ドメイン

ENS DAOは「ENS DAO 新時代（Next Era of ENS DAO）」提案を投票で承認し、チェーン上の実行を完了し、正式にENS Foundation（ENS財団）を設立し、ENSエコシステムを新しいガバナンス段階に進めることを推進します。提案に基づき、ENS Foundationは完全に運営される組織となり、常勤の執行役員、専門チーム、5名のメンバーで構成される取締役会を備え、ENSの法律、政策、標準策定、ブランド保護などの機関的な業務を担当します。ENSは、過去10年近くにわたり、ENSがイーサリアムエコシステムの重要なインフラに成長し、数百万の登録ドメインを持ち、多くのウォレット、アプリケーション、Layer 2ネットワークに統合されていると述べています。しかし、DAO自体は法的実体のアイデンティティを欠いており、インターネット命名システムのガバナンスに効果的に参加したり、機関の協力契約を締結したり、常勤の従業員を雇用したり、商標権を維持したり、規制の議論に参加したりすることができません。この度設立されたENS Foundationは、この空白を埋めることを目的としています。財団は今後以下の責任を負います：1、ENSを代表してICANN、IETF、W3Cなどのインターネット標準組織に参加し、「.ens」トップレベルドメイン（TLD）の認識と管理を推進します；2、法律実体として政策討論に参加し、規制機関や政府部門とコミュニケーションを取ります；3、ENSの商標および知的財産を保有し、保護し、フィッシングやなりすまし行為に対抗します；4、常勤の従業員を雇用し、エコシステムの運営、資金提供プログラム、基金管理を担当します；5、登録機関、標準組織などの従来の機関とENSエコシステムとの正式な協力主体となります。

Solana ドメインサービス SNS は、.sol ドメイン登録が 2026 年 8 月 17 日に一時停止される予定であることを発表しました。これは、後続の資格スナップショットプロセスに合わせるためです。公式によれば、一時停止前に登録された .sol ドメインは、今後のスナップショットの範囲に含まれ、スナップショットが完了した後、ユーザーは資格結果を確認できるとのことです。SNS はまた、8 月 17 日以降、関連の進捗を継続的に公開すると述べており、.sns ドメイン登録は 9 月中旬に再開される予定で、詳細は後日発表されるとのことです。公式は同時に、ユーザーに対して偽の受取リンクに注意するよう警告し、SNS がユーザーにドメインを受け取るために署名や取引、費用の支払いを求めることはないと強調しています。

International Cyber Digest (@IntCyberDigest) の報道によると、Telegram のコアドメイン t[.]me が .me 登録機関によって serverHold 状態に設定され、これによりそのドメインが世界の DNS からオフラインになり、すべての t.me リンクにアクセスできなくなっています。現在、Telegram、.me 登録機関およびバックエンド運営者の Identity Digital は、公開された説明を行っていません。分析家は、.me がモンテネグロの国別トップレベルドメインであり、モンテネグロが現在 EU 加盟交渉プロセスにあるため、今回のブロックは EU に関連する規制の進展に関係している可能性があると指摘しています。

Blockaid が X プラットフォームで発表したセキュリティアラートによると、そのシステムは Yield Yak ウェブサイトのフロントエンドに対する攻撃を検出しました。このプロジェクトのサブドメイン vote.yieldyak.com に eleven drainer の悪意のあるコードが埋め込まれました。Blockaid は、今回の攻撃手法が昨日 Gitcoin.co が遭遇したセキュリティ事件に類似していると指摘しています。

ブロックチェーンセキュリティ会社 Blockaid は、その検出システムが Gitcoin のサブドメイン files[.]gitcoin[.]co にフロントエンド攻撃の兆候を発見したと述べています。ウェブサイトには「Eleven drainer」と呼ばれる悪意のあるコードが含まれている疑いがあり、これはウォレット資産の窃取に使用されます。Blockaid はユーザーに対し、現在このウェブサイトとのいかなる相互作用も行わないよう警告しています。関連する問題は調査および修正中です。

CoW DAO は発表し、ドメイン登録業者が 4 月 14 日にソーシャルエンジニアリング攻撃を受け、攻撃者が公式ドメインを約 4.5 時間一時的に制御し、その間にユーザーをフィッシングサイトに誘導して悪意のある取引に署名させたことを明らかにしました。プロジェクト側は、CoW Protocol 自体は侵害されていないが、一部のユーザー資産がその時間帯に影響を受けたと強調しています。この事件に対処するため、CoW DAO コミュニティガバナンス提案 CIP-86 が承認され、影響を受けたユーザーの損失を補償するための裁量補償基金を設立することが決定されました。公式は、条件を満たすユーザーは 5 月 14 日までに申請を提出する必要があり、必要な資料には影響を受けたウォレットアドレス、資産情報、取引ハッシュ、および名前が含まれ、メールアドレス [email protected] を通じて申請する必要があります。メールの件名には「Discretionary Grant Claim for」と明記する必要があります。

CoW Swapは、cow.fiドメインの管理権を回収し、cow.financeで正常に運営されていることを発表しました。現在、元のドメインへの移行を徐々に進めています。公式によると、攻撃者は4月14日に偽造書類を用いてDNS登録業者を欺き、cow.fiドメインの管理権を取得しました。攻撃者は高度に模倣されたフィッシングサイトを展開し、2段階で実施しました。最初にウォレットスティーラーを通じてユーザーに悪意のある取引に署名させ、次に偽のウォレットポップアップを通じてリカバリーフレーズとパスワードを盗みました。この攻撃はドメイン登録業者を対象としており、CoW Swap自体のインフラや秘密鍵の漏洩ではありません。影響を受けたユーザーは、Revoke.cashなどのツールを使用してすべての権限を取り消し、資金を新しいウォレットに移すことを検討するべきです。

市場の情報によると、プライバシー機能で知られるビットコインウォレット Samourai Wallet のドメイン名がアメリカ連邦捜査局に押収された後、現在は詐欺師によって管理され、フィッシングサイトをホスティングしてビットコインを盗むために使用されています。ドメインの記録によると、このサイトはプライバシー保護サービスを通じて登録されており、現在の所有者の身元は不明です。複数の X プラットフォームユーザーがドメイン登録業者 NameCheap に対して、このフィッシングサイトの閉鎖を要求して報告しましたが、まだ返答は得られていません。

Openseaのデータによると、ENSドメインdefi.ethは約16時間前に販売され、取引価格は15 ETH（約32,337.55ドル）でした。買い手のアドレスは0x5716...0fdd、売り手のアドレスは0x57b7...9e62です。このドメインの最後の取引記録は2022年2月17日で、取引価格は40 ETHでした。今回の取引価格は前回より約62.5%下落しています。

DeFiプロトコルNeutrlはXプラットフォームで発表し、最近のDNSハイジャック事件に対処するために、チームは公式ドメインを新しいアドレスに移行し、新しいDNSサービスプロバイダーに切り替えたと述べています。現在、スマートコントラクトは一時停止を解除し、正常に稼働しています。Neutrlは、すべてのユーザー資金が安全であり、プロトコルの純資産（NAV）および準備資産はすべて保管ウォレットに保存されており、保管フレームワークおよび店頭決済メカニズム（OES）を通じて隔離されているため、フロントエンドおよびインフラストラクチャのリスクを効果的に回避できると補足しました。公式からの注意として、ユーザーは元のドメインにアクセスしないようにしてください。このドメインは徐々に無効化されます。影響を受けたドメインとやり取りしたユーザーには、関連する権限を取り消すことをお勧めします。特に指定された悪意のあるアドレスに対するPermit2の権限を取り消し、すべての未知の権限をクリーンアップしてください。

Letsbonk.Fun の創設者 Tom は、プロジェクトのドメインが現在ハッカーに乗っ取られたと緊急警告を発しました。ハッカーはチームメンバーのアカウントを制御することで、ドメインレベルで資産盗取プログラム（Drainer）を強制的に植え付けました。Tom はすべてのユーザーに対し、別途通知があるまで bonkfun に関連するドメインにアクセスしたり使用したりしないよう警告しています。

据 SolanaFloor の報告によると、Pump.fun は Base、BSC、Monad および Ethereum に対応するサブドメインを登録しており、これは同プラットフォームのマルチチェーン拡張の前兆である可能性があります。同時に、Pump.fun はその X プラットフォームのアカウントホームページから Solana のロゴを削除し、クロスチェーン拡張計画に対する市場の憶測をさらに強化しました。

据市场消息，Coinbase は Microsoft、欧州刑事警察機構など十数の機関と連携し、フィッシングサービスプラットフォーム Tycoon 2FA を成功裏に閉鎖し、330 の関連ドメインを押収しました。Tycoon は 2023 年 8 月に開始されて以来、約 2000 人のユーザーを持ち、24000 を超えるドメインを運営し、毎月世界中の 50 万以上の企業に数千万通の詐欺メールを送信し、セッション cookie と Token を盗むことで多要素認証を回避し、主に Microsoft 365、Outlook、Gmail などのメールおよびオンラインサービスアカウントを標的にしています。Coinbase は今回の行動において、Tycoon の運営を資金提供している暗号支払いの追跡を支援し、ドメイン押収の民事訴訟をサポートしました。主な開発者はパキスタン国籍の Saad Fridi と確認されています。

RWA トークン化プラットフォーム OpenEden は X プラットフォームで、公式サイトおよびポータルサイトの DNS が改ざんされた疑いがあると発表し、ユーザーに対して上記のドメインとのいかなるインタラクションも行わないよう警告しています。これはウォレット資産の損失を防ぐためです。OpenEden は、現在すべての準備資産は依然として安全（SAFU）であり、関連データは Chainlink の準備証明ページで確認できると述べています。しかし、チームは再度、上記のドメインにアクセスしたり操作したりしないよう強調しています。OpenEden チームはこの問題を調査中であり、できるだけ早くさらなる更新を発表する予定です。

Crypto.com の CEO クリスは、7000 万ドルで AI.com ドメインを購入した後、そのドメインに対して 5 億ドル以上の購入オファーを受け取ったと述べています。

据 Malay Mail 报道，マレーシアのテクノロジー起業家 Arsyan Ismail は 2025 年 4 月にトップレベルドメイン ai.com を売却し、取引額は 7000 万ドル（当時の為替レートで約 3.01 億リンギット）に達したとされ、これにより 3 億リンギット以上の収入を得た。1993 年、わずか 10 歳の Arsyan は母親のクレジットカードを使い、わずか 100 ドルでこのドメインを登録した。彼は当時、人工知能の今日の繁栄を予見しておらず、購入の理由は単に「AI」が彼の名前の頭文字であったからに過ぎなかった。この当時は意味不明に思えた 100 ドルの引き落としは、ドメインについて何も知らなかった母親を困惑させることさえあった。30 年以上の経験を持つテクノロジーのベテランである Arsyan は、Friendster などの初期インターネットプロジェクトに関与し、ビットコインの初期採用者でもあった。この人生を変える取引を振り返り、彼が与えたアドバイスは、超高純資産の人々と交渉する際には過度に駆け引きをせず、相手を「誘導」しようとしないことだ。そうしないと、小さなことで大きなチャンスを逃すことになる。

据《金融时报》报道，Crypto.com の共同創設者兼 CEO Kris Marszalek は昨年の春にブローカーの Larry Fischer を通じて ai.com ドメインを購入し、取引価格は voice.com の 3000 万ドルの取引額の 2 倍を超え、新記録を樹立しました。4 月から、彼はチームを結成し、自主的な AI インテリジェンスを開発しており、プライベートでユーザーフレンドリーな構造を通じて株式取引やスケジュール管理などの実際のタスクを処理することを目指し、汎用人工知能の発展を推進する分散型ネットワークの構築に取り組んでいます。Kris Marszalek は、1200 万ドルを投じて crypto.com ドメインを取得したとされ、2018 年 7 月ごろに取引を完了し、公表しました。

据慢雾科技首席信息安全官 23pds 披露，Linux 平台的 Snap Store 应用商店出现新型安全漏洞，黑客通过劫持过期域名接管应用发布者账号，将恶意代码植入加密钱包应用。攻撃者は Snap Store において関連するドメインが期限切れの開発者アカウントを監視し、登録し、これらのドメインのメールアドレスを利用してパスワードリセットをトリガーし、長期的な信頼を築いた発行者のアイデンティティを乗っ取ります。改ざんされたアプリは Exodus、Ledger Live、または Trust Wallet などの有名な暗号財布を装い、インターフェースは正規版とほぼ変わりません。現在、storewise[.]tech と vagueentertainment[.]com の2つの発行者ドメインが乗っ取られたことが確認されています。これらの悪意のあるアプリはユーザーに「ウォレットの復元フレーズ」を入力させるよう誘導し、一旦ユーザーが提出すると、敏感な情報が攻撃者のサーバーに送信され、デジタル資産が盗まれることになります。

Binance Wallet は X プラットフォームで、ZEROBASE プラットフォームのフロントエンドがハッキングされ、一部のユーザーが悪意のある契約を承認するよう誘導されたことを発表しました。資産の安全を確保するために、Binance Wallet は以下の 3 つの緊急措置を講じました：疑わしい悪意のあるウェブサイトのドメインをブロックし、関連する悪意のある契約をブラックリストに追加し、影響を受ける可能性のあるユーザーに 30 分以内に警告を送信することを約束しました。

据 Decrypt 报道，美国司法部已查封诈骗网站 tickmilleas.com，该域名由缅甸"太昌诈骗园区"运营，用于伪装加密交易平台诱骗投资者。FBI 称已有多名受害者近期被骗。该行动与此前被制裁的柬埔寨 Huione 集团相关，后者本周已关闭金边分行并暂停取款。