プロジェクトチーム

Web3 資産データプラットフォーム RootData がツイートで発表しました。第2期報酬活動《Binance Alpha プロジェクトの透明性を深掘り》が盛況に進行中で、100人以上の独立ユーザーが300件以上の高品質なフィードバックを提出しています。今回の活動は、Binance Alpha Listing プロジェクトに焦点を当てており、ユーザーはRootDataに欠落または不一致のあるトークンのロック解除情報を提出し、コアチーム/コントローラー情報の欠落/曖昧さ、疑わしい資金調達データ、及びBinance公式の開示と一致しない内容についてフィードバックを行うことができます。この活動は1月8日から18日まで行われ、総賞金プールは5000 USDTおよび高額なポイント報酬があります。詳細なルールは こちら | 活動まとめ をクリックしてご覧ください。

据 Bubblemaps 监测，纽约市前市长 Eric Adams 推出的 NYC 代币出现可疑流动性提供者（LP）活动。该项目团队通过在流动性池中循环转入及转出 USDC，提取了超过 100 万美元。NYC 市值曾达到 6 亿美元，随后降至 1 亿美元以下。与 NYC 部署者相关的钱包 9Ty4M（9Ty4...）在 Meteora 创建了单边 LP，该地址在价格高点移除约 250 万美元 USDC，并在价格下跌 60% 后重新添加约 150 万美元 USDC。

慢雾科技首席信息安全官 23pds はセキュリティ警告を発表しました。NPM サプライチェーン攻撃の最新の変種「Shai-Hulud 3」が再び襲来しています。各プロジェクトチームとプラットフォームは注意して防止してください。以前、Trust Wallet API キーの漏洩が Shai-Hulud 2 攻撃の原因である可能性が疑われていました。Shai-Hulud は、NPM エコシステムを対象とした自己伝播型ワーム式サプライチェーン攻撃の一連であり、開発者の資格情報、クラウドキー、および環境シークレットを盗むために使用されます。最新の変種（コミュニティでは Shai-Hulud 3 または新しいストレインと呼ばれています）は、2025 年 12 月 28 日に Aikido Security の研究者 Charlie Eriksen によって発見されました。現在のところ、感染範囲は限られており、テスト段階にある可能性があります。

据 onchainschool.pro 监测，三个与 BDXN プロジェクトに関連するウォレットアドレスが、約 40 万ドル相当の BDXN を複数の取引所に入金しました。これらのトークンは、2 か月前にプロジェクトのウォレットから転送されました。関連するアドレスは以下の通りです：0xD5682dcA35D78c13b5103eB85c46cDCe28508dfB；0xD0Fc2894Dd2fe427a05980c2E3De8B7A89CB2672；0xAc245a570A914C84300f24a07eb59425bbdC1B48。

GoPlus 日本語コミュニティは、ソーシャルメディアで分散型オプションプロトコル Ribbon Finance が攻撃を受けた原理について分析しました。攻撃者はアドレス 0x657CDE を通じて価格代理契約を悪意のある実装契約にアップグレードし、その後 stETH、Aave、PAXG、LINK の4つのトークンの満期を 2025 年 12 月 12 日 16:00:00（UTC+8）に設定し、満期価格を改ざんしました。誤った価格を利用して攻撃を実施し利益を得ました。注目すべきは、プロジェクト側の契約が作成された際、攻撃アドレスの _transferOwnership 状態値がすでに true に設定されており、これにより契約の安全性チェックを通過できるようになっていたことです。分析によると、この攻撃アドレスは元々プロジェクト側の管理アドレスの一つであり、その後ハッカーによって社会工学的攻撃などの手段で制御され、今回の攻撃に利用された可能性があります。

据加密分析师余烬 @EmberCN 监测，PENGU プロジェクトのトークンデプロイメントアドレスはほぼ固定のリズムを保っており、数日ごとに複数の中央集権取引所に約 300 万ドルの PENGU を送金しています。最新の送金は今朝の早朝に行われました。7 月中旬以来、このアドレスは累計で 38.811 億枚の PENGU を送金しており、現在の価格で推定すると約 1.08 億ドルになります。余烬は、この期間が PENGU の価格が第 2 波の高値約 0.04 ドルから現在の約 0.01 ドルに戻る段階に対応していることを指摘しています。

据 Aerodrome の発表によると、この協定は以前に発生したドメインハイジャック攻撃に遭遇し、攻撃は4時間以内に完全に緩和され、ユーザーの損失は約70万ドルに達しました。報告によれば、最初の悪意のある取引が発見されてから2分以内に、MetaMaskやCoinbase Walletなどの主要なウォレットが警告を表示し始めました。損失は、悪意のあるウェブサイトが活動している間に接続し、取引に署名したユーザーに限定されています。現在、チームはセキュリティコンサルタントや企業登録業者と協力しており、ドメインは来週に移転し再開される予定です。さらに、AeroとVelo財団は、影響を受けたユーザーに損失に比例した補助金を提供する計画を策定しています。

据链上分析师余烬监测，pump.fun プロジェクトのアドレスが最近1週間で4.05億USDCをKrakenに転送しました。同時に、4.66億USDCがKrakenからCircleに転送されました。これらの資金は、pump.funが6月に0.004ドルの価格で機関投資家にPUMPを私募販売した際に得られたものです。

据 Crowdfund Insider 报道，USDC ステーブルコインの発行者である Circle は、最新の資金提供を受けたチームのリストを発表しました。これには、Droplinked、Encifher、Hurupay、Kantin、Locker、Lympid、Orbital Pay、Paymonei、Perpflow、Sivo Revenue Marketplace、Sorbet、Tixbase、WanderWallet の 13 のプロジェクトチームが含まれています。Circle は、その開発者資金提供プログラムが提供するのは資金支援だけではなく、実際にはオンチェーン金融の次の時代を形作る「大胆な」思考者のための踏み台として機能していると述べています。

ChainCatcher のメッセージによると、バイナンスは X プラットフォームで、GriffinAI（GAIN）が以前にハッキングを受けたことを確認し、現在技術的な詳細を調査中であると発表しました。ユーザーを保護するために、このプロジェクトは BNB チェーン上の GAIN トークンの公式オンチェーン流動性を削除することで関連する問題を緩和しました。バイナンスはプロジェクトチームと協力して事後分析を行い、補償プランを策定しており、最新の進展を引き続き提供します。以前のメッセージでは、GriffinAI はすべての取引所に対し、BSC 上での GAIN の取引、入金、出金を一時停止するよう要請したと述べています。

ChainCatcher のメッセージによると、オンチェーンアナリストの余烬（@EmberCN）が監視したところ、WLFI プロジェクトチームは 1000 万 USDC をイーサリアムネットワークからソラナネットワークにクロスチェーン転送し、その後 500 万 USDC を 24,394 枚の SOL に交換しました。

ChainCatcher のメッセージによると、オンチェーンアナリストの Ai姨（@ai_9684xtpa）が監視したところ、Pump.fun プロジェクトの関連アドレスが Binance に 20 億 PUMP を入金しました。アドレス "58WQi...gv33E" はプロジェクトから 1250 万 PUMP を受け取っており、そのうち 250 億は Wintermute のマーケットメイキングに使用される疑いがあり、80 億は Bybit に入金され、さらに 20 億は Binance に入金され、価値は 1275 万ドルです。Binance は現在 PUMP のサポートを Alpha と契約に限定しており、Ai 姨の分析によれば、この入金行為は以下のいくつかの可能性に対応しているかもしれません：PUMP は Alpha でエアドロップまたはその他の活動を行う予定である；PUMP は Binance のメインサイトで現物取引を開始する予定である；この操作は単に混乱を招くためのものである。

ChainCatcher のメッセージによると、Onchain Lens の監視により、NFT プロジェクト Pudgy Penguins のクリエイターウォレットが 2 つの新しいアドレスに 2.65 億枚の PENGU トークンを転送し、約 609 万ドルの価値があることがわかりました。アドレス：FZMnwX3k8htZHDceiQeWPRJ71aKdTpXyFd6rHPhinELcAeivJ5tELCg6JvszXDg4gzQmtmGJd2qj6HQwaRbEyniz

メッセージによると、オンチェーンアナリストの Ai 姨（@ai_9684xtpa）が監視したところ、pump.fun プロジェクトチームは資金を Squads Vault "Token Admin" アドレスに移転しました。さらに、100 万ドルを超えるアドレスは 185 件；50 万ドル以上のアドレスは 121 件；送金方法では、USDC が 97% を占め、USDT は約 3% に過ぎません。

ChainCatcher のメッセージによると、余烬の監視によれば、GMX ハッカーは昨日 GMX プロジェクトチームに 1 万枚の ETH（約 3000 万ドル）を返還した後、GMX プロジェクトチームは 7 時間前に 1 万枚の ETH を売却し、2959.7 万 USDT に換えました。売却平均価格は 2959 ドルで、次のステップとしてユーザーに資産を返還するためにステーブルコインに換えたと思われます。

ChainCatcher のメッセージによると、余烬の監視により、Melania プロジェクトチームは 3 か月以内にコミュニティおよび流動性アドレスから 7613.2 万枚の MELANIA を継続的に転出し、片側流動性の追加や DCA 形式を通じて 24.4 万枚の SOL に交換し、約 3521.8 万ドルの価値を持ち、販売平均価格は 0.46 ドルでした。その後、SOL を順次売却し、USDC に交換するか、CEX に転送しました。

ChainCatcher のメッセージ、ZachXBT が X プラットフォームで投稿し、現在の ZEUS Meme プロジェクトの創設者が、Darkpool という名のマーケットメイカー会社を運営していたことを警告しています。彼のロードショー資料では、チャートの操作や虚偽の注文（spoofing）などの行為を公然と宣伝していました。ZachXBT は、このプロジェクトの歴史的背景には明らかな市場操作行為のリスクが存在すると指摘しており、投資家は警戒を強める必要があります。