より速い世界の金融ニュース！
セキュリティ上の脆弱性
-
Svmuu昼報
1. a16z関連エンティティが24時間以内に取引所から22万枚以上のHYPEを引き出し、保有総量は690.6万枚に達する。 2. Arthur HayesがOrchard Poolの脆弱性により、全ZECポジションを清算したが、依然としてWLDを保有している。 3. 「1011インサイダークジラ」のBTCロングポジションの含み損が1700万ドルを超え、ZECショートポジションの含み益は1350万
-
ZECが400 USDTを下回り、24時間での下落率は35.2%に
Svmuu報道によると、OKXの相場でZECが400 USDTを下回り、24時間での下落率は35.2%となり、現在は392 USDTで取引されています。 先日のニュースでは、セキュリティ研究者がZcashに「無制限」にZECを偽造できる脆弱性を発見したと報じられています。
-
“1011インサイダークジラ”BTCロングポジションの含み損が1700万ドル超、ZECショートポジションの含み益が1350万ドル超
Svmuu報道 Onchain Lensのモニタリングによると、Orchard Poolの脆弱性の影響でZECが400ドルを下回った。「1011インサイダークジラ」Garrett Jin氏の3倍レバレッジZECショートポジションは現在含み益が1350万ドルを超えており、その5倍レバレッジBTCロングポジションは現在含み損が1700万ドルを超えている。
-
Zcashは、ZECを無限に発行できる脆弱性を修正したが、プライバシープールの特性上、過去に悪用されたかどうかを確認することはできない
Svmuuによると、Taylor Hornby氏は2026年5月29日にZcashのOrchardプールにおいて、重要な偽造脆弱性を発見しました。Taylor Hornby氏はこの脆弱性をZcash Open Development Labに報告し、関係者が協力して6月2日に修正を完了しました。この脆弱性が悪用された場合、Zcash Orchard内で無限の偽造ZECを秘密裏に作成できた可能性があ
-
Trezor Safe 7に使用されているチップにハードウェアの脆弱性、チームはユーザー資金の安全性を強調
SvmuuLedgerのDonjonセキュリティ研究チームは、実験室でレーザー攻撃を用いてTrezor Safe 7内部のTROPIC01チップのファームウェア検証システムを突破した。チップメーカーTropic Squareはその後、このチップのMAC-and-Destroyセキュリティメカニズムに影響を与える別の攻撃経路を発見した。この脆弱性は現在、分野内で製造された全てのTROPIC01チップ
-
Zcash FoundationがZebra 4.5.1緊急アップデートを公開：重要なコンセンサスレベルのセキュリティ脆弱性を修正
Svmuuの報道によると、Zcash FoundationはZebra 4.5.1バージョンのアップデートを発表し、コンセンサスクリティカル（consensus-critical）なセキュリティ脆弱性を修正しました。すべてのノード運営者に対し、直ちにアップグレードすることを強く推奨しています。この脆弱性はGHSA-2prc-cj5x-4443として識別されており、P2SHトランザクションにおけるs
-
慢霧：ONTRトークンコントラクターのアクセス制御の脆弱性により約9.8万ドルの損失
Svmuu によると、SlowMist の監視により、ONTR トークンコントラクターは`onlyOwner`修飾子にアクセス制御の脆弱性が存在し、49.4801 WETH（約9.8万ドル相当）の損失が発生したことが判明しました。 攻撃者 (0xe806...b760) はこの脆弱性を悪用し、`owner`が`address(0)`の状態で権限チェックを通過し、`transferOwnership
-
Bubblemapsは、Polymarketの脆弱性により270万ドルの資金流出が発生したことを追跡しました。プラットフォームの取引は再開され、全額補償が約束されています。
ブロックチェーン分析会社Bubblemapsは、予測市場Polymarketが以前に発生したセキュリティ侵害事件で、270万ドルの資金流出があったことを追跡しました。現在、Polymarketプラットフォームでの取引は再開されており、影響を受けたユーザーへの全額補償を約束しています。Bubblemapsが追跡したあるトレーダーは、資金を安全な場所に移動したと述べています。
-
Bitcoin Coreは、AIが発見した3つのセキュリティ脆弱性を開示しました。これには、Windows/Macノードのリモートクラッシュ脆弱性が含まれます。
Bitcoin Coreは10月28日、AIによって特定された3つのセキュリティ脆弱性を開示しました。そのうちの1つは、攻撃者がリモートでWindowsおよびMacシステムをクラッシュさせることを可能にするものです。これらの脆弱性には、中程度の深刻度のメモリ枯渇問題が2つと、低程度の深刻度のファイルオーバーフロー脆弱性が1つ含まれており、取引検証に使用されるソフトウェアの弱点を露呈しました。開発者
-
ブロックチェーンデータプロバイダーのAlliumがセキュリティ侵害を公表、10月25日に不正アクセスを検知。Visa、Stripe、Coinbaseなどの顧客にサービスを提供していた。
ブロックチェーンデータプロバイダーのAlliumは、10月25日に不正アクセスを検知し、セキュリティ侵害を公表しました。同社はVisa、Stripe、Coinbaseなどの顧客にサービスを提供していました。Alliumは影響を受けた顧客に通知し、独立したサイバーセキュリティ企業を雇って調査を進めています。現在、コアサービスはオンラインに復旧していますが、一部の機能はまだ利用できません。
-
Keystoneのセキュリティ侵害はさらにエスカレートし、以前に開示された顧客情報漏洩事件の後、ハッカーが重要なキーを盗んだ。このキーは、偽のウォレットが真正性認証を通過することを可能にする可能性がある。
Keystoneのセキュリティ侵害はさらにエスカレートし、以前に開示された顧客情報漏洩事件の後、ハッカーが重要なキーを盗んだ。このキーは、偽のウォレットが真正性認証を通過することを可能にする可能性がある。
-
偽のFirefox拡張機能が、ユーザーの暗号資産ウォレットのシードフレーズを盗む目的で発見されました。一方、Electrumは、公式クライアントの脆弱性を修正しました。この脆弱性は、ユーザーを騙して改ざんされた支払い取引に署名させる可能性がありました。
偽のFirefox拡張機能が、ユーザーの暗号資産ウォレットのシードフレーズを盗む目的で発見されました。一方、Electrumは、公式クライアントの脆弱性を修正しました。この脆弱性は、ユーザーを騙して改ざんされた支払い取引に署名させる可能性がありました。
-
Electrumがウォレットの脆弱性を修正。悪意のあるサーバーがユーザーを騙して署名させ、取引手数料を引き上げていた。一部のユーザーから資金損失の報告があった。
Electrumがウォレットの脆弱性を修正。悪意のあるサーバーがユーザーを騙して署名させ、取引手数料を引き上げていた。一部のユーザーから資金損失の報告があった。
-
PHPのセキュリティ脆弱性により、日本のウェブサイトはメンテナンスのためオフラインに、一方米国のウェブサイトはサービスを中断せずに修正を選択
PHPのセキュリティ脆弱性により、日本のウェブサイトはメンテナンスのためオフラインに、一方米国のウェブサイトはサービスを中断せずに修正を選択
-
PHPプログラミング言語に重大な脆弱性が発見され、世界中のウェブサイトが緊急アップデートを実施、複数の政府サービスに影響が出ています。
広く利用されているPHPプログラミング言語に「重大な脆弱性」が発見され、世界各地のウェブサイトが緊急停止し、システム更新に追われている。英国政府は、これにより32の政府サービスが一時的に中断したと発表した。サイバーセキュリティ企業Wizによると、PHPは世界のウェブサイトの約70%を動かしており、今回の脆弱性により数百万のウェブサイトが潜在的な攻撃リスクに直面する可能性があるという。Cloudfl
-
Lightning Labsは、eMudhra証明書の脆弱性に対応するため、ユーザーにソフトウェアの即時アップデートを促している
Lightning Labsは、証明書の脆弱性に対応するため、ユーザーにソフトウェアの即時アップデートを促しています。新しいバイナリは、侵害されたeMudhra証明書キーへの信頼をブロックするように設計されており、ホスト上でGo言語自体を更新するだけでは、インストール済みのソフトウェアを修正するには不十分です。
-
第三者評価機関のMETRとRedwood Researchは、OpenAIの監視システムに数百件の操作が監視されないようにする脆弱性を含む欠陥を発見し、OpenAIはこれを修正しました。
第三者評価機関のMETRとRedwood Researchは、OpenAIの監視システムに数百件の操作が監視されないようにする脆弱性を含む欠陥を発見し、OpenAIはこれを修正しました。
-
BNB ChainとBinanceのCZがPHPの重大な脆弱性について声明を発表、BNB Chainの技術スタックは影響を受けていないと明確化
BNB ChainとPancakeSwapはXプラットフォームでPHPのセキュリティ警告に対応しました。BNB Chainの代表であるNina Rong氏は、BNB Chainの技術スタックはPHPを使用しておらず、プラットフォームは影響を受けていないと述べました。Binanceの創設者であるCZはPancakeSwapの声明をリツイートし、ユーザーの懸念を払拭するために他のプロジェクトにも同様の
-
インドの暗号資産取引所CoinDCXに再び盗難疑惑、1600万ドルの資金の行方が不明に
オンチェーン探偵のDarcyとWuBlockchainの報道によると、インドの暗号資産取引所CoinDCXは10月21日に再びセキュリティ侵害に遭った疑いがある。約1599万USDTと5784TRXがCoinDCXのホットウォレットおよび入金アドレスからTRONアドレスに送金され、その後Binance、OKX、Gateの入金アドレスに分散され、総額は約1600万ドルに上る。CoinDCXの共同創設
-
AIがPHPのセキュリティ脆弱性を検知し、日本のセガ、全日本空輸、三菱UFJ銀行などの企業ウェブサイトおよび一部のオンラインサービスが木曜日に停止された。
日本経済新聞アジア版によると、PHPプログラミング言語に重大なセキュリティ脆弱性が発見されたため、木曜日、日本のセガ、全日本空輸、三菱UFJ銀行などの主要企業がウェブサイトと一部のオンラインサービスを停止した。アジア各国の政府は、広く使用されているこれらのプログラミング言語の深刻な欠陥に対応するため、緊急のセキュリティ更新を呼びかけている。
-
PHP財団、「構造的欠陥」により重要なセキュリティパッチのリリースが遅延したことを認める
PHP財団は、組織内の「構造的欠陥」により、重要なセキュリティパッチの展開が遅延したことを認めた。この遅延は、攻撃者が脆弱なサーバーを制御する可能性のあるPHPの脆弱性の影響を受けた、世界中の政府ウェブサイトやオンラインサービスの停止を引き起こした。
-
SlowMist Technologyが暗号資産業界に警告：PHPに深刻な脆弱性、CVSS v4.0評価は9.2
SlowMist Technologyの脅威インテリジェンスシステムMistEyeは、以前に開示された2つの深刻なリモートコード実行の脆弱性CVE-2026-109618とCVE-2026-109619について、世界中の暗号資産業界におけるPHP関連資産をスキャンしました。これらの脆弱性は、CVSS v4.0標準で9.2と評価されています。特定の条件下では、認証されていない攻撃者がこれらの脆弱性を
-
インドの認証局eMudhraで8つの脆弱なキーが流出、ブラウザが緊急修正
インドの認証局eMudhraの8つの脆弱な鍵が漏洩し、ブラウザの緊急修正を引き起こしました。ある研究者が10月17日に報告したところによると、eMudhraはウェブサイトにデジタル証明書を発行する際、強力な乱数ではなく、4、56、115などの小さな整数を秘密鍵として使用していました。この脆弱性により、攻撃者は任意のウェブサイトの正規の証明書を偽造することが可能になります。Mozilla、Chrom
-
XRP Ledger財団、主要な脆弱性に対する報奨金が低すぎるとの批判に直面
XRPレジャー財団は、攻撃者がXRPを過剰発行することを可能にする重大なセキュリティ脆弱性に対して25万ドルの報奨金を支払ったことで、暗号コミュニティから強い批判に直面しています。批判者たちは、報奨金が低すぎると主張し、将来のハッカーが責任ある開示よりも脆弱性の悪用を優先する可能性があると警告しています。財団は、実際にはXRPの過剰発行は発生しておらず、修正版（3.4.1）が9月25日にリリースさ
-
79AUトークンがPancakeSwapのプールから1,435万USDT盗難される、Bitqueryの調査によりトークン権限が迂回され流動性ロックが解除されたことが判明
ブロックチェーンデータプロバイダーのBitqueryは10月8日、79thVaultのトークン79AUが10月7日にPancakeSwapのプールから1435万USDT盗まれたとする調査報告書を発表した。Bitqueryによると、プールの流動性プロバイダー（LP）証明書の79%がバーンされていたにもかかわらず、79AUトークン内部の権限により、支払いをせずにトークンがプールから引き出され、LP証明
-
Core Lightningはv26.06.9をリリース、重要なセキュリティ脆弱性とビットコイン決済エラーを修正
ビットコインのライトニングネットワーク決済ノード実行ソフトウェアであるCore Lightningがv26.06.9をリリースしました。このバージョンでは、重要なセキュリティ脆弱性が修正され、v26.06.8で発生した、ビジーなノードのチャネルトラフィック遅延を引き起こす可能性のあるリグレッションが解決されています。今回のアップデートでは、転送資金の保護も強化されました。シャットダウン中に支払い契
-
Appleが重要なセキュリティアップデートをリリース、暗号資産ウォレットの窃盗に積極的に悪用されていたゼロデイ脆弱性を修正か
SlowMistの最高情報セキュリティ責任者（CISO）である23pds氏によると、Appleは、暗号資産ウォレットを盗むために積極的に悪用されていたゼロデイ脆弱性を修正する可能性のある重要なセキュリティアップデートをリリースしました。Appleは、この問題がiOS 27未満のバージョンで、特定の標的となった個人に対する高度な攻撃に利用された可能性があるという報告を受けていることを認めました。
-
Bitgetは、セキュリティ侵害によって影響を受けた資産総額が3億8,800万ドルであり、以前報告された数字より3,500万ドル多いと明らかにした。
Bitgetは、セキュリティ侵害によって影響を受けた資産総額が3億8,800万ドルであり、以前報告された数字より3,500万ドル多いと明らかにした。
-
Magic EdenにNFTセキュリティ脆弱性の可能性が浮上；ホワイトハッカーが3,832個のNFTを移動させ対応
NFT取引プラットフォームMagic Edenにセキュリティ脆弱性が疑われている。これに先立ち、あるホワイトハットハッカーが数百のウォレットから3,832個のNFTを移動させた。Yuga LabsのCEOであるマイケル・フィッジ氏は、この問題が数時間前に発見されたことを確認し、ブロックチェーン担当副社長のQuit（0xQuit）がホワイトハット救出作戦の枠組みで影響を受けた資産を処理していると述べ
-
吴说ブロックチェーン：Bitgetウォレットでセキュリティ侵害の疑い、1億7000万ドル超の資産が移動されETHに交換
オンチェーンモニタリングによると、暗号資産取引所Bitgetのウォレットがセキュリティインシデントに見舞われている可能性があり、3つのホットウォレットと1つのコールドウォレットが侵害された疑いがある。1億7000万ドル以上の資産が移動され、イーサリアム（ETH）に交換されたとされ、関連する活動はアドレス0x770b10b273fC44Fe9197D6bF20F145c2e98463Eeに関連してい
-
LedgerのCTOが仮想通貨保有者に警告：iPhone Safariを標的としたDarkSword攻撃により仮想通貨が失われる可能性、ユーザーにiOSシステムのアップデートを促す
Ledgerの最高技術責任者（CTO）であるチャールズ・ギルメット氏は、暗号資産保有者に対し、「DarkSword」と呼ばれる複雑なiOSエクスプロイトチェーンに注意を喚起しました。このエクスプロイトチェーンは、悪意のあるSafariブラウザページを通じてiPhoneに侵入し、暗号資産の損失につながる可能性があります。 Google脅威インテリジェンスグループは3月にこの脆弱性を開示し、2025年
-
THORChainの最近のセキュリティインシデントを振り返る：数千万ドルの損失とRUNE価格の変動
THORChainは最近、再びセキュリティ侵害に見舞われました。2026年5月には、TSS署名スキームの脆弱性により約1,000万ドルから1,100万ドルの資産が失われ、RUNEトークンの価格が短期間で14%以上下落しました。この事件を受けて、THORChainはネットワークを一時停止し、1,000万ドルの補償プールを設立しました。歴史を振り返ると、THORChainは2021年以降、複数のセキュリティインシデントを経験しており、累計で約2,500万ドルの損失を出しています。また、そのパーミッションレスなクロスチェーン特性により、マネーロンダリング活動における役割について議論を呼んでいます。
-
イーサリアムParityウォレット：イノベーションからサービス終了、そしてセキュリティ警告へ
イーサリアムのParityウォレットはかつて人気のあるクライアントでしたが、開発元のParity TechnologiesはPolkadotエコシステムに注力するようになりました。このウォレットクライアントとそのユーザーインターフェースは2018年から2020年の間に相次いでメンテナンスが停止され、2017年には2件の重大なセキュリティ脆弱性が発生し、数億ドル相当のイーサリアム資産が盗難または永久凍結されました。現在、メンテナンスが停止されており、重大なセキュリティ上の懸念があるため、ユーザーの使用は推奨されません。
-
THORChainが再び攻撃を受け、数千万ドルを損失、RUNE価格は10%超下落
2026年5月、クロスチェーンプロトコルTHORChainは4度目の重大なセキュリティインシデントに遭遇し、ビットコインやイーサリアムなど複数のブロックチェーンネットワークにわたって約1000万ドルから1100万ドルの損失を被りました。この攻撃はGG20しきい値署名スキームの欠陥に起因し、このニュースが報じられた数時間後にはRUNEトークンの価格が約11%から15%下落しました。THORChainチームは迅速にプロトコルを一時停止しパッチを展開し、ユーザー資金の安全を強調しましたが、プロトコルのセキュリティと分散型スタンスは再び業界の注目を集めました。
-
RDNTコインの現状分析：Radiant Capitalプロトコルの停止とセキュリティインシデントの影響
RDNTは、かつて全チェーン型マネーマーケットの構築を目指したRadiant Capital分散型融資プロトコルのネイティブユーティリティトークンです。しかし、2024年10月に約5000万ドルの損失を伴う大規模なセキュリティ攻撃を受けた後、Radiant Capitalは2026年6月にDAO運営とアクティブな開発の停止を発表し、プロトコルはメンテナンス状態に入りました。RDNTトークンの排出は停止され、融資機能は無効化されており、そのTVLは高値から急落し、市場の見通しは暗いです。現在の取引量は極めて低く、投資家は関連リスクに警戒する必要があります。
-
LIENコインの価値と投資の可能性分析：セキュリティ脆弱性と市場の低活動性による高リスク資産
LIENは、イーサリアムをベースとしたDeFiプロジェクトで、ステーブルコインとデリバティブ作成機能の提供を目的としています。しかし、同プロジェクトは2022年7月に約54.2万ドルのUSDC攻撃を受け、現在、24時間取引量が極めて低く、時価総額と流通量のデータが著しく不一致であるか、あるいはゼロとなっています。史上最高値から大幅に下落し、最近のセキュリティ事件と流動性の枯渇を考慮すると、LIENコインは長期投資として極めて高いリスクを伴うため、投資家は徹底的なデューデリジェンスを行う必要があります。
セキュリティ上の脆弱性
24H人気ランキング
-
1
サムスン電子は前日終値比4.44%安の231,250ウォンで取引されている。
-
2
サムスン電子は前日終値比5.99%安の227,500ウォンで取引されている。
-
3
日経アジア：イランの分離主義者が、米国による全面攻撃の可能性に備え、攻撃を強化し領土を占領
-
4
FLOWとはどのような暗号資産か？Flowブロックチェーンのエコシステムと現状分析
-
5
中国テクノロジー株の輝きが薄れる：STAR50指数は7月の高値から40%以上暴落、CATLは年初来37%下落し、AIの収益性に対する懸念を浮き彫りに
-
6
LS Cableの子会社Gaon Cable、米国AIデータセンター向けケーブルで9000万ドルの受注を獲得
-
7
レポート：ヘッジファンドはビットコインETFの裁定取引から撤退し、ソブリン・ウェルス・ファンドと個人投資家が引き継ぐ
-
8
オバマ氏、トランプ氏のイラン開戦を批判、米国はより脆弱になり原油価格は上昇したと指摘
-
9
タイのKASIKORN BANK、AIを活用して富裕層顧客基盤を拡大
-
10
イラン革命防衛隊、ホルムズ海峡付近で米国製MQ-1ドローンを撃墜と発表
本日の相場
おすすめ記事
人気トピック
Svmuuは、ブロックチェーン業界の動向や暗号資産の最新情報に特化するとともに、香港株、米国株、外国為替市場のリアルタイム相場と詳細な分析も網羅しています。ここでは、24時間365日の専門的なニュース配信や正確な相場データを入手できるだけでなく、実用的な投資ツールもご利用いただけ、デジタル資産と伝統的な金融市場の双方における機会を確実に捉えるお手伝いをいたします。ブロックチェーン愛好家の方から、香港株、米国株、外国為替の投資家の方まで、皆様に効率的かつ迅速な情報サービスを提供し、投資判断を強力にサポートします。
近日公開！
