トピックニュース
暗号資産セキュリティニュース
セキュリティ タグに関連する暗号資産ニュース、詳細分析、最新の市場動向。
今週の最新ニュース： MetaMask、オフにしても外部サーバーと接続し続けるプライバシー不具合を修正
- このページの記事
- 20
- 関連トピック
- 5
- 最終更新
- 2026年11月13日 22:33 UTC
すべてのコインとトピックの最新動向は 仮想通貨ニュース一覧 で、リアルタイムの動きは 速報ニュース フィードでご覧いただけます。
最新記事
MetaMask、オフにしても外部サーバーと接続し続けるプライバシー不具合を修正
MetaMaskは11月12日、Basic Functionalityを無効にしてもビットコインネットワークや価格サーバーと接続し続けるSnapsの不具合を修正した。10月29日の開示事例への対応範囲は未確認のままで、検証は4回の再現テストで行われた。
BTCビットコイン(BTC)、Bitcoin CoreがCVE-2025-62861欠陥を公開 ブロック生成停止の恐れ
Bitcoin Coreは11月10日、CVE-2025-62861の詳細を公開した。重大度「高」のメモリープール欠陥で、バージョン28.0から29.1が該当。修正は2025年10月リリース済み。
BTCConsensys、Ethereum (ETH)証明偽造を許しうるgnark脆弱性を開示 重要度7.5
Consensysが重要度7.5のgnark脆弱性を開示した。偽造されたEthereum (ETH)証明が検証を通過しうる問題で、gnark 0.16.5で修正済み。悪用の痕跡は現時点で確認されていない。11月9日にGitHubで公開されたセキュリティアドバイザリに基づく報告。
ETHビットコイン(BTC)公開鍵が露出した発行量の割合が35.4%に到達
ビットコイン(BTC)に対する量子コンピューター攻撃はまだ記録されていない。しかし、将来の攻撃が到達しうるコインの割合は広がり続けている。11月10日に公表されたオンチェーンデータによると、公開鍵が確認できる状態で未使用のまま残る供給は712万枚、循環供給量の35.4%に達した。この指標は、ビットコインネットワークへの drafts 提案が想定する攻撃シナリオの前提となる、公開鍵が露出した未使用コインを数えたものだ。なお、この数値と並んでビットコインの価格に方向性のある動きは確認されていない。
BTCSlowMist、Ethereum(ETH)ユーザーにSwarm経由のサプライチェーン攻撃を警告
分散型ストレージプロジェクトSwarmを狙ったサプライチェーン攻撃が、ユーザーが最も信頼する経路、つまり公式のソフトウェア更新を通じてEthereum(ETH)ユーザーに届けられていた。ブロックチェーンセキュリティ企業のSlowMistは火曜日、緊急の注意喚起を発出した。攻撃者がGitHubアカウントを乗っ取り、正規のリリースプロセスを悪用して悪意あるビルドを公開していたため、被害者は通常のSwarmダウンロードと見分けがつかないままマルウェアをインストールしたという。この方法で侵害されたソフトウェアは2件に上る。
ETHBinanceのYi He氏、USDT入金で凍結リスクある5類型を警告
Binanceの共同創設者であるYi He氏は11月8日(日)、中国語)、中国語圏のユーザーに向けて、取引所に入れないべきTether(USDT)の5類型を列挙した。知人から割引価格で購入したトークン、親戚経由で受け取ったコイン、ミャンマーでの事業収益、カンボジアで回収した代金、そして他人名義の口座を通じて送金された資金の5つである。氏はXへの投稿で、資金の「出所」を軸にこのリストを説明した。受け取り口座の保有者が当の取引自体に関わっていなくても、資金の起源やそれが過去に触れたウォレットの履歴が送金そのものと同等に問われるためだ。
BNBチェーン、BSC-Reth運営者にv0.1.4ホットフィックス適用を要請
BNBチェーンがBSC-Rethのステートルート計算不具合に対し、ハードフォーク不要のv0.1.4-hotfixを公開した。DappBayのRed Alarmは2022年から高リスクアプリのスキャンを続け、利用者への注意喚起を強化している。
BNBDogecoin (DOGE)、Mishaboarがソーシャルサインインのウォレットリスクを警告
Dogecoin(DOGE)コミュニティの古参発信者Mishaboarが、ソーシャルサインインをセキュリティ上の重大な欠陥として批判した。警告が出された時点で、こうしたログインを支える主要インフラ事業者はすでにサービスを停止していた。Dogecoin生態系で長く発信を続けるMishaboarは土曜日、X上で投稿を行い、シードフレーズの管理を不要にし、Googleアカウント、Apple ID、Telegramアカウント、メールアドレスだけで暗号資産ウォレットの作成とアクセスを可能にする機能を名指しで批判した。
DOGEBNB Chainのレッドアラーム、2023年の記録で445件超の高リスクアプリを検出
BNB Chainの公式記録によると、DappBayのレッドアラームは2023年7月14日時点で445件超の高リスクアプリとプロジェクトを特定した。ただしリストの網羅範囲には明確な限界が示されている。
BNBビットコイン(BTC)量子計算による窃取を防ぐ3仕組みをCory Fieldsが提案
ビットコイン(Bitcoin、BTC)のコア開発者であるCory Fields氏が、量子コンピューターによる窃取を経済的に割に合わないものにするための3つの仕組みを提案した。11月7日付の提案は、Quantum Landmines(量子地雷)、Staked Auction(ステークオークション)、Sats Auction(Satsオークション)と名付けられた設計からなる。3案に共通する前提は一つだ。量子コンピューターがネットワークの出力を守る楕円曲線署名の偽造を可能にした時点で、依然として旧来の暗号方式で守られているコインを動かす者は、支出額に相当する担保を差し出さなければならない。
BTCParadigm CTO、イーサリアム(ETH)クライアントRethのステートルート不具合を修正、v2.10.0を公開
ParadigmのCTOがイーサリアム(ETH)クライアントRethのステートルート不具合を修正。ファジング検証で発見され、Reth v2.10.0、OP Reth v2.8.1、Base v1.5.3として公開。資金損失は確認されていない。
ETHfilecoin-pinが1.1.1をリリース、CVE-2026-62300のDoS脆弱性に対処
Filecoinのfilecoin-pinにサービス妨害の脆弱性CVE-2026-62300(10点満点中6.5)が確認されました。修正版1.1.1は公開済みですが、外部公開かつ未認証のサーバーでは運用者による追加対応が必要です。
FILZcash(ZEC)共同創業者のBen-Sasson氏、量子コンピュータより先にAIが仮想通貨の鍵を脅かすと警告
Zcash共同創業者のEli Ben-Sasson氏が、量子コンピュータより先にAIがウォレット暗号に圧力をかけ得ると警告。脆弱性公表件数は過去1年でほぼ倍増し、ZK-STARKsなどハッシュベース標準への移行を訴えた。
ZECOpenAI自律モデル、Linuxセキュリティ試験で291の実動エクスプロイト
OpenAIの自律型AIモデルがLinuxカーネルの試験で291件の実動エクスプロイトを生成した。1件あたり1,279ドルと市場価格を大きく下回り、XRP Ledger設計者のDavid Schwartz氏は自身の退任時期が妥当だったと述べた。
WLDSHIBコミュニティがDarkSwordのiOS攻撃を警告、iOS 18.4〜18.7が標的
iOS 18.4〜18.7を対象とする攻撃チェーン「DarkSword」は、罠サイトの閲覧だけでiPhoneを制御でき、仮想通貨ウォレットの情報を奪う恐れがある。SHIBコミュニティはOS更新とウォレットの移行、シードフレーズの使い回し禁止を呼びかけている。Binanceの出金再開に便乗した詐欺への注意も同時に告知された。
SHIBCZがTrust Walletの偽サイトを警告、3大ウォレットに対応したフィッシング手口
Binance共同創業者のCZがTrust Walletを装うフィッシングサイトを警告。残高をスキャンする悪質スクリプトが3大ウォレットに対応し、iOS 18.5の脆弱性で110万ドル規模の被害との未確認情報も浮上している。
TWTOX Security、PolinRiderマルウェアのサーバー隠蔽先がEthereum(ETH)取引データと判明、IP4件を特定
OX Securityの調査で、PolinRiderマルウェアが不正化したnpmパッケージ経由で拡散し、イーサリアム(ETH)の取引データにサーバーアドレスを隠していたことが判明。サーバーIP4件とアドレス1件を特定、ウォレット情報と認証情報の露出リスクを確認するよう推奨。
ETHLightning Dev Kit、ビットコイン(BTC)チャネル特定の欠陥を修正、10月25日にマージ
Lightning Dev Kitは非公開のビットコイン(BTC)チャネルをオンチェーン取引と紐付ける欠陥を修正した。修正コードは10月25日にマージされ、10月30日に詳細が公開された。攻撃の成立条件や事業者側の更新対応が残る課題として挙げられている。
BTCSolana(SOL)共同創業者のYakovenko氏、フィッシング脅威にロックダウンモードとマルチシグの併用を推奨
Solana共同創業者のAnatoly Yakovenko氏が、仮想通貨ホルダーへの脅威の筆頭としてフィッシングとソーシャルエンジニアリングを挙げた。最大の危険は技術的な突破ではなく、説得力のある一通のメッセージだとする主張だ。氏はXへの投稿で、喫緊の脅威は「AIが数学を破ることでも量子コンピュータでもなく」人を騙すことから来ると書いた。警告の焦点はSolana(SOL)の価格ではなくセキュリティにあるが、発信者がネットワークで最も影響力の大きいエンジニアであるだけに重みが違う。しかもSolanaエコシステムのセキュリティが繰り返し吟味されている時期に発せられたものでもある。
SOLVitalik Buterin氏が警告、AIがEthereum(ETH)の暗号技術を破る可能性
Vitalik Buterin氏は11月3日、AIが50年分の数学的進歩を約5年に圧縮し、Ethereum(ETH)やビットコインを守る暗号技術を破るアルゴリズムを発見する可能性があると警告した。ECDLPや格子暗号への影響、Devcon 8での発言を整理する。
ETH
セキュリティについてもっと見る
セキュリティは、COINOTAGニュースデスクが継続的に追跡しているテーマの一つです。セキュリティに関する最新の暗号資産ニュース、市場動向、速報の見出しをこのページにまとめています。注目の最新情報には「MetaMask、オフにしても外部サーバーと接続し続けるプライバシー不具合を修正」「ビットコイン(BTC)、Bitcoin CoreがCVE-2025-62861欠陥を公開 ブロック生成停止の恐れ」「Consensys、Ethereum (ETH)証明偽造を許しうるgnark脆弱性を開示 重要度7.5」などがあります。このページを定期的にご覧いただくことで、セキュリティに関するすべての最新ニュースを追うことができます。
よくある質問
暗号資産セキュリティの最新ニュースは？
MetaMask、オフにしても外部サーバーと接続し続けるプライバシー不具合を修正 (2026年11月13日 22:33 UTC)、ビットコイン(BTC)、Bitcoin CoreがCVE-2025-62861欠陥を公開 ブロック生成停止の恐れ (2026年11月11日 15:17 UTC)、Consensys、Ethereum (ETH)証明偽造を許しうるgnark脆弱性を開示 重要度7.5 (2026年11月11日 03:12 UTC)