lip

Bitcoin.com の報道によると、マイクロソフト（Microsoft）の公式 X アカウントがハッカーに乗っ取られ、そのアカウントが彼のクラシックなクリッピーアシスタントのイメージをテーマにしたミームコイン CLIPPY の宣伝に使用されていました。現在、関連する違反コンテンツは削除され、マイクロソフトはメディアに対してアカウントが未承認でアクセスされたことを確認し、この事件についての調査を継続していると述べています。

Bitcoin Core の貢献者 Peter Todd が MARA Foundation に参加し、Slipstream のチーフメンテイナーを務めることになりました。Slipstream は MARA のプライベートビットコインメモリプールサービスであり、同財団は木曜日にこの任命を発表しました。Todd はこのサービスの開発と運営を担当します。Slipstream はユーザーがビットコイン取引を MARA Pool に直接送信できるようにし、ビットコインの公共ピアツーピアネットワークを経由する必要がありません。Slipstream を通じて送信された取引はブロック確認前にプライベートに保たれるため、確認前に重要な情報を隠し、公鍵の露出を避けるのに役立ちます。今年の7月、ハッカーが Coldcard ハードウェアウォレットの脆弱性を利用して 1.15 億ドル以上のユーザー資金を盗んだ後、このサービスが役立ちました。MARA の Slipstream は、2024 年に大規模な Ordinals インスクリプションを発表したことで注目を集め、最近では Quantum Safe Bitcoin や Binohash などの研究プロジェクトに使用されています。Todd は長年の Bitcoin Core の貢献者であり、BIP 125（replace-by-fee）の共著者であり、OpenTimestamps を作成し、2024 年に Libre Relay を発表しました。彼はメモリプールのポリシーは市場がマイナーにパッケージ化してほしい内容に従うべきであり、人々がビットコインを使用する方法を制限すべきではないと考えています。

Insurance Journal の報道によると、ブロックチェーン分析会社 Elliptic は、50 件以上の北朝鮮に関連するセキュリティ事件を追跡しており、今年に入ってからの盗まれた資金は約 12 億ドルに達しています。一部の Bitget で盗まれた資金は、昨年の Bybit 取引所での 15 億ドルの盗難事件と関連するアドレスが重複しており、オンチェーンのマネーロンダリングパターンは初期的に、今回の Bitget 事件はハッカー組織 TraderTraitor によるものであることを示しています。

慢雾傘下のチェーン上追跡プラットフォーム MistTrack の監視によると、暗号取引プラットフォーム Bitget のセキュリティ事件の攻撃者は、以前に盗まれた資金をクロスチェーン DEX プロトコル Chainflip に移動しようとしましたが、関連するブローカーによって直接入金を拒否されました。チェーン上の処理結果は、この資金がプロトコル側によって凍結されることなく、直接元のルートに返還されたことを示しています。攻撃者はこのチャネルを利用して移転を成功させることができませんでした。MistTrack は、盗まれた資金のその後のチェーン上の動向を引き続き追跡すると述べています。

Bitcoin Newsによると、Flipperが近日中に発売するLoRaモジュールは、インターネットに依存せずに無線中継器ネットワークを介して情報を送信できる。ロンドンでのテストでは、情報はMeshCoreネットワークを通じて150キロ以上伝送された。この技術はビットコイン取引の送信に利用できる：署名されたビットコイン取引データは、LoRa無線と中継器を介してビットコインノードに接続されたゲートウェイに送信され、そのノードからネットワークにブロードキャストされる。ローカルのインターネット接続が切断された場合、ユーザーはこの方法で取引を送信できる。

クロスチェーンプロトコル Chainflip が発表し、昨日 Tron USDT に対する攻撃事件が発生したことを明らかにしました。現在、736,442.17 枚の USDT が 6 件の未承認の支払いを通じて盗まれたことが確認されており、さらに 115,654.41 枚の USDT のユーザー交換が支払い失敗のために金庫に残っています。他の資金には影響がありません。Chainflip は、攻撃者が Tron の取引メモ（memo）メカニズムの脆弱性を利用し、検証者が署名した取引にカスタムメモを追加することで、システムが同じ入金を独立した交換として認識し、再度払い戻しを行うことを引き起こしたと述べています。最終的に資金が重複して支払われる結果となりました。攻撃者は約 90 分間に 8 回の操作を実施し、徐々に金額を拡大しました。Chainflip は修正案を完了したと述べており、関連機関に盗まれた資金をマークして回収を試みるとしています。最も早く月曜日に運営を再開する予定で、影響を受けたユーザーの損失を補填する責任を負うとしています。

Coinflip とその CEO ベンジャミン・ワイスは、ワシントン州金融機関部（DFI）から「統一通貨サービス法」に違反したとして告発されました。DFI は Coinflip の通貨送金ライセンスの取り消しを求め、会社および関連責任者が引き続き業務を行うことを禁止し、102.96 万ドルの罰金を科すことを求めています。DFI は、2025 年の検査で Coinflip に反マネーロンダリングの管理不足、取引監視の不十分さ、取引限度の未実施、規制報告の不正確さおよび手数料の開示不明確などの問題があると指摘しました。この機関はまた、Coinflip が要求に応じて少なくとも 15 名の顧客に対して適時に返金を行わなかったと告発しています。提案された命令は、Coinflip に対し、条件を満たすワシントン州の顧客に返金を行うことを求めており、60 歳以上の顧客は取引手数料およびマークアップ手数料の返金を受けることができます。Coinflip とベンジャミン・ワイスは、告発、返金要求、ライセンス取り消し、罰金および業界からの排除に異議を唱えるために行政聴聞を申請することができます。

Bitcoin NewsはXプラットフォームで、Prince Filipが休暇中にCOLDCARDがハッキングされたことを知ったと発表しました。Mk3ユーザーとして、彼はその時、全てのビットコインがいつでも盗まれるリスクに直面していました。

The Defiant の報道によると、パリのスタートアップ Kulipa は債務問題により突然運営を停止し、そのサービスを提供していた約 20 の暗号ウォレットおよびフィンテック企業のカードプロジェクトが同時に中断しました。自主管理ウォレット Ready（以前は Argent）および Solana ウォレット Solflare も影響を受け、ユーザーのカードサービスは即座に停止しました。両方のウォレットは自主管理構造を採用しているため、資金は消費時にのみユーザーのウォレットから引き落とされ、ユーザーの資産は損失を受けていません。注目すべきは、Kulipa が今年の 4 月に Flourish Ventures と 1kx による 620 万ドルのシードラウンドの資金調達を完了したばかりで、倒産まで約 4 か月しか経っていないことです。

暗号財布 Solflare の共同創設者 Vidor は X プラットフォームで投稿し、発行カードのパートナーである Kulipa の返済能力の問題により運営を停止したと述べ、Solflare Card のサービスを一時停止したことを伝えました。Vidor はユーザーの資金の安全性を強調し、Solflare Card はエンドツーエンドの自己管理モデルを採用しているため、カードはユーザーの財布から直接引き落とされ、預金やチャージは不要で、発行者が保持するユーザー資金は一切ないと説明しました。チームは Kulipa に買い手を見つける手助けをし、継続策を探る努力をしましたが、成果はありませんでした。新しい Solflare Card は開発中で、Apple Pay や Google Pay、より高い限度額、キャッシュバックなどの機能を取り入れ、同様に自己管理を維持し、数週間以内にリリースされる予定です。

公式発表によると、OKXはElliptic、SlowMist、OttoSecと共同で『2026年上半期 Web3 セキュリティとリスク管理レポート』を発表しました。レポートでは、Web3攻撃の焦点がスマートコントラクトコードから署名プロセス、ユーザーデバイス、運用インフラ、AIエージェントなどのより複雑なシナリオに徐々に移行していることが指摘されています。データによると、2026年上半期にOKXのリスク管理システムは570万件以上の高リスク取引を累計で遮断しました。その中には、ハッキングや盗難に関連する取引が約241万件、フィッシングに関連する取引が約148万件、詐欺に関連する取引が約99万件含まれています。OKXのWeb3チェーン上のインテリジェンスタグライブラリは現在、11億以上のタグを保有しており、420以上のチェーンをカバーし、アドレススクリーニング、取引監視、制裁アドレス管理などの機能をDEXやExchange OSなどのインフラに接続しています。さらに、ユーザー保護の観点から、OKXは700万回以上のリスクのあるウェブサイトへのアクセスを遮断し、20万回以上のデバイスリスク検出を完了し、6万回以上の高リスクアプリを特定し、400万回以上の高リスク署名操作を遮断または警告しました。レポートでは、Exchange OS、Outcomes、RWA、Agentic Walletなどのシナリオにおける「リスク管理の前置き」設計についても紹介されています。

Microsoft Security Blogは、Microsoftのセキュリティ研究チームがCrypto Clipperという新しい暗号通貨窃取トロイの木馬を発見したと発表しました。このマルウェアは2026年2月から活動しており、主にUSBデバイスを通じて悪意のある.lnkショートカットを使ってWindowsユーザーを感染させます。Crypto ClipperはTorクライアントを内蔵しており、ローカルSOCKS5プロキシを介して.onion隠れサービスに接続し、隠れたC2通信を実現します。その主な機能には、高頻度でクリップボードを監視し、助記詞や秘密鍵を盗み、暗号通貨の送金アドレスを置き換え、スクリーンショットをキャプチャしてアップロードし、リモートコード実行命令を受信することが含まれます。Microsoftは、このマルウェアがワームの拡散能力を持ち、USBメモリ内の元の文書を自動的に隠し、同名の悪意のあるショートカットを生成し、計画タスクを作成して持続的な制御を実現すると述べています。研究者はこれをTrojan:Win32/CryptoBandits.Aとして検出し、ユーザーに対してリムーバブルデバイスの自動実行を無効にし、スクリプトインタープリタの実行権限を制限し、localhost:9050のTorプロキシトラフィックおよび異常なクリップボードアクセス行動を重点的に監視することを推奨しています。

Lookonchain の監視によると、56.28 万人のフォロワーを持つ暗号 KOL @nobrainflip (6TkT...HmUi) が 1163.6 万枚の VIRL を購入し、価値は 3.787 万ドルです。

ミズーリ州の総検察長キャサリン・ハナウェイは、CoinFlipの運営者GPD Holdingsに対して訴訟を提起し、この暗号通貨ATMネットワークが高額な手数料を徴収しながら詐欺的な取引を助長し、州の消費者保護法に違反していると主張しています。過去2年間でミズーリ州では約350件の暗号通貨ATMに関連する事件が報告されており、損失は数百万ドルに達する可能性があります。この訴訟では、消費者への賠償を求め、最高182.6万ドルの民事罰金を科し、同社が州内で営業することを禁止する命令を発出することを求めています。

Cointelegraph の報道によると、アメリカのミズーリ州の検事総長キャサリン・ハナウェイが暗号 ATM オペレーターの CoinFlip に対して訴訟を提起し、「故意に詐欺的な取引を助長し、そこから利益を得た」と非難しています。訴訟では、これらの詐欺行為が州内の「高齢者と退役軍人」を対象としていると述べ、裁判所に CoinFlip がミズーリ州商行為法に違反したと宣言し、ミズーリ州での営業を禁止し、過去5年間の違反ごとに1000ドルの罰金を科し、最大182.6万ドルに達することを求めています。また、消費者への賠償も要求しています。CoinFlip はミズーリ州で136台の暗号機を運営しており、全米では4229台を運営しています。以前、Bitcoin Depot は訴訟と規制の圧力に直面し、チャプター11の破産を申請しました。

B.AIは中国の主流な決済システムへの全面接続を発表し、WeChat Pay、Alipay、銀聯の3つの方法がユーザーに開放されました。即日より、ユーザーは馴染みのある決済環境でアカウントのチャージ、AIサービスのサブスクリプション、トップクラスのAIモデルとエージェントサービスの全プロセスをワンストップで完了できます。この決済のアップグレードにより、利用のハードルが下がり、個人開発者や企業顧客が最先端のAI機能をより便利に体験できるようになり、全体の使用プロセスがよりスムーズで自然、かつローカライズされています。B.AIは今後も製品体験の最適化を続け、よりスマートで効率的な人工知能サービスをすべての人の日常の仕事や生活に真に統合することに努めます。

ブロックチェーン分析会社Ellipticは、67億ドルの評価額で1.2億ドルの新たな資金調達を完了しました。One Peak Partnersが主導し、Deutsche Bank、Nasdaqのベンチャー部門、British Business Bankが参加し、JPMorgan Chaseなどの既存株主も引き続き投資しました。Ellipticは2013年に設立され、金融機関や法執行機関に対して暗号取引の監視やマネーロンダリング防止、制裁遵守ツールを提供しています。現在、同社は毎週700以上の顧客に対して10億件以上の取引をスクリーニングし、大手銀行、資産運用機関、フィンテック企業がデジタル資産ビジネスを展開するために必要なコンプライアンス運営を支援しています。

CoinDesk の報道によると、ブロックチェーン分析会社 Elliptic は、Drift Protocol が攻撃を受け、2.85 億ドルの損失を被ったと述べており、「複数の兆候」が北朝鮮支援の DPRK ハッカー組織を指し示しています。Elliptic は、オンチェーンの行動、マネーロンダリングの手法、およびネットワークレベルの信号を重点的に分析し、これらが以前の国家関連の攻撃と一致していることを示しています。Elliptic の報告書は次のように指摘しています。「もし確認されれば、これは Elliptic が今年追跡した 18 番目の DPRK 攻撃であり、これまでに 3 億ドル以上が盗まれています。」技術的な観点から、Elliptic はこの攻撃を「計画的で、入念に準備された」と説明しており、主要な攻撃の前に早期のテスト取引と事前に配置されたウォレットが存在していました。攻撃が実行された後、資金は迅速に統合され、クロスチェーンで移転され、流動性の高い資産に変換され、資金の出所を混乱させつつも制御を維持するための組織的で再現可能なマネーロンダリングプロセスが形成されました。この事件は 10 種類以上の資産タイプに関与しており、資金は Solana からイーサリアムおよび他のチェーンにクロスチェーンで移転され、クロスチェーンの追跡能力の重要性がさらに浮き彫りになっています。Drift Protocol は Solana ブロックチェーン上で最大の分散型永久契約取引プラットフォームであり、そのトークンはハッカー攻撃を受けて以来 40% 以上下落し、約 0.06 ドルとなっています。

The Blockの報道によると、ステーブルコイン決済カード基盤サービスプロバイダーのKulipaは、620万ドルのシードラウンドの資金調達を完了したと発表しました。Flourish Venturesと1kxが共同でリードインベスターを務め、White Star CapitalとFabric Venturesが参加しました。この会社は、フィンテック企業がカードの運営を自ら管理することなく、ホワイトラベルのステーブルコイン決済カードを発行するのを支援しています。Kulipaの創業者兼CEOであるAxel Catelandによると、このラウンドの資金調達は実際には昨年の12月に完了しており、将来の株式簡易契約（SAFE）による資金調達モデルを採用していますが、資金調達プロセスがいつ始まったのか、資金調達の段階構造、会社の評価額、取締役会の席の配分などの詳細については明らかにしませんでした。