cli

マイクロソフトの脅威インテリジェンスはXプラットフォームで発表し、一連の侵害されたウェブサイトのクラスターがClickFixとEtherHiding技術を使用してマルウェアを拡散していることを発見したと述べています。攻撃活動は毎日、世界中の数千台の企業および消費者デバイスに対して行われています。攻撃者はBase64エンコードされたJavaScriptを注入してBNBスマートチェーン（BNB Smart Chain）RPCゲートウェイに接続し、スマートコントラクトに保存された次の段階の指示を取得します。コントラクトの内容はデプロイ者のウォレットのみが変更できるため、従来の取り下げ手段では対処が難しいです。攻撃は偽の確認コードを使ってユーザーを騙し、実行ダイアログを開かせ、クリップボードの内容を貼り付けて攻撃者の命令を実行させるもので、conhost、cmd、PowerShell、mshtaなどのさまざまなシステムツールの悪用やコマンドの混乱技術が含まれています。成功裏に実行されると、資格情報の露出、持続的な確立、横移動、さらにはランサムウェア攻撃を引き起こす可能性があります。マイクロソフトは企業に対してDefenderの多層防護を有効にし、コマンドラインツールを制限し、PowerShellスクリプトのログ記録を有効にすることを推奨し、ユーザーに対して不明なソースのコマンドを実行ウィンドウやターミナルに貼り付けて実行しないよう警告しています。

Arkhamの監視によると、約半時間前に500枚のBTC（約3085万ドル）が移動されました。この資金はアイルランドの麻薬密売人クリフトン・コリンズに関連するアドレスに関係しており、彼はビットコインを通じて4億ドル以上の資産を蓄積しましたが、その一部は警察によって押収されました。監視データによると、関連するBTC資金は最近多くの大規模な流動が見られました：3月24日：約3544万ドルのBTCがアイルランド警察によって押収され、Coinbase Custodyに転送されました；5月19日：約3819万ドルのBTCがWintermute / Binance関連アドレスに転送されました；約3085万ドルのBTCがCoinbase Prime Custodyに転送されました。

Microsoft Security Blogは、Microsoftのセキュリティ研究チームがCrypto Clipperという新しい暗号通貨窃取トロイの木馬を発見したと発表しました。このマルウェアは2026年2月から活動しており、主にUSBデバイスを通じて悪意のある.lnkショートカットを使ってWindowsユーザーを感染させます。Crypto ClipperはTorクライアントを内蔵しており、ローカルSOCKS5プロキシを介して.onion隠れサービスに接続し、隠れたC2通信を実現します。その主な機能には、高頻度でクリップボードを監視し、助記詞や秘密鍵を盗み、暗号通貨の送金アドレスを置き換え、スクリーンショットをキャプチャしてアップロードし、リモートコード実行命令を受信することが含まれます。Microsoftは、このマルウェアがワームの拡散能力を持ち、USBメモリ内の元の文書を自動的に隠し、同名の悪意のあるショートカットを生成し、計画タスクを作成して持続的な制御を実現すると述べています。研究者はこれをTrojan:Win32/CryptoBandits.Aとして検出し、ユーザーに対してリムーバブルデバイスの自動実行を無効にし、スクリプトインタープリタの実行権限を制限し、localhost:9050のTorプロキシトラフィックおよび異常なクリップボードアクセス行動を重点的に監視することを推奨しています。

Decrypt の報道によると、MoonPay は AI 取引スタートアップの Dawn Labs を買収し、予測市場向けの AI 取引アシスタント Dawn CLI を発表しました。この製品は、ユーザーが自然言語の指示を通じて自動化された暗号取引戦略を生成し、実行することをサポートし、最初の段階では Polymarket に接続されます。MoonPay は、Dawn CLI が「戦略の説明---コード生成---取引の実行」というプロセスを単一のインターフェースに統合し、量的および自動化取引のハードルを下げることができると述べています。Dawn Labs の創設者であり、MoonPay Labs のチーフエンジニアである Neeraj Prasad は、ユーザーは開発や量的な背景を持つ必要はなく、自然言語で戦略を説明するだけで、システムが自動的に実行を完了できると述べています。MoonPay の CEO Ivan Soto-Wright は、AI エージェントが複雑な取引戦略を自律的に開発し、実行できるようになると述べ、これは MoonPay の次の段階の AI 金融インフラストラクチャの重要な構成要素であるとしています。以前、MoonPay は AI エージェントのステーブルコイン決済カード、オープンソースの AI ウォレット標準を発表し、暗号鍵管理会社 Sodot を買収しています。

SlowMist CISO 23pds が発表しました。パスワード管理ツール Bitwarden CLI バージョン 2026.4.0 が、米東部時間の 17:57 から 19:30 の間に Checkmarx のサプライチェーン攻撃を受け、攻撃者は Bitwarden CI/CD パイプライン内の GitHub Action を悪用して、悪意のあるパッケージを一時的に npm 経由で配布しました。公式に確認されたところによると、Vault データは漏洩しておらず、製品システムには影響がありませんでした。影響を受けたのは、その時間帯に npm からこのバージョンをインストールしたユーザーのみです。公式は、影響を受けたユーザーに対し、2026.4.0 を直ちにアンインストールし、npm キャッシュをクリアし、API トークンや SSH キーなどの機密資格情報をローテーションし、GitHub と CI の異常な活動を調査し、修正バージョン 2026.4.1 にアップグレードすることを推奨しています。

テンセントの広報ディレクター、張軍は今日、3月30日に企業微信CLIオープンソースプロジェクトがGitHubコミュニティに上架され、メッセージ、スケジュール、ドキュメント、スマートフォーム、会議、タスク、連絡先などの7つのコア製品機能を開放し、主流のAIAgent（ClaudeCode、Codex、WorkBuddy、QClawなど）の呼び出しをサポートすると発表しました。開発者はこれらの機能に基づいて、AIAgentがより自然な方法で企業微信の機能を理解し、呼び出すことができるようにし、日常のオフィスシーンにより近いAIアプリケーションを迅速に開発できます。

Sonic SVM 財団は、Solana チェーン上のマーケットメイキングツール開発者 ForgeX を買収し、そのコア製品 ForgeX CLI を正式にオープンソース化したことを発表しました。ForgeX CLI は、Solana 開発者、プロジェクトチーム、AI エージェント向けのチェーン上操作ツールであり、複数のローンチパッドに基づくトークンの作成、開発者による原子化購入、同一ブロック内取引、マルチウォレット協調、取引量管理、及びクロス DEX のチェーン上マーケットメイキングをサポートしています。すべてのコマンドはネイティブに構造化された JSON を出力し、AI エージェントによって直接呼び出して実行することができます。Sonic チームは、ForgeX CLI が複数の実際のプロジェクトで検証されており、今回のオープンソース化はチェーン上マーケットメイキングのハードルを下げ、Solana エコシステムをエージェント駆動型のチェーン上操作へと進化させることを目的としていると述べています。

去中心化 AI 基礎インフラプラットフォーム 0G Labs は、クロスチェーン流動性プロトコル Euclid Protocol との統合を完了したことを発表しました。この協力は、0G の去中心化 AI 基礎インフラを摩擦のないクロスチェーン流動性と組み合わせ、ユーザーが従来のクロスチェーンブリッジに依存せずに任意のチェーン間で資産の交換を実現できるようにすることを目的としています。

Gateは正式にGate CLIを発表しました。これは、開発者、量的取引者、AIエージェント向けのコマンドライン取引ツールです。ユーザーは簡単なコマンドを通じて、取引所のコア機能を呼び出すことができ、これには市場情報の照会、注文の作成、注文管理、アカウント情報の取得などが含まれ、AI戦略がより直接的に実際の取引環境に接続できるようになります。既に稼働中のMCPとSkillsモジュールを組み合わせて、Gate for AIは完全なMCP + Skills + CLI呼び出しシステムを構築しました。これにより、ユーザーがAIモデルを通じて実際の取引に参加するためのハードルが大幅に下がります。ユーザーは簡単な設定を行うだけで、迅速に接続し、戦略判断を実際の取引に効率的に落とし込むことができます。

PolygonはAIエージェント向けのオンチェーンツールキットPolygon Agent CLIを発表しました。このツールは、AIエージェントがウォレットを作成し、ステーブルコインを移動し、クロスチェーンブリッジを行い、スワップを実行し、ERC-8004標準に基づいてオンチェーンアイデンティティを登録することをサポートします。また、Polygonネットワーク上での決済を完了できるため、開発者は資金管理と取引を行うオンチェーンエージェントを迅速に構築できます。

ネットワークセキュリティ機関 Moonlock Lab は、暗号ハッカーが最近「ClickFix」攻撃手法をアップグレードし、リスク投資機関を装ってソーシャルプラットフォームを通じてターゲットユーザーに接触し、悪意のあるコードを実行させて暗号資産を盗むことを報告しました。攻撃者は、SolidBit、MegaBit、Lumax Capital などの偽のベンチャーキャピタル機関を装い、LinkedIn を通じて協力の招待を送り、被害者を偽の Zoom または Google Meet 会議リンクに誘導します。ページには偽の Cloudflare「私はロボットではありません」検証ボタンが埋め込まれており、クリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーがターミナルに貼り付けて実行するように誘導され、攻撃が完了します。研究者は、この方法が「被害者自身にコマンドを実行させる」ことで従来のセキュリティ防護機構を回避していると指摘しています。一方、ハッカーはブラウザ拡張機能をハイジャックして攻撃を実施しています。ネットワークセキュリティ会社 Annex Security の創設者 John Tuckner は、Chrome プラグイン QuickLens が 2 月 1 日に所有権を変更した後、2 週間後に悪意のあるスクリプトを含む新しいバージョンをリリースし、ClickFix 攻撃を引き起こしてユーザーデータを盗んだことを明らかにしました。このプラグインは約 7,000 人のユーザーがいて、現在はストアから削除されています。報告によると、ハイジャックされた拡張機能は暗号ウォレットのデータやリカバリーフレーズをスキャンし、Gmail の内容、YouTube チャンネルのデータ、ウェブログインや支払い情報を取得します。

据 Cointelegraph 报道，黑客正利用 "ClickFix" 攻击手法窃取加密货币，最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。ネットセキュリティ会社 Moonlock Lab の報告によると、詐欺師は SolidBit、MegaBit、Lumax Capital などの偽の VC を装い、LinkedIn を通じてユーザーに協力の機会を提供し、偽の Zoom や Google Meet のリンクをクリックさせるように誘導しています。リンクをクリックすると、ユーザーは偽の Cloudflare "私はロボットではありません" 認証ボックスを含むページに誘導され、そのボックスをクリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーにターミナルを開いていわゆる確認コードを貼り付けるように促され、攻撃が実行されます。Moonlock Lab は、この手法が被害者を実行メカニズムにし、セキュリティ業界の防御策を回避することを指摘しています。一方で、ハッカーは Chrome 拡張機能 QuickLens をハイジャックしてマルウェアを拡散しています。この拡張機能は、ユーザーがブラウザ内で直接 Google Lens 検索を実行できるようにし、所有権が譲渡された後の新しいバージョンには悪意のあるスクリプトが含まれており、ClickFix 攻撃を開始して情報を盗むことができます。この拡張機能は約 7000 人のユーザーがいて、ハイジャックされた後は暗号ウォレットのデータやリカバリーフレーズを検索して資金を盗むほか、Gmail の受信箱の内容、YouTube チャンネルのデータ、ウェブフォームに入力されたログイン資格情報や支払い情報を取得します。この拡張機能は Chrome ウェブストアから削除されました。ClickFix 技術は昨年からハッカーの間で流行しており、被害者に悪意のあるペイロードを手動で実行させ、世界中の数千の企業や複数の業界に影響を与えています。

公式発表によると、クロスチェーン流動性統一層 Euclid Protocol は、350 万ドルのシードラウンドおよびシードラウンド拡張ファイナンスを完了したと発表しました。KuCoin Ventures、Gate Ventures、0G Labs、ATOM Accelerator、Kahuna が出資しています。このプロトコルは、複数のアプリケーションやネットワークがエコシステムを超えて流動性ソースを共有できる統一されたグローバル流動性層を構築することを目的としています。

イーサリアム第2層ネットワーク Eclipse 創設者 Neel Somani は 2025 年 10 月に退任し、機械学習などの研究方向にシフトします。Eclipse Labs は、Somani が 2022 年に Eclipse Labs を設立し、最初はロールアップサービスプロバイダーとして位置付けられ、2023 年にイーサリアム第2層ネットワークの開発に転換したことを明らかにしました。2024 年には 5000 万ドルの A ラウンドの資金調達を完了し、CEO から執行会長に転任しました。関連する調整は創設者主導で事前に計画されており、株式や取締役会の権力の変動は含まれていません。Somani の退職は、Eclipse におけるリーダーシップの役割が正式に終了したことを示し、会社は新しいリーダーシップによる発展段階に入ります。

据 The Block 报道，以太坊 L2 协议 Eclipse 创始人 Neel Somani 已于 2025 年 10 月起卸任执行董事长一职。Somani 表示，此举是为了全职投入到机器学习及其他智力研究方向。Somani 于 2022 年创立公司，筹集了 1500 万美元的种子轮融资，旨在利用 Solana 虚拟机（SVM）构建扩容解决方案，随后于 2023 年转向建设高性能以太坊 L2，并在 2024 年完成 5000 万美元 A 轮融资后由 CEO 转任执行董事长。相关调整为创始人主导且事先规划，不涉及其股权或董事会权力变动。

据 The Information 报道，企业软件公司 ClickUp 宣布收购 AI 编程初创公司 Codegen。这笔交易成为今年 AI 编程领域并购热潮中的最新案例。今年夏天，谷歌收购 Windsurf 和 Cognition 的事件曾引发广泛关注，而在本月，Anthropic 收购开发工具初创公司 Bun，Cursor 则收购代码审查初创公司 Graphite。

Bybit Web3 の現在の「ホットコインキャッチ」データによると、過去 24 時間のオンチェーン市場は引き続き強気であり、5 つの人気トークンが顕著な上昇を記録しました：CLIPPY 上昇 +227%WORTHLESS 上昇 +90%WOJAK 上昇 +62%DTV 上昇 +62%CUDIS 上昇 +53%Bybit APP 5.0.0 以上のバージョンでは、オンチェーン資産の直接取引がサポートされており、Bybit Web3 ユーザーはログインするだけで迅速に取引でき、別途ウォレットを設定する必要はなく、人気トークンの市場をリアルタイムで追跡できます。

ChainCatcher のメッセージによると、Eclipse Labs の公式発表で、今日 Eclipse Labs はチームとリーダーシップの変更を発表し、TGE 後の新しい方向性に適応することを明らかにしました。過去数ヶ月間、チームはネットワーク上のアプリケーション開発の機会を探求しており、今後は Eclipse の L2 インフラストラクチャ上で画期的なアプリケーションを構築することを優先します。詳細は今後発表される予定です。今回の移行の一環として、@0xSydney が CEO の職務を引き継ぎます。以前、@0xLitquidity が自発的に退職しました。新しい戦略に合わせて、会社は従業員数を 65% 削減します。この決定は、Eclipse が次の段階を実行するために必要な柔軟性を提供することを目的としています。Eclipse の web2 スケールアプリケーションをオンチェーン化する使命は変わらず、今後もコミュニティ、トークン保有者、利害関係者と共に前進していきます。

ChainCatcher メッセージ、Bitget チェーン上取引（Onchain）最近立ち上げられたプロジェクトは上昇傾向を示しています。その中で、SWIF の立ち上げ後の最高上昇率は 2091%、SPARK は 1492%、CLIPPY は 523% に達しました。

ChainCatcher のメッセージによると、GMGN の市場情報では、CLIPPY の時価総額が一時的に 2000 万ドルを突破し、現在は 1942 万ドルで、24 時間の上昇率は 79.65% です。