UXLINKハッキングがWeb3の体系的なセキュリティ欠陥を露呈

ソース：

[1] Marquis Software Solutionsのデータ侵害が78万人以上に影響 - インフォセキュリティマガジン (https://www.infosecurity-magazine.com/news/ma ...)[2] 重要なApache Tikaの脆弱性によりXXEインジェクションが発生 - セキュリティウィーク (https://www.securityweek.com/critical-apache- ...)[3] NASAの宇宙船は3年間ハッキングに脆弱だったが誰も知らなかった。AIが4日で脆弱性を発見し修正 - スペース (https://www.space.com/technology/nasa-spacecr ...)

関連ニュース

Dec 11 2025, 13:44

米国の失業保険申請件数急増がFRBに圧力をかける

## エグゼクティブサマリー 12月6日までの週に発表されたデータによると、米国の新規失業保険申請件数は23万6000件に増加し、コンセンサス予想の22万件と前回の19万1000件を上回った。この予想を上回る数字は、米国の労働市場における潜在的な軟化を示唆している。この報告書は、求人件数の減少や解雇の増加など、経済の勢いが鈍化していることを示唆する証拠が増えていることに加えられた。その結果、この進展は**連邦準備制度理事会**が、今後の会合で利下げを含む緩和的な金融政策を検討するよう圧力を高めると予想される。 ## イベントの詳細 **労働省**の報告書は、冷え込む雇用市場の最新の指標である。新規申請件数23万6000件は、前週から大幅に増加し、市場の予想を上回っており、より多くの個人が雇用主から解雇されていることを示している。この傾向は、他の最近の労働市場データによっても裏付けられている。求人労働移動調査（JOLTS）によると、最近の解雇件数は190万件に増加し、2年ぶりの高水準となった。さらに、特にテクノロジーが集中する都市圏では、オンライン求人件数が大幅に減少している。10月下旬現在、**シアトル**地域の求人件数はパンデミック前の水準から35%減少し、**サンフランシスコ**では37%の減少を経験している。 ## 市場への影響労働市場の軟化は、**連邦準備制度理事会**の金融政策に直接的な影響を与える。中央銀行は、物価安定の維持と最大限の雇用達成という二重の使命の下で運営されている。インフレはFRBの2%目標を上回っているものの、雇用情勢の悪化を示す明確な兆候は、よりハト派的なスタンスをとる強力な根拠となる。失業保険申請件数の増加は、求人件数の減少と相まって、賃金上昇とインフレに寄与した引き締まった労働条件が緩和されている可能性を示唆している。このシナリオは、FRBが経済成長を刺激し、より深刻な景気後退を防ぐために利下げを実施するという主張を強める。市場は、この報告書を受けて短期的な利下げの可能性をより高く織り込む可能性が高い。 ## 専門家のコメント経済アナリストは、最近のデータについてさまざまな解釈を示している。ホワイトハウス国家経済会議議長である**ケビン・ハセット**は、これらの数字は「調査の仕組みに問題がある」ことや、最近の政府閉鎖によるデータ遅延のために歪んでいる可能性があると示唆した。彼は、基礎となるGDP成長率は依然として堅調であると主張している。対照的に、労働経済学者の**ポール・トゥレク**は、市場が「人々が仕事を追いかける」状態に変化しており、これは以前の「仕事が人々を追いかける」環境とは異なると指摘した。トゥレクは、金利上昇と、関税などのトランプ政権の政策を巡る企業の不確実性が、多くの企業における「採用しない、解雇しない」アプローチに寄与していると指摘している。 ## 広範な文脈失業保険申請件数の急増は、複雑なマクロ経済環境の中で発生している。**連邦準備制度理事会**は、特に物価や企業投資に対する関税の影響など、根強いインフレと世界貿易の不確実性に対処してきた。最も深刻な関税シナリオのいくつかは具体化していないものの、多くの企業が採用した「様子見」のアプローチは、特にホワイトカラー部門の雇用に目に見える影響を与えた。近年の雇用増加の主要な原動力であるテクノロジー業界の後退は、より広範な経済再編を浮き彫りにしている。FRBが新しい経済予測を発表する準備を進める中、この労働市場データは重要な情報となり、中央銀行の成長、インフレ、および将来の金利経路に関する見通しに影響を与える可能性が高い。

Dec 11 2025, 13:33

欧州で仮想通貨関連の誘拐が急増

## エグゼクティブサマリースペインでの誘拐や殺人事件を含む最近の一連の凶悪犯罪は、欧州および北米全体の仮想通貨保有者を標的にしています。これは、一般的なデジタル詐欺やハッキングから、多額のデジタル資産を保有していると認識されている、あるいはそう認識されている個人に対する直接的な物理的暴力へと著しくエスカレートしたものです。これらの事件は恐怖の雰囲気を醸成し、投資家のセンチメントに影響を与え、市場参加者の運用セキュリティ負担を増大させる可能性があります。 ## 事件の詳細この傾向の顕著な例として、スペインで男性が誘拐後に殺害されました。報道によると、彼は誘拐犯から逃げようとして撃たれました。この残忍な事件は孤立したケースではなく、2024年に発生した一連の類似犯罪の中で最も暴力的な結果です。法執行機関は、**カナダ**、**フランス**、**米国**を含む他のいくつかの国で、被害者から仮想通貨を強奪することを目的とした誘拐のパターンを指摘しています。これらの事件は、組織犯罪者がデジタル資産を狙って個人を体系的に標的にし、デジタルセキュリティ対策を回避するために物理的な強制力を行使していることを示しています。 ## 市場への影響標的型物理的暴力の出現は、仮想通貨投資家にとって新たな、より具体的なリスクをもたらしました。攻撃者が資産保有者を直接脅迫することで複雑な暗号化を回避する、この「人的要因」の脆弱性は、市場にいくつかの弱気な影響を与えます。 * **投資家心理の悪化:** 物理的な危害の脅威は、金融の変動性を超えて個人の安全にまでリスクが及ぶと考える可能性のある潜在的な個人投資家や機関投資家を思いとどまらせる可能性があります。 * **強化されたセキュリティの需要:** この傾向は、デジタルと物理の両方の保護を統合する、より洗練されたセキュリティソリューションへの需要を促進する可能性が高いです。これには、安全なコールドストレージ金庫から、高額資産家向けの個人セキュリティサービスまですべてが含まれます。 * **資産管理の変化:** 投資家は、大量の仮想通貨を自己管理することに消極的になる可能性があり、その結果、機関投資家レベルのセキュリティと資産保護を提供できる、規制され保険付きの保管機関や取引所への依存度が高まる可能性があります。 ## 専門家のコメント金融犯罪アナリストは、この傾向が犯罪戦略における論理的で、しかし残忍な進化を表していると指摘しています。ある専門家は次のように述べています。 > 「犯罪者は金銭を追います。個人がデジタル資産で多額の富を蓄積するにつれて、彼らは高価値の標的となります。パスワードを迂回することは一つのことですが、脅迫の下で人に送金を強制させることは別のことです。後者の方が技術的スキルは少なく、より効果的である可能性があります。」この見方は、個人が多額の仮想通貨を保有していると知られている限り、暴力的な犯罪者にとって魅力的な標的であり続けることを示唆しています。 ## より広い文脈歴史的に、仮想通貨空間における犯罪は、取引所ハッキング、フィッシング詐欺、ランサムウェアなどのデジタルネイティブな攻撃によって支配されてきました。物理的な誘拐と強要への移行は、デジタル資産を取り巻く犯罪エコシステムの成熟を反映しています。これは、かつて盾であった仮想通貨の匿名性が、その身元が知られると被害者を標的にする可能性もあることを強調しています。この新しい脅威の状況は、デジタルと物理の世界を結びつける犯罪に対処しなければならない法執行機関にとって、また、キーボードを超えてユーザーセキュリティのための新しいベストプラクティスを開発しなければならない業界にとって、重大な課題を提起しています。

Dec 11 2025, 13:30

ユーザー、マルチチェーンウォレット侵害で110万ドルを損失

## イベントの詳細セキュリティ研究者 **ZachXBT** によるオンチェーン分析により、ある暗号資産投資家が秘密鍵の漏洩が疑われることにより、約110万ドルの重大な経済的損失を被ったことが明らかになりました。この侵害は、ユーザーの5つの異なるものの関連するブロックチェーンエコシステムにわたるウォレットに影響を及ぼし、これらはすべて **イーサリアム仮想マシン（EVM）** と互換性があります。攻撃者は体系的に資産を流出し、それらを **イーサリアム** (ETH)に変換した後、100万ドル以上の価値がある330 ETHを分散型暗号資産ミキサーである **Tornado Cash** に送金しました。この最終段階は、取引履歴を匿名化し、盗まれた資金とのオンチェーンリンクを切断する明確な試みであり、回収を極めて困難にしています。 ## 市場への影響この事件は、特に資金の自己管理に関して、デジタル資産空間に内在する根強いセキュリティリスクを改めて強調しています。単一のイベントであるにもかかわらず、広範な市場の慎重な感情に寄与し、ウォレットインフラのセキュリティに対するユーザーの信頼に悪影響を及ぼしています。攻撃者による **Tornado Cash** の使用は、プライバシー強化技術の二重の性質を浮き彫りにしています。プライバシーのために評価される一方で、ミキサーはマネーロンダリングに頻繁に悪用され、世界中の規制当局から継続的な注目を集めています。このようなイベントは、分散型金融（DeFi）プロトコルとプライバシーツールに対する規制の監視強化の正当性を提供し、より広範なエコシステムに影響を与える可能性のあるより厳格なコンプライアンス措置につながる可能性があります。 ## 専門家のコメントセキュリティ専門家は、この攻撃パターン—資産の統合とその後のミキシング—がデジタル資産空間におけるサイバー犯罪者の標準的な運用手順であると指摘しています。目的は、 **Tornado Cash** のようなサービスを通じて資金を移動させ、保管の連鎖を断ち切ることであり、これにより法執行機関やブロックチェーンセキュリティ企業による法医学的分析が複雑になります。この事件は、秘密鍵管理における堅牢な運用セキュリティの重要性に対する重要なリマインダーとして機能します。あるアナリストが指摘したように、「基盤となるブロックチェーンがどれほど安全であっても、システム全体のセキュリティはエンドユーザーの秘密鍵管理の整合性に依存します。」 ## より広い文脈この窃盗は個人に対して実行されましたが、より大規模で組織化されたサイバー犯罪シンジケートが使用する戦術を反映しています。ロシアの国家利益との関連が指摘されている **CyberArmyofRussia_Reborn (CARR)** や **NoName057(16)** のようなグループに関する研究は、不正な資金の流れに暗号資産を利用する一貫したパターンを示しています。最近の米国による、これらのグループを支援したとされるウクライナ国民の起訴は、このような活動を支援する金融インフラを解体するための国際的な努力を浮き彫りにしています。匿名化サービスの使用は、これらの作戦の基盤であり、個々のハッカーから国家支援のグループまで、脅威アクターが活動に資金を供給し、サイバー犯罪の収益を直ちに検出されるリスクを減らして洗浄することを可能にします。