認証

GoPlusの監視によると、あるビットコイン保有者がColdcard MK4ハードウェアウォレットから資産を安全に中央集権取引所に移転し、ハードウェアウォレット自体が盗まれるリスクを回避しましたが、移転完了から12時間以内にそのGoogleアカウントがハッキングされました。Googleの認証クラウド同期を有効にしていたため、取引所のアカウントがログインされ、約75万ドルのビットコインが空にされました。GoPlusは、この種の攻撃は通常、暴力的なクラッキングに頼るのではなく、ソーシャルエンジニアリングのフィッシングや弱いパスワードの衝突によって実現されると指摘しています。一般的な経路には、フィッシングページによるGoogleパスワードの入力誘導、悪意のあるブラウザプラグインやクラッキングソフトウェアによるCookieとパスワードの盗難、弱いパスワードの再利用による衝突、回復用のメールアドレスや電話番号が乗っ取られた後のパスワードリセットが含まれます。

KuCoinは、ISO 22301:2019業務継続管理システム（BCMS）認証を取得したことを発表し、グローバルな運営の弾力性とサービスの継続性をさらに強化しました。国際的に認められた業務継続管理の標準であるISO 22301は、企業が運営リスクを特定し、業務継続メカニズムを改善し、突発的な中断の状況で重要なサービスを維持および回復する能力を向上させることを目的としています。今回の認証は、ISO/IEC 27001:2022およびSOC 2 Type IIと共に、KuCoinの信頼フレームワークの三大支柱を構成し、情報セキュリティ、運営の信頼性、業務継続をカバーしています。これら三つの国際標準と認証は相互に補完し合い、KuCoinがグローバルな運営とセキュリティシステムを継続的に改善し、重要なサービスの安定した運営を保証し、世界中のユーザーに安全で信頼できるデジタル資産サービスを提供するという長期的なコミットメントを反映しています。

連邦準備制度理事会の議長であるウォッシュは、約束されたすべての金融資産を売却しました。ウォッシュは先週の木曜日に政府倫理局の倫理協定遵守証明書に署名し、その文書は土曜日に同機関のウェブサイトで公開されました。ウォッシュは以前、倫理局に剥離証明書を提出しており、そこには彼が約束された剥離の大部分の資産を売却したことが示されています。最新の開示文書では、彼が協定に関与する残りの持株を売却したことが示されています。ウォッシュは連邦準備制度の歴史の中で最も裕福な官僚の一人です。彼は複数の投資からの持株を剥離することを約束しており、秘密保持契約のため、これらの投資の基礎資産は公開されていません------その中には少なくとも1億ドルの価値があるものも含まれています。

BNB Chain と 0G 上の最大の AI エージェントクラスターインフラ NeoSoul は、人間と AI エージェント向けのプライバシーアイデンティティネットワーク Billions Network と戦略的提携を結ぶことを発表しました。双方は、認証がどのように AI エージェントがデジタル市場により安全に参加するのを助けるかを研究します。Billions はユーザーと AI エージェントにアイデンティティ技術を提供し、個人情報を保護します。NeoSoul は市場を観察し、ユーザーの制限の下で行動するエージェントを開発しています。協力の第一段階では、双方のシステムが接続できるかどうかを探ります。双方はまた、エージェントが独立して行動する際にユーザーがどのように制御を維持できるかを研究し、関連する能力が BNB Chain および AI エージェント市場でどのように適用できるかを評価します。NeoSoul の共同創設者 Kaelan は次のように述べています。「AI エージェントはすでにユーザーのために意思決定を行い始めているため、ユーザーの制御がますます重要になっています。この提携を通じて、NeoSoul と Billions は、エージェントが独立して行動する際にユーザーが制御権を維持できるようにアイデンティティ技術をどのように活用できるかを研究します。」Billions Network の CEO 兼共同創設者 Evin McMullen は次のように述べています。「AI エージェントがより複雑な作業を担うにつれて、ユーザーは誰がエージェントを制御しているのか、エージェントが何をできるのかを知る必要があります。NeoSoul はエージェントの自主的な市場意思決定に関する経験を持っています。私たちは、アイデンティティ技術を通じてエージェントの使用をより安全にする方法を研究することを楽しみにしています。」

公式の発表によると、CloudflareはCloudflare Walletsを発表し、AIエージェント（AI Agents）にインターネットサービス向けの支払いとアイデンティティ基盤を提供します。Cloudflareは、現在AIエージェントが新しいAPIを試す際、通常は人間向けに設計された登録、ログイン、支払い、APIキー生成プロセスを経る必要があり、安定したアイデンティティとネイティブな支払い能力が欠如しているため、エージェントが異なるサービスを自律的に探索し比較することが難しく、インテリジェントエージェントビジネスの発展が制限されていると述べています。新たに導入されたウォレットシステムはこの問題を解決することを目的としており、AIエージェントがAPI、コンテンツ、その他のデジタルサービスをより便利に購入できるようにします。Cloudflare Walletsは、アカウントウォレット（Account Wallets）とバーチャルウォレット（Virtual Wallets）の2つのモードをサポートします。アカウントウォレットは個人および企業ユーザー向けで、資金のチャージ、管理、AIエージェントへの予算配分に使用できます。一方、バーチャルウォレットはAIエージェント専用に設計されており、APIキーを介して動作し、ユーザーが消費限度、ホワイトリスト、単一取引の上限などのセキュリティルールを設定できるようにし、エージェントが制御された範囲内で自律的にAPIを呼び出し、サービスを購入できるようにします。さらに、Cloudflare Walletsはステーブルコインの保管、x402プロトコルに基づくマイクロペイメントをサポートし、Cloudflareが以前に発表したMonetization Gatewayと組み合わせて、ウェブサイトやアプリにAIエージェント向けの自動化取引能力を提供します。Cloudflareは、将来的にインターネットはAIエージェントによって駆動される新しい「エージェント経済」を形成し、ウォレット、支払い、アイデンティティ認証が重要な基盤となると述べています。cloudflare.payアイデンティティ識別を通じて、AIエージェントは読み取り可能なアイデンティティ名を取得し、商人がその所属アカウントや組織を識別するのを助け、取引の透明性を向上させます。Cloudflareは、エージェントビジネスエコシステムを引き続き改善し、開発者や企業にAIエージェントが自律的に購入、販売、相互作用するための基盤ツールを提供し、インターネットを人間向けのサービスモデルからインテリジェントエージェント向けの自動化市場へと移行させることを推進すると述べています。

Cointelegraph の報道によると、Tether の金支援トークン XAUt は Amanah Advisors のイスラム法（シャリーア）認証を取得し、その構造がイスラム金融の原則に適合していることが確認されました------実物の金による全額担保、利息とレバレッジなし、準備金の透明性を含みます。各 XAUt はスイスの金庫に保管されている1オンスの実物金を表しています。この認証は、Tether がイスラム金融機関や投資家に XAUt を推進するためのより明確な道を提供し、湾岸協力会議、南アジア、アフリカの一部地域での採用を促進することが期待されています。XAUt は暗号市場で最大のトークン化された金製品の一つであり、オンチェーン資産の価値は2025年7月の約7億ドルから約25億ドルに増加しました。

公式の発表によると、Tetherは、その金に裏付けられたデジタル資産XAUTが、Mufti Faraz Adamが率いるAmanah Advisorsからイスラム法遵守認証を取得したと発表しました。この認証は、XAUTがイスラム金融の核心原則に適合していることを確認します。XAUTはTG Commodities, S.A. de C.V.によって発行されており、各完全トークンはスイスの金庫に保管されている実物の金に対する直接的な所有権を表します。認証要件には、実物の金の真の所有権、資産の裏付けが明確に検証可能であること、利息がないこと、レバレッジや投機的なデリバティブがないこと、そして準備構造が透明であることが含まれます。Tetherは、XAUTがイスラム銀行のデジタルゴールド製品、タカフルおよびハラール貯蓄製品、長期的な富の保存戦略、トークン化された貿易金融および担保アプリケーションに統合されることができると述べています。Amanah Advisorsは、イスラム法に適合した方法でXAUTを採用するための実践ガイドラインとガバナンスフレームワークをTetherと共に策定し続けます。

FinanceFeedsによると、安全研究者はmacOSデバイスを狙った情報窃取マルウェアが暗号ユーザーを攻撃していることを発見しました。このソフトウェアは、Telegram Desktopセッションをハイジャックし、パスワードやウォレットデータベースを盗むことで、ユーザーアカウントをさらに制御し、デジタル資産を盗むことができます。現在影響を受けているウォレットやアプリには、Exodus、Atomic、Electrum、Wasabi、Moneroなどのソフトウェアウォレットが含まれています。このマルウェアは、macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop、そして複数の暗号ウォレット関連データベースから、ログイン資格情報、認証されたセッションファイル、ウォレットデータ、ブラウザ拡張情報などの敏感情報を抽出することができます。安全分析によると、この攻撃チェーンの危険性は、単一のウォレットの脆弱性に依存していない点にあり、デバイス上の多様なデータを収集することで、デバイス侵入、アカウント乗っ取り、ウォレットのクラッキング、そしてニーモニックフレーズの窃取をつなげています。その中で、Telegram Desktopセッションが重点的なターゲットとなっています。攻撃者は、認証されたTelegramのローカルセッションデータをコピーし、別のMacデバイスでログインを復元することができ、電話番号、確認コード、またはTelegramの二要素認証パスワードを入力する必要がありません。これは、Telegramの2FAがこの攻撃シナリオでは完全な保護を提供できないことを意味します。なぜなら、攻撃者は新しいログインを行うのではなく、すでに信頼されたローカルセッションを利用しているからです。暗号ユーザーにとって、リスクはさらに拡大します。Telegramは取引所のカスタマーサービス、プロジェクトコミュニティ、OTC取引、そしてウォレットコミュニケーションに広く使用されているため、攻撃者がユーザーのセッション権限を取得すると、被害者の身分を偽装し、プライベートチャットを読み取り、資産情報を特定し、さらには連絡先に悪意のあるリンクを広める可能性があります。

The Block の報道によると、香港証券先物委員会（SFC）は通達を発表し、ライセンスを持つ仮想資産取引プラットフォームおよびインターネット証券会社に対し、12ヶ月以内にユーザーのログインおよびデバイスのバインディングにワンタイムパスワード（OTP）を使用することを停止し、代わりにパスキー（Passkey）やデバイスバインディングなどのより強力な認証方法を採用するよう求めています。この措置は、2025年の香港サイバーセキュリティ事件において詐欺攻撃が57%を占めたことに起因しています。SFCは同時に、各機関に対し疑わしいログイン、取引および引き出しの監視システムを構築し、顧客に異常なアカウント活動を迅速に通知するよう求めています。大手証券会社は新しい認証措置を直ちに実施しなければなりません。SFCは、もし機関の内部統制に欠陥があり顧客に損失をもたらした場合、関連する責任を追及すると強調しています。

韓国中央銀行の法務チームが「ステーブルコインに関する外国送金取引法規制案」の研究論文を発表し、大口ステーブルコイン取引の規制提案を行いました。論文は韓国の現行外国為替管理条例を参考にし、個人間での1万ドルを超えるステーブルコインの送金に対する制約の構想を示し、このような取引は公式に認証されたウォレット間でのみ行うことができるとし、事前申告メカニズムを併設することを求めています。機関は、未登録ウォレットの全面的な管理には技術的障害があることを認めていますが、マネーロンダリング防止のコンプライアンス要件から、大口の越境ステーブルコイン資金の流動に対する制限を強化する必要があるとしています。韓国の規制当局は以前から、非保管ウォレットの越境暗号資産取引の監視システムを整備する必要があると提案しており、今回の論文はその管理の考え方をさらに具体化しています。

Zodiac チームは、Zodiac Roles Modifier に影響を与えるセキュリティ事件の分析報告を発表しました。報告書では、ERC-1271 の取引署名検証ロジックに欠陥があることが明らかにされました：システムは返された "magic value" のみを基に署名の有効性を判断し、呼び出し自体が成功したかどうかを検証していないため、失敗した検証を有効な署名として偽装し、モジュール認証メカニズムを回避する可能性があります。

慢雾によると、Shai-Hulud Hadesの新しい変種がPyPIを攻撃していることが発見されました。悪意のあるパッケージは.pthファイルを投下し、Pythonの起動時に自動的に実行され、ローカルにBunがインストールされているかどうかを検出します。インストールされていない場合は、GitHub Releasesから公式のBunバイナリファイルをダウンロードし、さらに多層の難読化されたJavaScriptペイロードを実行して、GitHub、npm、AWSおよびクラウドサービスの認証情報を盗み出します。慢雾は、この変種が以前のShai-Hulud攻撃で使用されたのと同じRSA公開鍵とインフラを持ち、暗号化された外部送信、永続化、CI/CD注入、GitHub Actions注入などの能力を備えていると述べています。

慢雾 SlowMist は安全警報を発表し、@redhat-cloud-services に関連するソフトウェアパッケージをターゲットとした活発な npm サプライチェーン攻撃を検出しました。現在、31以上のパッケージが影響を受けていることが確認されており、週のダウンロード数は約 116,000 回、300 以上の GitHub リポジトリに盗まれた認証情報が存在します。この攻撃手法は以前の "Shai-Hulud" npm 攻撃と非常に類似しており、認証情報の窃取、悪意のあるリポジトリの作成、自動化された秘密の漏洩が含まれます。現在も新たな疑わしいリポジトリが継続的に出現しており、攻撃が続いていることを示しています。開発者は引き続き感染しています。潜在的な危害には、GitHub/npm トークンの盗難、AWS/GCP/Azure クラウド認証情報の漏洩、SSH キーと Kubernetes 秘密の収集、ローカル環境およびウォレットデータの漏洩、悪意のあるリポジトリの作成および持続的な操作、さらにはトークンが取り消された後に破壊的な行動を引き起こす可能性があります。影響を受けた @redhat-cloud-services パッケージのバージョンを直ちに削除またはダウングレードし、CI/CD ワークフローと依存関係のインストールを全面的に監査し、すべての GitHub、npm、クラウドサービス、SSH およびウォレット関連のキーをローテーションし、ログを保持し、クリーンなイメージから露出した開発者マシンまたは Runner を再構築し、常に高い警戒を維持することをお勧めします。

The Information に関する「Polymarket はコンプライアンスの圧力によりユーザーに KYC を完了するよう要求する予定」という報道について、Polymarket のエンジニアリング副社長 Josh Stevens は、その報道は事実ではないと応じました。Josh Stevens は、Polymarket が現在新しいベータ版製品をテストしており、テスト期間中に限り一部の試用ユーザーに KYC 認証を完了するよう要求していると述べました。既存の Polymarket ウェブサイトには新たな KYC 要求は追加されていません。さらに、彼はそのテスト製品のテストが終了した後、ユーザーは KYC を必要としなくなると述べました。

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで、node-ipc が再び侵害を受けたことを明らかにしました。公開された node-ipc の悪意のあるバージョン（9.1.6、9.2.3、12.1）は、同じ認証情報窃盗のペイロードを持っており、このパッケージは毎週 1,000 万回以上ダウンロードされています。

GMGNの監視によると、BSCエコシステムのトークンBILLの時価総額が3700万ドルの新高値を記録し、現在は3702万ドル、24時間の上昇率は42%、同期間の取引量は4320万ドルに達しています。BILLはBillions Networkのネイティブトークンであるとのことです。このプロジェクトは人間とAIの検証ネットワークを対象としており、プライバシーデータを露出することなく、個人とAIエージェントの身元確認と信頼の接続を実現することを目的としています。以前の5月4日にBinance Alphaに上場した後、継続的に上昇しています。

Decrypt の報道によると、Google の脅威インテリジェンスチームは、サイバー犯罪者が人工知能モデルを利用して、人気のあるオープンソースの Web 管理ツールに存在するゼロデイ脆弱性を発見し、悪用したことを確認しました。この脆弱性は二要素認証を回避することができます。Google は、これは同社が実際の環境で AI 支援のゼロデイ脆弱性開発を確認した初めてのケースであると述べています。攻撃者が大規模に悪用する準備をする前に、Google は影響を受けたベンダーと協力してこの脆弱性を修正しました。Google の報告によると、この脆弱性は論理エラーであり、ソフトウェアが二要素認証を回避する条件を信頼していました。従来のスキャナーがクラッシュやエラーコードを探すのとは異なり、AI はソフトウェアの期待される動作を分析し、論理的矛盾を検出することで、攻撃者が暗号を破壊することなくセキュリティチェックを回避できるようにしました。

GMGNの監視によると、BSCエコシステムのトークンBILLは過去1時間で10%上昇し、市場価値は1720万ドルの新高値を記録し、現在1650万ドル、24時間の上昇率は44%、同時期の取引量は1.43億ドルに達しました。BILLはBillions Networkのネイティブトークンであるとのことです。このプロジェクトは人間とAIの検証ネットワークを対象としており、プライバシーデータを露出することなく、個人とAIエージェントのアイデンティティ認証と信頼の接続を実現することを目的としています。以前にBinance Alphaに上場した後、継続的に上昇しています。

CoinMarketCapのデータによると、BILLは0.062ドルを突破し、24時間の上昇率は62％を超え、48時間の累積上昇率は顕著に強さを維持しています。現在のトークンの時価総額は約1.53億ドルで、完全希薄化評価は6.2億ドルに達し、上場時からの累積上昇率は313％を超えています。BILLの24時間取引量は約2.50億ドルで、取引量は引き続き拡大傾向にあり、市場の関心も同時に高まっています。BILLはBillions Networkのネイティブトークンであることが知られています。このプロジェクトは、人間とAIのための検証ネットワークを目指しており、プライバシーデータを暴露することなく、個人とAIエージェントのアイデンティティ検証と信頼の接続を実現することを目的としています。