lum

朝鮮のハッカー組織 WaterPlum は、暗号通貨、AI、及び NFT 会社の採用担当者を装い、ソフトウェア開発者や IT 従事者に対して、プログラミングタスクやビデオ会議の修正ファイルに見せかけたマルウェアを配布しています。この組織は、100 以上の国で少なくとも 3 万台のデバイスを感染させ、2025 年 12 月から 2026 年 7 月にかけて 7000 以上の暗号通貨ウォレットから資金やアカウント情報を引き出し、少なくとも 1070 万ドルを盗みました。

日本警察庁はFBI、ASD/ACSC、BNDおよびBfVと共同で警報を発表しました。北朝鮮背景のネットワーク攻撃組織「WaterPlum」（別名 Contagious Interview）が求職者をターゲットにし、AI、暗号資産およびNFT企業を装って虚偽の求人情報を発信し、求職者にBeaverTail、InvisibleFerret、OtterCookieなどのマルウェアを含むNPMパッケージをダウンロードさせ、暗号資産ウォレット情報や機密データを盗み取っています。2026年7月までに、この組織は世界100カ国以上で3万台を超えるデバイスを感染させ、7000件以上の暗号資産ウォレット情報を盗み、彼らが管理するウォレットには少なくとも約17億円（約1071万ドル）の暗号資産が集まっています。日本警察庁は国内で初めて、地元の「支援者」によって設立された「ノートパソコンファーム」を発見し、北朝鮮のIT労働者がリモートで支援者の住居内のPCを操作して業務を受けており、関連する事件の金額は数億円に達しています。警察庁とFBIは、WaterPlumおよび一部の北朝鮮IT労働者が朝鮮労働党中央委員会軍需工業部313総局の統一指揮を受けており、得られた収益は直接北朝鮮の国家資金プールに流入していると評価しています。警察はIT技術者および企業発注者に対し、警戒を強化し、未確認の環境で第三者のコードを実行しないように注意を促しています。

Column CEO William Hockey は 9 月 16 日に 4 つの新製品を発表しました。これらは、ステーブルコインの相互運用性、フルスタック発行、グローバルバンキング、マルチ通貨口座およびローカル決済をカバーしています。USDC と USDT は、米ドルおよび米国と国際的な決済トラックと完全に相互運用可能で、24 時間 7 日の即時処理が可能です。発行は Mastercard と Visa をサポートしています。グローバルバンキングサービスでは、米ドルまたは現地通貨の口座とカードを発行できます。マルチ通貨口座は外貨の受け取りと即時の米ドルへの換金をサポートし、SEPA Instant などのシステムに接続します。Hockey は、これらの製品が独自の金融原語に基づいて構築されており、完全に組み合わせ可能であると述べました。ユーザーは USDC を受け取り、米ドルに変換することができ、FedNow、SWIFT、およびカードチャネルを通じて数秒以内に配信を完了できます。複数のサプライヤーを組み合わせる必要はなく、Column 1 社の銀行だけで最先端の金融製品を構築できます。

PlumeはXプラットフォームで、アメリカの預託信託および決済会社（DTCC）のデジタル資産ソリューション業界作業部会に参加したと発表しました。この作業部会は、DTCCのトークン化サービスに関するフィードバックを提供し、デジタル資産の広範な利用と革新を促進するための継続的で深い対話を促すことを目的としています。

Com Feed の監視によると、Trusted Volumes の攻撃者は 1,122 ETH を返還し、約 200 万ドルの価値があり、同時に約 200 万ドルを「報酬」として保持しています。以前、この攻撃者は脆弱性を利用して約 580 万ドルの資金を盗んでいました。

GoPlus の分析によると、Arbitrum 上の Lumi Finance は 7 月 13 日に攻撃を受け、約 27 万ドルの損失を被りました。脆弱性は Sodium スマートアカウントコントラクト（ERC-4337）の validateUserOp 関数にあり、_validateSignature を呼び出して署名を検証する際に論理的欠陥が存在しました。------ isValidSignatureNow を実行する際、signer パラメータに攻撃者のアドレスが渡され、ECDSA.tryRecover の呼び出しでエラーが発生した後、revert せずに攻撃コントラクト内の isValidSignature 関数を呼び出して検証に成功しました。攻撃者はこの脆弱性を利用して UserOperation の検証中に Token approve 操作を実行し、支払い側の許可なしに複数のスマートアカウントから ERC20 トークンの承認権を取得しました。

Blockaid の監視によると、Arbitrum 上の Lumi Finance プロトコルが攻撃を受けており、現在約 27 万ドルの資金が転送されています。

バイナンスは2026年6月30日21:30にbStocks Lumentum (LITEB)、Meta (METAB)、Microsoft (MSFTB)、Palantir (PLTRB)、およびInvesco QQQ Trust (QQQB)の取引ペアを上場します。取引ペアはLITEB/USDT、METAB/USDT、MSFTB/USDT、PLTRB/USDT、QQQB/USDTで、キャンペーン期間中は手数料が無料です。終了は2026年9月1日07:59です。入金および出金業務は同日22:30に開始されます。

Plumeは、Ethereumの流動性ステーキングプロトコルであるether.fiと提携し、新しいRWA収益金庫を立ち上げ、ether.fiのユーザーにトークン化された現実世界の資産収益機会を提供します。Plumeは、ether.fiがこの金庫に独占的に1億ドルの資金を配置したと述べており、その資金源には流動性提供者の基盤や、既存のliquid ETH、liquid USD、liquid BTCなどの収益製品からの管理資本が含まれています。ether.fiの関係者は、機関レベルのリスク管理やDeFiへの露出が少ない収益製品に対する市場の需要が強いと述べています。この金庫はether.fiアプリに直接接続され、ユーザーは馴染みのあるインターフェースで、以前は特定の投資家向けであった機関レベルのRWA収益を得ることができます。Plumeは、DeFiのボラティリティとセキュリティリスクが高まる中で、ユーザーがより安定したオンチェーン収益源に移行していると述べています。

公式の発表によると、オンチェーン金庫プロトコル Plume はバミューダ金融管理局（Bermuda Monetary Authority）からデジタル資産業務ライセンスを取得し、世界初の規制されたオンチェーンボールトマネージャーとなりました。Plume は、すでにこの規制フレームワークの下で運営されている Circle、Coinbase、Kraken とともにバミューダデジタル資産規制システムに属します。

派盾の監視によると、TrustedVolumesの攻撃者は27.8万ドルの資金を移動させました：TornadoCashに10.2枚のETH（2.36万ドル）を預け、THORChainを通じて110枚のETH（25万ドル）をBTCにクロスチェーン変換し、Railgunに0.5枚のETHを預けようとしましたが、気が変わって返却しました。TrustedVolumesは5月7日に攻撃を受け、約670万ドルの損失を被りました。

TrustedVolumesはXプラットフォームで攻撃を受けたことを確認し、現在までに盗まれた資金が3つのアドレスにそれぞれ保管されていることを明らかにしました。総額は約670万ドルです。そのうち2つのアドレスにはそれぞれ約300万ドルの資産があり、もう1つのアドレスには約70万ドルの資産があります。また、TrustedVolumesは脆弱性報酬および双方が受け入れ可能な解決策について攻撃者と建設的なコミュニケーションを行う意向を示しています。

1inchはXプラットフォームで発表し、TrustedVolumesに関する報告に注意を払っていることを確認し、1inchおよびそのすべてのプロトコルがこの事件に巻き込まれていないことを確認しました。1inchのシステム、インフラストラクチャ、およびユーザー資金は影響を受けていません。TrustedVolumesは流動性提供者として独立して運営されており、業界内の複数のプロトコルで使用されており、1inch専用ではありません。1inchは事態の進展を引き続き監視し、適切な時期に関連するセキュリティ関係者と積極的に協力します。

Blockaid の監視によると、その脆弱性検出システムは 1inch のマーケットメーカー/パーサーである TrustedVolumes が攻撃を受けていることを発見しました。これはイーサリアムネットワークに関連しています。被害を受けた契約は TrustedVolumes パーサーで、現在までに約 587 万ドルが引き出されており、1,291.16 枚の WETH、206,282 枚の USDT、16.939 枚の WBTC、1,268,771 枚の USDC が含まれています。Blockaid は、この攻撃者が 2025 年 3 月の 1inch Fusion V1 攻撃事件と同じオペレーターであると述べていますが、今回の脆弱性は異なり、TrustedVolumes が制御するカスタム RFQ 取引エージェント契約に存在しています。詳細は近日中に発表される予定です。

フォーブスの報道によると、Plumeの法律顧問B. Salman Banaeiは国会で証言し、アメリカ証券取引委員会（SEC）に対してトークン化（tokenization）ルールの策定を加速し、DeFiプロトコルの完全なATS（代替取引システム）登録を進めるよう強く促しました。単に「イノベーション免除」に依存するのではなく。BanaeiはSECが「すべての卵をイノベーション免除という一つのバスケットに入れている」と批判し、このやり方を「愚かだ」と述べ、取引量や製品の制限を設けることは大規模な機関を引き付けることができないと警告しました。「なぜなら、彼らは2、3年後には存在しないかもしれないインフラにリソースを投入することはないからです。」彼はまた、SECに対して現在のルールの不整合について意見を求め、恒久的な解決策を策定するよう提案しました。Plumeは2025年10月にSECから登録転送代理人として承認され、オンチェーンのトークン化証券の株主記録、移転、配当を処理することができるようになり、現在はFINRAのブローカーライセンスを待っています。Banaeiは、現在のSECのリーダーシップのウィンドウが残り10ヶ月しかないため、真の世界資産（RWA）のトークン化の発展を促進するために迅速に行動する必要があると指摘しました。

公式ブログによると、Plume Networkの最高法務顧問であるSalman Banaeiは、アメリカ合衆国下院金融サービス委員会での公聴会で、トークン化された証券は新しい資産クラスと見なされるべきではなく、そのために新しいルールや免除を作成する必要もないと述べました。彼は、規制は金融商品の経済的本質とリスクによって推進されるべきであり、その使用技術によってではないと主張しました。したがって、新しい技術の現実を成熟した規制フレームワークに組み込むために、既存の規制のターゲットを絞った修正を行うべきです。Salmanは、公共ブロックチェーンとオンチェーンコンプライアンスツール（Plumeに内蔵されたプロトコルレベルのマネーロンダリング防止フィルターなど）を利用することで、既存の規制基準を維持または超えると同時に、市場の透明性を大幅に向上させ、コストを削減し、仲介機関への依存を減らすことができると指摘しました。最後に、Salmanは警告を発しました：世界のトークン化インフラの競争が加速しており、香港、シンガポール、アラブ首長国連邦などの地域が積極的に布陣を整えています。もしアメリカが政策の不確実性により規制が遅れると、世界の資本市場におけるデジタルトランスフォーメーションのリーダーシップを失い、この戦略的機会が地政学的目標の異なる外国の競争相手に流れる恐れがあります。

Cointelegraph の報道によると、イーサリアム流動性再ステーキングプラットフォーム EtherFi は、Plume の現実世界資産プロトコル Nest に 2500 万ドルを配分し、トークン化された RWA の収益を直接プラットフォームに統合します。初期段階では、Plume の nBASIS 金庫に配置され、この金庫は Superstate の USCC 暗号アービトラージファンドに連動しています。将来的には、EtherFi インターフェースに専用の RWA 金庫を直接追加する計画です。この統合により、EtherFi の 60 億ドルを超えるユーザー預金が RWA エクスポージャーを得ることになります。従来の DeFi 収益とは異なり、RWA 戦略のリターンは政府証券の利息や貸出活動などのキャッシュフローに由来します。

英伟达は、光子デバイスメーカーのLumentumとCoherentとの間で、それぞれ20億ドルの長期戦略的提携を結ぶことを発表し、合計で40億ドルの投資を行います。この2件の投資は、相手方の米国における研究開発、製造能力の拡張および運営を支援するために使用され、その中でLumentumは新しいウェーハ工場を建設します。両方の契約は非独占的な協力であり、数十億ドル規模の調達コミットメントおよび将来の先進的なレーザーおよび光ネットワーク製品の生産権を含んでいます。市場の情報によれば、両社の光子関連企業の株価は、発表後に大幅に上昇しました。