャネルモデルコンテキストプロトコルの代わりにし、より広範なメッセージプロバイダーに接続できるようになります。ピーター・スタインバーガーはこの調整が「やや気まずい」と認めつつ、OpenClawのメッセージアクセス能力とエコシステムの互換性を大幅に拡大することになると述べました。コミュニティがOpenClawが「OpenAIに偏っている」と疑問を呈したことに対し、ピーター・スタインバーガーはOpenClawがMicrosoftのTeams、Matrix、WhatsAppなど多くのソフトウェアをサポートしていると応じました。

AI 高齢者ケアテクノロジー会社 Sage は、6,500 万ドルの C ラウンド資金調達を完了したことを発表しました。ゴールドマン・サックスの代替投資部門が主導し、既存の投資家である IVP と Goldcrest が参加しました。Sage は、介護施設や専門的なケア機関に AI 主導の統合ケアプラットフォームを提供することに注力しており、業界を受動的な対応から能動的な予防へと変革することを目指しています。資金は三つの主要な分野に使用されます：高齢者の安全を向上させる予測的 AI の開発、ケアスタッフのワークフローの統合、専門的なケア施設への技術投資の強化。

Scroll は X プラットフォームで投稿し、共同創設者の X アカウント @shenhaichen が不正使用されていることを発表しました。現在、そのアカウントの復旧に向けて積極的に取り組んでいますので、リンクやダイレクトメッセージには反応しないでください。

OKX 創業者兼 CEO Star は 2025 年の年次報告書で、金融の自由は無秩序ではなく、試練に耐えられる信頼性、検証可能性、選択肢のある金融システムであると述べました。2025 年、複数回の極端な市場の変動の中で、OKX はシステムの安定した運用を維持し、10 月 11 日にはピーク時に毎秒 172 万件の取引を処理し、注文の遅延は 20 マイクロ秒に保たれました。Star は、OKX が年間を通じて 3%--5% の資産冗長性を維持し、引き続き準備金証明（PoR）を発表し、主要な資産の準備率が常に 100% を超えていることを指摘しました。同時に、OKX は安全性、詐欺防止、自己管理およびコンプライアンス市場の拡大に継続的に投資しています。2025 年、プラットフォームの世界的な取引量は前年同期比で 16% 増加し、DEX の取引量は約 262% 増加し、世界のユーザー数は 1.2 億を突破しました。

ユーザー @0Xlynn03 の共有によると、彼は Lighter スコアの上位ユーザーとしてチームと交流し、以下の情報を得た：今年の年末までに TGE を完了することが確定し、チームはトークンに対してエンパワーメントを行うと述べている。買い戻し計画についてはまだ回答がなく、今後関連の発表が行われる予定。今後は S3 を開始し、ユーザーへのインセンティブを継続する。来年の第一四半期には統一マージンメカニズムの導入を目指し、将来的にはモバイルアプリや予測市場を展開する計画だが、作業量が非常に多いため、来年中の完成を目指す。

コミュニティの噂に関して、CZはXプラットフォームで次のように発表しました：「関連する人々とのすべてのやり取りは『3つのメッセージをやり取りし、10分間会った』だけであり、ピーター・シフとの議論の前にいくつかのKOLに会い、急遽そのKOLに重い金の塊を渡すことを決めた。事前の計画はなかった。」

慢雾の創設者余弦がツイートで、Yearnが攻撃を受けた後にチェーン上に現れた「ホワイトハット交渉」のメッセージは偽造であり、実際にはフィッシング行為であり、以前のBalancer事件の手法と一致していると述べました。攻撃者はRailgunプロトコルを使用して身元を隠し、28日前に低Gasアドレスを準備し、利用を完了し、最終的にTornado Cashを通じて1,000枚のETHを移転しました。現在、攻撃者のアドレスには約600万ドルの暗号資産が残っています。

据 Polymarket 数据，当前预测美联储 12 月降息 25 基点的概率升至 52%，预测利率不变的概率则降至 46%。另据 CME 美联储观察，美联储 12 月降息 25 基点的概率升至 48.9%，昨日为 42.4%。今日消息，美国劳工部发言人表示，劳工部计划在当地时间周四结束前补齐政府停摆期间缺失的周度初请失业金数据。

ChainCatcher のメッセージ、x402 プロトコルトークン PING が約 1 時間で 17% 上昇し、市場価値が 3,000 万ドルに戻り、現在は 3,319 万ドルと報告されています。以前のニュースでは、Binance Wallet のマーケットセクションに x402 リストが追加されました。