Related News

悪意のあるChrome拡張機能が隠れた取引手数料を介してSolanaユーザーを標的
## Executive Summary **Crypto Copilot**として宣伝されている悪意のあるGoogle Chrome拡張機能が、**Solana**エコシステム参加者を標的とした巧妙な窃盗キャンペーンの発生源として特定されました。この拡張機能は、ソーシャルメディアフィードからの即時取引を促進すると主張していますが、実際には、**Raydium**分散型取引所でのユーザー主導のスワップに、追加の送金指示を秘密裏に注入します。この不正な行為により、取引価値の一部が攻撃者によって制御されるウォレットに吸い上げられます。このスキームは、サイバーセキュリティ企業**Socket**の脅威調査チームによって発見され、DeFi活動のためにブラウザベースのツールを利用するトレーダーにとって重大なセキュリティリスクを浮き彫りにしています。 ## The Event in Detail 2024年6月18日にChromeウェブストアに公開された**Crypto Copilot**拡張機能は、ユーザーの承認時にオンチェーントランザクションを操作することで機能します。ユーザーは**Raydium**でスワップを実行するための標準インターフェースを見ますが、拡張機能の基礎となるコードはトランザクションデータを変更します。具体的には、ユーザーの資産の一部をハードコードされた攻撃者のアドレスに転送する追加の指示を付加します。 トランザクションあたりの金銭的影響は微妙に設計されており、最低**0.0013 SOL**または取引総額の**0.05%**のいずれか大きい方となります。この「低速かつ少量」のアプローチは、ユーザーによる即時検出を回避することを意図しています。この攻撃ベクトルは、ユーザーの秘密鍵を直接危険にさらす必要がないため、特に欺瞞的です。むしろ、ブラウザ拡張機能に付与された権限を利用して、処理するトランザクションを改ざんします。 ## Market Implications この事件は、**Solana**エコシステムおよびより広範なDeFi空間に否定的な影響を及ぼします。これは、基盤となるブロックチェーンプロトコル自体ではなく、エコシステムのユーザー向けレイヤーを形成するサードパーティアプリケーションに対するユーザーの信頼を損なうものです。**Raydium**のような分散型取引所は、トレーダーがプラットフォームとやり取りするために使用するツールに対してより警戒するようになるため、ユーザーの信頼が低下する可能性があります。 この発見により、ユーザーはブラウザ拡張機能に付与された権限を綿密に精査し、トランザクションを実行するために専用の安全な環境を使用するなど、より厳格なセキュリティ対策を採用するようになる可能性があります。市場にとって、これはトランザクションのセキュリティがブロックチェーンを超え、ウォレット、インターフェース、サードパーティソフトウェアを含む多層的な問題であることを思い出させるものです。これらの脆弱性に対処できない場合、DeFiプロトコルに関与することへの認識されたリスクを高め、主流の採用を阻害する可能性があります。 ## Expert Commentary このセキュリティ侵害は、**Socketの脅威調査チーム**によって最初に特定され、詳細が報告されました。彼らの調査結果によると、この拡張機能は**Solana**トレーダーを標的にするように明確に設計されていました。 > 「インターフェースの裏側で、この拡張機能はすべてのSolanaスワップに追加の送金を注入し、最低0.0013 SOLまたは取引額の0.05%をハードコードされた攻撃者管理のウォレットに吸い上げています」と、Socketの研究者による報告書は述べています。 彼らの分析は、この拡張機能が、ユーザーがそのような取引ツールに抱く信頼を悪用することで、**Solana**上の人気のある自動マーケットメーカー(AMM)である**Raydium**でのスワップトランザクションを正常に操作したことを確認しました。 ## Broader Context この攻撃は、コアインフラストラクチャではなくユーザー向けアプリケーションを標的とするWeb3におけるセキュリティ脅威の増大する種類を象徴しています。大規模なプロトコルエクスプロイトとは異なり、これらの攻撃は「トランザクションポイズニング」とも呼ばれる欺瞞的な手段を通じて個々のユーザーを危険にさらすことに焦点を当てています。ブラウザ拡張機能をベクトルとして使用することは一般的な戦略です。なぜなら、それらは機能するために広範な権限を必要とすることが多く、悪意のあるコードの潜在的なゲートウェイを作成するからです。このイベントは、ブラウザベースの暗号資産管理ツールに関連するリスクに関する包括的なセキュリティ監査とユーザー教育の重要性を強調しています。これは、分散型システムのすべてのコンポーネント、ユーザーインターフェースからスマートコントラクトまでが潜在的な障害点であるという原則を再確認させます。

ソラナETFは810万ドルの日次流出で完璧な資金流入記録を終え、XRP ETFは上昇を続ける
## エグゼクティブサマリー スポット型ソラナ上場投資信託(ETF)は11月26日に初めて単日純流出を記録し、約3週間続いた著しいプラスの資金流入の連続を終えました。810万ドルの流出は、XRP支援型ETFのパフォーマンスとは対照的で、後者は設立以来、日次資金流入の完璧な記録を維持し、6億4300万ドル以上を累積しています。この乖離は、投資家のポジションに潜在的な変化があることを示唆しており、一部の市場参加者はソラナ製品で利益を確定し、他の参加者は新しく利用可能になったXRP投資手段に新たな資本を割り当てています。 ## イベント詳細 SoSoValueのデータによると、米国のスポット型**ソラナ**ETFは11月26日に**810万ドル**の純流出を経験し、19日間連続の途切れない資金流入記録を終えました。この期間中、これらのファンドは約4億7600万ドルを集め、総資産基盤を約20億ドルにまで増やしていました。この反転は、総資産の文脈では控えめですが、最近の人気の急上昇以来、これらの製品にとって初めてのネガティブな日次センチメントの事例となります。 このトレンドとは正反対に、**XRP** ETFは堅調で一貫した需要を示しています。これらの製品は発売以来、一度も流出を記録しておらず、累積純流入額は**6億4300万ドル**に達しています。最近のある取引日だけでも、XRP ETFは1億6404万ドルを集めました。グレースケールの**GXRP**やフランクリン・テンプルトンの**XRPZ**といった新製品の成功的なデビューは、それぞれ初日に6740万ドルと6260万ドルの流入を記録し、このトレンドを強化し、同日にビットコインおよびイーサリアムETFを上回りました。 ## 市場への影響 **ソラナ**と**XRP** ETF間の反対の資金フローは、規制された暗号資産製品の市場が微妙でますます洗練されていることを示唆しています。ソラナファンドからの流出は、センチメントの根本的な変化というよりも、大きな上昇後の初期投資家による短期的な利益確定と解釈されるかもしれません。このイベントに先行する多額の資金流入を考慮すると、810万ドルの流出は比較的小さな修正です。 逆に、**XRP** ETFへの力強く持続的な資金流入は、この資産への機関投資家および個人投資家の潜在的な需要を浮き彫りにしています。このパフォーマンスは、投資家がアルトコインを区別し、認識された価値と成長の可能性に基づいて戦略的な配分を行っていることを示しています。市場は、資本がエコシステムから完全に流出するのではなく、異なるデジタル資産間を移動する資産ローテーションの段階にあるようです。これは、同じ期間における最大の暗号ETFにおける混合フローによってさらに裏付けられており、**ビットコイン**製品は流出が見られた一方で、**イーサリアム**製品は資本を誘致しました。 ## より広い文脈 この発展は、従来の**ビットコイン**への集中を超えて拡大している暗号投資環境の成熟度を強調しています。多様な単一資産ETFの存在は、投資家が特定のブロックチェーンエコシステムについてより的を絞った見解を表明することを可能にします。特に**XRP** ETFへの安定した需要は、市場が米国における資産の歴史的な規制上の課題をほぼ克服し、代わりにその有用性と将来の展望に焦点を当てていることを示唆しています。 ソラナの流出は、ETFの資本フローの動的な性質を実用的に思い出させるものです。これらの金融商品は、長期的な戦略的保有と短期的な戦術的取引の両方に使用されます。暗号ETF市場が成長するにつれて、アナリストは投資家心理の変化、利益確定サイクル、機関資本の配分選好に関する洞察を得るために日次フローデータを監視し続けるでしょう。

Visa、Aquanowと提携し、CEMEA地域でのUSDCステーブルコイン決済を拡大
## エグゼクティブサマリー **Visa**は、デジタル資産インフラプロバイダーである**Aquanow**と戦略的パートナーシップを発表し、ステーブルコイン決済機能を拡大します。この提携は、中東欧、中東、アフリカ(CEMEA)地域に焦点を当て、**USDコイン(USDC)**ステーブルコインを活用して、**Visa**の発行者およびアクワイアラーのネットワークの決済レールを近代化します。これは、この決済大手企業がブロックチェーン技術を中核業務に統合するための重要な動きを示しています。 ## イベントの詳細 このパートナーシップには、**Aquanow**のデジタル資産プラットフォームを**Visa**の既存のテクノロジースタックと直接統合することが含まれます。これにより、**Visa**のCEMEAネットワーク内の金融機関や加盟店は、クロスボーダー取引の決済資産として**USDC**を使用できるようになります。目標は、複雑で多層的なコルレス銀行のネットワークに依存することが多い従来の決済システムに代わる、より効率的な代替手段を創出することです。 ## 金融メカニズム このイニシアチブの核は、米ドルに1:1でペッグされた規制対象ステーブルコインである**USDC**をブリッジ通貨として使用することです。**USDC**でオンチェーン決済を行うことで、**Visa**とそのパートナーは、ノストロ/ボストロ口座の照合や限られた銀行営業時間内での操作など、遅延やコストを引き起こす多くの従来のステップを回避できます。この提携により、**Visa**のパートナーはデジタル通貨決済を管理するために必要なインフラを装備し、資金移動のバックエンドレールを効果的に近代化します。 ## 市場への影響 このパートナーシップは、機関投資家金融におけるステーブルコインの使用に対する重要な検証となります。**Visa**が**USDC**を決済フローに組み込むことで、デジタル通貨が既存の金融インフラを置き換えるのではなく、強化できるという主張に大きな影響を与えます。CEMEA地域にとって、これはよりアクセスしやすく、低コストの国際貿易や送金につながる可能性があります。この動きは、規制されたステーブルコインに対する機関投資家の需要を高め、従来のクロスボーダー決済プロバイダーに革新を促す競争圧力をかけると予想されます。 ## 専門家のコメント このパートナーシップに関する声明の中で、**Visa CEMEAの製品およびソリューション責任者であるGodfrey Sullivan氏**は、同社の戦略を次のように述べています。 > 「ステーブルコインの力を活用し、信頼できるグローバルテクノロジーと組み合わせることで、CEMEAの金融機関がより迅速でシンプルな決済を体験できるようになります。Aquanowとのパートナーシップは、決済のバックエンドレールを近代化し、複数の仲介業者を持つ従来のシステムへの依存を減らし、機関を将来の資金移動に備えさせるためのもう一つの重要なステップです。」 ## 広範な文脈 **Visa**のこのイニシアチブは孤立して起こっているわけではありません。これは、主要な金融テクノロジー企業がクロスボーダー決済を刷新するためにステーブルコインを採用している、より広範な業界トレンドの一部です。例えば、金融ソフトウェア企業**Finastra**は、**USDC**の発行者である**Circle**と提携し、ステーブルコインを銀行の決済フローに統合しています。同様に、グローバル決済ネットワークである**Thunes**は、信頼できるデジタル資産に対する顧客の需要の高まりに応えて、「常時稼働」の決済サービスを提供するために**USDC**を採用しています。これらの並行した進展は、より迅速で効率的、そしてグローバル化された金融業務のためにブロックチェーンベースの資産を活用する体系的な変化を強調します。
