mist

慢雾傘下のチェーン上追跡プラットフォーム MistTrack の監視によると、暗号取引プラットフォーム Bitget のセキュリティ事件の攻撃者は、以前に盗まれた資金をクロスチェーン DEX プロトコル Chainflip に移動しようとしましたが、関連するブローカーによって直接入金を拒否されました。チェーン上の処理結果は、この資金がプロトコル側によって凍結されることなく、直接元のルートに返還されたことを示しています。攻撃者はこのチャネルを利用して移転を成功させることができませんでした。MistTrack は、盗まれた資金のその後のチェーン上の動向を引き続き追跡すると述べています。

BitgetのCEOグレイシー・チェンは、Bitgetが独立した第三者専門家MandiantおよびSlowMistと協力して、今回のプラットフォームのセキュリティ事件に関する包括的な調査を行っていると発表しました。プラットフォームは公式チャネルを通じて最新の進展を発表し続けます。また、ユーザーの保護がBitgetの現在の最優先事項であり、ユーザーの残高は完全に保持され、Bitgetユーザー保護基金が今回のプラットフォームレベルの事件による影響をカバーすると強調しました。Bitget Walletは自己管理型ウォレットであり、Bitget Exchangeとは完全に分離された独立したインフラを使用しているため、今回の事件の影響を受けていません。現在、Bitget Exchangeの入金、取引、報酬などの機能は正常に稼働しています。出金機能は追加のセキュリティ確認期間中に引き続き停止されており、プラットフォームが安全に復旧できることを確認次第、できるだけ早く再開されます。

ブロックチェーンセキュリティ会社SlowMistの最高情報セキュリティ責任者23pdsは、攻撃者がDarkswordの脆弱性を利用して、Safariを通じてiOSのセキュリティメカニズムを回避し、デバイスを制御してホスティングされた暗号ウォレットから秘密鍵やその他のデータを抽出していると述べています。この脆弱性は、サウジアラビア、トルコ、マレーシア、ウクライナのユーザーを対象とした攻撃に使用されていました。Googleの脅威インテリジェンスグループは、Darkswordが最初にiOS 18.4から18.7バージョンにのみ影響を与えていたことを明らかにしました。23pdsは、攻撃者がこれをiOS 26.5に適応させたと述べていますが、この判断はまだ公式に確認されていません。攻撃は通常、ソーシャルエンジニアリングから始まり、ユーザーがソーシャルメディアや通信アプリを通じて送信された悪意のあるリンクをクリックすると、デバイスがRoot権限を取得し、ウォレットデータが抽出される可能性があります。ユーザーは、携帯電話のシステムを適時更新し、見知らぬ人から送信されたウェブサイトのリンクにアクセスしないようにするべきです。また、3人の投資家がApple公式App Storeから偽のウォレットアプリをダウンロードしたために約180万ドルのビットコインを失い、Appleに対して訴訟を起こしました。

SlowMistのセキュリティ警告によると、ether.fiのAtomicQueueコントラクトはsolve()関数にアクセス制御が欠如しており、約15.45 ETHが盗まれました。攻撃者はupdateAtomicRequest()を利用して悪意のあるリクエストを作成し、被害者のアドレスをsolverとして強制的に指定しました。その後、AtomicQueueは被害者のfinishSolveを呼び出し、want.transferFromを実行し、被害者が既に持っているERC-20の承認を悪用して資金を移転しました。SlowMistは既にether.fiチームに非公開で通知しており、攻撃者のアドレスと脆弱性のコントラクトアドレスは公開されています。

Sifted の報道によると、フランスの AI ユニコーン Mistral のロボット事業責任者は、新しいスタートアップのために 2 億ユーロの資金調達を目指しており、データの質で競合他社を超えるために、より包括的なデータトレーニングに基づくロボット AI モデルの開発を計画しています。Mistral は昨年、ロボット事業部門を正式に設立しました。

市場の情報によると、サムスンはその半導体事業にMistral AIを統合する予定です。

SlowMistの監視によると、GebProxyActionsコントラクトは呼び出し元のアクセス制御が不足しているため、約5.9436枚のETHが失われました。被害者のユーザーは、DSProxyを介さずに直接GebProxyActions.quitSystemを呼び出したため、ownsSAFE[safe]がGebProxyActionsコントラクトに設定されました。攻撃者は直接GebProxyActions.quitSystem(manager, safe, dst)を呼び出し、GebSafeManagerのsafeAllowedチェックを回避して、担保を自身に移転しました。

フランスのオープンソース重みAIラボMistralとサウジアラビアの公共投資基金（PIF）傘下のAI企業HUMAINは、サウジアラビアおよびその周辺地域に「主権AI」インフラを構築することを発表しました。両者の共同発表によると、この協力の価値は「数億ユーロ」に達し、データが第三者企業に制御されず、モデルがオープンウェイトで所有されるという主権AIに対する需要の高まりに応えることを目的としています。両者は共同で先進的なモデルを開発し、サウジ国内およびその周辺地域にAIソリューションを展開します。Mistralは、エンドツーエンドのインフラ部門Mistral Computeを通じて自社の計算能力の配置を構築しており、この協力によりサウジのローカル計算能力でワークロードを実行できるようになります。両者はまた、サウジで規制された業界向けに共同マーケティングを行う計画です。最初の納品成果は、ネットワークセキュリティと音声分野をカバーし、地域内の推論、オープンモデル、および最先端のアラビア語モデルに関わります。HUMAINは1年以上の構築の蓄積があります。2025年11月には、NVIDIAとの協力を拡大し、3年以内に最大60万台のNVIDIA最新AIシステムを展開する計画を立てています。これにはGB300プラットフォームが含まれます。また、xAIとのデータセンター契約を結び、500MW以上の施設に依存し、AWSとの契約によりリヤドAIゾーンで最大15万枚のGPUを管理します。同月、HUMAIN、AMD、Ciscoは合弁会社を設立し、2030年までに最大1GWのAIインフラを構築することを目指しています。

公式発表によると、OKXはElliptic、SlowMist、OttoSecと共同で『2026年上半期 Web3 セキュリティとリスク管理レポート』を発表しました。レポートでは、Web3攻撃の焦点がスマートコントラクトコードから署名プロセス、ユーザーデバイス、運用インフラ、AIエージェントなどのより複雑なシナリオに徐々に移行していることが指摘されています。データによると、2026年上半期にOKXのリスク管理システムは570万件以上の高リスク取引を累計で遮断しました。その中には、ハッキングや盗難に関連する取引が約241万件、フィッシングに関連する取引が約148万件、詐欺に関連する取引が約99万件含まれています。OKXのWeb3チェーン上のインテリジェンスタグライブラリは現在、11億以上のタグを保有しており、420以上のチェーンをカバーし、アドレススクリーニング、取引監視、制裁アドレス管理などの機能をDEXやExchange OSなどのインフラに接続しています。さらに、ユーザー保護の観点から、OKXは700万回以上のリスクのあるウェブサイトへのアクセスを遮断し、20万回以上のデバイスリスク検出を完了し、6万回以上の高リスクアプリを特定し、400万回以上の高リスク署名操作を遮断または警告しました。レポートでは、Exchange OS、Outcomes、RWA、Agentic Walletなどのシナリオにおける「リスク管理の前置き」設計についても紹介されています。

関係者によると、サムスンは人工知能スタートアップのMistralの新たな資金調達ラウンドへの参加を交渉中であり、このラウンドでMistralの評価額が約200億ユーロに達する可能性がある。この動きは、このフランスの企業がアメリカのテクノロジー大手の主要な代替選択肢となるのを助けるだろう。関係者の一人は、サムスンが以前にそのリスク投資部門を通じて同社を支援しており、今回の新たな資金調達ラウンドで約10億ユーロを投資する可能性があると述べた。この交渉は、人工知能開発者が業界内での計算能力の需要が供給を大きく上回っている状況に対処するために、半導体供給者とのパートナーシップを広く求めていることを反映している。先月、トランプ政権が外国ユーザーによるAnthropicの最新のMythosおよびFableモデルへのアクセスを禁止した後、ヨーロッパおよびアジアの企業や政府はアメリカの先進的なAIモデルの代替案への関心を高めている。Mistralは設立以来、オープンソースのAIモデルの開発に注力しており、顧客がカスタマイズや制御を行うことを可能にしている。これは、どの企業や政府もこれらのモデルを閉じることができないことを意味している。

金十の報道によると、マイクロソフトはMistralのヨーロッパの計算基盤に数十億ドルを投資することに同意し、ヨーロッパの人工知能インフラを拡張します。

Bitget と SlowMist が共同発表した「2026 反詐欺報告」によると、デジタル金融が株式、トークン化資産、AI ツールに拡大する中で、クロスアセット取引がユーザーの市場参加において重要なトレンドとなりつつある。クロスアセット配置のユーザー割合は、2025 年中期の 1% 未満から 2026 年 5 月には 10% 以上に増加した。報告書は、詐欺手法が単一攻撃から複雑な攻撃チェーンへと進化していることを指摘しており、AI 生成コンテンツ、ディープフェイク、音声クローン、マルチチャネル社会工学などの手法が融合している。2025 年 7 月から 2026 年 6 月の間に、Bitget のセキュリティシステムは悪意のあるリクエストを 1.5 億回以上遮断し、高リスクの悪意のある IP を 1.3 万以上特定し、ユーザーが安全事件や詐欺活動に関連する資金を約 3,230 万ドル回収するのを支援した。Bitget の CEO グレイシー・チェンは、今年が第三回反詐欺月間活動であり、Bitget は引き続き安全教育コンテンツ、リスク識別ガイド、業界協力活動を提供し、ユーザーが AI 詐欺、フィッシング攻撃、マルチアセットシナリオ詐欺の識別と防護能力を向上させるのを助けると述べた。

市場の情報によると、フランスの Mistral AI 社は資金調達について交渉を行っており、評価額は約 200 億ユーロです。

Decrypt の報道によると、マイクロソフトの脅威インテリジェンス部門は、攻撃者が PyPI プラットフォームを通じて配布される Mistral AI ソフトウェアパッケージに悪意のあるコードを埋め込んだことを明らかにしました。この悪意のあるコードは、開発者が Linux システムで使用する際に自動的に実行され、transformers.pyz という名前の悪意のあるファイルをダウンロードし、バックグラウンドで実行します。このファイル名は、広く使用されている Hugging Face Transformers ライブラリを模倣して視覚的に混乱させるように意図されています。マイクロソフトは、この悪意のあるソフトウェアが主に開発者のログイン資格情報とアクセストークンを盗むことを指摘し、ロシア語システムを回避することがあり、一部のコードはイスラエルまたはイランにあるデバイスのファイルをランダムに削除する可能性があると述べています。この攻撃は、9 月に開始された "Shai-Hulud" サプライチェーン攻撃活動に関連しています。Mistral は、調査の結果、攻撃が侵害された開発者のデバイスから発生したことを示しており、同社のインフラは侵害されていないと応じています。

フォーチュンの報道によると、AIインテリジェンスプラットフォームNova Intelligenceは、3,150万ドルのAラウンド資金調達を完了したと発表しました。Chemistryが主導し、Accel、Conviction、SAPのベンチャーキャピタル部門SAP.ioが参加しました。Novaが構築したインテリジェントAIプラットフォームは、フォーチュン500企業の給与、サプライチェーン、財務機能を分析、近代化、生成するカスタムコードを提供します。

SlowMistのセキュリティチームが発表した脅威情報によると、同社の脅威情報システムMistEyeはコミュニティからのフィードバックを受け、暗号ユーザーを対象とした活発なソーシャルエンジニアリング攻撃活動を発見しました。攻撃者はプロジェクトの協力を理由にターゲットユーザーに接触し、偽の「Harmony Voice」ソフトウェア（ドメイン：harmony-voice[.]app）を使用していわゆるリアルタイム翻訳を行うように誘導しますが、実際には悪意のあるプログラムです。SlowMistは関連する脅威情報（IOC）を企業顧客に同期しました。

慢雾は、AIエージェントに対してオンチェーンアドレスのリスク分析とマネーロンダリング（AML）検出機能を提供するために、MistTrack Skillsを発表しました。AIエージェントとSkillsエコシステムの急速な発展を背景に、このツールはエージェントが送金、スワップ、その他のオンチェーン操作を実行する前に、アドレスレベルの安全評価を自動的に完了するのに役立ちます。MistTrack Skillsは、MistTrackのOpenAPIに基づいて構築されています。公式データによると、MistTrackは4億以上のオンチェーンアドレスと50万件の脅威インテリジェンスデータを収録しており、Bitcoin、Ethereum、TRON、BNB Smart Chain、Solana、Suiなどの主要なパブリックチェーンのリスク分析をサポートしています。API機能には、アドレスラベルの照会、リスクスコア、取引調査、資金の流れの追跡、取引相手の分析、非同期リスクタスクなどのモジュールが含まれています。開発者はMISTTRACK_API_KEYを設定した後、OpenClaw、Claude CodeなどのAIエージェントツールで関連機能を呼び出すことができます。同時に、このスキルはBitget Wallet Skill、Trust Wallet Skillsなどのウォレット系スキルと統合されており、送金や署名の前に自動的に受取アドレスのAML検出を行います。慢雾は、AIエージェントが徐々にオンチェーン資産操作に参加するにつれて、安全機能はツールレベルからデフォルトのインフラ能力にアップグレードする必要があると述べています。MistTrack Skillsの導入は、AIとWeb3シーンの統合に対して、より完全なオンチェーンリスク管理ソリューションを提供することを目的としています。

Bitget は Cryptonomist Awards 2025 の「年間最優秀暗号通貨取引所」称号を受賞しました。この賞は、欧州の暗号メディア The Cryptonomist によって設立され、製品の革新、ユーザー体験、市場への影響力、業界への貢献などの面で優れた暗号プラットフォームを表彰することを目的としています。2025 年の選考過程では、Cryptonomist がコミュニティ投票と業界のフィードバックを組み合わせて、世界中の多くの取引プラットフォームを総合的に評価しました。Bitget は、デリバティブ取引と多様な製品展開への継続的な投資により、「年間最優秀暗号通貨取引所」称号を授与されました。

ChainCatcher のメッセージ、ブロックチェーンセキュリティ機関 SlowMist が発表し、4年前に Andre Cronje によって作成されたトークン SIL が攻撃を受けたことを検出したと述べています。