発見

市場の情報によると、カリフォルニア大学の研究者たちが最近、一部のサードパーティ製AI大型言語モデル（LLM）ルーターに安全リスクが存在し、暗号通貨資産が盗まれる可能性があることを明らかにしました。研究によると、LLMルーターはAPIの仲介として、平文情報を読み取ることができ、一部のルーターは悪意のあるコードを注入し、認証情報を盗むことが発見されました。チームは28の有料ルーターと400の無料ルーターをテストし、9つのルーターが積極的に悪意のあるコードを注入し、2つがトリガーを回避するために展開され、17がAmazon Web Servicesの認証情報にアクセスし、さらには研究者のイーサリアムの秘密鍵を通じてETHを移転するルーターもありました。研究は、ルーターの悪意のある行動は検出が難しく、一部のAIエージェントフレームワークの「YOLOモード」が自動的にコマンドを実行できるため、安全リスクが増加することを指摘しています。研究は、開発者に対して秘密鍵やリカバリーフレーズをAIエージェントを通じて送信しないようにし、AI企業に対して応答に暗号署名を行うよう呼びかけています。

Web3 ウォレット Zerion は X プラットフォームで異常な活動を発見したと発表し、ユーザーに対してウェブ版アプリサービスの使用を一時的に控えるよう警告しました。関連サービスは一時的に停止されており、現在 iOS および Android アプリ、ならびにウェブ拡張機能は安全です。ウォレット内のユーザー資金には影響がなく、状況を積極的に監視しています。ウェブアプリが復旧次第、別途通知します。

OpenAIは発表し、最近の業界全体の安全事件において、使用しているサードパーティ開発ライブラリAxiosに潜在的な安全問題があることを発見した。調査の結果、ユーザーデータがアクセスされたり、システムが侵害されたり、ソフトウェアが改ざんされた証拠は見つからなかった。慎重を期して、OpenAIは安全強化措置を開始し、特にmacOSアプリの認証メカニズムを強化し、悪意のある者が公式アプリを偽造して配布するのを防ぐことに重点を置いている。OpenAIはすべてのmacOSユーザーに対し、潜在的なリスクを低減するために、最新バージョンのアプリにできるだけ早く更新するよう、アプリ内更新または公式チャネルからのダウンロードを通じて促している。

360 脆弱性発掘インテリジェントエージェントは最近、OpenClaw に対して新たに 1 件の高危険度、2 件の中危険度の合計 3 件の高価値脆弱性を発掘し報告しました。現在、すべての新たに発見された脆弱性は公式に修正され、公に開示されています。今回新たに発見された三大脆弱性は、AI インテリジェントエージェントのコア運用メカニズムに直接的に影響を与え、ユーザーのデバイス、データ、アカウントのコアセキュリティに直接的な影響を及ぼします。

公式の情報によると、ブロックチェーンセキュリティ機関のSlowMistは最近、OKX Walletに対する特別監査を行った安全評価報告書を発表しました。結果は、監査されたバージョンにおいて、アプリが外部サーバーに秘密鍵やリカバリーフレーズなどの敏感情報を送信する行為が見つからず、全体として敏感データの漏洩リスクが検出されなかったことを示しています。今回の評価は、OKX Walletに秘密鍵やリカバリーフレーズの外部送信の問題が存在するかどうかに重点を置いて行われ、その結果、関連する核心情報はすべてローカルで処理されていることが示されました。現在、秘密鍵とリカバリーフレーズの処理方法はウォレットのセキュリティの核心となっており、このような監査結果はユーザーにとってより直接的なセキュリティの参考を提供しています。

Resolv Labsの共同創設者Ivanは、プロトコルのセキュリティ事件とその後の回復進展について更新を発表しました。ホワイトリストに登録されたUSRユーザーは優先的に償還できるとのことです。これは、彼らのウォレットが検証を完了しているためであり、Resolvチームはリスクを制御するために24時間以内に手動で処理できるとのことです。現在、98%の関連する償還が完了しています。脆弱性発生前の非ホワイトリストUSR保有者に対しても、Resolvは同様に1:1の比率での償還を約束していますが、関連する償還技術方案はまだ最終決定されていません。内部の関与があるかどうかについて、Ivanは現在のところ内部参加の証拠は発見されていないと述べています。脆弱性発生後のUSR保有者、LPおよびRLP保有者に対する今後の処理は、法律、技術、エコシステムの多方面の調整を含み、単一の解決策はまだありません。完全な回復プランには明確なタイムラインはなく、今後は慎重に進めることを前提にできるだけ早く完了させる予定です。以前、Resolveの攻撃者は20万枚のUSDCを使用して8000万ドルのUSRを鋳造しました。

中国信通院と上海交通大学、南京大学の共同チームは、オープンソースの自律型インテリジェントフレームワークOpenClawのセキュリティ監査を行った際、bash-toolsモジュールにLLM駆動型コマンドインジェクションの高危険性の脆弱性が存在することを発見しました。この脆弱性は、システムがLLM生成のコマンドライン引数を厳密にエスケープしていないことに起因し、攻撃者は誘導的なPromptを通じて正規表現の防御を回避し、ホストマシン上でリモートコード実行を実現し、機密データを盗むことができます。研究チームは、さまざまな主流モデル環境での攻撃検証を完了し、責任ある脆弱性開示プロセスを開始し、NVDB人工知能製品セキュリティ脆弱性専門ライブラリ（CAIVD）およびGitHubコミュニティに修正提案を提出しました。

ホワイトハッカー f4lc0n が X プラットフォームで投稿し、Injective プロトコルにおいて、チェーン上で 5 億ドル以上の資産が直接引き出される可能性のある「深刻」な脆弱性を発見したと明らかにしましたが、プロジェクト側は彼に 5 万ドルの報酬しか提示せず、彼が計画していたこのレベルの最高上限 50 万ドルを大きく下回っています。f4lc0n は、この脆弱性により、特別な権限なしで任意のアカウントを空にできると述べました。彼は Immunefi を通じて報告を提出した後、Injective チームは翌日、脆弱性を修正するためのメインネットアップグレード投票を開始しましたが、その後の 3 か月間は「失踪」状態でした。現在、f4lc0n は報酬の金額に異議を唱えており、5 万ドルの報酬もまだ支払われていないと述べています。彼は、Injective が基準に従って報酬を支払うまで、この問題を公にし続けるために今後の脆弱性報酬収入の 10% を使うと発表しました。

据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

Cosmos Labs は X プラットフォームで発表し、最近、Cosmos EVM Stack に基づいて構築されたブロックチェーンの一部に影響を与える脆弱性を発見したと述べています。この脆弱性は、プロダクション環境で Layer 1 ブロックチェーン Saga に影響を与えています。Cosmos Labs は、チームが Saga およびエコシステムパートナーと共にこの問題を調査し、緩和策を実施する調整を行ったと述べており、現在、影響を受けたブロックチェーンに対してセキュリティパッチをリリースしています。

GMX DAO は最近、継続的な買い戻し効果の限界と CEX の過剰供給による価格への圧力に対処するための戦略計画を承認しました。新しいプランに基づき、今週からステーキング報酬はプロトコルの金庫（Treasury）に向けられ、プロトコルの流動性は GMX 自身のインフラに集中されるとのことです。この措置は、価格発見メカニズムを最適化し、取引所の過剰供給が市場に与える影響を減少させ、プロトコルの内在的価値の支えを強化することを目的としています。

クロスチェーンスマートコントラクトプラットフォーム NeutronNeutron は X プラットフォームで発表し、ホワイトハットハッカーがそのバグバウンティプログラムを通じて脆弱性を発見したことを示しました。この脆弱性を修正するための修正プログラムを導入する予定であり、現在オーダーブックとスーパーボールト（入金、出金など）の機能は一時停止しています。再開は 3 月 9 日を予定しています。Neutron は、現在プラットフォームの資金は安全で影響を受けていないと補足し、ユーザーは特に他の行動を取る必要はないと述べています。

据 Cointelegraph の報道によると、前 Credit Suisse の最高投資責任者 Iggy Ioppe は、CME Group の金先物が金曜日の17:00（米東部時間）に取引を終了し、日曜日の18:00に再開される間に、公開されている金価格の形成がほぼすべてオンチェーン市場で発生したと述べています。彼は、この時間帯において、規制された先物市場は取引を停止しており、アジア地域の店頭取引（OTC）は活動があるものの公開透明性がないため、PAX Gold（PAXG）や Tether Gold（XAUt）などのトークン化された金資産が唯一の持続的に取引可能な公開市場となったと指摘しています。「公開されている価格形成の観点から、オンチェーン市場はほぼ100%の週末価格発見を担っています。」CME が取引を再開すると、先物価格は通常、オンチェーン市場で発生した変動と整合します。データによると、トークン化された金の時価総額は440億ドルに達し、過去1年間で約280億ドルが新たに追加され、増加率は177%に達し、ほとんどの現物金 ETF のパフォーマンスを大きく上回っています。2025年の年間取引量は約1780億ドルで、そのうち第4四半期の単季ピークは1260億ドルを超え、取引量で計算すると SPDR Gold Shares に次ぐものとなります。土曜日に米国がイランに対して空爆を行い、地政学的緊張が高まる中、トークン化された金は一時上昇し、XAUt は5450ドルを一時突破し、PAXG は5536ドルに近づきましたが、ビットコインとイーサリアムは同時に下落しました。現在の主要な参加者には、マーケットメイカー、クロスマーケット流動性提供者、暗号ネイティブのマクロトレーダーが含まれ、彼らはトークン化された金を利用してアービトラージ、担保、ヘッジ、収益戦略を行っています。一部の機関も週末のオンチェーン金の動向に注目し、CME のオープン前の「ギャップリスク」を評価していますが、多くはそれを直接の建玉の根拠ではなく、参考信号として見なしています。

Jane Street 市場操作の推測が引き起こすビットコイン ETF メカニズムの議論が続いているBitwise のアドバイザーである Jeff Park は、ビットコインの価格が Jane Street によって抑制されているかどうかという問題は、特定の機関に対するものではなく、ビットコイン ETF の構造的特徴によって決定されると述べている。各認可参加者（AP）、Jane Street Capital、モルガン・スタンレー、ゴールドマン・サックスなどは、ETF のシェアを創設および償還する権利を持っており、これにより市場でのポジションを柔軟に操作できる。これには、先物やデリバティブを使用してヘッジすることが含まれ、現物ビットコインを購入する必要がないため、価格発見メカニズムに影響を与える可能性がある。このようなグレーな操作空間は、規制の免除と SEC の実物引き渡しの承認に起因している。どの AP もビットコインの価格を明示的に抑制しているという証拠はないが、既存の構造が価格形成の自然なメカニズムを変える可能性があり、規制当局や投資家の関心を引くべきである。ブルームバーグの ETF アナリストである Eric Balchunas は、このメカニズムは確かに理解が難しいと応じており、毎日現れては突然消える「パターン型の売却」の背後にいるのは誰なのか、またはどのような力が働いているのかに興味を持っていると述べている。ビットコイン技術会社 Jan3 の CEO である Samson Mow は、AP になることが価格抑制戦略の唯一の要因ではなく、重要なのは彼らの未公開の取引とヘッジ活動がどれほど「広範」であるかだと述べている。これは資本コストをゼロに近づけるための一つの手段である。

機械経済信頼レイヤー ZeruAI は、人工知能エージェントが発見ページ AgentScan が Base チェーンに上陸したことを発表しました。エージェントは登録し、行動に基づく zScore を生成し、公開することができます。AgentScan は ERC-8004 に基づいて構築されており、ZeruAI の行動インテリジェンス技術を採用し、さまざまな登録機関からのデータを統合しています。エージェントは npm を通じて AgentScan スキルをインストールすることもできます。

慢雾の創設者余弦が安全に関する警告を発表しました。現在、OpenClawのClawHubマーケットでは1,184個の悪意のあるスキルが発見されており、これらのスキルはSSHキー、暗号ウォレット、ブラウザのパスワードを盗み、リバースシェルを開く可能性があります。たった一人の攻撃者が677個のパッケージをアップロードしました。ランキング1位のスキルには9つの脆弱性が存在し、ダウンロード数は数千回に達しています。余弦はユーザーに対し、テキストはもはやテキストではなく、指令であると警告しています。AIツールは独立した環境で使用することを推奨し、多くのOpenClawスキルには潜在的なリスクが存在します。さらに、Web3のセキュリティにおける契約は一部に過ぎず、本当の事故の原因はすでに契約だけではありません。数日前、Moonwellが178万ドルを盗まれた事件では、欠陥コードがCo-Authored-By：Claude Opus 4.6から来ています。

マスクは、修正が必要な脆弱性が存在することを発見したため、「X」はおそらく今週末の新バージョンのリリースが遅れるだろうと述べました。以前、マスクは「あなたにおすすめ」機能を使用するためにアプリを更新できると発表しました。

币安の共同創業者である何一は、Xプラットフォームで「バイナンスの従業員がイラン関連の取引を発見し解雇された」という件について発表し、コンプライアンス職の従業員は実務においてさまざまな種類の案件を処理する必要があると述べた。バイナンスは近年、潜在的な犯罪に関連する調査を自発的に複数回実施し、その調査結果を法執行機関に引き渡している。また、リスク管理とコンプライアンスの措置を通じて、ユーザーが潜在的な詐欺や資金損失を避ける手助けを行っている。変化し続ける規制環境と新しい金融犯罪手法に直面して、会社のコンプライアンスシステムは引き続きアップグレードと最適化が必要である。さらに、かつて会社のコンプライアンス構築に関与した元従業員に感謝の意を表し、会社がより高い基準のコンプライアンス構築を推進し続ける中で、実行過程において全ての人を満足させることができない場合もあることを強調した。しかし、バイナンスは引き続きリソースを投入し、専門的なバックグラウンドと法執行協力の経験を持つコンプライアンス人材を導入して、全体的なリスク識別、調査および処理能力を向上させる。

Wintermute は投稿で、ビットコインが先週月曜日に一時 6 万ドルにまで下落し、トランプ当選以来のすべての上昇幅を失ったと述べています。現物資金の流れは明らかな構造的圧力を示しています。Coinbase のプレミアムは、全体の市場過程で常にディスカウント状態にあり、昨年 12 月以来継続しており、アメリカからの売圧が長期的に存在することを示しています。内部の OTC 資金流データも確認しており、アメリカの取引相手は一週間を通じて主要な売り手であり、この傾向は継続的な ETF 資金の償還によってさらに拡大されています。過去数ヶ月間、AI 関連資産は市場で利用可能な資金を持続的に吸収し、他の資産クラスの資金配分スペースを圧迫しています。暗号資産は AI 関連企業が上昇する際に遅れを取り、下落する際には下落幅が拡大する現象は、ほぼ完全に資金が AI セクターにローテーションすることで説明できます。暗号資産が再びアウトperform するためには、AI 取引がまず冷却する必要があります。マイクロソフトの決算が弱い結果となったことでこのプロセスが始まりましたが、まだ十分ではありません。先週の市場は「降伏型」の清算のようで、ボラティリティが急上昇し、6 万ドルで買い支えが見られました。現物取引が依然として低調な環境下では、レバレッジが価格変動の主導要因となっています。もし未決済の契約が明らかに回復しない場合、市場はどちらの側でも持続的なフォローを形成するのが難しいです。真の構造的修復には現物需要の回帰が必要ですが、現在その方面の証拠はほとんど見られません。私たちはおそらく高ボラティリティで振動的な価格発見の段階に入っている可能性があります。Coinbase のプレミアムがプラスに転じ、ETF 資金の流れが反転し、基差金利が安定するまで、持続的な上昇の余地は見えにくいです。一方で、個人投資家の注意は他の資産クラスに分散されており、市場の方向性はますます ETF とデリバティブチャネル内の機関資金の流れによって主導されているようです。