saf

FlashLoopAdapterの脆弱性により、2つのSafeマルチシグで約114 ETHの損失が発生した件について、Aaveの創設者Stani Kulechovは、脆弱性が発生した契約はAave v3契約ではなく、Aaveの上に構築された第三者の外部アダプタであり、Aave v3自体には影響がないと述べました。以前、SlowMistが明らかにしたところによると、FlashLoopAdapterにはアクセス制御の脆弱性が存在し、攻撃者はこの脆弱性を利用して権限チェックを回避し、このモジュールを有効にした2つのSafeマルチシグから資産を転送し、最終的に約114.09 ETHの損失を引き起こしました。

慢雾は安全警報を発表し、Aave V3 Loop Safe Moduleに安全な脆弱性が存在すると述べています。攻撃者は偽のSafe認証を通じて任意のModuleを実行し、2つのSafeマルチシグウォレットから約114.09 ETHを盗みました。攻撃者は常に真を返すSafeを偽造して認証を回避し、任意に制御可能なrouterとcalldataを利用してモジュール取引を実行し、weETHおよびAave担保を移転しました。攻撃者は約1300枚のWETH債務を返済した後、担保を解除しました。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 SlowMist は、最近のセキュリティ警告を引き起こした iPhone Safari 攻撃と、確認された暗号通貨の盗難事件との関連性を調査中であると述べています。SlowMist は Cointelegraph に対し、分析した特定の Safari 攻撃サンプルによって被害を受けた者が独立して確認されていないと述べており、同社が把握している最も強力な技術的証拠は iOS 18.4 から 18.6.2 バージョンをカバーしています。同社は、外部で流布されている「iOS 13 から 26.5」の影響範囲は初期の判断と見なすべきであり、再現可能な技術的証拠を得る前に iOS 26.5 が影響を受けたと主張することは避けるべきだとしています。SlowMist は、この Safari 攻撃が以前に公開された DarkSword 脆弱性を利用した攻撃手法を再利用しており、App Store アプリ内に悪意のあるコンポーネントを組み込む FomoPeek 調査とは独立していることを指摘しています。Google 脅威情報チーム（GTIG）は、3 月に DarkSword を公開し、2025 年 11 月以来、複数の脅威行為者によって使用されている iOS 脆弱性利用手法であると述べています。

B.AI プラットフォームは、TypeSafe AI が発表した初の System One モデル Jev が正式に API に登場したことを発表しました。Jev はソフトウェア内の高速構造化意思決定のために設計されており、テキストを生成しません：開発者がアプリケーションの状態とタイプ化された問題を入力すると、モデルは確率と信頼度を伴う意思決定結果を直接返します。JSON プロンプトも必要なく、出力を解析する必要もありません。モデルは Choice / Score / Noul の三種類の原語を並行評価し、エンドツーエンドの遅延は約 70--500ms で、入力はわずか $0.042/百万トークン、出力は無料で、工単ルーティング、コンテンツレビュー、リスクスコアリング、エージェント分岐判断などのシナリオに適しています。現在、Jev は B.AI API の「公式」→「全量接入」リストにオープンされており、Jev-1.13.0 または Jev-Latest を通じて呼び出すことができます。

TypeSafe AIはJevを正式に全員に開放し、待機リストを解除したことを発表しました。ユーザーは今すぐ公式コンソールに登録して使用でき、Early Accessの申請は不要です。Jevはチャットやコードを書くことはせず、分類、スコアリング、判断を行います。開発者が候補を事前に提示すると、選択、確率、信頼度を直接返し、プログラムは結果をもとに実行を続けます。現在、公式価格は依然として百万入力トークンあたり0.042ドルで、出力は無料です。オープン前に、Jevは第三者プラットフォームで急速に普及しました。Vercelによれば、AI Gatewayに接続後24時間以内に約13%の有料チームに使用され、AI Gatewayの歴史の中で最も早く採用された新モデルとなり、採用率は同時期のGPT-5.6シリーズの2倍を超えました。

Blockaid の監視によると、Ethereum 上で特定の身元不明のユーザーの Safe マルチシグウォレットに対する攻撃が発見されました。攻撃者は公開された keeper multicall を通じて、カスタムの Uni V4 LP Safe モジュールを作成したフック資金プールに導入し、その後そのフックが aEthrsETH を rsETH にデコードしました。Yoink MEV はブロック内での抽出を完了しました。現在、2 件の取引が確認され、約 773 万ドルの rsETH 損失が発生しています。

チェーン上のアナリスト @ai_9684xtpa の監視によると、40 分前に、2 つの新しいウォレットがそれぞれハンター・バイデンの Substack 購読者からエアドロップ契約で 4276 枚の LAPTOP を受け取り、その後売却してそれぞれ約 40.4 万ドルと 24.3 万ドルを得て、合計で 64.7 万ドル以上の利益を得ました。チェーン上のデータによると、2 つのアドレス間に ETH の送金関連が存在します。その中で、アドレス 0x8DA...4A18d は、売却所得の USDC を Safe アーキテクト FloB（@FloB_Safe）の公開マークアドレスに転送しました。

マルチシグウォレット Safe は、10月6日に Safe Pro を発表することを発表しました。チームは現在、製品の形成を支援するために早期パートナーとして申請できます。Safe Pro は、組織向けに企業レベルの管理、追加のセキュリティ機能、監査履歴、およびその組織が運営するすべての Safe アカウントのレポート機能を提供し、ガイド付きオンボーディングと専門的なサポートを含み、自主管理は変わりません。リリース前に、Safe は直接協力を希望するチームに Safe Pro 早期パートナーシッププログラムを開放し、申請の入り口は公式投稿に記載されています。

慢雾セキュリティチームによると、無料VPSサービスを装った攻撃活動が監視されており、iOS 18.4から18.6.2バージョンのiPhone Safariブラウザを対象に攻撃が行われています。攻撃者は、コードネームDarkSwordの6つの脆弱性を利用して完全な攻撃チェーンを形成し、WebKitのリモートコード実行、サンドボックスの脱出、カーネルの読み書きなどの段階を含んでおり、ユーザーが気づかないうちにAppコンテナファイルやキーチェーンデータを取得し、imToken、TokenPocket、またはTronLinkなどのウォレットが前面にあるときにキーボード入力を記録します。慢雾チームは、上記の6つの脆弱性は現在Appleによって修正されており、現在の攻撃はn-day脆弱性チェーンの再利用に該当すると述べています。悪意のあるページにアクセスするだけでは、リカバリーフレーズや秘密鍵が盗まれたことを直接証明することはできず、デバイスの証拠収集を通じて確認する必要があります。iOS/iPadOSユーザーには、できるだけ早くシステムを18.7.3または26.3以上のバージョンにアップグレードすることをお勧めします。

チェーン上のアナリストの監視によると、バイナンスのSAFUファンドは2月2日から2月12日の間に合計15,000 BTCを購入し、10億ドルで計算すると、平均コストは約66,666.66ドルです。現在の価格81,000ドルで計算すると、リターン率は21.5%、浮遊利益は2.21億ドルです。

暗号財布プロジェクト SafePal は、安全事件の進展を発表し、フィッシングサイトや偽アカウントの追跡を継続していることを示し、専門の反フィッシングセキュリティ会社を導入する計画を立てており、悪意のある情報の削除処理を加速し、ユーザーの資産の安全を守ることを目指しています。SafePal は、現在4社の専門反フィッシングセキュリティ会社の中から最終選考を行っており、パートナーを選定後、偽サイトや詐欺アカウントなどの脅威への対応効率をさらに向上させると述べています。チームは、影響を受けたデータが販売または公開されているかどうかを、ダークウェブフォーラムや取引市場などのチャネルを通じて継続的に監視しています。関連データの漏洩の兆候が発見された場合、影響を受けたユーザーには最初にリスク警告が届きます。セキュリティ監査に関して、SafePal は、3社の成熟した独立したセキュリティ機関の中から最終選択を行っており、注文システムに対して包括的なセキュリティ審査を実施します。同時に、チームは、システムの初期段階で必要なデータの保存規模を減らすために、注文および物流プロセスを再評価しています。影響を受けたユーザーに対して、SafePal は公式サポートチャネルを通じて一対一の支援を提供し続け、詐欺防止ページを継続的に更新し、事件の進展、よくある質問、および詐欺事例の分析を提供すると述べています。SafePal は再度ユーザーに注意を促します：公式は決してユーザーに助記詞（Seed Phrase）を提供するよう要求しません。ユーザーは誰にも助記詞を漏らさず、未知のQRコードをスキャンしたり、疑わしいリンクをクリックしたりせず、公式チャネルを通じて情報の出所を確認するべきです。

フォーブスの報道によると、ブロックチェーンの創始者スコット・ストーネッタとスチュアート・ハーバーが、予測市場プラットフォームSafeBetsにアドバイザーとして参加しました。このプラットフォームのモデルは、ユーザーが実際の資金を投入することなく、無料のポイントを使用して予測を行い、正解者にはUnicoinトークンの報酬が与えられるというものです。SafeBetsは、ポリマーケットやカルシなどの競合他社が直面する法的リスクと区別するために、ビジネスを「マーケットリサーチ」として位置付けています。SafeBetsの執行役員J. テニーソン・シンガーは、プラットフォームの長期計画はユーザーの集団予測データを収益化し、関連する証券会社に取引信号を提供することであり、ワールドカップイベントには数千人の参加者を引き付けており、今後はアメリカの選挙などの政治予測分野にも拡大する予定です。Unicoin Inc.がSECに提出した四半期報告によると、SafeBetsはUnicoinのCEOアレックス・コナニキンが全額出資しています。Unicoinは2025年5月からSECの訴訟に直面しており、トークン販売において資金調達額を虚偽報告し、「SEC登録」の身分を偽って宣伝したとされています。Unicoin側はこの告発に対して「根拠がない」とし、積極的に反論する意向を示しています。受賞したユーザーが得るUnicoinトークンは、この訴訟の対象となっている主体からのものです。Unicoinは現在、25セントの単価で株式資金調達を行っており、目標は2000万ドルです。

Onchain Lens の監視によると、あるウォレットが 28.976 万枚の LINK（約 274 万ドル）をその Gnosis Safe マルチシグウォレットに転送しました。これらのトークンは、過去1ヶ月間に Binance から蓄積されたものです。

SafePalは、その注文追跡プラグインにセキュリティの脆弱性が存在し、一部の顧客情報が未承認でアクセスされたことを示しています。今回の事件は約39,798名のユーザーに関与しており、影響を受けたユーザーは2025年3月2日から2026年4月11日までの間に注文を行った顧客です。漏洩した情報には名前、メールアドレス、配送先住所、電話番号、購入詳細が含まれますが、リカバリーフレーズ、秘密鍵、ウォレットパスワード、銀行カード情報、または政府発行の身分証明書番号は含まれていません。SafePalは、現在関連する脆弱性が修正され、影響を受けたユーザーに個別に通知されたと述べています。また、公式に確認ページが立ち上げられ、ユーザーは注文番号と配送国を通じて自分が影響を受けているかどうかを確認できます。

Onchain Lens の監視によると、ある巨大なクジラが 21.381 万枚の LINK を Gnosis Safe に転送しました。この巨大なクジラは 2 週間前に Binance から同じ数量の LINK を引き出し、送金額は約 187 万ドルです。

Onchain Lens の監視によると、ある巨大なクジラが過去 30 日間でバイナンスから 387,830 LINK を蓄積し、約 322 万ドルの価値があります。13 時間前、その巨大なクジラは全ての保有を Gnosis Safe ウォレットに移しました。

Lookonchain の監視によると、Ethereum Foundation の助成金ウォレットは 12 時間前に Kraken に 2.675 ETH を入金し、価値は 5,070 ドルです。また、新しい Gnosis Safe Proxy ウォレットに 578.38 ETH を転送し、価値は 1,080,000 ドルです。

Onchain Lens の監視によると、ある巨大なクジラが過去1ヶ月間にバイナンスから累計 266,400 枚の LINK を取得し、約 215 万ドルの価値があり、その後全ての残高を Gnosis Safe のマルチシグウォレットに移しました。

Safeエコシステム基金会が水曜日に発表した2026年第2四半期の報告によると、Safeスマートアカウントは第2四半期に約1.3億件の取引を処理し、四半期の歴史的最高記録を更新し、前期比で5.7%増加しました。総アカウント数は6340万に達し、前年同期比で20%増加し、6月の月間アクティブアカウントは273万に上昇しました。4月の単月取引量は5540万件に達し、歴史的最高を記録しました。四半期の送金額は393億ドルに達し、前年同期比で8%増加し、四半期末の自己管理資産は272.4億ドル（うち64.8億ドルはステーブルコイン）で、プロジェクトの収入は198万ドルで前年同期比42%増加しました。共同創設者のLukas Schorは、Safeが単なる資産保有ツールからより広範な使用シーンへと進化しており、弱気市場の中で使用量が持続的に複合成長していると述べました。4月2日にローンチされたSafenet Betaの第1四半期には、5480万枚のSAFEがステーキングされ（539名のステーキング者）、50万件以上の取引が確認され、Greenfield、Gnosisなど6社のバリデーターによって運営されています。さらに、KelpDAO攻撃事件後、Aaveが主導するDeFi UnitedはSafeスマートアカウントを通じて約3億ドルを調整し、rsETHのサポートを回復する手助けを行い、14.2万以上のウォレットが参加しました。SAFEトークンは過去24時間で4.2%上昇しました。

Onchain Lens の監視によると、ある Chainlink の巨大なクジラが 431,000 枚の LINK を Gnosis Safe のマルチシグに転送し、約 376 万ドルの価値があります。この巨大なクジラは、過去 3 週間にわたり、複数の取引を通じて 2 つのウォレットで Binance からこれらのトークンを蓄積し、最終的に 2 回の送金はそれぞれ 176,029 枚の LINK（約 153 万ドルの価値）と 255,468 枚の LINK（約 223 万ドルの価値）でした。