仕掛け

Bitcoin.comによると、サイバーセキュリティ会社Genians Security Centerが発表した分析レポートによれば、北朝鮮の情報総局に属するハッカー組織KimsukyがAIを中心としたネットワーク攻撃ツールの体系を構築し、テストしているとのことです。研究者たちは、そのインフラストラクチャ内でOllama、GPT4All、Mstyの3つのローカルAIプラットフォームの展開の痕跡、さらにMicrosoft Semantic Kernel、LLaMaSharpなどのAI開発フレームワークコンポーネントを発見しました。これは、この組織が一時的な試みではなく、専用のAI攻撃ツールを体系的に開発していることを示しています。2026年初頭から、Kimsukyは生成型AIによって作成された高品質の文書を使用して、仮想資産、金融投資、ゲーム開発分野に対するフィッシング攻撃を行っています。AIが生成した専門文書は、従来のフィッシングメールの識別の有効性を大幅に低下させています。攻撃の手段は、合法的な文書に偽装されたZIP圧縮ファイルであり、悪意のあるLNKファイルが含まれており、トリガーされるとバックグラウンドで静かにPowerShellコマンドを実行します。

彭博社の報道によると、関係者が明らかにしたところによれば、最近、複雑なネットワーク攻撃がウォール街の多くの大手資産運用機関を標的にしており、攻撃者は関連企業の情報システムに侵入しようとしています。世界中の多くの大手ヘッジファンドが攻撃の標的となっており、Two Sigma Investments、Citadel、Point72 Asset Managementが含まれています。さらに、多くのプライベートエクイティ会社も攻撃を受けています。現在、攻撃者の正体、攻撃方法、そして機密データが漏洩したかどうかは不明です。関係者は未公開情報に関与しているため匿名を要求しています。この事件は再び金融機関のネットワークセキュリティリスクに対する市場の関心を呼び起こしています。資産運用会社がますます複雑な情報システム、アルゴリズム取引、クラウドインフラに依存するようになるにつれて、金融業界はネットワーク攻撃者の主要な標的となっています。

金十の報道によると、フーシ派はサウジアラビア南西部のナジラン空港にある「敏感な目標」に対して無人機攻撃を行ったと述べています。

金十の報道によると、2人の地域官員は、フーシ武装勢力がイラク民兵と協力して、イラク領土からサウジアラビアに攻撃を仕掛けたと述べています。

金十の報道によると、イラン革命防衛隊はクウェートにあるアハマド・ジャビール基地の米軍施設に攻撃を仕掛けた。

金十の報道によると、初歩的な情報ではイランがアメリカのクウェートにあるミサイル発射基地に攻撃を仕掛けたとのことです。

金十の報道によると、アメリカ中央司令部は、アメリカ軍がイラン沿岸の約90の軍事目標に対して攻撃を開始したと発表しました。目標には防空システム、沿岸監視施設、ミサイルおよびドローンの保管場所、海軍力、そして軍事物流インフラが含まれています。

Hyperinsight の監視によると、Hyperliquid 上の主要なショートポジションが大幅に決済され、BTC と ETH のショートポジションが同時に決済されました：BTC のショートポジションは約 363.2 枚（約 2780 万ドル相当）が決済され、決済価格は 76,774 ドル；ETH のショートポジションは 2808 枚（約 598 万ドル相当）が決済され、決済価格は 2,130 ドルで、合計決済規模は約 3380 万ドルです。決済後、そのアドレスは再び売り注文を出し、77,500 ドルから 78,000 ドルの範囲で 257.2 枚の BTC（約 4000 万ドル相当）をショートし、2,230 ドルで 4,484 枚の ETH（約 1000 万ドル相当）をショートする計画です。アドレス：0x32008fcb6bbd16532afc83ca8b6c920dde22c407。

ロイターの報道によると、アメリカはアリババ、バイトダンス、テンセント、京東を含む10社の中国のテクノロジー企業がNVIDIAのH200 AIチップを購入することを承認しました。アリババ、テンセントホールディングス、京東は香港株で期待感から一時大幅に上昇しましたが、関連の好材料が出た後、テンセントはほとんどの上昇幅を戻し、京東は高値を維持しています。Hyperinsightの監視によると、オンチェーンでは、Hyperliquidが現在サポートしている伝統的な市場契約の中で、BABA（アリババのマッピング契約）が関連する対象の中で唯一の選択肢です。この契約は昨夜今朝に11%大幅に上昇した後、日中は約4%小幅に下落し、現在は140ドルで、24時間の取引量は最近初めて1200万ドルを突破しました。Hyperliquidのあるトレーダーは、過去2日間で10倍のレバレッジを使って2000枚のBABAを買い、平均価格は137ドルで、ポジション規模は約28万ドル、現在は浮利が24.5%記録されています。

慢雾の最高情報セキュリティ責任者 23pds がツイートで述べたところによると、Lazarus Group 傘下の HexagonalRodent は Web3 開発者を「高給リモートポジション」や「有名プロジェクトの採用」などのソーシャルエンジニアリング手法を通じて誘導し、悪意のあるコードを実行させ、最終的にユーザーの暗号資産を盗むことを狙っている。2026 年 3 月 9 日、fast-draft 拡張機能の開発者と同名のユーザーが OtterCookie マルウェアに感染し、悪意のあるプログラムを配布するために使用された。攻撃者は ChatGPT と Cursor を大量に使用して攻撃を実行し、さらなる偽装性と欺瞞性を高めている。

Hyperinsightの監視によると、今朝市場が上昇した後、HYPEは40ドル付近で反発し、24時間の下落幅は3%に達しています。Hyperliquidで最新のポジションを持つクジラ（0xec8）は、過去1時間以内に5倍のレバレッジでHYPEのショートポジションを開設し、平均価格は40.04ドル、清算価格は46.6ドル、ポジション規模は約338万ドルです。さらに、日内にポジションを持つクジラ（規模が100万ドルを超える）の中で、清算ラインに最も近いアドレス（0x4a8）は今日の1時にポジションを開設し、平均価格は39.64ドルで、現在は利益から損失に転じています。もしHYPEが41.6ドルに達すると、そのポジションは清算されることになります。

GoPlus Security の報告によると、Infiniti Stealer という名前の情報窃取マルウェアが "ClickFix" ソーシャルエンジニアリング攻撃手法を通じて、Mac ユーザーの暗号ウォレットや敏感な資格情報を狙っている。攻撃者は高度に模倣された Cloudflare の CAPTCHA ページを偽造し、ユーザーを誘導してターミナルを開かせ、手動で悪意のあるコマンドを貼り付けて実行させる。コマンドが実行されると、スクリプトは macOS の隔離属性を削除し、その後のペイロードを /tmp ディレクトリに静かに書き込んで実行する。最終的なペイロードは Nuitka でコンパイルされたネイティブ macOS バイナリファイルであり、セキュリティツールによる検出の難易度を大幅に引き上げる。Infiniti Stealer が展開されると、Chromium / Firefox ブラウザの資格情報、macOS キーチェーン、暗号ウォレット、開発者キー ファイル（.env ファイルなど）を盗むことができ、サンドボックス検出や遅延実行機能を備えて追跡を回避する。

アメリカの放送会社ニュースによると、連邦捜査局はカリフォルニア州警察に対し、イランが西海岸に対して攻撃的なドローン攻撃を行う可能性があると警告しました。アメリカのカリフォルニア州知事ギャビン・ニューサムは記者会見で、カリフォルニア州がドローン攻撃の潜在的なリスクに直面していることを認識していると述べました。

据金十报道，伊朗方面否认了有关其情报部已联系美国商讨结束中东战争的报道。《纽约时报》此前报道称，伊朗特工周日曾间接联系美国中央情报局，讨论结束冲突的条款。据半官方的塔斯尼姆通讯社报道，伊朗情报部消息人士称该报道是"纯粹的谎言和心理战"。受此否认消息影响，油价曾短时间走高，但随后迅速回落，原因是交易员正将注意力转向美国海军护航霍尔木兹海峡油轮的计划。自周六美以袭击伊朗引发战争以来，这一关键咽喉要道的交通量已骤减。在公开场合，伊朗和美国均誓言将继续战斗，这增加了中东陷入持久战的可能性。到目前为止，冲突已造成 1000 多人死亡（主要在伊朗境内）。

アメリカとイスラエルは土曜日にイランに対して攻撃を行い、その際イランの最高指導者ハメネイは高官の助手たちと会議を開いていた。また、BNOニュースによると、イラン革命防衛隊はハメネイの暗殺に関してアメリカとイスラエルに対して「厳しい」かつ「断固たる」対応をすると表明した。関連する状況はまだ進展中である。

据 Decrypt 报道，谷歌旗下安全团队 Mandiant 近日发布报告警告称，与朝鲜相关的黑客组织正利用 AI 生成的深度伪造视频和虚假 Zoom 会议，对加密货币及金融科技公司发起更具针对性的网络攻击。報告によると、UNC1069（またはCryptoCore）と呼ばれるハッカー組織は最近、金融テクノロジー企業に侵入し、ハッキングされたTelegramアカウントを通じて偽のZoom会議を開催し、その会議で有名な暗号通貨の幹部のディープフェイク動画を使用して信頼を得ようとしました。攻撃者は「音声の問題」を口実にして、被害者に悪意のあるコマンドを実行させ、最終的にそのシステムに7つの異なるマルウェアファミリーを展開し、資格情報、ブラウザデータ、セッショントークンを盗むことを目的としています。この組織は主に暗号通貨業界の企業や個人をターゲットにしており、ソフトウェア会社、ベンチャーキャピタル機関、その従業員を含んでいます。

据慢雾监测，开源 AI Agent 项目 OpenClaw 的官方插件中心 ClawHub 正逐渐成为攻击者实施供应链投毒的新目标。由于平台缺乏完善、严格的审核机制，已有大量恶意 skill 混入其中，并被用于传播恶意代码或投放有害内容，给开发者和用户带来潜在安全风险。根据 Koi Security 的报告，在对 2,857 个 skills 的扫描中识别出 341 个恶意 skills，反映出典型的"插件/扩展市场供应链投毒"形态。慢雾建议，不要把 SKILL.md 的"安装步骤"当成可信来源，任何要求复制粘贴执行的命令都应先审计；警惕"需要输入系统密码/授予辅助功能/系统设置"的提示，这往往是风险升级点；优先从官方渠道获取依赖与工具，避免执行来源不明的安装脚本。

据 DL news 报道，韩国执政党民主党院内代表金炳基（Kim Byung-ki）被指控在其子获得 Bithumb 实习职位后，针对韩国加密货币交易所 Upbit 进行攻击。金炳基的一名前助手透露，他曾在 2 月份突然被指示"攻击"Upbit运营商Dunamu，称其"垄断式"市场主导地位是个严重问题。据悉，这一指示发生在金炳基与 Bithumb 私下会面后不久。金炳基否认这些指控，称自己只是提出了"任何公司的垄断都不能被证明是合理的"这一常识性观点，并表示Bithumb 的运营和招聘"与我完全无关"。

ChainCatcher のメッセージによると、Lookonchain の監視で、0x6adb で始まる大口投資家が昨日高値で DOGE のロングポジションを決済し、214 万ドルの利益を確定しました。10 時間前、そのアドレスが再び参入し、10 倍のレバレッジで 8408 万枚の DOGE（価値 2124 万ドル）をロングしましたが、現在の浮利益は 164 万ドルです。