ツールキット

Cryptopolitan の報道によると、サイバーセキュリティ会社 Malwarebytes は、あるサイバー犯罪フォーラムのユーザーが 500 ドルで「詐欺ツールキット」を販売していることを発見しました。このツールキットを使用すると、ほとんど技術的なバックグラウンドがなくても、偽のテスラ $TSLA トークンのプレセールサイトを構築できます。詐欺の流れは次の通りです：訪問者が X ユーザー名を入力すると、ページにその実際のアバターが表示され、「ターゲット招待」の錯覚を作り出します。カウントダウンと価格上昇の警告を組み合わせて緊迫感を演出します。被害者が「15% ボーナスリンクウォレット」オプションを選択すると、12 語のリカバリーフレーズを入力するよう求められ、その結果ウォレットが空にされます。直接「投資」を選択した場合は、詐欺者が管理するアドレスに暗号資産を送信する必要があり、その後、偽のダッシュボードで偽造された残高を見ることになります。このツールキットのコントロールパネルは、オペレーターがリアルタイムで被害者を追跡し、リカバリーフレーズを収集し、ウォレットの残高を事前に確認して攻撃するかどうかを決定することを可能にします。Malwarebytes は 5 月 16 日にこのツールを発見し、最近 IRS と Ledger のユーザーも同様のフィッシング攻撃に遭遇しています。

TetherのCEO、Paolo ArdoinoはXプラットフォームで発表し、Tetherのウォレット開発ツールキットがWebテストプラットフォーム（web playground）機能をリリースしたことを示しました。ユーザーはブラウザでウォレットの基本機能をテストできます。

CoinDesk の報道によると、ハードウェアウォレット会社 Ledger はオープンソースツールキット Ledger Agent Stack を発表し、AI エージェントが残高を読み取り、取引を準備し、操作を提案することで暗号ウォレットと対話できるようにしています。すべての取引はユーザーが Ledger ハードウェアデバイス上で承認する必要があります。Ledger は、今回のリリースが同社の AI ロードマップの第一歩であり、ハードウェアベースのセキュリティメカニズムを AI 駆動の暗号アプリケーションに導入し、自律エージェントが人間の承認なしに資金を移動したり、機密証明書にアクセスしたりするのを防ぐことを目指していると述べています。

CoinDesk の報道によると、Ripple は XRP をそのステーブルコイン Ripple USD と共に AI エージェント決済市場に導入し、現在も USD Coin によって支配されているオンチェーンのマイクロペイメントシステムに参入しようとしています。現在、「XRPL AI スターターキット」を発表し、開発者に AI エージェント決済機能を構築するためのツールセットを提供しています。これにより、エージェントは XRP レジャー上での決済、残高照会、ウォレット操作を行うことができ、x402 プロトコルに基づく自動化された決済プロセスをサポートします。しかし、現時点で Ripple はスケール化された顧客や実際の生産レベルの AI エージェント決済取引データを公開しておらず、このソリューションはまだインフラと開発者エコシステムの初期探索段階にあります。

The Block の報道によると、Ripple は開発者向けにツールキットを発表し、XRP Ledger（XRPL）上で「代理支払い」アプリを構築するためのもので、AI 代理が自動化された金融取引を実行することをサポートします。Ripple は、AI 代理はもはや未来の概念ではなく、実際に支払い算力費用の支払い、請求書の決済、そして人間の介入なしに取引を完了することに参加していると述べています。AI 代理のアプリケーションが拡大するにつれて、市場は機械向けの支払いインフラストラクチャの構築を加速させており、ウォレットやステーブルコインの支払いチャネルを含め、AI が自律的にサービスの支払いと資産取引を完了できるようにしています。今週、Robinhood も関連する計画を発表し、ユーザーが AI 代理による株式取引を試すことを許可し、将来的には暗号資産分野に拡大する計画を立てています。また、MetaMask も AI 代理向けの非管理型ウォレットソリューションを発表しました。Ripple は、従来の支払いシステムは主に人間による開始と承認プロセスにサービスを提供しているが、AI 代理は迅速な決済、予測可能な結果、そして人間の承認を必要としないインフラストラクチャを実現する必要があると指摘し、新しいツールキットが x402 プロトコルに基づく支払い能力をサポートし、XRP と Ripple USD（RLUSD）を使用して決済を行うことができると強調しました。一方で、複数の大学の研究者からなる IC3 チームは、AI とブロックチェーンを組み合わせることで自動化取引が実現できるものの、AI 代理は依然として人間と基盤となるインフラストラクチャに高度に依存しており、完全な独立性を持たないと述べています。

BNB Chainは今日、エージェント生存ツールキットを発表し、6つのAIインフラパートナーと連携して、自律AIエージェントにオンチェーンでの自律的な支払い能力を付与しました。すべての取引はBNBまたはBEP-20トークンを使用してBSC上で決済されます。今回参加するプロジェクトは、LLMアクセスと金融インフラの2つのレベルをカバーしており、Alt AI、Pieverse、Bankr、WorldClaw、B.AI、AEONが含まれています。AIエージェントが計算能力の呼び出しからオンチェーン決済までの完全なクローズドループを実現します。各参加プロジェクトは、追加の登録なしでオンチェーンインセンティブプログラムを同時に開始します。エージェント生存ツールキットはBNBAgent SDKのリリースに続き、BNB ChainのAIエージェント分野におけるインフラ整備をさらに進めます。詳細についてはwww.bnbchain.orgをご覧ください。免責事項：BNB Chainは、本記事に関連するいかなるプロジェクトとも従属または運営関係を持っていません。エージェント生存ツールキットは、BNB Chain上で独立して構築されたプロジェクトのエコシステムプランを示しています。本内容は参考情報のみであり、いかなる財務または投資のアドバイスを構成するものではありません。関連プロジェクトと相互作用する前に、必ず独自の調査を行い、潜在的なリスクを評価してください。

Decrypt の報道によると、USDC 発行者 Circle は、AI エージェントが資金を自主管理し、費用を支払い、USDC を使用して取引を行うことができる Agent Stack ツールキットを発表しました。これは人間の介入を必要としません。コア製品には、エージェントウォレット、コマンドラインインターフェース、エージェントマーケット、および 0.000001 ドルの微小額送金をサポートするナノペイメントプロトコルが含まれており、Gas 料金は不要です。Circle は、従来の金融システムは人間のために設計されているため、AI エージェントは自律的に操作できず、インフラを再構築する必要があると述べています。Circle の共同創設者 Jeremy Allaire は、Agent Stack が AI エージェント自体を顧客とする初の金融サービススイートであると述べています。

去中心化予測市場プラットフォーム Polymarket がハッキングされた疑いがあり、脅威行為者 xorcat が有名なネット犯罪フォーラムに30万件以上のデータ記録と関連する脆弱性利用ツールキットを公開しました。攻撃者は、未公開のAPIエンドポイント、ページングバイパス、Polymarket GammaとCLOB APIのCORS設定ミスを通じてデータを抽出したとされています。漏洩した内容には、1万件のユーザーの完全な個人情報（名前、代理ウォレット、基本アドレスを含む）、4111件のコメント、1000件の通報記録（58のETHアドレスと管理者認証アドレス識別を含む）、48536件のGamma市場のメタデータ、25万件以上のアクティブCLOB市場の固定積算マーケットメイカーアドレス、そして9000件のフォロワーのソーシャルグラフデータが含まれています。ツールキットには、複数の脆弱性の概念実証コードが含まれており、CVE-2025-62718（Axios NO_PROXYバイパス、CVSS 9.9、サーバーサイドリクエストフォージェリを引き起こす可能性）、CVE-2024-51479（Next.jsミドルウェア認証バイパス、CVSS 7.5）、およびCORS設定ミスなどが含まれています。さらに、ツールキットには自動化された継続的プルスクリプトと完全なレッドチームレポートも添付されています。

CoinDeskによると、CertiKの監視によれば、Lazarusグループは金融テクノロジーおよび暗号通貨業界の幹部を対象に「Mach-O Man」と呼ばれる攻撃を展開しています。この操作はClickFixのソーシャルエンジニアリング技術を利用し、虚偽のオンライン会議招待を送信することで、被害者にMac端末で修復指令を貼り付けさせ、会社および財務システムへのアクセス権を取得します。CertiKの研究者ナタリー・ニューソンは、Lazarusグループが過去2週間でDriftとKelpDAOを通じて5億ドル以上を盗んだと述べています。Mach-O ManはLazarusグループの傘下にあるChollima部門によって開発されたモジュラーmacOSマルウェアツールキットで、使用後に自動的に削除され、検出を回避します。さらに、攻撃者はDeFiプロジェクトのドメイン名をハイジャックし、虚偽のCloudflareメッセージに置き換える方法でこの攻撃を実施しています。

Decrypt の報道によると、ステーブルコイン発行者 Tether は、デバイス上で直接 AI アプリケーションを実行できるオープンソースのソフトウェア開発キット QVAC SDK を発表しました。クラウドサーバーに依存する必要はありません。このツールキットは、iOS、Android、Windows、macOS、Linux プラットフォームに対応しており、llama.cpp ブランチ QVAC Fabric に基づいて構築されています。テキスト生成、音声処理、視覚認識、翻訳などの機能をサポートし、Holepunch プロトコルスタックを通じてピアツーピアモデルの配布と委託推論を実現しています。Tether は今後、分散型トレーニングと微調整機能を追加し、ロボットや脳-機械インターフェース向けの特別なツールキットを発表する予定です。

公式の発表によると、トランプ家族が支援する暗号プロジェクト World Liberty Financial は、AI エージェントのために構築されたオープンソースの自己ホスティング型決済ツールキットである AgentPay SDK を発表しました。この SDK は、自己ホスティング型のキー管理、ポリシーベースの取引承認を統合しており、Claude Code、Codex、Cursor、OpenClaw などの一般的な AI 開発ツールに接続できます。AgentPay SDK は、AI エージェントが EVM チェーン上で USD1 ステーブルコインを保有、移転、操作することを可能にし、取引はローカルで署名され、ポリシーエンジンは単一および日次の制限を設定でき、閾値を超えた場合には手動承認が必要です。SDK には Bitrefill の購入機能も組み込まれています。World Liberty Financial は、USD1 が自律型 AI システムの経済的操作層として位置付けられており、AI エージェントがどのように安全かつ信頼性のある支払いを行うかという問題を解決することを目的としていると述べています。この SDK は現在、イーサリアムと BSC ネットワークをサポートしています。

PolygonはAIエージェント向けのオンチェーンツールキットPolygon Agent CLIを発表しました。このツールは、AIエージェントがウォレットを作成し、ステーブルコインを移動し、クロスチェーンブリッジを行い、スワップを実行し、ERC-8004標準に基づいてオンチェーンアイデンティティを登録することをサポートします。また、Polygonネットワーク上での決済を完了できるため、開発者は資金管理と取引を行うオンチェーンエージェントを迅速に構築できます。

据 Bitcoin News 报道，Lightning Labs 正式发布一套开源工具包，允许 AI 代理通过比特币闪电网络自主发送和接收比特币支付，无需人工审批、账户、登录凭证或 API 密钥。该工具包采用 L402 协议，基于 HTTP 402 "Payment Required" 标准构建。网站可向 AI 智能体发送闪电网络发票，智能体支付后获得数字支付凭证作为访问密钥，即可解锁服务或数据。该工具包同时包含"lnget"工具，可自动在后台处理付费内容访问请求。此外，该工具包支持 AI 运行闪电节点、管理权限、托管付费服务并完成智能体间交易，同时内置支出限额及远程签名保护。

公式の発表によると、自己管理型新銀行 Tria が税務ツールキット Tax Kit を正式にリリースしました。このツールを使用することで、ユーザーはワンクリックで完全な暗号通貨およびカード消費取引記録をエクスポートし、既存の税務会計ワークフローに直接接続できます。この製品は、日常の暗号通貨使用において発生する膨大なマイクロトランザクションの計算プロセスを簡素化し、税務申告の効率を向上させることを目的としています。

ChainCatcher のメッセージ、Circle は開発者ツールキット Bridge Kit の導入を発表しました。これにより、クロスチェーン転送の統合作業が簡素化され、CCTP と USDC のサポートが開始されます。Bridge Kit は CCTP V2 のコア機能を簡潔な SDK メソッドとしてパッケージ化し、詳細なステップバイステップのドキュメント、直接生産環境で使用できるサンプルコード、そして組み込みのマネタイズロジックを提供します。これにより、開発者は各転送から利益を得ることができます。既存の統合をアップグレードする場合でも、新しいアプリケーションを構築する場合でも、Bridge Kit は開発者がプロトタイプを最速で生産環境に移行するのを支援します。

ChainCatcher のメッセージ、Tether は正式に完全オープンソースのウォレット開発ツールキット WDK を発表しました。WDK には iOS および Android システム向けの入門ウォレットも含まれています。この入門ウォレットは、Tether のウォレット開発ツールキットを使用して完全なデジタル資産ウォレットを開発する便利さを示す、コンパクトで機能が充実したサンプルです。

ChainCatcher のメッセージ、Tether の CEO Paolo Ardoino は、Tether が今週完全にオープンソースのウォレット開発ツールキット WDK を発表することを発表しました。WDK には、iOS および Android システム向けの入門ウォレットも含まれています。この入門ウォレットは、Tether のウォレット開発ツールキットを使用して完全なデジタル資産ウォレットを開発する便利さを示すコンパクトで機能的なサンプルです。

ChainCatcher のメッセージ、Tether の CEO Paolo Ardoino が X プラットフォームでウォレット開発ツールキット WDK のデモ情報を発表しました。その中で、この製品の重要なポイントが示されています。これには以下が含まれます：100% Tether によって構築、再利用可能な UI コンポーネントのパッケージ化、近日オープンソース化、完全な非管理型、あらゆるプラットフォーム/オペレーティングシステム（モバイルおよびデスクトップを含む）に対応、USDT、USDT 0 をサポート、安全監査を通過など。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、ネットワークセキュリティ会社 Kaspersky Labs は、Google Play ストアや Apple App Store でアプリケーションを作成するためのマルウェア開発キットがユーザーの画像をスキャンし、暗号財布の復元フレーズを探して資金を盗むことを示しています。Kaspersky Labs の報告によると、SparkCat という名前のマルウェアがデバイスに感染すると、光学文字認識（OCR）窃盗ツールを使用して、異なる言語の特定のキーワードを画像内で検索します。侵入者は暗号財布の復元フレーズを盗み出し、これにより被害者の財布を完全に制御し、さらなる資金の盗難を行います。このマルウェアの柔軟性により、秘密のフレーズを盗むだけでなく、アルバムからメッセージの内容やスクリーンショットに残された可能性のあるパスワードなど、他の個人データも盗むことができます。報告書では、敏感な情報をスクリーンショットや携帯電話のアルバムに保存しないようにし、パスワードマネージャーを使用することを推奨しています。また、疑わしいまたは感染したアプリケーションを削除することも推奨されています。報告書は、このマルウェアの出所は不明であり、既知の組織に帰属することはできませんが、2023年3月に ESET の研究者が発見した活動に似ていると述べています。

ChainCatcher のメッセージによると、決済会社 Stripe の製品責任者 Jeff Weinstein が X に投稿し、AI エージェント専用に構築されたソフトウェア開発キット（SDK）を発表しました。このキットは、大規模言語モデル（LLM）が支払い、請求、発行などの API を呼び出すことをサポートし、Vercel、LangChainAI、CrewAIInc などと統合されており、関数を通じて任意のモデルを使用できます。