秘密

公式発表によると、Anthropicは米国証券取引委員会（SEC）に対して、一般株式の初回公開株式（IPO）を進めるためにForm S-1登録声明草案を秘密裏に提出しました。同社は、この措置がSECの審査が完了した後に上場を選択できることを意味すると述べていますが、具体的な発行時期は市場の状況やその他の要因に依存します。現在、発行予定の株式数と発行価格はまだ決まっていません。Anthropicは同時に、この発表が1933年の《証券法》第135条に基づいて行われており、証券の販売提案や証券の購入提案の招待を構成するものではないと強調しています。

Mantaが孵化したSuperfortuneは、Xプラットフォームで最近の安全事件に関する更新を発表し、攻撃は内部の人間によるものではなく、チームのメンバーは誰も関与していないと述べ、チームが秘密裏にトークンを販売しているという主張は誤りであるとしました。チームはWeb3Portとも接触していません。調査の結果、攻撃はアドレスの毒化ではなく、署名者の秘密鍵の漏洩によるものであることが確認されました。攻撃者は独自に秘密鍵を保持し、正しい取引から43分後に偽のアドレスの取引を提出しました。偽のアドレスは正しいアドレスの先頭4文字と末尾4文字が同じ（0x70AEで始まり、5C15で終わる）で、Safeインターフェースのプレビューで偽装するために使用されました。盗まれた資金は全て追跡可能で、現在はイーサリアム上の3つのコールドウォレットに保管されており、約2784枚のETHと約17万枚のUSDTがクロスチェーンで転送されています。攻撃者はまた、大量の偽のアドレスを作成し、Unicodeで偽造されたトークンシンボルを使ってこれらのアドレスに虚偽の送金イベントを送信し、追跡を混乱させようとしました。このような偽のアドレス構築技術は、本プロジェクトに対する攻撃時に使用された手法と同じです。攻撃者は事前に大規模なインフラを構築しており、これは工業的な操作であり、機会主義的な攻撃ではないことを示しています。

関係者によると、暗号取引とブローカー会社 FalconX はアメリカの SEC に秘密裏に S-1 上場草案を提出し、Cantor Fitzgerald などの投資銀行を雇って IPO のアドバイザーサービスを提供しています。しかし、市場環境の変動により、FalconX は最も早くても今年の後半に上場を進める見込みです。FalconX は 2018 年に設立され、主にヘッジファンド、資産管理機関、マーケットメーカーにデジタル資産の取引、流動性、清算および信用サービスを提供しています。同社は 2022 年に 1.5 億ドルの D ラウンドの資金調達を完了し、その時の評価額は 80 億ドルに達しました。報道によると、市場の感情が冷え込み、取引量が減少し、一部の暗号 IPO の上場後のパフォーマンスが低迷する中、Kraken の親会社 Payward、Consensys、Ledger、Grayscale などの多くの暗号会社が上場計画を延期しています。一方、Blockchain.com は先週、アメリカでの IPO 申請を秘密裏に提出しました。

イーサリアムの共同創設者であるVitalik Buterinは、The Interfoldプロジェクトを推奨する投稿をしました。「より多くの人々がInterfoldを理解するべきです。これは、私が過去10年間繰り返し構築を呼びかけてきたMACI（最小反共謀基盤インフラ）理念の一般的な実装バージョンです。このプロジェクトは、投票や秘密オークションなどのシーンに最適化されたプライバシープロトコルであり、より多くの人々がこの技術の進歩に注目し、理解することができます。」Vitalikはさらに、Interfoldのコアメカニズムには、閾値暗号鍵の生成、ユーザーのオンチェーンでのZKP資格証明付き投票の提出、全同態暗号（FHE）での任意計算後の閾値復号が含まれており、無条件の有権者匿名性、イーサリアムレベルの検閲耐性、ZK over FHEによる結果の正確性の確保などの強力なセキュリティ保障を実現しています。現在の主な制約は、複雑な計算（例えば乗算）のコストが高いことであり、加算による投票集計は成熟しています。スラッシングベースなどの最適化を進めており、長期的な目標はM-of-N委員会依存を排除するための混乱技術の実現です。

オンチェーンデータによると、StakeDAOのデプロイヤーの秘密鍵がArbitrum上で漏洩し、攻撃者は約5.45兆枚のvsdCRVを鋳造し、その一部を43.7枚のETHに交換しました。

慢雾の創設者余弦はXプラットフォームでSquidのセキュリティ事件について解説を発表しました。彼はサンプリングの結果、関連するSafeウォレットはすべてシングルサインで、オーナーも異なることを示しましたが、問題はプライベートキーにはなく、これらのSafeアドレスで使用されているモジュール（SquidRouterModule）に脆弱性が存在することにあります。攻撃者はメッセージを偽造し、関連する検証を簡単に回避して、後続の交換操作を開始し、ターゲットのSafeウォレット内の資金を移動させることができます。さらに、余弦は攻撃者の利益が蓄積されたアドレス情報も公開しました。以前の情報によれば、ある第三者のGnosis SafeモジュールがBaseとイーサリアム上で悪用され、約320万ドルの損失を引き起こしました。被害者はこの契約を信頼されたSafeモジュールとして追加した86のGnosis Safeです。この契約はBasescan上で「SquidRouterModule」として知られており、その後SquidはGnosis Safeに関連する脆弱性事件の影響を受けていないことを明らかにしました。

スマートリング製造業者 Oura Health Oy は 5 月 21 日にアメリカ証券取引委員会に秘密裏に S-1 登録声明草案を提出し、年内の後半に米国株式市場に上場する計画を立てています。ゴールドマン・サックスとモルガン・スタンレーが今回の IPO の主幹事を務めます。Ōura は 2013 年にフィンランドのオウルで設立され、共同創業者のペッテリ・ラフテラ、カリ・キヴェラ、マルク・コスケラはすべてノキアと世界的な心拍数モニタリングの先駆者であるポーラーの研究開発の出身です。2025 年 10 月、同社はフィデリティ・インベストメンツが共同リードした E ラウンドの資金調達を完了し、8.75 億ドルを調達し、投資後の評価額は 110 億ドルに達しました。それ以前に同社は累計で 15 億ドル以上の資金を調達しています。

GoPlusの分析によると、ステーブルコインプロトコルStablRは、イーサリアム上のマルチシグ契約のセキュリティ設定の問題（マルチシグの閾値が1）および保有者の秘密鍵が盗まれたことにより、StablR $EURR、$USDRステーブルコインが20%脱ペッグし、攻撃者は約280万ドルの利益を得た。

予測市場 Polymarket の関連責任者は、今回のセキュリティ事件は、6年間使用されていた秘密鍵が漏洩したことに起因していると述べています。この秘密鍵は内部のチャージ設定に使用されており、一部の資金が関連アドレスに流出しました。現在、チームは秘密鍵のローテーションを完了し、すべての生産環境の権限を回収しました。今後の計画として、すべての秘密鍵をキー管理サービス（KMS）に移行し、従来の保存方法を廃止する予定です。プラットフォームと UMA コントラクトは攻撃を受けておらず、ユーザーの資金は無事で、プラットフォームの運営には影響がありません。

アメリカ連邦預金保険公社（FDIC）は、新しい規則を提案し、同機関が監督するステーブルコイン発行者のために「銀行秘密法」（BSA）および制裁コンプライアンス基準を設けることを計画しています。「GENIUS法」に基づき、アメリカの連邦銀行監督機関はステーブルコイン発行者のための監督フレームワークを策定する必要があります。これまでに、FDICは銀行子会社がステーブルコイン発行者になるためのプロセスと、資本、流動性およびリスク管理要件に関する2つの規則を提案しています。最新の提案では、ステーブルコイン発行者がマネーロンダリング防止/テロ資金供与対策（AML/CFT）、経済制裁および関連する報告義務を遵守することをさらに求めています。これには、アメリカ金融犯罪執行ネットワーク（FinCEN）および外国資産管理局（OFAC）が定めた関連規定が含まれます。同時に、FDICはAML/CFTプロジェクトに対する監視および執行メカニズムを確立する計画もあります。この提案は「連邦公報」に掲載された後、60日間の公衆意見募集期間が設けられます。

PolymarketのスタッフShantikiran ChanalはXプラットフォームで、報酬の配布に関連するセキュリティレポートに注目しており、ユーザーの資金と市場の決済は安全な状態にあると述べました。調査結果は、内部運営に使用されるウォレットの秘密鍵が漏洩したことを示しており、契約やコアインフラストラクチャの問題ではありません。今後、さらなる更新が発表される予定です。以前の情報では、ZachXBTはPolymarketのUMA CTFアダプター契約がPolygon上で攻撃を受けた疑いがあると述べており、現在52万ドル以上が流出しています。

彭博社の報道によると、暗号通貨取引プラットフォームの Blockchain.com は、アメリカ証券取引委員会に秘密裏に初回公開株（IPO）申請を提出した。会社は、登録声明の草案が提出されたが、発行予定の株式数と価格帯はまだ決まっていないと述べている。Blockchain.com はダラスに本社を置いており、今回のIPOは市場の状況とアメリカ証券取引委員会の審査結果に依存している。

GoPlus の発表によると、過去 36 時間以内に新たに 2 件の公開鍵漏洩事件が発生し、総損失は 23.8 万ドルに達しました。そのうち 0xUnihax0r は 20 万ドルの損失を被り、取引ボットや Telegram をアップロードしたことがあります；@Eli5defi の盗まれたアドレスは、以前の 574 件のアドレスの大規模な秘密鍵漏洩事件と関連しています。GoPlus は、このような集中型の大規模秘密鍵漏洩を考慮し、直ちに秘密鍵漏洩自己検査チェックリストに従ってリスクを調査することを推奨しています。

Mysten Labsの共同創設者兼最高製品責任者Adeniyi Abiodunは、Xプラットフォームで投稿し、今年Suiネットワークで秘密取引を導入し、大規模で無料かつプライバシー保護された支払いを実現すると述べました。

Politicoの報道によると、ポーランドの主要な暗号取引プラットフォームZondacryptoは深刻な詐欺調査に直面しています。前CEOは2022年に行方不明になり、4500枚のビットコイン（現在の価値は3.4億ドルを超える）を保管しているコールドウォレットの秘密鍵を持ち去りました。現CEOはそのウォレットを利用できないことを認め、最近イスラエルに逃亡したことが報じられました。検察官は顧客の潜在的な損失を約9700万ドルと見積もっています。オンチェーンのデータによると、このプラットフォームのホットウォレットにあるビットコインの残高は2024年中頃から99.7%暴落しており、ユーザーは一般的に出金の困難を訴えています。ポーランドの首相トゥスクは、最大で3万人のユーザーが影響を受けている可能性があると推定しています。トゥスクはこのプラットフォームがロシア関連の資金によって資金提供され、ポーランドの暗号通貨規制法案を妨害するために反対派議員に資金を提供していると公然と非難しました。彼はこれを「ポーランド版ポンジスキーム」と呼び、2度にわたってEUのMiCAフレームワークのローカライズ法案を拒否した大統領を批判し、ポーランドを「詐欺師の楽園」にしていると述べました。プラットフォームの取締役会は、行方不明のCEOから「検証可能な情報」を得られなかったとして、全員辞任しました。創業者は2022年から行方不明であり、前述の「容疑者の誘拐告発」事件はまだ調査中です。この事件はポーランドおよびEUが暗号通貨取引プラットフォームに対する規制の強化を促すことが予想されています。

Syndicateは、以前の安全事件に関する更新を発表し、秘密鍵の漏洩により2つのチェーン上のブリッジ契約が悪意を持ってアップグレードされ、約1850万枚のSYND（約33万ドル）および約5万ドルの顧客トークンが盗まれたと述べました。影響を受けたユーザーは全額賠償を受け、SYND保有者には追加の補償が提供されます。攻撃は多段階の偵察、インフラストラクチャのマッピング、脆弱性の開発および正確なタイミングを含み、内部関係者の関与の可能性は排除されました。脆弱性の根本原因は、秘密鍵がパスワードマネージャに保存されており、アップグレードプロセスがマルチシグやハードウェア署名を使用していなかったことです。Syndicateは、パスワードマネージャの外に暗号化層を追加し、アップグレード経路にマルチシグまたはハードウェア署名を採用するなど、セキュリティ対策を強化しています。