安全

NEAR ProtocolはXプラットフォームで発表し、NEAR財庫会社のSVRN CEO Sal TernulloがNEARガバナンスフォーラムで新しい提案を発表したことを示しています。この提案は、NEARの年間トークン最大発行率を2.5%から1.6%に削減し、24ヶ月間継続することを目指しています。また、ステーキングの利回りを現在の約5.4%から約3.5%に引き下げることも提案されています。この提案は現在、バリデーター、House of Stakeの委託者、およびNEARコミュニティのメンバーから意見を求めており、来週には投票用の完全なプランを発表する予定です。以前発生したNEAR Intentsのセキュリティ事件に関して、NEAR Protocolはブロックチェーンネットワークが正常に稼働していることをさらに明確にし、関連する事件はNEAR ProtocolまたはネイティブトークンNEARの脆弱性によって引き起こされたものではないと述べています。NEAR Protocolネットワークは引き続きブロックを生成し、取引を処理しており、ダウンタイムは発生していません。

Cointelegraph の報道によると、中国国家安全部は暗号通貨が海外勢力によってスパイ活動やマネーロンダリングに利用されていると指摘し、その非匿名性を強調しました。同時期のデータによると、シンガポールの暗号経済は逆風の中で 55.4% 増加し、2,840 億ドルに達し、地域での第一位を維持しています。

Solv Protocolは最近のBTC+の単一償還に関する争議について説明を発表し、BTC+の申込および償還メカニズムは現在正常に運営されており、関連する事件は単一の取引によってリスク管理の審査が引き起こされたと述べています。Solvは、関与するBTC+関連資産は依然としてプロトコル内に完全に保持されており、移転、廃棄、または処分されていないことを示しています。現在、既定のリスク管理プロセスに従って審査中です。公式は、事件の処理は検証可能な情報と証拠に基づいて行われ、ソーシャルメディアの身分や一方的な公開表明に基づいて判断されることはないと強調しています。必要に応じて法的および司法手続きに協力し、同時に資産の安全性と統一されたリスク管理基準を維持してBTC+の正常な運営を保障します。

ホワイトハウスの人工知能協定は、NVIDIA、OpenAI、Anthropic、xAI、そしてGoogleが定期的に人工知能の安全基準について議論することを示しています。

OpenAIは2026年9月28日に安全に関する記事を発表し、最先端の強化学習トレーニングを続ける前に、構造化された安全文書の提供を求めるべきだと考えています。理想的には、このような文書は航空、原子力などの安全が重要な業界で使用される証拠に基づく構造化リスク論証のレベルに達するべきです。OpenAIはこれを努力の方向性と見なし、AIの能力の出現による複雑性から、同等の厳格さを実現することが難しいことを認めています。この記事は最先端の強化学習トレーニングに焦点を当てており、内部および外部の展開に必要なより広範な整合性属性については触れていません。文中で提案されている内容は現在の実践に属し、今後も進化し続けると予想され、OpenAI内部で実施されています。技術的な防護は、モデルの整合性、隔離、監視をカバーする必要があり、正の強化報酬の投機を避け、オフライン整合性評価とストレステストを行い、自動採点器が思考の連鎖を見ることを防ぎ、マルチレイヤーのインフラストラクチャの安全性、サンドボックスのレッドチーム、高帯域幅のクロスサンプル通信の制限、不可変のエージェント記録の保存を含むべきです。運営の原則には、チーム間の事前異議、高級リーダーによる否決可能な承認、トレーニング責任者が安全論証と事件対応に責任を持つこと、失敗時の一時停止、内部監視、監査アクセス、重大度に応じたエスカレーションが含まれます。重大な不整合事件に対して、OpenAIは原始記録への制御されたアクセス、根本原因分析、運営および文化の振り返りを提案し、事件に基づく評価を回帰テストとして扱います。調査終了後には結果を公開し、振り返りと運営の変更を行い、影響を受けた第三者にできるだけ早く通知します。

ウォール・ストリート・ジャーナルの報道によると、OpenAIは安全上の問題から新しい人工知能モデルの発表計画を中止しました。

市場の情報によると、AnthropicはNVIDIA（NVDA.O）と協力してAIエージェントの安全研究を行っています。

Arbitrum財団は、Arbitrum Security Programの開始を発表しました。このプログラムは、Arbitrumプラットフォーム上でプロジェクトを構築するチームに対して、スマートコントラクト監査の補助金を提供します。これには、テストネット上のアプリケーション、メインネットプロジェクト、他のブロックチェーンから移行したプロジェクト、および専用のArbitrumチェーンが含まれます。

予言機ネットワーク Chainlink は月曜日にクロスチェーン相互運用プロトコル CCIP 2 を発表し、その通信およびクロスチェーンブリッジインフラストラクチャに重大なアップグレードを行いました。新しいバージョンでは、企業が Chainlink のデフォルトの 16 の独立したノードオペレーター検証ネットワークの上に、自ら安全な検証チェックを追加することが可能になり、企業は自社の検証者を運営するか、Infosys、Nethermind などの外部サービスプロバイダーを雇うことができます。Chainlink は、ユーザーが「クロスチェーンセキュリティインフラストラクチャの専門家」に強制されるべきではないと述べています。今回のアップグレードは、今年の 4 月に Kelp DAO がハッカー攻撃を受けてから約 5 ヶ月後のことです。攻撃者は北朝鮮の Lazarus 組織に関連しているとされ、Kelp クロスチェーンブリッジが依存している単一の検証者を欺くことによって、約 2.92 億ドルの rsETH を盗みました。このクロスチェーンブリッジは LayerZero に基づいて運営されています。LayerZero は責任を Kelp が単一の検証者のみを使用していたことに帰していますが、Kelp は LayerZero のスタッフがその設定を確認し、異議を唱えなかったと述べています。Kelp はその後、rsETH を Chainlink に移行することを発表しました。アップグレードは同時に Chainlink が以前に大々的に宣伝していた保証メカニズムを調整し、そのリスク管理ネットワークはもはや独立した再確認ノードとして機能しなくなり、このような独立したチェックはオプションの検証者によって提供されることになります。これは、検証者を追加していないユーザーが現在、1 つの検証ネットワークにのみ依存していることを意味し、以前は 2 つでした。既存の Chainlink ユーザーは自動的に新しいバージョンに移行されましたが、会社は新しい検証者を使用する機関をまだ発表しておらず、Aave と Maple がこのアップグレードの他の機能を採用し始めたことのみを示しています。

Bitget 大中華区責任者の謝家印は、最近のライブ配信でコミュニティの関心に直接応えました。彼は、Bitgetが設立されてから8年間、常にユーザー資産の安全を最優先事項としており、何度もネットワーク攻撃の試みに成功裏に耐え、長期的な安全運営記録を維持してきたことを振り返りました。今回の事件は、プラットフォームの8年間の発展の中で初めての安全危機です。完全な追跡調査の結果、今回の事件は第三者のセキュリティソフトウェアサプライチェーンに対する特別な攻撃に該当し、攻撃者は第三者製品の脆弱性を利用して内部ネットワークの認証情報を取得しましたが、秘密鍵は漏洩せず、コールドウォレットの資産には何の影響もありませんでした。現在、Bitgetはセキュリティ機関のMandiantおよびSlowMistと連携して独立した調査を行っており、第三者コンポーネントの監視と管理基準を全面的にアップグレードする予定です。我々は、今回の事件後の全面的な回復を推進するだけでなく、継続的な技術のイテレーションとシステムのアップグレードを通じて、業界のより安全で堅実かつ健康的な発展に貢献することを目指しています。

今日のコミュニティライブストリームで、BitgetのCEO Gracyは最近のセキュリティ事件とプラットフォームの財務状況について応答しました。彼女は率直に、これはBitget設立8年目にして初めてのセキュリティ事件であると述べました。完全な追跡を経て、ハッカーは第三者のセキュリティ製品の脆弱性を利用して内部ネットワークの権限証明書を盗み、ウォレットシステムに対して偽の引き出し命令を発行し、ウォレットを騙してリスク検証を回避した異常な送金を実行させました。Gracyは、この事件において秘密鍵は漏洩しておらず、コールドウォレットも影響を受けていないことを強調しました。具体的な技術的詳細は、正式に発表されるセキュリティレポートで詳しく開示される予定です。Gracyは、今回の事件で確認された損失は保護基金のカバー範囲内にあり、ユーザーの資金の安全は影響を受けないと指摘しました。プラットフォームの自己資金は14億ドルを超えており、その中には約4.64億ドルのユーザー保護基金が含まれています。プラットフォームは2022年に設立した保護基金の安全に関する約束を引き続き実行し、1週間以内に基金の規模を3億ドルの基準ラインまで継続的に補充する計画です。「保護基金は単なるスローガンではなく、極端なセキュリティ事件が発生した際にユーザーに実質的な保障を提供する重要なメカニズムです。」とGracyは述べました。突発的なセキュリティの課題に直面した際、プラットフォームの総合的な実力と責任を自発的に負う能力は、そのリスク対応能力と長期的な信頼性を測る重要な基準です。Bitgetは引き続きユーザーの利益を最優先する長期的な約束を実行していきます。

クロスチェーン流動性プロトコル ThorChain の公式発表によると、ネットワークの中断は緊急のセキュリティメカニズムであり、プロトコルの安全を守ることを目的としています。停止は特定の資金の選択的な凍結ではなく、個人に対する単独の交換でもありません。発表では、2026年5月のセキュリティ事件において、1070万ドルが流動性プールから盗まれたことが言及されています。その際、攻撃者のアドレスはブラックリストに載っていなかったため、ThorChain上での取引が可能でした。ThorChainは、許可のないブロックチェーンプラットフォームであり、設計の目的は何の検閲も行わないことです。

国家安全部のWeChat公式アカウントが発表した「仮想通貨犯罪は追跡できない？考えすぎだ！」という記事では、仮想通貨が不法者による違法犯罪の重要なツールとなっていると述べており、関連するリスクにはマネーロンダリング犯罪の「温床」、ネットワーク攻撃の「隠れ家」、スパイによる情報窃盗の「共犯」が含まれています。記事は、仮想通貨のいわゆる「匿名性」は根本的に誤った命題であると考えています。記事によれば、ブロックチェーンは公開透明であり、チェーン上のデータは改ざんできず、取引記録が完全に保存されているため、全体のトレーサビリティを提供する根拠となります。アドレスの匿名性は、ウォレットアドレスと実際の身元との一時的な隔離に過ぎず、法定通貨の交換はデバイスのコードやネットワークIPなどの痕跡を残します。記事はこれを「帳簿を見て、リンクを調べ、秘密鍵を論じる」と要約しています：取引の全過程に痕跡が残り、実際の身元は隠せない；秘密鍵は個人が保管する場合は紛失しても回収できず、プラットフォームに保管させるとプラットフォームの倒産や失踪のリスクが存在します。記事はさらに、2026年2月に中国人民銀行などの多くの部門が通知を再確認し、ビットコイン、イーサリアム、テザーなどは通貨として流通すべきではなく、できないと述べており、関連する業務は違法金融活動に該当し、すべて厳しく禁止されるとしています。記事は、仮想通貨での決済による高給アルバイトに警戒するよう警告し、12339、www.12339.gov.cn、国家安全部のWeChat公式アカウントまたは地元の国家安全機関を通じて通報することができると述べています。

法定通貨に連動したステーブルコインが最近、韓国の仮想資産取引所で大幅な価格偏離現象を示しています。日本円ステーブルコイン JPYC は上場後、基準価格の4倍に達し、ユーロステーブルコイン EURC は Bithumb で1日で400%以上の急騰を見せ、米ドルステーブルコイン PYUSD も明らかなプレミアムが発生しました。分析によると、これらの変動は上場初期の流通量不足と集中買いに起因しており、発行者の資産準備とは無関係です。業界では、準備金だけでは二次市場の価格歪みを防ぐことができないと指摘されており、原化韓元ステーブルコイン制度設計段階で初期流通量の保障、市場メーカー（MM）および流動性提供者（LP）メカニズムの同時構築、さらに価格偏離率の公示や市価注文の制限などの関連措置を導入するよう呼びかけています。

慢雾余弦は X プラットフォームで発表し、Bitget の盗難事件が広範囲に広がり、関与した金額が巨大であり、関連する資金がすぐに北朝鮮のハッカーに関連付けられたと述べました。Circle、Tether などの機関は、関連する資金を凍結するために迅速に協力しました。その中で Circle はハッカーが保有する USDC を凍結しました。THORChain に関して、余弦は、THORChain が以前に自身が遭遇した盗難事件の際にも、いわゆる「分散型」プラットフォームに迅速に介入したことを指摘しました。しかし、今回の業界の重大なセキュリティ事件に直面して、「分散型、干渉しない」という理由で応答し、自身をビットコインやイーサリアムと同列に扱いながら、ハッカーの大規模なクロスチェーン取引から手数料を得続けています。彼は、分散型は単なるスローガンであってはならず、重大なセキュリティ事件が発生した後には、どの問題が業界全体で解決すべきかを明確にすることが重要だと述べました。また、THORChain のようなプラットフォームをビットコインやイーサリアムと簡単に比較すべきではなく、異なるシステムの分散型の程度やメカニズムには明らかな違いが存在すると考えています。

MistTrackが発表しました。昨年のBybitの14.6億ドルのハッキング事件で、約12億ドルの盗まれた資金がTHORChainを通じて移動した後、Bitgetで再び重大なセキュリティ事件が発生し、盗まれた資金が再びTHORChainを通過した疑いがあります。これに対して、THORChainの公式は、そのプロトコルがビットコイン、イーサリアム、BNB Chainと同様に、分散型で許可不要のネットワークであると述べました。

Bitgetの華語圏責任者である謝家印は、Bitgetが十分に安全な環境でユーザーが秩序正しく出金できるようにすることを保証すると発表しました。皆様のご辛抱に感謝いたします。盗難の手法が異なるため、すべての潜在的リスクを絶対に排除するため、他のケースの処理方法とは異なることをご理解ください。謝家印はまた、BitgetのCEOであるGracy Chenと月曜日の午後3時30分（出金開始の30分前）にコミュニティで継続的にライブ配信を行い、今回の安全事件について議論し、コミュニティから寄せられた質問に答えると述べました。

Revoke.cashは、Limit Breakの支払い処理システムに既知の脆弱性が存在することを示しています。Magic Edenのイーサリアム市場でNFTを取引したユーザーは、関連する契約の承認を保持している可能性があります。この脆弱性はホワイトハットのセキュリティ研究者0xQuitによって対処されましたが、現在のところNFT資産は影響を受けていないと予想されています。それでも、ユーザーは影響を受けた承認を確認し、取り消すことで今後のリスクを軽減するべきです。

OpenSeaの最高技術責任者（CTO）クリス・マダーンは、XプラットフォームでMagic EdenとLimit Breakのセキュリティ事件の影響について発表し、OpenSeaのシステムおよびスマートコントラクトは影響を受けていないことを強調しました。現在、影響を受けたERC-721 NFTはOpenSeaでマークされており、販売できません。今後新たに発見された悪用されたNFTについても、OpenSeaは自動的にマークし、攻撃者が関連するオファーを取得するのを制限します。