security

Bitcoin Core 32 は今週候補テスト段階に入り、開発者の目標は 10 月 10 日に正式版をリリースすることです。この更新は主にノード運営者と開発者を対象としており、ブロック検証速度を向上させ、ウォレットの支払い処理方法を調整します。草案のリリースノートによると、更新はデータベース情報を並行して読み取ることでブロック検証を加速しますが、ビットコインのブロック生成速度には影響を与えません。4 つのウォレットコマンドは、デフォルトで更新された形式を使用して部分的な署名取引を交換しますが、アプリは旧バージョンを要求することもできます。セキュリティ修正に関しては、更新により悪意のある構築されたウォレット名がノードコンピュータ上でコマンドをトリガーするのを防ぎます。この脆弱性は非 Windows システムに影響を与えました。別のパッチは新しい HTTP サーバーが過剰にメモリを消費する問題を修正しました。貢献者の Matthew Zipkin はパッチ提案の中で「メモリ枯渇シナリオ」を説明しており、彼は AI モデル Kimi K3 を使用して Bitcoin Core の新しい HTTP サーバーを監査している際にこの脆弱性を発見しました。GitHub ユーザーの jeanpablojp はレビュー中に未認証のリクエストもメモリの増加を引き起こす可能性があることを発見し、パッチの改訂後、16 の未認証接続が 90 秒以内に約 3 MB のメモリ増加を引き起こすだけで、以前は 3.2 GB でした。このパッチは 9 月 5 日にマージされました。

彭博社の報道によると、AIとクラウドセキュリティのスタートアップであるUpwind Securityが3億ドルの新たな資金調達を完了しました。このラウンドの資金調達はBessemer Venture Partnersが主導し、一部の既存の投資家も参加しました。投資後の評価額は38億ドルに達しました。Upwind Securityはサンフランシスコに本社を置き、主にAIアプリケーションとクラウドアプリケーションに対してネットワークセキュリティサービスを提供しています。新たな資金は、コアクラウドセキュリティプラットフォームのAIセキュリティ機能を拡張するために使用される予定で、開発者により近づくことを目指しています。

GoPlus Securityは安全警報を発表し、Realio Network傘下のrealio[.]fundが攻撃を受け、攻撃者がプラットフォームの署名システムを掌握し、Ethereum、BNB Chain、Algorand、Stellar、およびRealioのネイティブチェーン上で金庫とホスティングウォレットの資産を移転したと報告しています。今回の事件では約1.279億枚のRIOが関与しており、価値は約620万ドルです。攻撃者は現在、約31.7万ドルを現金化しています。

AIセキュリティ運営のスタートアップMate Securityは、3,500万ドルのAラウンド資金調達を完了したと発表しました。Canaan Partnersが主導し、Insight Partners、Team8、そしてマイクロソフト傘下のベンチャーファンドM12が参加しました。総資金調達額は5,000万ドルを超えています。この会社が秘密モードから表に出てから1年も経っていません。Mate SecurityはWizとマイクロソフトの元社員によって設立され、コア製品は「セキュリティコンテキストグラフ（Security Context Graph）」です。これは、組織の知識層を構築することでAIセキュリティエージェントにビジネスの背景を与え、警告を処理する際に企業の実際の運営状況を考慮して判断を下すことができるようにし、誤報率を効果的に低下させます。

Techcrunch の報道によると、AI データセキュリティ会社 Cyera は火曜日に約 10 億ドルで Oasis Security を買収する意向書に署名したと発表しました。この取引は主に現金で行われ、残りの部分は Cyera の株式で支払われる予定です。Cyera は最近、120 億ドルの評価で 6 億ドルの資金調達を完了しました。Oasis は AI エージェントなどの非人間アイデンティティセキュリティに特化しており、2022 年に設立され、累計で約 1.95 億ドルの資金調達を行っています。投資家には Accel、Craft Ventures、Cyberstarts などが含まれています。Cyera と Oasis は一部の投資家を共有しており、最近 Ryft と Genie Security を相次いで買収しました。買収後、Cyera は Oasis の技術を統合アイデンティティおよびデータセキュリティプラットフォームに組み込む計画です。Cyera の年間定常収入は 1.5 億ドルを超えていますが、まだ利益を上げておらず、設立から 5 年で累計 23 億ドルの資金調達を行っています。

PR Newswireによると、QIZ Securityは1,700万ドルのシードラウンド資金調達を完了したと発表しました。Bessemer Venture PartnersとMerlin Venturesが主導し、Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capitalなどが参加しました。同社は暗号資産とポスト量子暗号学（PQC）管理プラットフォームとして位置付けられ、継続的な暗号資産の発見、リスクモデリング、ガバナンスを提供し、大規模な金融、通信、医療、重要インフラの顧客が「暗号の敏捷性」を実現するのを支援します。これは、最も早くて2029年に現れる可能性のある、既存の暗号体系を破ることができる量子コンピュータ「Q-Day」リスクに対処するためです。また、Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBMなどと協力して企業の量子セキュリティ移行計画を推進しています。

GoPlus Securityは、あるユーザーが典型的なアドレスポイズニング攻撃に遭遇したことを示しています。ユーザーは取引履歴から類似のアドレスをコピーし、攻撃者の偽造アドレスに100,000枚のDAIを誤って送金しました。この事件では、ユーザーは以前にターゲットアドレスに300,000枚のDAIを送金しており、攻撃者はその後、前後の文字が似ているアドレスから0.0003枚のDAIを送信し、ユーザーが2回目の送金時に誤ってアドレスを選択するよう誘導しました。GoPlus Securityは、取引履歴からアドレスをコピーしないように、送金前に完全なアドレスを確認し、大額の送金の前に小額のテストを行うように警告しています。

据官方消息，币安钱包宣布推出 Security Scan 安全扫描功能，该功能旨在为用户提供更全面的安全保护，帮助用户在 Web3 交互过程中识别和防范潜在风险。公式の発表によると、バイナンスウォレットは Security Scan セキュリティスキャン機能を導入したと発表しました。この機能は、ユーザーに対してより包括的なセキュリティ保護を提供し、Web3 の相互作用の過程で潜在的なリスクを特定し防ぐ手助けをすることを目的としています。

Web3 セキュリティ会社 ExVul は、RootData API を使用して定期的に新しいプロジェクトデータを取得し、ExVul のセキュリティアルゴリズムと組み合わせて自動化されたリスク評価と優先順位付けを行い、プロジェクトの潜在的なセキュリティリスクを事前に特定し、プロジェクトチームがローンチ前にセキュリティ強化を完了できるよう支援しています。現在、RootData API の累計パートナーは 200 社を超えており、Ethereum Foundation、OKX Wallet、Blockworks、CMT Digital、Amber Group、TechFlow、BlockBeats、Mask Network、Token Pocket など、多くのシーンをカバーする著名なパートナーが含まれています。

据市场消息，预言机服务商 RedStone 已收购数字资产数据平台 Security Token Market (STM.co) 及其旗舰会议 TokenizeThis，以加速现实世界资产的代币化采用并拓展其在美国及机构市场的影响力。STM 成立于 2018 年，运营着全球最大的代币化 RWA 数据库，跟踪超过 800 项链上股票、房地产、债务工具和基金，总市值超 600 亿美元。其年度会议 TokenizeThis 汇聚银行、资管机构、监管方、发行方及区块链领袖，探讨传统金融与去中心化金融中的资产代币化。

Web3 AI セキュリティインフラストラクチャ Block Security Arena (BSA) は、3000 万ドルの評価額でシードラウンドの資金調達を完了したことを発表しました。Hotcoin Labs、Starbase、Onebit Ventures、Apus Capital が出資しています。BSA は、AI 駆動のツールとゲーム化教育システムを組み合わせて、「クローズドループ」セキュリティエコシステムを構築することを目指しています。そのコアビジネスは、RAG 技術に基づく AI アカデミー、Docker に基づく攻撃シミュレーションサンドボックス、開発者向けの AI 監査アシスタント、トークンリスクレーダーの四つの次元をカバーしています。BSA の長期的なビジョンは、分散型セキュリティレスポンスセンターに進化し、二重インセンティブメカニズムを通じてプロジェクトチームとホワイトハットハッカーをつなぎ、Web3 のセキュリティ人材のギャップとスマートコントラクトリスクの問題を解決することです。

币安は現在、Goplus Security (GPS) のBNB Smart Chain (BSC) ネットワークへの統合を完了し、入金および出金業務を開始しました。ユーザーはこのページを通じて専用トークンの入金アドレスを取得できます。

ChainCatcher のメッセージによると、The Block の報道で、暗号犯罪調査部門「Security Alliance」（略称 SEAL）が、ますます複雑な手段を用いてハッカーの足跡を隠す潜在的なフィッシングサイトを通報するための新しい方法を発表しました。SEAL は、従来の自動スキャン URL が、キャプチャやボット対策などのウェブクローラーの一般的な問題に直面することを指摘し、詐欺師には「偽装」機能があり、疑わしいスキャナーに無害なコンテンツを提供するため、ユーザーが見ているコンテンツを確認できる方法が必要だと述べています。新しい「検証可能なフィッシング通報器」は「TLS 証明」という新しい暗号化スキームを採用し、ホワイトハットハッカーが潜在的な被害者が見るウェブサイトの形式で確認できるようにしています。SEAL は、トランスポート層のセキュリティ自体がセッション記録を生成することをサポートしていないため、第三者が虚偽の内容を報告する機会を与えていると指摘しています。ユーザーはこのプログラムを通じて証明を提出でき、SEAL は内容が適切に署名され、悪意のある活動の証拠が含まれていることを確認します。この機能は約1ヶ月間のプライベートテストを経て、現在一般に公開されています。

ChainCatcher のメッセージによると、BleepingComputer の報告で、Firefox の公式拡張機能ストアにおいて、Coinbase、MetaMask、Trust Wallet、Phantom、Exodus、OKX、Keplr、MyMonero などの有名な暗号通貨ウォレットを装った 40 以上の悪意のある拡張機能が発見されました。セキュリティ会社 Koi Security の研究によると、これらの悪意のある拡張機能はユーザーの入力を監視し、ウォレットのリカバリーフレーズや秘密鍵を盗み、攻撃者が制御するサーバーにデータを送信します。多くの拡張機能は合法的なオープンソースウォレットのクローン版ですが、悪意のあるコードが追加されています。攻撃者は本物のブランドロゴと大量の偽の五星評価を使用して信頼を築いています。

ChainCatcher のメッセージによると、Tech.eu の報道で、Web3 セキュリティソリューションプロバイダーの Dedge Security が 400 万ユーロのシードラウンドの資金調達を完了したと発表し、ベンチャーキャピタル会社 Tritemius が主導しました。新しい資金は、Web3 環境専用に設計された ASPM（アプリケーションセキュリティポスチャーマネジメント）プラットフォームの構築に使用される予定で、コードからノードまでの保護を提供し、dApp のライフサイクル全体にわたってリアルタイムのリスク可視性を提供することを目的としています。

ChainCatcher のメッセージ、GoPlus Security は本日警告しました。Pectra のアップグレードに伴い、数千のユーザーが EIP-7702 スマートアカウントを有効にしたことで、危険なフィッシング詐欺が発生しています。契約コードの分析により、悪意のある Delegator アドレス (0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b) が一度承認されると、ユーザーのアカウント内の ETH が自動的に詐欺師のウォレットにリダイレクトされることが判明しました。セキュリティ専門家はユーザーに警告しています：公式ウォレットアプリを通じてのみ 7702 機能を承認し、外部リンクやメール内の「アップグレード」オプションをクリックしないようにし、常に契約ソースコードを確認してください。

ChainCatcher のメッセージ、GoPlus Security の公式発表、ZKsync X アカウントが不正使用されている疑いがあり、偽のエアドロップリンクが公開されています。ユーザーはクリックしたり、ウォレットに接続したりしないでください。現在、警告されたツイートは削除されました。以前の情報、ZKsync Developers：ZKSync と Matter Labs の X アカウントの管理権を回復しました。

ChainCatcher のメッセージによると、暗号セキュリティ研究機関 Aikido Security の監視により、公式 XRPL NPM パッケージにセキュリティの脆弱性が発見されました。このバックドアプログラムは、ユーザーの秘密鍵を盗み、攻撃者に送信します。影響を受けるバージョンは 4.2.1 から 4.2.4 までで、Aikido Security は古いバージョンを使用しているユーザーに対し、バージョンアップグレードを行わないように推奨しています。

ChainCatcher のメッセージによると、Binance の発表により、Binance は 2025 年 3 月 7 日に GoPlus Security（GPS）に監視タグを適用します。以前、GPS は現物上場後に著しい価格下落が見られ、市場のマーケットメイキング行為に関与していました。

ChainCatcher のメッセージによると、GoPlus Security は X プラットフォームで次のように発表しました："まず、GoPlus は異常な価格変動について全面的な調査を行うための特別調査チームを設立しました。バイナンスも事件の原因を調査するために追加のサポートを提供しています。まず、コミュニティからのフィードバックに基づき、情報を事前に漏らした者がいるとの疑惑があり、その人物が GoPlus チームのメンバーまたはコミュニティ管理者である可能性があるため、GoPlus は直ちに内部調査を開始しました。調査の結果、このような状況は事実ではないことが判明しました。なぜなら、GoPlus チームは 3 月 4 日の GPS の上場計画を事前に知ることはありませんでした。すべては突然起こり、私たちのチームも発表後に上場のニュースを知り、すぐにバイナンスと協力して、私たちの側の追加の要求に応じました。また、さまざまな噂を広めている人物は関係者とは無関係であり、公式の内部チャネルを通じて上場の内部情報を取得する手段を持っていないことが確認されています。上場当日、GoPlus はバイナンスに合計 5 億 GPS トークンを移転しました。そのうち、3 億 GPS トークンは BNB HODLer プログラムの報酬として配布され、残りの 2 億トークンは今後のマーケティング活動に使用されます。透明性を確保するために、バイナンスは残りの 2 億 GPS トークンを公開ウォレットアドレスに移転しました。GPS の価格が 24 時間以内に 50% 下落した件について、GoPlus は複数のパートナーと内部調査を行っており、ユーザーに私たちの調査結果を全面的に説明する予定です。"