go

GoPlusはXプラットフォームで、Metaアカウントの復元機能に高リスクの設計欠陥があることが報告されており、ユーザーの電話番号、メールアドレス、PII（個人情報）が直接漏洩する可能性があると述べています。攻撃者はMETAユーザー名を入力するだけで、ログインや認証を必要とせず、ユーザーに紐づけられたメールアドレスや電話番号などの完全なPIIを直接取得できます。これにより、ユーザーに対して大規模なフィッシング攻撃、SIMカード交換攻撃、アカウント乗っ取りやアイデンティティ盗用、精密なソーシャルエンジニアリング攻撃などの多くの危害をもたらす可能性があります。提案：漏洩したメールアドレス/電話番号を復元方法として削除または変更する；関連アカウントのパスワードを変更し、2FAを有効にする；「アカウント異常」「確認」「パスワードリセット」に関連するメールやSMSをクリックしない；多チャネル認証を設定し、公式文書や公式の他のソーシャルメディアチャンネルで確認することができます。

Dragonflyの管理パートナーであるHaseebは、最近修正されたZcashの脆弱性についての投稿で、市場にはこの事件に関する多くの誤解が存在すると述べています。彼は、脆弱性が修正される前に利用されたとしても、攻撃者はプライバシープール内のZECを偽造することでしか利益を得られず、これらのトークンが主流の取引所に入るためには、プライバシーアドレスから透明アドレスへの変換を完了する必要があると指摘しました。透明アドレス内のZECの供給量は公開検証可能であり、最大供給量を超える異常な転出は発見され、阻止されるため、透明なZECを保有する投資家や取引所のユーザーの大多数は影響を受けないでしょう。Haseebは、Zcashチームが今後のアップグレードで新しい「ターンスタイル」メカニズムと新しいプライバシープールを導入し、現在のプライバシープールにインフレ問題が存在しないことを検証する計画であると述べました。彼はまた、形式的に検証された暗号システムが設計レベルで実装エラーを減少させることができると述べました。Haseebは最後に、Dragonflyが現在もZECを保有しており、彼自身もZODLの投資家であることを明らかにしました。

Onchain Lens の監視によると、Multicoin Capital は 5,611.6 万枚の ENA（528 万ドル）を Galaxy Digital と BitGo に預け入れました。

チェーン分析師の余烬によると、Mt. Goxが前日移動させた116.3枚のBTC（825万ドル）は、昨日すべてBitstamp取引所に転送されました。

余烬の監視によると、Bitmine (0x873...3bB9) は午前中にBitGoを通じて25,000枚のETHをさらに取得し、価値は4,798万ドルです。

余烬の監視によると、Mt.Goxは2時間前にコールドウォレットからホットウォレットに116.3枚のBTC（約825万ドル相当）を移動させ、その後Bitstamp取引所に0.000017枚のBTCのテスト送金を行いました。Mt.Goxのアドレスの以前の送金習慣に基づくと、次にこの116.3枚のBTCはBitstamp取引所に送金される予定です。現在、Mt.Goxは34,500枚のBTC（約23.9億ドル相当）を保有しています。

暗号解析者 Ai 姨 @ai_9684xtpa の監視によると、門頭溝（Mt. Gox）関連のコールドウォレットが6分前に新しいアドレスに10,423枚のBTCを移転し、約7.39億ドルの価値があります。さらに、そのアドレスは門頭溝のホットウォレットに116枚のBTCを移転し、約825万ドルの価値があります。現在、新しいアドレスに転入された10,423枚のBTCはまだその後の移転が行われておらず、具体的な用途は不明です。これは門頭溝関連のアドレスが約6ヶ月ぶりに大規模なオンチェーン転送を行ったものです。

GoPlusの警告によると、あるユーザーが悪意のあるPermit2取引に署名したため、フィッシャーによって約31.6万ドルのUSDCが盗まれました。

Crypto資産データプラットフォームRootDataのトークン解除データによると、Mango Network（MGO）は北京時間の6月9日9時に約1億9312万枚のトークンを解除し、価値は約261万ドルです。

DeFi インフラストラクチャ Unitas Labs は、金のエクスポージャーを製品マトリックスに導入することを目的とした利息を生む金資産 xGLD の発売を発表しました。これは、Unitas がステーブルコインインフラストラクチャからより多くの利息資産分野への拡張を示しています。報告によると、xGLD はバイナンススマートチェーン上で発行され、実物金のエクスポージャーを代表する Tether Gold (XAUt) によって 100% の底質押しサポートが提供されています。ホワイトリストユーザーは USDT を使用して xGLD を鋳造でき、プロトコルはその後、XAUt 担保を 70% の貸出市場価値比で安定コインに貸し出し、収益戦略に展開します。生成されたリターンは xGLD 保有者に分配されます。運用メカニズムにおいて、xGLD の鋳造手数料は 0%、償還手数料は 0.1% です。一般ユーザーは BSC 上の USDT/xGLD スワップを通じてこの資産を取得できます。償還時には xGLD を XAUt に交換する必要があり、7 日間のクールダウン期間が設けられ、期間満了後にイーサリアム上で XAUt を請求できます。将来的には、この資産は担保としてさらに貸出市場や流動性プールなどの DeFi エコシステムに統合される予定です。また、Unitas は Accountable と Primus と連携して、担保の透明性を確保するために準備証明ボードおよびバックアップデータサポートを提供する計画です。

Lookonchain の監視によると、クジラが BTC を蓄積しています。2 つの新しいウォレットが BitGo から 984 枚の BTC を引き出し、価値は 7200 万ドルです。

GoPlusは安全警報を発表し、韓国版涼兮、契約ライブ KOL 西八姐 @jadoodoo_ のXアカウントがハッキングされ、協力名義でファンにフィッシングリンクを送信するために狂ったようにダイレクトメッセージを送っていると報告しています。すでに複数のKOLが被害に遭い、総損失は約5,000ドルです。ウォレットに接続したり、悪意のあるソフトウェアをダウンロードしたりしないでください。

チェーン上のアナリスト余烬の監視によると、Dragonfly に属すると思われるアドレスが 1.37 億枚の SKY（905 万ドル）を Coinbase に転送しました。これらの SKY は約 5 年前（2021 年 8 月）に Binance から引き出されたもので（当時は MKR）、その時の価値は 2045 万ドルで、半分以上減少しました。

フォーチュンの報道によると、アメリカの検察は今週、グーグルのソフトウェアエンジニアであるミケーレ・スパグヌーロ（36歳、イタリア国籍、現在スイス在住）に対してインサイダー取引の容疑をかけました。検察によると、彼はネット上の名前「AlphaRaccoon」として、グーグルの「2025年検索年度」データが公開される前に、会社の内部検索トレンドデータを利用して予測市場プラットフォームPolymarketで賭けを行い、累計で120万ドル以上の利益を上げました。FBIは暗号通貨の支払いを追跡することで彼の身元を特定しました。グーグルは彼を停職処分にし、機密情報を利用して賭けを行うことは会社の方針に重大な違反であると述べました。スパグヌーロは、アメリカ商品取引法、電気通信詐欺、及びマネーロンダリングの違反で起訴され、数年の懲役刑に直面する可能性があります。

「DxSaleがバックドアを利用して730万ドルの流動性資金を引き出した」との件について、安全会社GoPlusは、この攻撃は内部の者によるものである可能性が高いと述べ、まだ1550万ドルの資金とLPが緊急に救済を必要としているとしています。GoPlusはプロジェクトチームに対し、直ちにプロジェクトのLPが0xEb3a9C56、0x81E0eF68、0x2D045410、0x5b5e9448の契約にロックされているかどうかを確認し、もしロックされている場合は直ちに撤回する措置を講じるように提案しています。初期資金の出所がBybitであるため、KYCの追跡を推奨します。最終的な出金経路は複数のバイナンスアドレスであるため、関連するセキュリティチームはチェーン上の証拠を提出し、攻撃者のアドレスを凍結するように申請することを推奨します。GoPlusはプロジェクトに対し、セキュリティメカニズムを強化するよう呼びかけており、重要な管理者関数にはタイムロックを設け、オーナー権限にはマルチシグを使用する必要があると強調しています。GoPlusは、現時点でDxSaleが公開の事件対応声明を発表していないこと、その沈黙自体が注目に値することを強調しています。

アメリカニューヨーク南区検察が発表した起訴資料によると、GoogleのセキュリティエンジニアMichele Spagnuoloは、重大な非公開情報を利用してPolymarketでGoogleユーザー検索結果に関連する市場に賭けた疑いで逮捕され、起訴された。起訴資料によれば、SpagnuoloはGoogleの内部ツールを使用して2025年の最も検索された人物リストを追跡し、Polymarketアドレスに約380万USDCを送金した。彼の関連アカウントAlphaRaccoonは、内部ツールに数時間アクセスした後、D4vdが11月下旬に最も検索された人物の一人になると賭けた。起訴資料はさらに、AlphaRaccoonがPolymarketアカウントから500万USDCをウォレットに転送し、交換サービスとプライバシーツールを介して資金を移動させ、その一部が最終的にイタリアのある決済処理機関のアカウントに入ったと述べている。Spagnuoloは関連取引を通じて120万ドル以上の利益を得たとされ、現在は商品詐欺、電気通信詐欺、マネーロンダリングの容疑に直面している。

ロイター通信がドイツの『Handelsblatt』を引用して報じたところによると、EUはGoogleの親会社であるAlphabetに対して数億ユーロ規模の罰金を科す計画を進めており、これは『デジタル市場法案』（DMA）に違反した疑いに対するものです。関係者によれば、関連する決定はほぼ完了しており、夏の休会前に発表される見込みで、EUがDMAに基づいて科す最大規模の罰金となる可能性があります。この調査は2025年3月に正式に開始され、Googleが検索結果で自社サービスを優先的に表示し、市場の公正な競争を損なっているかどうかに焦点を当てています。EU委員会は、企業のコンプライアンスを確保することが最優先の目標であり、単に罰則を科すことではないと述べていますが、是正措置が規制要件を満たさない場合は、引き続き法的手続きを進めるとしています。Googleは、DMAの要求に従って検索製品に対して行った調整がユーザー体験に大きな影響を与えていると応じ、規制当局との解決策を模索したいと考えています。

GoPlusの安全警報によると、Xプラットフォーム上でブラックUを推奨し、マネーロンダリング検出サイトのフィッシング詐欺活動が発生しています。調査の結果、このサイトはVercelホスティングプラットフォームに展開されたフィッシングサイトであり、ユーザーのウォレットの承認を騙し取ることを目的としていますので、相互作用しないでください。GoPlusの推奨：私的な取引はできるだけ避け、中央集権取引所のOTC機能を使用してください。特にウォレットの署名や承認が必要な操作に対しては、不明なリンクに対して高い疑念を持ってください。「フィッシング防止の四つの選ばないこと」を忘れないでください：不明なリンクをクリックしない、不明なソフトウェアをインストールしない、不明な内容の取引に署名しない、未確認のアドレスに送金しない。