監査

Solana 永続契約取引所 Drift（現在は Velocity）の共同創設者 Cindy Leow が発表しました。Velocity は今週 OtterSec と Asymmetric Research の監査を完了し、全面的にオープンソース化され、取引所は本日再開しました。同時に、取引所が再開し次の段階に入るにあたり、彼女は退任します。以前、ChainCatcher は 4 月 1 日に、Velocity がセキュリティの脆弱性により北朝鮮のハッカー攻撃を受けて 2.95 億ドルを盗まれたと報じていました。

公式発表によると、Blockstreamが開発したビットコインサイドチェーンLiquid Networkは、Elements v23.3.4の独立外部セキュリティ監査を開始し、Peg-out操作の回復に追加のセキュリティ検証を提供します。同時に、Liquid FederationはPAKリストの更新を調整しており、既存のキーエントリの置き換えを含み、すべてのPeg-outキーがコールドウォレットに安全に保管されることを確認しています。公式は、今後回復の進捗を発表すると述べています。

Arbitrum財団は、Arbitrum Security Programの開始を発表しました。このプログラムは、Arbitrumプラットフォーム上でプロジェクトを構築するチームに対して、スマートコントラクト監査の補助金を提供します。これには、テストネット上のアプリケーション、メインネットプロジェクト、他のブロックチェーンから移行したプロジェクト、および専用のArbitrumチェーンが含まれます。

CoinDeskの報道によると、中国香港に本社を置くステーブルコイン決済会社RedotPayは、月曜日に公告を発表し、財務監査およびマネーロンダリング防止とテロ資金供与対策のコンプライアンス審査を完了したと述べました。この二つの審査は四大監査法人によって実施されており、これは米国での初めての公開株式（IPO）申請に向けた必要な準備ステップです。

香港会計および財務報告局（会財局）は、香港証券監視委員会と新しい「覚書」を締結し、上場企業の財務報告および関連監査業務以外の分野への監督協力を拡大することを発表しました。ライセンスを持つ法人、証券監視委員会のライセンスを持つ仮想資産サービス提供者、証券監視委員会が認可したファンドおよび登録オープンエンド型ファンド会社の財務およびコンプライアンス報告、ならびにその監査人が行う関連監査および保証業務を含みます。

テスラチームは9月16日に寧波に到着し、9月17日にロボット事業の量産審査の新たなラウンドを開始しました。この審査は、Optimusロボットの量産の独占性と一貫性を確認することを目的としており、2026年には約5万台のOptimusロボットをラインオフする予定です。

合成ドル協定 Ethena は、Security Trust Services Criteria に基づく SOC 2 Type II 監査を完了し、独立監査人による無条件の意見を取得し、例外はゼロでした。SOC 2 は企業レベルの運用セキュリティ保証の広く認識された基準であり、独立した監査により、Ethena のアクセス制御、変更管理、監視およびインシデント対応の実際の運用状況が評価されました。Type I レポートが特定の時点でのコントロール設計をチェックするのに対し、Type II はこれらのコントロールが一定期間内に有効に機能しているかを確認します。この監査は、製品を支えるインフラストラクチャとプロセスをカバーし、Ethena 協定のスマートコントラクト監査およびセキュリティレビューを補完します。Ethena は、SOC 2 カバレッジを継続的に維持することを表明しており、完全なレポートは NDA の下でパートナーに提供されます。Ethena は、Circle、Chainlink、Aave などの SOC 2 Type II を完了したオンチェーン企業のリストに加わりました。

オンチェーン中央銀行プロジェクト The Standard Reserve は X で発表し、このプロジェクトは 9 月 14 日に開始されると述べました。プロジェクトは開発者 0xBeans によって開始され、8 月 23 日にホワイトペーパーが公開され、Olympus DAO（OHM）の修正版として位置付けられ、Robinhood Chain でのローンチが計画されています。現在、プロジェクトは監査とホワイトリスト配布の段階にあり、取引可能なトークンや NFT はまだありません。発行メカニズムに関しては、システムは公式の Uniswap v4 プールの ETH/$STANDARD の純 ETH フローのみを参照します。純フローが正の場合は発行を拡大し、プロトコル手数料を蓄積資産に使用します；純フローが負の場合は発行を削減し、STANDARD の買い戻しと焼却に転換します。STANDARD の総供給量は 10 億枚のハードキャップで、創世時に 1 億枚がプロトコルに永久保有される Uniswap v4 全区間 LP に注入され、残りの 9 億枚は長期発行予算となります。

Bitcoin.comによると、チリの暗号通貨取引所Orionxが運営を停止し、ユーザーの引き出しを一時停止すると発表しました。法的監査により、700万ドル以上の保管資産が会社の管理外のウォレットに移動され、資金のギャップが生じていることが明らかになりました。Orionxは、創業パートナーのホアキン・ディアス、ロベルト・ジベルトの2名とその他の元従業員が関連取引に関与していると非難し、チリ国家検察庁に告発しました。関連する訴えは、取引が2018年から2021年の間に発生したと主張しています。チリ金融市場委員会（CMF）は、Orionxが暗号通貨金融サービスを提供する権限を持っておらず、その運営が「金融テクノロジー法」の規定に適合していないと述べています。Orionxは、ユーザーが全ての資金を取り戻すことを保証できないとしています。

ブロックチェーン検証および監査プラットフォーム Assure DeFi は、運営を停止し、新しいビジネスを受け付けないことを発表しました。同社は、これまでに 1500 を超えるプロジェクトの検証を完了し、プロジェクトの価値は 20 億ドルを超えると述べています。既存の KYC および監査記録は引き続き有効であり、閉鎖後も公開されて検索可能です。チームは、今後は主に人工知能エージェントチームのビジネス Brainverse に注力すると述べています。

ブロックチェーンセキュリティ監査プラットフォームの Sherlock は、本日 Sherlock Audit Engine のリリースを発表しました。このエンジンは、現在最も強力な AI セキュリティ手法を統合した協調レビュープロセスを提供し、AI ネイティブセキュリティ監査の新しい段階を開くことを目的としています。Sherlock は、チームが非公開環境で数ヶ月間このエンジンを構築し、高リスクコードに対してテストを行ってきたと述べています。Audit Engine は正式に稼働を開始し、スマートコントラクトなどのコードに対して協調型 AI セキュリティ監査を実施できます。

TetherのCEOパオロ・アルドイーノは、The Blockのインタビューで、KPMG U.S.が初の完全な財務監査を完了した後も続く批判に応えました。彼は、一部の批評家が自分たちの過去のTetherに対する判断が間違っていたことを認められないと述べ、「正直なところ、私は気にしない」と言いました。アルドイーノは、Tetherが何度も自らの耐久性を証明してきたと述べました。彼は、2022年にTetherが48時間以内に700億ドルの償還を処理したことを挙げ、その時の準備金の約10%に相当し、その間に償還を停止しなかったと述べました。彼は、多くの伝統的な金融機関がこのような短期間で同規模の引き出しに対応するのは難しいと考えています。彼はまた、批判自体は悪いことではなく、Tetherをより良く、より強くするためのものであると述べました。一部の批評家がTetherを「悪役」と見なしても、TetherがUSDTに依存する6.5億人のユーザー、特に新興市場のユーザーにサービスを提供し続ける限り、彼は気にしないと述べました。関係者によると、Tetherはプライベート企業であり、監査済みの財務諸表を公開することはないとのことです。会社は今後毎年完全な監査を行う計画であり、四半期ごとの保証報告書を引き続き発表する予定です。全体として、KPMGの監査はTetherの透明性を高める重要なステップですが、その準備金、開示の程度、そしてシステミックな影響に関する議論は完全には収束していません。

Bitcoin News は X プラットフォームで、256 Foundation が 256 Red Team セキュリティプロジェクトを立ち上げ、逆アセンブル、リアルタイムトラフィックキャプチャ、シェアレベルでの調整を通じて ASIC マイナーのファームウェアを監査したと発表しました。このチームは、オリジナルの Bitmain ファームウェアおよび LuxOS、VNISH、Braiins OS などのサードパーティファームウェアに対して 41 件の問題報告を提出したと述べています。発見された問題には、認証されていない工場 API、root 権限を取得できるパス、デフォルトの資格情報、組み込みのベンダー SSH キー、およびインストール内容を検証できないアップデーターが含まれます。研究者は Bitmain マイナーのデーモンを逆コンパイルし、リアルタイム接続を確認した後、オリジナルの Bitmain ファームウェアにはハッシュレートのキャプチャ、リモート終了スイッチ、または隠れたビーコントの証拠は見つからなかったと述べています。関連するリスクは主にサードパーティの「最適化」ファームウェアに集中しています。研究者は VNISH、Luxor、Braiins に対して 3 件の責任ある開示を提出し、各社に 30 日の回答期間を与え、その後公開する予定です。MicroBT、Canaan、Auradine、Bitdeer、および ePIC は、今後の監査を受けることになります。

デジタル資産会社Tetherは、KPMG U.S.によるTether International, S.A. de C.V.の2025年12月31日までの財務諸表に対する完全な独立監査を完了したことを発表しました。KPMG U.S.は無条件の監査意見を出しました。監査は取引、システム、所有権記録、評価、取引先および財務諸表の証拠をカバーし、貸借対照表、損益計算書、株主資本変動計算書およびキャッシュフロー計算書を審査しました。KPMG U.S.は、Tetherが保有するすべての金の延べ棒を現地で点検し、確認しました。Tetherの最高財務責任者であるSimon McWilliamsは、2025年の監査済み財務諸表は、その準備資産が負債を68.14億ドル上回っていることを示していると述べました。Tetherは、この監査が長期的な財務透明性の約束を果たすための重要なステップであると述べています。

Decrypt の報道によると、あるボランティアセキュリティチームが最先端の人工知能モデルを使用して 150 のビットコインコードリポジトリをスキャンし、十数の脆弱性を発見したと述べています。このチームは、ウォレット、暗号ライブラリ、インフラストラクチャ、その他のビットコインプロジェクトを対象とした複数の AI ベースのレビューシステムを構築しています。チームのメンバーは、現在平均して各自が毎時約 1 つの重大な脆弱性を発見できると述べており、過去 12 時間で複数のプロジェクトにセキュリティレポートを提出したが、具体的に影響を受けたプロジェクトはまだ公開されていないとしています。

16人のボランティアで構成されたビットコインセキュリティ組織Bitcoin Red Teamは、ビットコインエコシステムプロジェクトに対する迅速なAI支援レビュー中に、約5000件の潜在的な問題を発見したと述べています。この組織のメンバーには、AnchorWatchのCEOであるRob Hamiltonやビットコイン開発者のCalleなどが含まれています。Calleは、Bitcoin Red TeamがAIツールと人間による再確認を使用して、ビットコイン関連のオープンソースコードリポジトリの脆弱性をスキャンし、平均して1人あたり毎時約1件の重要な脆弱性を発見していると述べました。Calleは、開始から29.8時間以内に、チームが390のプロジェクトで4962件の潜在的な問題を発見し、そのうち720件が高リスクまたは重要な問題と見なされていることを明らかにしました。現在、発見された問題の21.4%が再現可能です。このセキュリティレビュー活動は、Coldcardハードウェアウォレットの脆弱性事件の数日後に開始されました。この事件では、盗まれたビットコインの価値が1億ドルを超えました。

Bitget 旗下のライセンスを持つ RWA 発行プラットフォーム Reality は、アメリカの監査機関 The Network Firm と協力を深めることを発表しました。アップグレード後、The Network Firm はアメリカ公認会計士協会（AICPA）が定めた保証基準に基づき、Reality が発行する米国株トークン rToken に対して、毎日の準備証明（PoR）監査報告書を提供します。これは、発行された各 rToken が、保管口座にある対応する株式または ETF 資産と一致していることを検証することを目的としています。関連する基盤株式および ETF は、引き続き FINRA に登録され、SIPC によって保護されたアメリカの証券仲介業者 Alpaca Securities LLC によって保管され、発行、監査、保管の三者が独立した透明な構造を形成します。Reality が発行する米国株トークン rToken は、現在 634 のトークン化された株式および ETF をサポートしており、Bitget エコシステムと深く統合されており、統一口座の保証金、ステーキング貸出などのコアシナリオに使用できます。以前のデータによると、Bitget の株式トークン rToken は、ローンチから 1 ヶ月後に管理資産規模（AUM）が 1 億ドルを突破しました。

Redditでは、開発者がClaude Codeを使用してColdcardのオープンソースファームウェアの脆弱性スキャンを行い、8分以内に核心的な問題を特定しました：ファームウェアが秘密鍵を生成する際に、ハードウェアの真の乱数生成器ではなく、ソフトウェアの擬似乱数生成器を呼び出しており、この脆弱性が原因で1,196のウォレットから合計約7000万ドルのBTCが盗まれました。また、コミュニティのユーザーからも、智谱GLM 5.2（6月16日トレーニング、オフライン）を使用して独立してスキャンしたところ、同様の脆弱性が発見されたとの報告があります。このバグはオープンソースのウォレットコードに5年以上存在しています。