BTC $84,448.07 -0.18%
ETH $2,663.82 -1.26%
BNB $764.61 -0.60%
XRP $1.47 -1.68%
SOL $117.89 -0.24%
TRX $0.3343 -0.30%
DOGE $0.0915 -3.28%
ADA $0.2401 -3.04%
BCH $305.52 -1.19%
LINK $13.60 -5.47%
HYPE $86.59 -1.34%
AAVE $180.22 +5.99%
SUI $1.12 -4.96%
XLM $0.2122 -3.48%
ZEC $1,285.10 -3.86%
AAPL $333.43 +0.91%
AMZN $250.96 +0.91%
GOOGL $343.26 +1.23%
MSFT $517.54 +0.75%
META $726.74 +0.25%
NVDA $234.02 +1.21%
TSLA $370.60 +4.34%
SNDK $1,720.17 -3.43%
INTC $119.36 -0.47%
SPCX $158.75 +6.82%
MU $1,072.73 -1.66%
AMD $633.00 +2.71%
BTC $84,448.07 -0.18%
ETH $2,663.82 -1.26%
BNB $764.61 -0.60%
XRP $1.47 -1.68%
SOL $117.89 -0.24%
TRX $0.3343 -0.30%
DOGE $0.0915 -3.28%
ADA $0.2401 -3.04%
BCH $305.52 -1.19%
LINK $13.60 -5.47%
HYPE $86.59 -1.34%
AAVE $180.22 +5.99%
SUI $1.12 -4.96%
XLM $0.2122 -3.48%
ZEC $1,285.10 -3.86%
AAPL $333.43 +0.91%
AMZN $250.96 +0.91%
GOOGL $343.26 +1.23%
MSFT $517.54 +0.75%
META $726.74 +0.25%
NVDA $234.02 +1.21%
TSLA $370.60 +4.34%
SNDK $1,720.17 -3.43%
INTC $119.36 -0.47%
SPCX $158.75 +6.82%
MU $1,072.73 -1.66%
AMD $633.00 +2.71%

chr

すべて
記事
速報

Monochrome ExchangeがMCR IEOを開始し、550万枚以上のUSDTを調達しました。

Lookonchain の監視によると、Binance Australia の前共同創設者兼前 CEO の Jeff Yew が設立したオーストラリアのデジタル資産管理会社 Monochrome Exchange が MCR トークンの IEO を開始し、現在までに 550 万 USDT 以上を調達しました。MCR の総供給量は 2.1 億枚で、そのうち 5% にあたる 1050 万枚が今回の公開 IEO に使用されます。IEO トークンは TGE 後に 1 ヶ月間ロックされ、その後 3 ヶ月間で線形にリリースされます。MCR 保有者は現物およびデリバティブ取引手数料の割引、Digital IPO およびトークン発行の優先申込権を得ることができ、ステーキングを通じて報酬を得たり、Launchpad の割当重みを向上させたり、ノードプログラムに参加したり、さらに Monochrome DAO を通じてプラットフォームのガバナンスに参加することができます。四半期ごとにプラットフォームの純利益の 20% を使用して MCR を公開市場で買い戻し、焼却します。また、四半期の買い戻し焼却資金には Digital IPO 手数料収入の 25% を含め、プラットフォームのビジネス成長を通じて MCR の流通供給を持続的に減少させることを目指しています。2021 年 9 月 13 日、Monochrome は 180 万ドルの A ラウンドの資金調達を完了したと発表しました。ライトコインの創設者である李啓威、Blockstream の最高戦略責任者である Samson Mow、前 Binance の最高財務責任者である Wei Zhou、Blueshyft および DeFi プロトコル Synthetix の創設者である Kain Warwick が共同でリードインベスターを務め、投資後の評価額は約 1500 万ドルです。2022 年 8 月 18 日、Monochrome Asset Management は同国初の金融サービスライセンス(AFSL)を取得し、暗号関連の取引プラットフォーム取引基金(ETF)の発行に使用されます。

Chrome アプリストアの更新ポリシーは、実際の金銭取引をサポートする予測市場型拡張機能を明確に禁止しています。

Chrome ウェブストアの最新公式発表によると、プラットフォームは 2026 年 8 月 1 日から更新された開発者プログラムポリシーを正式に施行します。今回の更新では、規制対象の製品とサービスの境界が明確に定められ、「予測市場」が禁止される製品カテゴリーに含まれ、いかなる拡張機能も予測結果に対して実際の金銭取引を提供、便宜、または支援することを厳禁とします。さらに、新しい規則はデータプライバシーと AI セキュリティ基準をさらに厳格化しました。ポリシーは、拡張機能が収集するユーザーデータは、その開示された単一の目的のために厳密かつ唯一に使用されなければならず、データ処理方法に変更があった場合はユーザーに対して積極的に通知する必要があります。また、AI駆動型サービスのセキュリティ保護や使用制限などの保護メカニズムを回避することを目的とした拡張機能は明確に禁止されています。8 月 1 日以降、拡張機能が上記のポリシーに違反していることが発見された場合、Chrome ウェブストアは強制執行措置を講じます。

慢雾:TRON ユーザーは偽の TronLink Chrome 拡張機能によるフィッシング活動に警戒する必要があります

慢雾は安全警告を発表し、TRONウォレットユーザーを対象とした高リスクのフィッシング活動を発見したと述べています。攻撃者は偽のTronLinkウォレットのChrome拡張機能を作成し、Unicodeの双方向制御文字とキリル文字の同形異義語を利用してブランド名を偽装しました。インストール後、この拡張機能はリモートiframeを通じて完全なフィッシングページを読み込み、「シェル-コア分離」の認証情報窃盗チェーンを形成します。悪意のある拡張機能の名前は同形異義語で偽装されており、そのChromeストアページは本物の拡張機能の高いユーザー数と良い評価を引き継ぎ、審査のハードルを下げています。ローカルコードは非常に少なく、リモートページのみを読み込むため、静的分析では悪意のある行動をほとんど検出できません。リモートフィッシングページは公式のTronLinkウェブウォレットのインターフェースを完璧に再現し、ニーモニックフレーズ、秘密鍵、Keystoreファイル、パスワードを盗み、Telegram Botを通じてリアルタイムで返送します。内蔵の逆分析機能は右クリック、開発者ツール、ドラッグ&ドロップ、印刷を無効にし、ロシア語ユーザーの地理的および言語設定に基づいてリダイレクトして検出を回避します。SlowMistは疑わしい拡張機能を直ちにアンインストールし、ローカルストレージをクリーンアップし、異常なトラフィックをチェックすることを推奨しています。既に入力した認証情報がある場合は、直ちに新しいウォレットを作成し、資産を移動するべきです。

Claude Chrome拡張の1.41以下のバージョンには、高リスクのヒントワード注入脆弱性が存在するため、早急にアップグレードする必要があります。

GoPlusがKoiの報告を引用したところによると、AnthropicのClaude Chrome拡張機能には高危険な提示語注入の脆弱性が存在し、バージョン1.41未満のすべての拡張機能が影響を受けています。攻撃者は悪意のあるウェブページを構築することで、バックグラウンドで静かにクロスサイトスクリプティング(XSS)脆弱性を含むiframeを読み込み、a-cdn.claude.aiのサブドメイン内で悪意のあるペイロードを実行できます。このサブドメインは拡張機能の信頼されたホワイトリストにあるため、攻撃者は直接Claude拡張に悪意のある提示語を送信し、自動的に実行することができ、ユーザーの承認やクリック操作は必要ありません。被害者は気づきません。この脆弱性により、攻撃者はClaude拡張を操作してユーザーのGoogle Driveドキュメントを読み取ったり、ビジネスアクセストークンを盗んだり、チャット履歴をエクスポートしたりすることができ、これを利用して現在のブラウザセッションを乗っ取り、被害者の身分でメールを送信するなどの敏感な操作を実行できます。GoPlusはユーザーに対し、Claude拡張を直ちに1.41以上のバージョンに更新し、フィッシングリンクに警戒するように推奨しています。
app_icon
ChainCatcher Building the Web3 world with innovations.