バリー

慢雾の創設者余弦は、以前のFomoPeek Appの毒物投与による盗コイン事件に続いて、ComeComeという名前のデリバリー系アプリ（comecome.icu）が同様の手法で攻撃を実施していることが発見されたと明らかにしました。FomoPeek v1.1-1.2バージョンには悪意のあるSDKが組み込まれており、8種類のiOSカーネルの脆弱性を利用する手法が統合されており、デバイスのモデルやシステムバージョンに応じて自動的に攻撃方法を選択します。影響を受けるiOSバージョンはiOS 12から18.7および26から26.1まで知られています。攻撃が成功すると、iOSのサンドボックス機構を突破し、暗号ウォレットの資産を盗むことができます。余弦は、このような脅威がiPadやMacデバイスにも及ぶ可能性があることを警告し、ユーザーには直ちに最新のiOSバージョンに更新し、出所不明のアプリには高い警戒を保つことを推奨しています。

慢雾は安全警告を発表し、最近FomoPeekユーザーの資産が盗まれた報告を多数受け取ったと述べています。OKXのセキュリティチームと共同で調査した結果、影響を受けたユーザーの一部は以前にFomoPeek 1.1--1.2バージョンをインストールまたは使用しており、関連アプリには悪意のあるコードが含まれていることが判明しました。慢雾は、FomoPeekには正常な業務とは無関係なモジュールが存在し、その中の1つはiOSシステムに対するカーネル脆弱性を利用するフレームワークを含んでおり、8種類の異なる攻撃方法をサポートし、デバイスのモデルやiOSバージョンに応じて自動的に利用方法を選択できると述べています。影響を受けるシステムにはiOS 12から18.7およびiOS 26から26.1が含まれます。利用が成功した場合、アプリはiOSサンドボックスを突破し、Keychainデータにアクセス、復号化する可能性があり、その結果、秘密鍵、リカバリーフレーズ、ログイン資格情報およびその他の機密ファイルが漏洩する恐れがあります。さらに、FomoPeekはその公開サービスとは無関係な隠れたサーバーに接続し、リモート指令を受信することができます。慢雾は、分析したキャプチャされた平文トラフィックが、関連する攻撃機能が現在有効な状態であり、定期的に自動的に実行されることを示していると述べています。慢雾は、FomoPeek 1.1--1.2バージョンをインストールまたは使用したことがあるユーザーに対し、資産に異常がないかを直ちに確認し、決してそのアプリをインストールしたことがない信頼できるデバイスで新しい秘密鍵とリカバリーフレーズを生成し、できるだけ早く資産を新しいアカウントに移動し、最新のiOSバージョンにアップグレードし、FomoPeekを使用し続けたり再インストールしたりしないようにすることを推奨しています。

スイスのビットコインハードウェアウォレットメーカー BitBox は、すべての BitBox ハードウェアウォレットユーザーがモバイル端末の BitBoxApp 内でライトニングネットワークのホットウォレットを作成できることを発表しました。これにより、チェーン上の残高から直接請求書を充填し、支払うことができ、複数のアプリ、ウォレット、またはサードパーティサービス間を切り替える必要がありません。このライトニングウォレットは、ユーザーが既に持っている BitBox のバックアップから派生しており、新しいリカバリーフレーズを記録する必要はなく、2つのウォレットは独立しています。ライトニングネットワーク側はホットウォレットとして機能し、コーヒー、請求書、迅速な送金などの小額および日常的な支払いシーンを対象としています。長期的な貯蓄はハードウェアデバイスによって保管されます。BitBoxApp 内では、ユーザーはライトニング請求書をスキャンして支払い、ビットコインを送受信し、専用のライトニングアドレスを取得し、チェーン上のウォレットから充填し、再び資金を戻すことができます。この機能は Breez SDK に基づいて構築されており、BitBox は Breez の 100 以上の統合パートナーの一つとなりました。基盤は Spark によってサポートされており、ユーザーはノードを運営したり、チャネルを開設したり、流動性を管理したりする必要がなく、資金は常にユーザー自身によって保管されます。Breez は 8 月に開発者アプリ Glow を発表し、開発者がライトニングウォレットの動作状況を理解し、自分の製品を構築するのを助けています。

Business Insiderによると、映画『大空頭』の原型人物であり、著名な空売り投資家であるマイケル・バリーは、OpenAIおよびAnthropicのCEOが「AIの研究開発を遅らせるように」と呼びかけたことに対して激しく批判し、その行動が非常に自己中心的であると非難しました。マイケル・バリーは、4つの核心的な理由を挙げました：大規模言語モデルは真のAIではない、既得権益者を保護するため、IPOのための宣伝、そして成長の停滞を隠すためです。マイケル・バリーはさらに、「積極的に遅らせるように呼びかける」という言葉は、業界の成長が制御不能になり、上場計画がやむを得ず延期されるという真実の困難を隠すためのものであると指摘しました。

Vitalik は最近 EIP-8141 "Frame Transaction" 提案を更新しました。核心的な改善点には、原子バッチ実行で最大 64 の操作を行うこと、ソーシャルリカバリー（Google アカウントのような復元、ニーモニックフレーズ不要）、P256 量子耐性署名、そして誰でもユーザーのガス代を支払うことができる機能が含まれており、Ethereum ウォレットの使いやすさが大幅に向上します。この改善提案は、Vitalik、lightclient などの 10 人の専門家によって共同執筆されており、2027 年の Hegotá アップグレードに組み込まれる予定で、Ethereum アカウントの抽象化における重要なネイティブ実装です。

BeInCryptoの報道によると、「大空売り」投資家のマイケル・バリーは、NVIDIAが決算を発表する前に空売りポジションを増やし、同時に今年12月に満期を迎え、行使価格が200ドルの中高域にあるNVIDIAのコールオプションをヘッジとして購入しました。マイケル・バリーは、このオプションは株価上昇に賭けるものではなく、そのコストは既存の空売りおよびプットオプションのポジションでカバーできると述べています。マイケル・バリーは、NVIDIAの低い株価収益率が短期的な独占地位による評価リスクを隠している可能性があり、彼自身が算出した理論価値は現在の市場価格を大きく下回っていると考えています。また、彼は会社が資本支出を継続的に拡大することを懸念しており、AI投資サイクルがピークを迎えた後に利益の下方修正圧力に直面する可能性があると警告しています。NVIDIAの他に、マイケル・バリーは新たにオラクル、パランティア、ネビウス、キャタピラーの空売りポジションを新設または増加させており、これらの株式の空売りポジションは投資ポートフォリオの21%以上を占めています（プットオプションを除く）。

Cloverleafはアメリカにギガワット級の人工知能工場を建設する計画を立てており、人工知能サイトにNVIDIA DSXプラットフォームを展開します。

Coldcardは最新のファームウェア5.6.1（Mk4/Mk5）および1.5.1Q（Q）をリリースしました。この更新は、緊急修正後に3週間続いたセキュリティレビューに基づいており、以前のニーモニック生成攻撃によるセキュリティリスクに対処することを重点としています。新しく生成される各ニーモニックは、少なくとも1つのユーザーエントロピーソースを追加する必要があります。これには、不規則なキー入力を少なくとも65回、実際のサイコロを50回投げること、または実際のコインを128回投げることが含まれ、STM32 TRNG、SE1、およびSE2が提供する新鮮なエントロピーと組み合わせます。新しいファームウェアは、署名前の即時段階的PSBT検証を追加し、USB接続およびファームウェア更新の境界を強化し、Delta Modeの隔離メカニズムを改善し、アクティブウォレットのバックアップ問題を修正し、乱数生成器の初期化および故障チェックを強化し、SIGHASHのデフォルト設定を調整し、複数のセキュリティおよび正確性の改善を含んでいます。Coldcardは、この更新がデバイスが攻撃を受けるリスクをさらに低下させることを目的としていると述べています。公式の注意として、ファームウェアを更新しても、以前に影響を受けたファームウェアによって生成された既存のニーモニックは修正できません。ユーザーのニーモニックが今回のセキュリティ通知の範囲に該当する場合は、まずデバイスを更新し、その後新しいニーモニックを生成および検証し、資金を新しいウォレットに移動する必要があります。Coldcardは、すべてのMk4、Mk5、およびQユーザーに対して、デバイスを迅速に更新し、ダウンロードしたファームウェアの署名を確認することを推奨しています。

関係者によると、前GoogleのチーフサイエンティストであるJeff Deanが設立したAIスタートアップ企業Discovery Loopが、10億ドルの資金調達を進めており、評価額は約100億ドルに達する見込みで、具体的な資金調達条件はまだ変更される可能性があります。Discovery Loopは、自動化された機械学習、科学と工学、そして数千の実験を並行して実行することによって、科学と工学の分野での発見を加速することを目指しています。初期の資金調達はRadical VenturesとKhosla Venturesが主導し、Lightspeed、Kleiner Perkins、Doerr Capitalが参加し、Alphabetが創業投資者およびクラウドサービスのパートナーとなっています。Discovery Loopの創業チームには、Sanjay Ghemawat、Quoc Le、Oriol Vinyalsなどの元Googleの主要研究者も含まれています。

ビットコインハードウェアウォレットメーカーの Coinkite は、2026 年 7 月下旬に、2021 年 3 月に導入されたファームウェアの構築エラーが原因で、一部の Coldcard ウォレットがより小さな範囲からニーモニックを生成し、ユーザーの秘密鍵のランダム性が低下したことを明らかにしました。Galaxy Research の研究者は、Coldcard の脆弱性が複数のラウンドで悪用され、観測されたビットコインの損失が数日内に約 8,800 万ドルから近く 1.14 億ドルに増加したと述べています。研究者は、他の影響を受けやすいアドレスが依然として標的になる可能性があると警告し、多くの Coldcard ユーザーがビットコインを移転しました。Coldcard はビットコインのみをサポートするウォレットで、microSD カードとオプションの QR コードを介してオフライン署名をサポートしています。このウォレットは 2017 年に発売され、安全性に重点を置いたビットコインハードウェアウォレットの一つとして長年評価されています。

バイナンスの共同創設者CZは、XプラットフォームでユーザーRagerのハードウェアウォレットの故障についての経験をリツイートしました。CZは、ウォレットのバックアップ用の助記詞（seed phrase）を保護することが非常に難しいタスクであると述べました。助記詞は他の人に見られてはいけません。そうでないと、コピーされたり利用されたりする可能性があります。また、火災や洪水などの事故によって損傷することも避けなければなりませんし、ハッカーがアクセス権を取得するのを防ぐ必要もあります。さらに重要なのは、ユーザー自身も助記詞を失ってはいけないということです。

投資家のマーク・キューバンと「大空売り」のマイケル・バリーは最近、それぞれ英偉達（NVDA）とAI株の評価リスクについて警告を発しました。キューバンはXプラットフォームで、現在のAI資本循環が1990年代のインターネットバブルに似ていると述べ、英偉達が当時のIPO市場の役割を果たしており、顧客がAIチップを購入することを支援することで資本の持続的な流入を促していると考えています。バリーは英偉達の信用デフォルトスワップ（CDS）価格の上昇に注目し、英偉達が推進する「循環資金調達」の規模が拡大していると述べました。彼は、一部のAI需要が資金調達の支援に依存しており、将来の収入が複雑な資金循環の上に成り立つ可能性があると考えています。以前、英偉達の株価は1日で約5%下落し、市場価値は約2500億ドル縮小しました。IMFと国際決済銀行も以前、AI循環資金調達がもたらす可能性のあるシステミックリスクについて警告していました。しかし、英偉達のCEOである黄仁勲は、関連する批判を「馬鹿げている」と応じました。

Bits.media の報道によると、カスペルスキーのセキュリティ研究者は、新しいマルウェア OkoBot を発見しました。このマルウェアは約 20 のモジュールを通じて暗号財布の助記語や認証情報を盗みます。攻撃者は ClickFix のソーシャルエンジニアリング技術を利用してユーザーを騙し、悪意のあるコマンドを実行させ、SQL Server Management Studio などの合法的なツールに偽装した GitHub リポジトリを通じて拡散します。OkoBot のモジュールには以下が含まれます：SeedHunter は Trezor や Ledger などのハードウェア財布に注入し、助記語を復元する際に偽のインターフェースを表示します；MC Keylogger はキーボードとクリップボードの活動を記録します；OkoSpyware は財布のパスワードを追跡し、ウィンドウの動画を録画します。攻撃者が助記語を取得すると、被害者の暗号資産を完全に制御でき、資金はほぼ回収不可能です。カスペルスキーは、OkoBot が1年以上存在しており、ほとんどの被害者がブラジル、ベトナム、カナダ、メキシコ、トルコに分布していると述べています。攻撃者はロシアおよびCIS諸国のIPアドレスに対して地理的なブロックも実施しました。

慢雾 SlowMist は安全警報を発表し、協調的な悪意のある npm サプライチェーン攻撃を監視しました。攻撃者は偽の取引ボットリポジトリと DeFi テーマの npm パッケージを利用して JavaScript 情報窃取器を投下し、ターゲットは npm ユーザー、DeFi 開発者および取引ボットユーザーです。今回の攻撃には 30 の悪意のある npm パッケージが関与しており、その中の [email protected] が donoaccestag/forex-mt5-trading-bot リポジトリにロック依存関係として現れています。このリポジトリは約 2300 の高度に同質化されたバルク生成フォークを呈示しており、大部分は poly-stocks アカウントに集中しています。信号は異常に明確です。攻撃者が窃取できる敏感データの範囲は非常に広く、暗号ウォレットライブラリ、ブラウザの Cookie と保存されたパスワード、ブラウジング履歴、開発者の資格情報、Shell の履歴、パスワードマネージャーライブラリ、秘密鍵、助記詞およびソースコードに露出した API トークンが含まれます。慢雾は開発者に対し、影響を受けた npm パッケージを直ちに削除し、package.json と package-lock.json および CI ログに 30 の悪意のあるパッケージのいずれかが含まれていないか監査することを推奨します。また、npm install を実行したシステムは侵害されている可能性があると見なし、すべての露出したウォレット、秘密鍵、npm トークン、クラウド資格情報、SSH キーおよび API トークンをローテーションし、クリーンなイメージから影響を受けた環境を再構築することを推奨します。

XユーザーCprkrnは、ソーシャルメディアでAnthropic社が開発したAIモデルClaudeを利用して、失われたリカバリーフレーズのウォレットを成功裏に取り戻し、約40万ドルのビットコインを回収したと述べています。このユーザーの投稿は瞬く間に数百万の閲覧を獲得し、AIのリカバリーフレーズの回復や暗号資産の安全性における応用の可能性について広範な議論を引き起こしました。現在、AnthropicおよびClaudeの公式はこの主張について確認や応答を行っていません。

Fortune の報道によると、Stripe と Paradigm に支援されたブロックチェーンプロジェクト Tempo は「ステーブルコインコンサルティング」サービスを開始し、企業や金融機関に対してステーブルコインの採用支援を提供しています。これには、適用シナリオの特定や、エンジニアを派遣してステーブルコインの統合を支援することが含まれます。報道によれば、アメリカのデリバリーサービスプラットフォーム DoorDash は Tempo と協力して、ステーブルコインを使用して配達員に報酬を支払う方法を探っています。また、Stripe、Coastal Community Bank、ARQ も Tempo に基づいてステーブルコインインフラを構築しており、Visa、OnePay、Felix、Fifth Third Bank、Howard Hughes Holdings も Tempo に支払い業務を接続しています。

公式の情報によると、ブロックチェーンセキュリティ機関のSlowMistは最近、OKX Walletに対する特別監査を行った安全評価報告書を発表しました。結果は、監査されたバージョンにおいて、アプリが外部サーバーに秘密鍵やリカバリーフレーズなどの敏感情報を送信する行為が見つからず、全体として敏感データの漏洩リスクが検出されなかったことを示しています。今回の評価は、OKX Walletに秘密鍵やリカバリーフレーズの外部送信の問題が存在するかどうかに重点を置いて行われ、その結果、関連する核心情報はすべてローカルで処理されていることが示されました。現在、秘密鍵とリカバリーフレーズの処理方法はウォレットのセキュリティの核心となっており、このような監査結果はユーザーにとってより直接的なセキュリティの参考を提供しています。

慢雾の創設者余弦はXプラットフォームで投稿し、Coinbaseがユーザーにプレーンテキストのリカバリーフレーズを入力させるページをオフラインにしたと述べました。彼は、ウォレットにとってオンラインウェブページのセキュリティモデルは非常に低く、拡張機能やアプリよりもはるかに劣っていると指摘しました。オンラインウェブページがプレーンテキストのリカバリーフレーズを収集する手法は、フィッシングウェブページに模倣されやすく、すでにフィッシングの一般的な手法となっています。

Binanceは安全に関する注意喚起を発表しました。最近、コミュニティではデバイス環境の問題によって資産の安全性に関する事件が多発しているため、ユーザーに対して秘密鍵やリカバリーフレーズの安全を守るよう注意を促しています。Binanceウォレットの無私鍵モードはMPC関連技術に基づいており、鍵を異なる独立した環境に分散して保存することで、資産管理の安全性をさらに向上させ、鍵の漏洩や攻撃のリスクを効果的に低減します。