サイバーセキュリティ
Vision OneのARRが37％増加し、トレンドマイクロの営業利益が回復
トレンドマイクロは2026年11月12日、前年同期比9％増となる第3四半期の純売上高753億円を発表しました。営業利益は第2四半期の62億円から132億円に回復しました。企業向けの経常収益がより速いペースで伸び、営業費用比率も低下した一方、営業利益は前年同期の160億円を下回りました。 企業向け事業の成長をけん引するVision One 同社の企業向け事業であるTrendAIの純売上高は12％増加しました。第3四半期の事業概況によると、Vision Oneプラットフォームの年間経常収益（ARR）は37％増の7億9,600万米ドルとなり、企業向けARR全体は8％増の12億9,200万米ドルでした。プラットフォームの成長率が大幅に高いことから、企業向け経常収益に占める重要性が高まっていることが分かります。 全社のARRは17億6,000万米ドルに達し、前年同期比の成長率は第1四半期の3％から、第2四半期に5％、第3四半期に6％へと加速しました。業績発表では、第3四半期の企業向けARR純増額が3,100万米ドルとなり、第2四半期の2,100万米ドルから増加したことに加え、Vision Oneの売上継続率が119％だったことも報告されました。これらの数字は、純増額の拡大と既存プラットフォーム顧客の支出増加が同時に進んでいることを示しています。 費用比率の低下が営業利益率を押し上げ 連結営業利益率は18％となり、第2四半期の8％から上昇しました。発表資料によると、売上高に占める販売費およびマーケティング費の割合は37％から33％に、研究開発費は16％から14％に、売上原価は27％から24％に低下しました。こうした比率の低下が、前四半期からの利益回復を後押ししたと考えられます。 一方で、投資は引き続き改善効果の一部を相殺しました。トレンドマイクロは当四半期、Incubation事業に11億3,800万円を投じました。また、発表資料によると、Incubationを除く営業利益率は19％でした。この数値により、既存事業の収益性と、VicOneおよびMagnaの開発費用を切り分けて見ることができます。 消費者向け事業の成長にはばらつき 消費者向け事業のTrendLifeについて、トレンドマイクロは純売上高とARRがともに1％増加したと発表しました。Digital Life ProtectionのARRは37％増の1億4,100万米ドルとなり、同事業の経常収益の30％を占めました。一方、従来型のTrendLife ARRは11％減の2億2,000万米ドルでした。そのため、消費者向け事業の新しいカテゴリーは急速に拡大しているものの、従来事業の落ち込みを補うには至っていません。 トレンドマイクロは、2026年12月31日に終了する通期の業績予想を据え置き、連結純売上高を3,015億円、営業利益を444億円としました。 企業向けARRの純増額が第2四半期の水準を上回り続けられるか、従来型の消費者向け経常収益が縮小し、Incubationへの投資負担が続くなかで、通期業績を見通すうえではこの点が重要です。このバランスから、営業費用比率をさらに引き下げることに頼らず、Vision Oneの急速な拡大が利益率の改善を支えられるかどうかが明らかになります。
デジタル詐欺：金融リテラシーだけでは不十分な理由
顧客のもとに、銀行の職員を名乗る人物から緊急の電話がかかってくる。相手は信用させるのに十分な個人情報を知っており、直ちに資金を移さなければならないと言い張る。顧客は本物の銀行アプリを開き、セキュリティチェックを通過して、送金を承認する。 決済システムは、本人であることを正しく認証した。それでも、望ましくない結果を招く手助けをしてしまった。 この違いは、新たなレビュー論文「デジタル詐欺と持続可能な開発目標：条件付きの防御としてのリテラシー」1の核心にある。Social Sciences & Humanities Openに掲載された同論文は、デジタル詐欺が金融サービスへの参加に及ぼす影響と、金融・デジタルに関する知識がどのような場合に防御となるのかを検討している。その示唆は消費者教育にとどまらず、決済事業者によるサービス設計や業績測定、顧客維持のあり方にも及ぶ。 デジタル詐欺に関するレビューの主な知見 研究者らは、Scopusで持続可能な開発目標（SDGs）の分類が付与された、2015年から2025年までに発表された180件の研究を分析した。こうした分類は、効果的な制度、デジタルインフラ、経済活動への参加、不平等の是正など、開発上の優先課題と研究を結び付けるものだ。 このレビューによると、詐欺がもたらすのは直接的な金銭的損失だけではない。信頼を損ない、人々の参加を妨げ、事案の調査を担う機関に過大な負担をかけるおそれもある。リテラシーに焦点を当てた分析では、知識が豊富なほど一般に被害に遭う割合は低いことが示唆された一方、防御効果は自信や状況、詐欺にさらされる段階によって異なる。 この違いは重要だ。オンラインでの活動が活発になるにつれて詐欺を試みられる機会が増えても、損失を回避する能力は高まる場合がある。一方、金融商品について理解していても、巧妙な誘導を見抜く力を過大評価する人もいる。 こうした知見の解釈には慎重さが必要だ。リテラシーに関する中核的な根拠は、横断研究5件で構成されており、自己申告による結果が用いられ、対象サンプルが重複している可能性もある。詐欺被害の結果に結び付けて、実験デザインや介入前後の比較によってリテラシー介入を検証した研究はない。また、より広範な文献マッピングも、詐欺研究全体ではなく、主にSDGsの分類が付与された研究群のタイトルと要旨を対象としている。 金融知識だけにすべてを委ねられない理由 教育が有用であることに変わりはない。決済が完了した後の取り消しにくさを理解し、依頼内容を別の手段で確認し、圧力をかけられていると気付くことは、より良い判断につながる。問題は、知識のある顧客なら、切迫感や恐怖、巧みに作り上げられた信頼感に常に打ち勝てるとサービス側が想定することにある。 ルールを知っていることと、圧力のかかる状況でそれを実践することは区別して考える必要がある。パスワードを決して共有してはいけないと知っていても、なりすまし犯に送金を「身を守るための行動」と言い換えられ、承認してしまうことがある。 生成AIの普及は、この隔たりを前提に設計する必要性を高めている。流暢な文章や合成音声によって、従来の警告サインが見分けにくくなる可能性がある。攻撃者が低コストで説得力のある文章を作れるようになれば、利用者に誤字を見つけるよう教えることの有用性は薄れる。このレビューは、こうした手掛かりの弱まりを研究課題として挙げているが、その影響を直接測定したわけではない。 事業者にとって実務上の問いとなるのは、顧客に難しい判断を求める前に、製品がどれほどの防御を担うのかという点だ。 リアルタイム決済によって防御が必要な場所は変わる デジタル決済の各段階を理解すると、課題が見えてくる。オーソリゼーションでは指示を実行してよいかが判断され、セトルメントでは機関間の価値の移転が完了する。確認画面が分かりやすく表示されていても、その後に利用できる防御策のすべてが説明されるわけではない。 リアルタイム決済のセトルメントでは、介入できる時間が極めて短いことがある。顧客本人が、支払いの目的や受取人についてだまされたまま決済を承認する場合もある。 ここには経済的なトレードオフがある。決済の高速化は利便性を高める一方、すべての確認手順をなくせば、顧客サポートや異議申し立て、資金回収の業務により多くのリスクを移すことになりかねない。 このレビューは、リスクの兆候に応じて追加の手順を設ける「選択的な摩擦」を提案している。見慣れない受取人への通常とは異なる送金であれば、短い保留時間を設けたり、確認済みのサポート窓口に直接アクセスできるようにしたりすることが考えられる。一方、日常的な取引では中断を減らす。これらは設計上の提案であり、このレビューによって有効性が実証された介入策ではない。 詐欺被害からの回復には独自の評価指標が必要 顧客体験は被害の防止だけではない。詐欺が疑われる事態の後には、どのように報告するのか、資金を保護できるのか、いつ誰から結果の説明を受けられるのかを、顧客が把握できる必要がある。 著者らは、被害回復に関する指標を6つ提案している。以下に示す項目はすべて著者らの枠組みに基づく選択例であり、検証を要する提案段階の指標として捉える必要がある。 提案する指標 測定する内容 凍結までの時間 被害者からの報告を受けてから、資金または口座に対する最初の保護措置が取られるまでの時間の中央値。 補償までの時間 正式な報告から補償の可否決定までの時間の中央値。結果の内容は問わない。 被害者へのフォローアップ率 定められた期間内に、正式な報告に対して実質的な案件状況の連絡が行われた割合。 層別化した誤検知の負担 正当な取引に影響する取引拒否や凍結の割合を、人口統計学的グループ別に示したもの。 継続利用率 インシデント発生から6カ月後もデジタルチャネルを利用している、影響を受けたユーザーの割合。 特に有用な微妙な違いがある。補償の可否決定は、必ずしも実際の補償を意味しない。結果を示さずに決定までの速さだけを報告すると、効率的な補償拒否のプロセスが、効果的な被害回復であるかのように見えてしまうおそれがある。 同様に、継続利用率も解釈が必要だ。顧客が利用を続けるのは、代替手段が限られているからかもしれない。これらの指標は、単一の信頼スコアに集約するのではなく、合わせて検討することで、より有益な情報となる。 不正防止に潜む経済的コスト…
Daniel Martin
Check Point、FedRAMP認定の政府向けプラットフォームにWAFを追加
Check Point Softwareが2026年11月12日に発表したとおり、Check Point Web Application and API Securityが、FedRAMP認定済みの政府向けCheck Point Platform for Governmentに加わった。これにより、新たに単独のプラットフォームを認定するのではなく、同社がすでに提供している認定済みの連邦政府向けサービスを通じて、ウェブアプリケーションとAPIの保護を利用できるようになる。 FedRAMP Marketplaceの記録には、WAFのほか、メール＆コラボレーション、ThreatCloud AI、管理ポータルが含まれている。このプラットフォームが初めてFedRAMP認定を取得したのは2025年9月24日で、現在は認定継続中であり、Rev5 Agency Class C（Moderate）プロファイルに基づく認可を1件取得している。政府向けコミュニティークラウドで、サービスとしてのソフトウェア（SaaS）に分類されている。連邦政府のミッション責任者にとって実務上の変化となるのは、確立済みのこのパッケージを通じてWAFを見つけ、評価し、調達できるようになることだ。 認定済みパッケージで利用できる機能 Check Pointによると、WAFはインターネットに公開されているアプリケーションやAPIを、既知の脆弱性、ゼロデイ攻撃、APIの悪用から保護する。パッケージには、APIの自動検出、スキーマ検証、認証の強制に加え、ボット対策、分散型サービス拒否（DDoS）攻撃対策、CDNと統合した配信機能が含まれる。生成AIアプリケーション向けの制御機能は、プロンプトインジェクション、データ漏えい、有害コンテンツに対処する。また、集中管理により、各機関が運用するアプリケーションセキュリティツールの数を減らすことを目指している。 公共部門における情報漏えいの状況 Verizonの2026年データ侵害調査報告書の公共部門向け概要は、今回の拡張の背景を示している。同報告書の行政機関データセットは、2024年10月から2025年11月までを対象とし、3,634件のインシデントを記録している。そのうち2,410件では、データ開示が確認された。侵害の初期アクセス経路では、脆弱性の悪用が40％を占め、フィッシングの20％、認証情報の悪用の8％を上回った。これらの侵害では、個人データが50％、内部データが39％、機密情報が30％に含まれていた。 Verizonは、政府のデータセットは民間部門のデータセットより提供元が少なく、偏りの影響を受けやすいと注意を促している。それでも、アクセス経路の内訳は、一般公開されているシステムが直面するリスクを示している。特に、レガシーアプリケーションやサードパーティ製アプリケーションは、必ずしもすぐにパッチを適用できるとは限らない。 PHP2Shellとゲートウェイ保護の限界 2026年10月21日付のCheck Point Researchの報告は、最近の保護事例を紹介している。この報告は、深刻度がいずれもCVSS v4.0で9.2と評価された2件の重大なPHPの脆弱性を取り上げ、初期の概念実証型エクスプロイトのテストで、WAFエンジンがリモートシェル実行の試みを先回りしてブロックしたと報告した。 同じ報告によると、ゲートウェイの制御機能はリスクを軽減するものの、PHPの更新に代わるものではない。脆弱性はインタープリターに存在し、検査されない暗号化通信はネットワークシグネチャを回避するためだ。この点は連邦政府向けの発表において重要な留保となる。WAFは予防的な防御層を追加できるが、根本的なソフトウェア修正作業を不要にするものではない。 今回の拡張により、各機関は既存の認定済みサービス内でアプリケーション防御を統合できる。一方、PHP2Shellは運用上の課題が依然として残ることを示している。修正が完了する前に予防的な制御でリスクへの露出を減らすことはできるが、根本的なリスクに対処するには、パッチ適用と暗号化通信の検査も引き続き必要だ。
Check Point、第3四半期の売上高は1%減、セキュリティサブスクリプションは11%増
Check Point Software Technologies 2026年9月30日終了の四半期の総売上高は6億7,000万ドルで、前年同期比1%減となった一方、セキュリティサブスクリプションの売上高は11%増の3億3,900万ドルに達した。同社は2026年11月2日の第3四半期決算発表で明らかにした。希薄化後1株当たり利益は、GAAPベースで45%減の1.82ドル、非GAAPベースで37%減の2.49ドルだった。 1株当たり利益の前年同期比での減少は、2025年第3四半期に締結された税務和解を反映している。同社はこの期間に税引当額を見直し、その結果、GAAPベース、非GAAPベースのいずれの1株当たり利益にも約1.47ドルの押し上げ効果が生じた。前年同期の1株当たり利益はGAAPベースで3.28ドル、非GAAPベースで3.94ドルだった。この一時的な効果を除けば、両指標とも1%増加したとCheck Pointは述べた。 CEOのNadav Zafrirは、第3四半期の業績は会社の予想に沿ったものであり、メール、CTEM、AIセキュリティの各製品・サービスに対する強い需要が、セキュリティサブスクリプションの成長を支えたと述べた。Zafrirは「第3四半期に売上高は底を打ち、第4四半期から緩やかに改善すると見込んでいます。回復には予想以上に時間がかかっていますが、私たちのビジョンへの確信は揺らいでいません」と語った。 売上高の内訳を見ると、製品・ライセンスの売上高は1億550万ドルで、前年同期の1億3,040万ドルから減少した。ソフトウェアのアップデート、保守、サービスの売上高は2億2,570万ドルで、前年同期は2億4,170万ドルだった。純利益は1億8,520万ドルで、2025年第3四半期の3億5,870万ドルから減少した。2026年最初の9か月間の売上高は合計20億1,000万ドル、純利益は5億7,060万ドルだった。 GAAPベースの営業利益は1億7,700万ドルで、総売上高の26%を占めた。非GAAPベースの営業利益は2億5,100万ドルで、総売上高の37%だった。Check Pointが、売上高としてまだ認識されていない解約不能な契約に基づく製品・サービスの総額と定義する残存履行義務は、9月30日時点で25億ドルとなり、前年同期比5%増だった。 四半期末の現金、有価証券および短期預金は合計41億2,000万ドルで、前年同期の28億2,000万ドルから増加した。同社によると、主な要因は、20億ドルの転換社債型シニア債の募集による収入18億ドルだった。この金額は、発行費用と購入したキャップド・コールの費用を差し引いたもの。前年同期には、同社のテルアビブ新キャンパス用地の購入代金として約1億6,000万ドルを支払っていた。 営業活動によるキャッシュフローは2億6,400万ドルで、為替ヘッジ取引に関連する費用1,000万ドルを含んでいた。前年同期は2億4,100万ドルで、ヘッジによる300万ドルの利益を含んでいた。調整後フリーキャッシュフロー（営業活動による純現金収入から、有形固定資産、設備、資産計上費用およびその他の資産の購入額を差し引き、買収関連費用を除いて算出）は2億5,800万ドルで、総売上高の38%に相当した。 同四半期にCheck Pointは、約325百万ドルで約250万株を買い戻した。過去12か月間では、約900万株を買い戻した。 同四半期には、2026年度予算の一環として2026年3月30日に制定されたイスラエルの研究開発税制優遇法に基づき、研究開発費が2,500万ドル減額された。9か月間の減額は8,000万ドルだった。同法により、多国籍企業グループに属する適格なイスラエル企業は、要件を満たす研究開発費について税額控除を受けられる。この控除は法人税または最低追加税の相殺に利用でき、未使用分は所定の期間を経た後、現金助成金に転換できる。
FBI、60億ドル超のBinance窃盗事件で北朝鮮のTraderTraitorを名指し
連邦捜査局（FBI）は2026年10月31日、暗号資産取引所Binanceから60億米ドルを超える仮想資産が盗まれた事件について、北朝鮮の犯行と断定した。朝鮮民主主義人民共和国に責任があるとし、悪意あるサイバー活動を「TraderTraitor」と名付けた勧告を公表した。窃盗は2026年10月29日ごろに発生した。 勧告によると、FBIは米国シークレットサービスおよび内国歳入庁（IRS）刑事捜査部と連携し、TraderTraitorの関係者が盗んだ資産の大半をEthereumに換えていることを確認した。関係者が資産をさらなる資金洗浄の段階に向けて準備するなか、FBIは、DeFiサービスや即時交換サービスでの交換を通じて、資産がさらに洗浄されるとみている。 3機関は、THORNodeの運営者、RPCノードの運営者、即時交換サービス、DeFiサービス、ブロックチェーン分析企業、その他の仮想資産サービス事業者を含む民間事業者に対し、窃盗に由来する資産を保有している、または過去に保有していたとして勧告に記載されたアドレスとの取引、およびそれらのアドレスに由来する取引を阻止するよう求めた。リストにはEthereum、Bitcoin、Solanaの各アドレスが含まれており、FBIによると、これらは北朝鮮のTraderTraitor関係者が運用しているか、密接に結び付いている。FBIサイバー部門は2026年10月31日22時36分58秒（GMT）に、Xで勧告の内容を公開した。 FBIは、「北朝鮮による違法なサイバー犯罪と仮想資産窃盗活動を特定し、被害を軽減し、阻止する」ことで、仮想資産コミュニティーを守る取り組みを続けると述べた。また、情報を持つ人に対し、最寄りのFBI支局またはインターネット犯罪苦情センター（ic3.gov）へ連絡するよう呼びかけた。 10月29日の窃盗事件の経緯 ブロックチェーン分析企業TRM Labsは、2026年10月29日に独自の事件調査を公表し、20時05分（UTC）から10のブロックチェーン上にあるBinanceのウォレットから約63億6,000万ドル相当が流出したと報告した。その大半は約20分間で移動し、23時05分ごろには第2波の流出が発生して、AvalancheとPolygon上のBinanceウォレットにも及んだ。TRMは、オンチェーンとオフチェーンの情報を根拠に、確信度の高い判断として攻撃をTraderTraitorによるものとし、記録上最大の暗号資産窃盗事件で、2025年2月のBybitハッキング事件の約4倍の規模だと説明した。数値は、2026年10月30日00時30分（UTC）時点のオンチェーンデータに基づく。 TRMの集計によると、オンチェーンで凍結された資産は約27億ドル相当だった。内訳は、Tetherが凍結した約17億7,000万USDT、Circleによる約8億2,500万USDC、Rippleによる4,050万RLUSD、World Liberty Financialによる2,780万USD1。さらにArbitrumのセキュリティ評議会は緊急権限を行使し、攻撃者のArbitrum上のウォレットから8,426 ETHと7,460万ARB（約3,000万ドル相当）を強制的に移動させた。こうした措置の後も、TRMによると、攻撃者は42万ETH超と18,270 BTCを保有しており、その資産価値は約24億ドルに上る。これらの資産は、いずれの発行体も手を及ぼせない状態にある。 TRMの報告によると、攻撃者はEthereum上で、事前署名済みの認可を50件含むEIP-7702の委任機能を使い、Binanceのホットウォレットを自らが制御する資金回収用ウォレットに変えた。2025年5月のEthereumのPectraアップグレードで導入されたEIP-7702では、通常のウォレットが認可に署名することで、スマートコントラクトにウォレットの動作制御を委ねられる。同じ時間帯に、残る9つのチェーン上のBinanceウォレットから攻撃者へ資金が通常の署名付き送金で移動していたことから、TRMは、Binanceのホットウォレットの署名インフラが侵害された可能性が最も高いと判断した。TRMの報告時点で、Binanceは根本原因をまだ公表していなかった。 Bybit事件での過去の認定 FBIがTraderTraitorの名称を用いたのは今回が初めてではない。2025年2月26日付の一般向け注意喚起（警告番号I-022625-PSA）で、FBIは、2025年2月21日ごろに暗号資産取引所Bybitから約15億米ドル相当の仮想資産が盗まれた事件について、北朝鮮に責任があると発表した。この注意喚起によると、TraderTraitorの関係者は迅速に行動しており、盗んだ資産の一部をBitcoinなどの仮想資産に換え、複数のブロックチェーン上にある数千のアドレスへ分散させていた。また、資産はさらに洗浄され、最終的に法定通貨へ換えられると見込まれていた。Bybit事件の警告でも、RPCノード運営者、取引所、ブリッジ、ブロックチェーン分析企業、DeFiサービス、その他の仮想資産サービス事業者に同様の取引阻止を求め、Ethereumのアドレス一覧を公開していた。 Binanceは2026年10月31日の3回目の復旧状況報告で、社内資金から63億4,000万ドル超を確保したうえで、盗まれた資産の90％を補填したと発表した。資金には、ユーザー向け資産保護基金（Secure Asset Fund for Users）の一部拠出分、先物保険基金の一部、社内資金を充てたという。同社は、BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD、ZECの全額にあたる100％を裏付けていると説明した。また、2026年10月31日00時00分（UTC）時点の新たな準備金証明のスナップショットを取得し、完全なゼロ知識証明は2026年11月3日までに提示できる見込みだとした。さらに、2026年11月1日に出金を再開する予定に変更はないと述べた。
Binanceで63億ドルのハッキング：ユーザー資金は安全か、今後どうなるのか？
2026年10月30日時点の情報です。回収額の見込みやサービスの利用状況は、今後変わる可能性があります。 10月29日、暗号資産プラットフォームで2件のセキュリティインシデントが発生したが、規模には大きな差があった。Polymarketは、外部プロバイダーが侵害されたことを受け、一時的に取引を停止した。その後、Binanceは推定63億ドルに上るセキュリティインシデントを公表した。これは、記録上最大の暗号資産窃盗となる可能性がある。 Binanceは、損失を自社で負担し、顧客資金を保護するとしている。これは心強い説明だが、出金が直ちに可能になること、盗まれた資産が回収されたこと、あるいは暗号資産の価格がこれ以上下落しないことを意味するわけではない。 こうした違いを理解することで、正当な懸念とパニックを切り分けやすくなる。 Binanceで何が起きたのか？ Binanceの暫定調査では、同社の技術インフラを支えるDevOpsエンジニアのノートパソコンが侵害された可能性が指摘されている。攻撃者はこのアクセス権を利用して社内のソフトウェア環境に侵入し、不正な出金を申請した可能性がある。 同社によると、ウォレットの秘密鍵が漏えいした証拠は見つかっていない。秘密鍵は暗号資産の取引を承認するためのものだ。しかし、取引を要求する権限を持つシステムを攻撃者が操作できるのであれば、鍵だけを保護しても不十分だ。 この説明は暫定的なものにとどまる。Binanceは技術的な事後検証報告書を公表すると約束しているが、一連の不具合がどのようにつながったのかは、まだ全容が公表されていない。 Binanceは当初、入金と出金を停止し、影響を受けたアドレスの承認を取り消した。その後の公式発表によると、入金は通常どおり利用できる一方、セキュリティ体制の全面的な見直しを進めるため、出金は引き続き停止されている。出金は48時間以内に再開する見込みだが、これは保証ではなく見積もりである。 Polymarketで何が起きたのか？ Polymarketの国際プラットフォームでは、外部プロバイダーが関与する別のインシデントが発生した。同社は一時的に取引を制限し、問題を特定して修正したうえで、法執行機関に報告した。 公式のインシデント履歴には、10月29日に約1時間の障害が発生したことが記録されており、影響を受けた顧客に補償するとの約束も記されている。研究者らは約250万〜270万ドルの損失を報告したが、確認した発表の中でPolymarketは、損失の総額を網羅的に確定したとは述べていない。 この2件を、連携した攻撃として扱う根拠は確立されていない。両事案から共通して学べるのは、従業員の端末や外部サービスプロバイダーなど、日常的な業務用テクノロジーが金融資産にアクセスする経路になり得るということだ。 顧客資金は安全なのか？ Binanceは、SAFUとして知られる「ユーザー向けセキュア資産基金」と会社の資金を使い、すべての損失を補填するとしている。つまり顧客に対して、残高を減額するという発表ではなく、明確な補償を約束している。 それでも、「安全」という言葉には、しばしば異なる3つの問いがまとめられている。 質問 現状 Binanceは損失を負担するのか？ 同社は、SAFUと会社資金を使って負担するとしている。 顧客は出金できるのか？ 確認した最新の発表時点では、出金は引き続き停止されている。 影響を受けた資産は回収されたのか？ 約30億ドルが凍結されているが、回収が完了したことと同じではない。 補償の約束により、顧客が直接損失を被る可能性は低くなる。それでも、実際に補償を履行することと、十分な財源があることが必要だ。Binanceは、是正措置の完了後に準備資産証明を更新することも約束している。 この情報開示は有用だが、資産残高だけでは会社の財務状況の全容を明らかにできない。読者は、顧客のために保管されている資産と、損失を負担するために利用できる会社資本を区別する必要がある。 業界の対応 ステーブルコインの発行体やブロックチェーンの調査機関は、被害の拡大を食い止めるために動いた。TetherとCircleは影響を受けたトークンの相当額を凍結し、Binanceは法執行機関や情報機関などの協力先と連携した。 凍結によって、一部の資産がさらに移動するのを防げる。回収の見込みを大きく高める可能性がある一方、資産を正当な所有者に戻すには、法的・実務的な手続きがなお必要となる場合がある。 また、読者は63億ドルから30億ドルを単純に差し引き、その差額をBinanceの最終損失とみなすべきではない。評価額、回収額、影響を受けた資産の範囲は、引き続き検証が必要だ。 今回の対応は、トレードオフも明らかにしている。一部のステーブルコインに組み込まれた中央集権的な管理機能は、盗難の拡大を抑えるのに役立つ。ただし、こうした保護がすべての暗号資産に一律に適用されるわけではない。 暗号資産業界で起きた大規模ハッキング これらの概算額は、最終的に回収できなかった損失ではなく、影響を受けた、または盗まれた資産の額を示している。過去の評価額には幅がある。 Binance、2026年：影響額は約63億ドルと推定され、回収に向けた取り組みが続いている。 Bybit、2025年：FBIの調査によると、約15億ドルが盗まれた。 Ronin、2022年：ブリッジから約6億1,500万～6億2,500万ドルが盗まれた。 Poly Network、2021年：約6億1,100万ドルが持ち去られたが、その後、大部分が返還された。 市場の下落は続くのか？ 木曜日の売り局面では、ビットコインが7万7,000ドルを下回り、イーサは約5.7％下落し、Binanceに関連するBNBは約8％値下がりした。…
Daniel Martin
プロバイダー侵害を受けたPolymarket、影響を受けたトレーダーに全額補償へ
Polymarketは、第三者プロバイダーの一社が侵害を受けたことを受け、2026年10月29日、国際向けプラットフォームのPolymarket.comで取引を一時停止した。同社のインシデント記録と、XのPolymarket Tradersアカウントに投稿された声明が伝えている。1時間後に取引は再開され、同社は影響を受けたトレーダー全員に全額補償すると約束した。 午後2時5分（米東部時間）から、取引所はキャンセル専用モードに切り替わり、リレイヤーの処理も一時停止された。インシデントは午後3時5分に解決済みとされた。PolymarketはXで19:00 UTCに、「取引は完全に再開しました。今回の件については適切に対応し、影響を受けたトレーダー全員に全額補償します」と投稿した。同社は、このインシデントについて関係する法執行機関に通報したと述べた。 Polymarket.comで1時間にわたる大規模障害 Polymarketのステータスページでは、午後2時5分（米東部時間）にインシデントが登録され、調査中との通知が掲載された。通知によると、取引所はキャンセル専用モードにあり、リレイヤーの処理は一時停止されていた。午後2時37分、同社は問題を特定したと発表した。その更新でPolymarketは、国際向けプラットフォームのPolymarket.comに影響していた問題を特定して修正したこと、第三者プロバイダーの一社が侵害を受けていたこと、そして関係する法執行機関に通報したことを明らかにした。また、影響を受けた人には損失が生じないよう全額補償し、プラットフォームの再開に向けて作業する間、予防措置として取引を一時停止していたと説明した。 午後2時55分、ステータスは監視中に切り替わり、Polymarketは取引を午後3時ごろ（米東部時間）に再開する予定だと発表した。インシデントは午後3時5分に解決済みとされた。記録では、インシデントは1時間続いた大規模障害として分類され、影響を受けたコンポーネントとしてPredictionsとPredictions Trading APIが挙げられている。どちらも午後2時5分から午後3時5分まで大規模障害が発生した。ステータスページにはインシデントの時刻とともにGMT-4の表記がある一方、Polymarketの投稿では米東部時間が使われている。 PolymarketがXで最初に声明を発表したのは18:33 UTCで、同社のPolymarket Tradersアカウントを通じて、ステータス更新と同じ内容を伝えた。問題を特定して修正したこと、第三者プロバイダーの一社が侵害を受けたこと、関係当局に通報したこと、影響を受けた人に損失が生じないよう補償すること、そして取引を一時停止したことが記されていた。18:54 UTCには、プラットフォームの再開が進んでおり、取引を午後3時ごろ（米東部時間）に再開する予定だと投稿した。19:00 UTCの最後の投稿では、取引が完全に再開し、影響を受けたトレーダー全員に全額補償すると述べ、先の「損失が生じないよう補償する」という約束を、明確な全額補償の表明として改めて示した。Polymarketのステータス更新やXへの投稿には、被害額や影響を受けたアカウント数は記されていない。 名称非公表のプロバイダーと過去のベンダー侵害 Polymarketは、ステータス更新でもXへの投稿でも、侵害を受けた第三者プロバイダーの名前を明らかにしていない。停止開始の直前にあたる10月29日18:00 UTC、DebugBearはXに「現在進行中のセキュリティインシデントの影響を受けています。弊社のRUM製品をご利用の場合は、ウェブサイトから埋め込みコードを削除してください」と投稿した。この投稿は、DebugBearのRUM製品を利用するユーザーに対し、自身のウェブサイトから埋め込みコードを削除するよう求めている。顧客名は挙げておらず、Polymarketの記録にもプロバイダー名は記されていない。DebugBearの投稿は、PolymarketがこのインシデントについてXで最初に声明を発表する前に掲載された。 今回の停止に先立ち、Polymarketは2026年初めにも別の第三者ベンダーの侵害を公表していた。2026年6月25日付の投稿で同社は、その日の朝、第三者ベンダーが侵害を受け、一部ユーザー向けのフロントエンドに悪意のあるスクリプトが挿入されていたことを発見したと述べた。Polymarketは問題を封じ込め、影響を受けた依存関係を削除したうえで、影響を受けたユーザーに連絡し、全額返金していると説明した。 10月29日のインシデントを受け、Polymarketが示した今後の対応は、影響を受けたトレーダーへの全額補償と、関係する法執行機関への通報である。同社のステータスページでは、インシデントは米東部時間の午後3時5分に解決済みとされ、Polymarket.comで取引は完全に再開している。同社は声明の中で、Polymarket.comを自社の国際向けプラットフォームと説明している。
Turnkey、AIエージェントの認証情報アクセス向けにManaged Secretsを提供開始
TurnkeyはManaged Secretsを提供開始し、エンクレーブを基盤とするウォレットインフラを、アプリケーションやAIエージェントの稼働に必要なAPIキー、パスワード、決済情報、復旧用情報にまで拡張した。10月29日の発表により、同社は秘密鍵の管理を超え、ソフトウェアが再利用可能な認証情報をインフラ内のあちこちに分散させることなく行動できる権限を与えるという、より広範な課題に取り組む。 この製品では、チームが認証情報を取得できるサービスと、その要求に人間または複数当事者による承認を必要とするかどうかを決められる。金融アプリケーションであれば、認証済みの取引バックエンドに取引所のAPIキーを渡しつつ、AIアシスタントの会話や実行環境にはそのキーを渡さない、といった運用が可能になる。 エンクレーブの境界内で認証情報へのアクセスを管理 環境変数や設定ファイルに保存された認証情報は、ソフトウェアが利用するうえでは便利だが、それらを読み取るプロセスが侵害されると、内容が漏えいするおそれがある。保管庫を使えば保存場所とアクセス制御を一元化できるが、認証情報がどこで読み取り可能になり、その時点でどのシステムを信頼しなければならないかという問題は残る。 Managed Secretsでは、認可の確認をTurnkeyのセキュアエンクレーブ内で行う。クライアントはシークレットをインポートする前に暗号化し、エンクレーブは保存用に再暗号化する。要求を受け取ると、エンクレーブは関連するポリシーと承認を評価したうえで、結果を指定された受信者の鍵に向けて暗号化する。要求元と受信者は別々のサービスでもよい。 この分離は重要だ。アプリケーションは、処理の開始や承認の取得を担いながら、その処理を完了するために使われる認証情報を復号する能力を持たずに済む。承認者の署名は情報の開示を許可するものであり、開示されたシークレットへのアクセス権を自動的に与えるものではない。 インポートとエクスポートを支える暗号技術 Turnkeyのセキュアチャネルに関するドキュメントでは、ハイブリッド公開鍵暗号（HPKE）に基づくプロトコルが説明されている。この方式は、公開鍵による鍵共有と認証付き暗号化を組み合わせ、機密情報を中継システム経由で暗号文として送信できるようにする。インポート時にはクライアントがエンクレーブ署名付きの鍵情報を検証し、エクスポート時には署名付き要求に含まれる公開鍵を使って暗号化する。 受信者の鍵は使い捨てを前提としている。Turnkeyは、このルールを守る責任はクライアント側にあると説明している。プロトコルでは、不具合のあるクライアントが宛先鍵を再利用するのを防げない。そのため、エンクレーブに加え、クライアントの実装もセキュリティモデルの一部となる。 Managed Secretsの製品ページには、保存中の各シークレットをAES-256-GCMで暗号化すると記載されている。APIは、個別の認証情報にも複数のシークレットをまとめて要求する場合にも対応する。要求されたシークレットのうち1つでも認可されていなければ、バッチエクスポート全体が失敗するため、一部しか承認されていない一式が開示されることはない。 受信者が依然として重要である理由 「エージェントは認証情報を見ずに利用できる」という表現は、連携のパターンを示すものであり、受信側のすべてのプロセスが平文を読み取れない状態に保たれるという保証ではない。Turnkeyの開発者向けドキュメントには、平文がエンクレーブ内と、シークレットをインポートまたはエクスポートするクライアント上に存在し得ることが明記されている。 別個の実行サービスが受信者の鍵を保持していれば、認証情報を復号して利用しながら、その情報をモデルから隔離できる。エージェント自身のランタイムがその鍵を保持している場合は、そのランタイムが認証情報を復号できる。したがって、受信者だけでなく、そのメモリやログも保護する必要がある。 もう一つの境界がある。ポリシーは、申告された決済ドメインなど、要求のコンテキストを確認できるが、その申告が真実かどうかをTurnkeyが独立して検証するわけではない。署名付きの申告によって、誰がその内容を主張したかは確認できる。それでもアプリケーション側では、その主張と実際の操作を結び付ける信頼性の高い確認が必要だ。 ワークフローに合わせて変更できる承認 チームは、取得を直接許可する、人による要求の承認を必須にする、または複数のエージェント役割間の合意を必須にするといった設定ができる。基盤となるシークレットを再インポートせずにポリシーを変更できるため、厳重な監督のもとでワークフローを開始し、後から選択した要求を自動化することも可能だ。 Turnkeyのプログラム可能なアクセスに関するガイドでは、ブラウザーエージェントと決済エージェントが要求に共同署名する例が紹介されている。復号可能なカード情報を受け取るのは決済エージェントだけだ。承認の前に、ブラウザー側のコンポーネントは、提示されたドメインが利用中のページのドメインと一致するかを確認する。この例は、承認の数を単に数えるより、役割を独立させて検証することが重要である理由を示している。 エージェントの役割には、権限を限定した有効期限付きのセッション認証情報を使うことができ、運用者は実行中のインスタンスを個別に失効させられる。ただし、今後のアクセスを失効させても、受信者がすでに復号したシークレットを消去することはできない。下流での認証情報のローテーションは、別途必要な運用上の対策となる。 ウォレットインフラから金融業務の自動化へ Turnkeyが既に採用しているセキュリティアーキテクチャでは、AWS Nitro Enclavesを使用し、ハードウェアによる隔離と再現可能なビルド、リモートアテステーションを組み合わせている。再現可能なビルドによりソフトウェアのビルドを比較できる一方、アテステーションはエンクレーブ内で実行されているコードに関する証拠を提供する。Managed Secretsは、この基盤をブロックチェーンの署名鍵以外の認証情報にも適用する。 同社は、取引会社、フィンテックのバックエンド、AIエージェントの開発者、MPCカストディアンを想定ユーザーとして挙げている。取引所の認証情報とOAuthトークンは継続的なサービス利用を支え、キーシェアのバックアップと復旧キーはレジリエンスに対応する。これらは、同じストレージ基盤を共有する場合でも、承認要件と受領者要件が異なる、それぞれ別個の用途だ。 フィンテックチームにとって重要なのは、アクションの要求、アクセスの承認、利用可能な認証情報の受け取りを、より明確に分けられることだ。Managed Secretsは、その分離を実現するためのインフラを提供する。そこから得られる保護の有効性は、適用範囲を絞ったポリシー、信頼できる承認者、そして最終的にシークレットを使用するサービスが十分に保護されているかどうかに左右される。
Gen Digital、2027年度の業績見通しを上方修正 第2四半期の売上高は12%増
Gen Digital 2026年10月28日、2027年度第2四半期（2026年10月2日終了）の業績を発表し、GAAPベースの売上高は前年同期比12%増の13億6,900万ドルとなった。また、2027年度の非GAAPベースの売上高および1株当たり利益の見通しを引き上げた。同社の第2四半期決算発表によると、非GAAPベースの受注額は10%増の13億4,700万ドルだった。 「受注額は6四半期連続で2桁成長を達成しました」と、最高経営責任者（CEO）のVincent Pilette氏は述べた。また、製品の利用状況と顧客維持率が堅調に推移するなか、顧客数が過去最高に達したと付け加えた。 GAAPベースの営業利益は16%増の5億700万ドル、営業利益率は前年の35.9%に対し37.0%だった。純利益は前年同期の1億3,400万ドルから2億8,700万ドルに増加し、希薄化後1株当たり利益（EPS）は前年同期の0.21ドルから0.48ドルとなった。同社は122%増と発表している。売上総利益は前年同期の9億5,400万ドルに対し10億3,900万ドル、営業費用合計は5億1,600万ドルに対し5億3,200万ドルだった。支払利息は前年同期の1億4,600万ドルに対し1億2,300万ドルとなり、希薄化後加重平均発行済み株式数は6億300万株に対し6億2,400万株だった。 2027年度上期の売上高は前年同期の24億7,700万ドルに対し27億500万ドル、純利益は2億6,900万ドルに対し5億200万ドルだった。年初来の営業キャッシュフローは7億6,000万ドルで、同社は45%増と発表した。第2四半期の営業キャッシュフローは前年同期の1億1,600万ドルに対し3億2,600万ドルだった。 Genの非GAAPベースの営業利益は10%増の6億8,600万ドルで、営業利益率は前年の51.1%に対し50.1%だった。非GAAPベースの純利益は前年同期の3億8,700万ドルに対し4億4,400万ドル、希薄化後1株当たり利益は19%増の0.74ドルだった。年初来のフリーキャッシュフローは47%増の7億5,300万ドル。同社はフリーキャッシュフローを、営業活動によるキャッシュフローから有形固定資産の購入額を差し引いた額と定義している。 セグメント別業績と顧客指標 サイバーセーフティ・プラットフォームの売上高は前年同期の8億1,400万ドルに対し8億5,800万ドル、信頼ベースのソリューションの売上高は4億600万ドルに対し5億1,100万ドルだった。直販売上高は前年同期の10億1,000万ドルに対し10億7,400万ドル、パートナー経由の売上高は2億1,000万ドルに対し2億9,500万ドルだった。受注総額は前年同期の12億2,200万ドルに対し13億4,700万ドル。同社は受注額を、将来の純売上高につながると見込まれる顧客からの注文として定義している。 2026年10月2日時点の有料顧客数は8,300万人で、前年同期の7,700万人から増加した。同社は有料顧客を、自社の製品およびソリューションのアクティブユーザーと定義している。これには、報告期間末時点で有料契約が有効な加入者と、該当する利用期間中に少なくとも1回、売上につながる取引を行った製品ユーザーが含まれる。 最高財務責任者（CFO）のNatalie Derse氏は、第2四半期の業績には同社のビジネスモデルの底堅さと、両セグメントにおける継続的な勢いが表れていると述べた。こうしたバランスがあるからこそ、「最も成長の可能性が高い分野に投資し、通期の業績見通しを再び引き上げる自信が持てます」と語った。 業績見通しの上方修正、配当、財務状況 Genは2027年度の非GAAPベースの売上高見通しを、従来の54億6,500万～55億1,500万ドルから54億6,500万～55億1,500万ドルに引き上げた。また、非GAAPベースの1株当たり利益見通しも、従来の2.87～2.97ドルから2.93～2.98ドルに引き上げた。 2027年度第3四半期について、同社は非GAAPベースの売上高を13億6,500万～13億9,000万ドル、非GAAPベースの1株当たり利益を0.73～0.75ドルと予想している。Genは、予想する非GAAPベースの売上高および1株当たり利益の見通しについて、調整項目の大半がまだ発生していない事象に関わるため、発表資料にはGAAPベースの数値との調整表を掲載していないと説明した。 取締役会は、普通株1株当たり0.125ドルの通常の四半期現金配当を承認した。配当は2026年12月9日に支払われ、2026年11月16日の営業終了時点で株主名簿に記載されている株主が対象となる。 Genはキャッシュフロー計算書によると、第2四半期に1億7,100万ドル、年度上期の6か月間に2億7,100万ドル相当の普通株を買い戻した。同四半期に支払った配当および配当相当額は合計7,600万ドルだった。 2026年10月2日時点の現金、現金同等物および使途制限付き現金は5億8,900万ドルだった。長期債務は70億3,600万ドルで、そのうち流動部分は10億8,000万ドルだった。2026年4月3日時点では、それぞれ80億1,500万ドル、1億8,100万ドルだった。 Genは2026年8月6日の第1四半期決算発表で、2027年度の業績見通しをすでに引き上げていた。同発表では、2026年7月3日に終了した四半期のGAAPベースの売上高が6%増の13億3,600万ドル、非GAAPベースの受注額が11%増の12億8,400万ドルと報告された。また、2027年度の非GAAPベースの売上高見通しを、従来の53億2,500万～54億2,500万ドルから53億7,500万～54億7,500万ドルに引き上げ、非GAAPベースの1株当たり利益見通しも、従来の2.85～2.95ドルから2.87～2.97ドルに引き上げた。2026年7月3日時点の有料顧客数は8,100万人だった。 同社は第2四半期決算説明会を2026年10月28日午後2時（太平洋時間）／午後5時（東部時間）に開催する予定で、終了後に投資家向け情報サイトで録画を公開するとしている。
Descope Agentic Identity Hub 3.0、企業内のシャドーAI対策を目指す
Descopeは、従業員が組織内で利用するAIエージェントとModel Context Protocol（MCP）サーバーを管理するため、アイデンティティープラットフォームを拡張している。この分野では、セキュリティチームが利用状況を把握・管理できるようになる前に、導入が進んでしまうケースが少なくない。 10月15日のリリースが予定されているAgentic Identity Hub 3.0では、エージェントのオンボーディングポータル、MCPゲートウェイとのネイティブ連携、ワークロード認証の強化、社内ツールにアクセスするエージェント向けのID-JAG発行機能が追加される。従業員がすでに利用しているアイデンティティーシステムを企業が置き換えることなく、すべてのエージェントについて、目的を文書化し、責任者を明確にし、権限を適切な範囲に限定するとともに、監査証跡を残せるようにすることが狙いだ。 今回のリリースにより、Descopeは顧客向けエージェントやMCPサーバーの保護にとどまらず、企業内のより難しい課題である「シャドーAI」に取り組む。従業員は、Claude、Cursor、ChatGPT、あるいは社内開発のエージェントを業務システムに接続できるが、その際、セキュリティチームが一元的に無効化できない固定APIキーや個人アカウントが使われることもある。Descopeは、2026年版Verizon Data Breach Investigations Reportを引用し、従業員の45%が会社支給端末で定期的にAIを利用しており、その利用の67%が個人用の非法人アカウントを通じて行われていると述べた。 社内エージェントに責任者とアイデンティティーを付与 新しいAgent Onboarding Portalは、エージェントの導入を、管理された申請プロセスにすることを目的としている。従業員は、エージェントの目的と、必要とするアプリケーション、API、データソース、MCPサーバーを指定する。アクセス権を付与する前に審査担当者が申請を承認できるため、誰がエージェントを申請し、誰がその責任を負い続けるのかを明らかにする台帳を作成できる。 これは、従来のアイデンティティー・アクセス管理における基本的な弱点への対応だ。通常、人間のアカウントには従業員記録、役職、上司、退職時のアカウント停止手続きがひも付いている。一方、エージェントはスクリプトやサービスアカウントのように扱われることが多いが、実際にはツールを動的に選択し、複数のシステムにまたがって動作できる。そのため、所有者の明確化と実行時の認可は、最初のログインと同じくらい重要になる。これは、Securities.ioが最近公開した、エージェントのアイデンティティーに関するQ2との対談で示された見解にも通じる。エージェントには、アカウント所有者の権限をすべて引き継がせるのではなく、独立した限定的な役割を与えるべきだ。 Descopeによると、既存のAgentic Identity Hubはすでに、100万を超えるエージェントIDと数百のMCPサーバーについて、認証とアクセス制御を担っている。発表で顧客として挙げられたのは、You.com、WisdomAI、Cequence Security、Token Security、Daylight Securityだ。 アイデンティティー制御プレーンの仕組み 同社の技術ドキュメントでは、エージェントプラットフォームで混同されがちな2つの概念を区別している。リソースとは、エージェントがアクセスしようとするAPIまたはMCPサーバーで、対象者を識別するオーディエンスが設定され、スコープによって保護される。接続とは、後続のツールが必要とするOAuthトークンまたはAPIキーを保持する、ボールト内のエントリーだ。 Descopeが推奨するアーキテクチャーでは、エージェントにリソースへのアクセス範囲を限定した短命のトークンを付与する。保護対象のサーバーまたはゲートウェイは、実行時に必要な後続の認証情報をConnectionsボールトから取得する。エージェントが長期間有効なサードパーティーのシークレットを保持することはない。トークンの発行時や交換時には、エージェント、起点となるユーザー、テナント、要求されたツール、実行時のコンテキストをポリシーで評価できる。また、プラットフォームは監査に使えるよう、一連のアクティビティーを記録する。 この仕組みが重要なのは、MCPがエージェントによるツールの発見や呼び出しの方法を標準化する一方で、企業における認可の必要性まではなくさないためだ。Agentic Identity Hub 3.0は、既存のゲートウェイのアイデンティティープロバイダーとして機能するか、Descopeが早期アクセス提供中のAgent Gatewayと連携できる。今回のリリースでは、オープンソースのAgentic AI Foundationプロジェクトであるagentgatewayがネイティブ連携先として挙げられている。Descopeのゲートウェイ向けドキュメントでは、Kong AI Gateway、Azure AI Gateway、Portkey、Golf.devなどの製品との互換性も説明されている。 ゲートウェイにポリシー適用を集約すれば、社内外のMCPサーバー全体で、エージェントの認証、ツール呼び出しの認可、ログの記録を一か所で行える。一方で、ゲートウェイが重要な制御点になる可能性もある。リスクを低減できるか、それともリスクを一元化するだけに終わるかは、可用性、ポリシーの質、スコープ設計の正確さに左右される。 共有シークレットに頼らないエージェント認証へ Descopeは、固定クライアントシークレットを使わずにエージェントやワークロードを認証する方法も複数追加する。これには、秘密鍵を使ったJWTアサーション、相互TLS、SPIFFEワークロードID、ワークロードIDフェデレーションが含まれる。…
DeFi のセキュリティ失敗は、盗まれた資金以上のコストをもたらす
DeFi ハックは長期的な流動性損失を残すことが、研究で明らかに 暗号通貨プロトコルは、信頼を取り戻すよりもコードの修正を速く行える。侵害が起きた直後の疑問は、どれだけの資金が消失したかということだ。より重要な疑問は、どれだけの資本が依然として残留したいと考えているかである。 Finance Research Letters に掲載された新しい研究『コードが失敗したとき：運用信頼ショックと分散型金融における流動性の損傷』は、第二の問題を検証しています。1 Michael Zouari、Ilan Alon、Zeev Shtudiner の研究者らは、攻撃を受けたプロトコルが同等のプロトコルと比較して大幅な流動性低下を経験し、被害が数か月にわたり続くことが多いと指摘しています。 この結果は、分散型金融（DeFi）に実務的な教訓を提供する。セキュリティは金融商品の経済的基盤の一部である。信頼できるコードは資本を呼び込み続けるが、継続的な参加はガバナンスへの信頼、運用管理、そして何かが失敗した際に対応できる能力にも依存する。 DeFi 侵害研究が測定したもの DeFi はブロックチェーンアプリケーションを利用して、貸付や取引といったサービスを提供する。従来の仲介者に完全に依存するのではなく、ユーザーはスマートコントラクト、すなわち事前に定義されたルールに従って取引を実行するプログラムと直接やり取りする。 研究者は、2020年11月から2026年5月までの期間に、51 のチェーンにわたる 197 件の侵害およびブリッジ攻撃事例を集めた。これらにはコードの脆弱性、管理者キーの漏洩といった運用上のセキュリティ失敗、そして異なるブロックチェーンを接続するインフラへの攻撃が含まれる。 これらの事例のうち、133 件がマッチング分析の対象となった。影響を受けたプロトコルは、事業カテゴリや事前規模などの類似点で選定された未侵害プロトコルと比較された。同期間で比較することで、暗号通貨市場全体の動向を考慮できた。 本研究の最も有用な点は、総ロック価値（TVL）の取り扱いである。この指標はプロトコル内に保有される資産のドル価値を測るが、暗号通貨価格の上下により変動するだけの場合もある。 研究者は代わりに、当時の価格で評価したトークン数量の変化を測定した。これにより、残高が変わらない場合の純粋な価格変動は除外される。しかし、得られた流動性指標には、盗難資産だけでなく引き出しやその他の残高変動も含まれる。これは、ユーザーが離脱した数を直接示すものとして解釈すべきではない。 侵害後にどれだけの流動性損失が生じたか 拡張されたマッチングサンプルでは、影響を受けたプロトコルは、事前 TVL の 27.6 ポイントに相当する価格中立的な異常流動性損失を 7 日目に経験した。その差は 30 日目で 33.6 ポイント、90 日目で 42.7 ポイントに拡大した。…
Daniel Martin
サイバーセキュリティ研修は、簡素化ではなく、むしろ摩擦を増やす必要があるかもしれません
企業は何年もかけて、サイバーセキュリティ研修を完了しやすくしようとしてきました。モジュールは短くなり、インターフェースは洗練され、レッスンはゲームのようになっています。その論理は単純です。従業員のエンゲージメントが高まれば、学習効果が上がり、ミスが減るはずです。 Abertay University と University of Cape Town の研究者による新しい研究は、その前提の一部に異議を唱えています。1 ゲーミフィケーションが有効かどうかを問うのではなく、研究者はその構造を二つの異なる方法で比較しました。一方は正解に対してユーザーに報酬を与え、もう一方はユーザーがポイントで開始し、ミスをするとポイントを失う仕組みです。 結果は、最も楽しいサイバーセキュリティ研修が必ずしも最も高い学習成果をもたらすとは限らないことを示唆しています。大規模実験では、損失回避群は全体的な知識向上が 10.71% と記録されたのに対し、固定報酬群は 4.65% でした。一方、固定報酬を受けた参加者はやや高いエンゲージメントを報告しましたが、両群間の全体的なエンゲージメントの差は統計的に有意ではありませんでした。 この区別は重要です。サイバーセキュリティ研修はエンターテイメントではなく、実際のフィッシングメールや悪意ある添付ファイル、偽サイト、あるいは侵害された認証情報が目に入ったときに人々の行動を変えることが目的です。 人的層は依然として攻撃対象領域の一部である サイバーセキュリティへの投資は従来、ファイアウォール、エンドポイント保護、アイデンティティ管理、暗号化、脅威検知、そしてますます AI を活用したセキュリティオペレーションといった技術的防御に焦点を当ててきました。これらの技術は不可欠ですが、多くの攻撃が成功するのは、誰かがクリック、承認、情報開示、あるいは信頼すべきでないものを信じるよう説得されてしまうからです。 2026 Verizon Data Breach Investigations Report は、ソーシャルエンジニアリング、フィッシング、盗まれた認証情報が現代の侵害シーンの主要要素であることを引き続き指摘しています。同時に、失敗の経済的コストはますます深刻化しています。IBM の 2026 Cost of a Data Breach Report は、世界平均の侵害コストを 4.99 百万ドルとし、AI を活用した攻撃の急増を報告しました。 これにより不快な非対称性が生まれます。防御システムはますます自動化されつつありますが、攻撃者もパーソナライズ、なりすまし、偵察、規模の面でより高度なツールを手に入れています。Securities.io…
Daniel Martin
AIは資金が移動する前にEthereumのポンジスキームを検出できるか？
暗号詐欺の検出は通常、資金の移動が始まってから行われます。調査官は取引を追跡し、取引所は疑わしいアドレスにフラグを付け、コンプライアンスチームは認識可能なパターンを探します。このアプローチは必要ですが、同時に受動的です。アドレスが危険に見えるほどの履歴を蓄積する頃には、投資家はすでに資金を失っている可能性があります。 新しい研究は別の可能性を提示します：Ethereum のロジックを検証することです 取引履歴が有用になる前にコントラクトを検証します。Hohai University の研究者は PonziFusion を開発しました。これは、デプロイされたスマートコントラクトのバイトコードからポンジスキームの意味的および構造的特徴を検索する機械学習フレームワークです。1 重要な区別はタイミングです。PonziFusion は検証済みのソースコードや長期間の入金・支払い履歴を必要としません。コントラクトが何を行うようにプログラムされているか、そしてその実行パスがどのように構成されているかを分析し、事前取引リスクスクリーニングへとセキュリティをシフトさせる可能性があります。 Ethereum のポンジスキームが検出しにくい理由 従来のポンジスキームは新規参加者からの資金を用いて既存の参加者に支払いを行い、正当なリターンがあるように見せかけます。ブロックチェーン版では、そのプロセスをスマートコントラクトに組み込み、人間の仲介者が見えない形で運用できます。 Ethereum スマートコントラクトは、Ethereum Virtual Machine によって実行されるプログラムです。デプロイされると、そのバイトコードは公開され、変更が困難です。その透明性は監視に理想的に思えますが、生のバイトコードは人間が読むことを想定していません。ソースコードに見られる説明的な名前や明確な構造が欠如しています。 検証済みのソースコードは普遍的ではありません。この研究によれば、2025年12月までに Ethereum には 8,800 万以上のデプロイされたスマートコントラクトが存在しましたが、Etherscan 上で公開検証されたソースコードがあるのは約 825,000 件にすぎません。可読なソースコードに依存するシステムでは、ほとんどのコントラクトが対象外となります。 トランザクションベースのシステムは逆の問題を抱えています。疑わしい支払関係や循環転送、異常なリターンを特定できますが、活動が発生した後でしか検出できません。新たにデプロイされたポンジコントラクトは、取引が少なく行動パターンが確立できないため、当初は無害に見えることがあります。これにより、デプロイから検出までの危険なギャップが生じます。 PonziFusion がコントラクトの意図を読み取る方法 PonziFusion は同一コントラクトの二つの視点を組み合わせます。第一の視点は opcode の意味論を検査し、Ethereum バイトコードに含まれる低レベル命令を指します。これらの命令は、受信価値、ストレージの変化、外部呼び出しに関わる操作を明らかにできます。第二の視点はコントラクトの制御フローグラフを検査し、プログラムが取り得る実行経路を表現します。 どちらの視点も単独では不完全です。意味的特徴はコントラクトが資金を移動させることを示す一方で、これらの操作の全体的な構造を説明できない場合があります。構造的特徴は繰り返しの分岐や支払経路を明らかにしますが、詐欺的な配分システムと正当な金融アプリケーションを区別できないことがあります。PonziFusion はこれらを組み合わせ、コントラクトが何を行い、ロジックがどのように構成されているかの両方を捉えます。 このフレームワークはシグナルを曖昧にする情報を除去します。到達不可能または無関係な制御フローノードとルーティンディスパッチャーロジックをフィルタリングし、シンプルな直線パスを統合します。グローバルパスとローカルサブグラフからの特徴は opcode シーケンスと組み合わせられ、ランダムフォレスト分類器に渡されます。 研究者らは別の一般的な詐欺検出問題であるクラス不均衡に対処しました。データセットには正当なコントラクトがポンジスキームよりはるかに多く含まれていました。彼らは…
Daniel Martin
量子時代に向けたブロックチェーンの再構築
ブロックチェーンネットワークは、当初はごく単純に見える考え方に基づいて設計されました。すなわち、台帳を多数のコンピュータに分散させ、記録を暗号的にリンクし、無許可の変更を事実上不可能にすることです。この基盤がBitcoinを可能にしました。 可能にしましたが、開発者が現在想像するすべての支払い、金融アプリケーション、デジタルアイデンティティ、エンタープライズワークフローをサポートするようには設計されていませんでした。 ICT Express1 に最近受理された研究では、ブロックチェーンアーキテクチャがどのように変化しているかを検証しています。830 件の文献をスクリーニングした結果、研究者は暗号プリミティブ、コンセンサスメカニズム、スケーリングシステム、プライバシー技術、そして新興のセキュリティリスクをカバーする125 本の論文を選定しました。 得られた全体像は、単にブロックチェーンが高速化したというものではありません。業界は、トランザクションを処理し、結果を検証し、プライバシーを保護し、変化する脅威から記録を守ることができる専門的なコンポーネントへと、モノリシック設計を徐々に置き換えつつあります。この転換は、ブロックチェーンが専門的な金融技術として留まるか、はるかに広範なデジタル経済のための耐久性インフラとなるかを左右する可能性があります。 なぜ第一世代ブロックチェーンは構造的限界に直面するのか 従来のブロックチェーンは、一般に多数のノードに同じ作業を繰り返させます。この冗長性によりネットワークの操作が困難になる一方で、スループットが制限され、計算リソースの要求が高まります。活動が増加すると、ユーザーは手数料の上昇、決済時間の延長、限られたブロック容量を巡る競争に直面することがあります。 これにより、よく知られたブロックチェーンの三難問題が生じます。セキュリティや分散性を実質的に弱めることなくスケーラビリティを向上させることです。どのアーキテクチャもこのトレードオフを完全に解消することはできません。その代わりに、最新のシステムは責任を分割し、各コンポーネントが特定のタスクに最適化できるようにしています。 これは、Ethereum スケーリングのためのレイヤー2プロトコルの拡大にすでに見られます。 ベースブロックチェーンにすべてのアクションを強制するのではなく、レイヤー2システムは活動を別個に処理し、圧縮データまたは暗号証明を基盤ネットワークに送信します。 本稿は、次のアーキテクチャ段階を形作るいくつかの技術を特定しています： レイヤー2ロールアップとステートチャネル モジュラーブロックチェーンとシャーディング 並列トランザクション実行 ゼロ知識証明 ポスト量子暗号システム これらの開発はしばしば個別に議論されますが、同じ転換の一部として捉えると、より大きな重要性が明らかになります。ブロックチェーンは、すべてを担うネットワークから、相互運用可能なセキュリティ、実行、決済、データ可用性レイヤーで構成されたシステムへと移行しています。 レイヤー2ネットワークは作業をベースチェーンから分離する レイヤー2ネットワークは、基盤ブロックチェーンがすべてのトランザクションを直接処理することなく、容量を向上させます。ロールアップは複数のトランザクションをまとめ、ベースレイヤーから離れて実行し、結果の情報または証明を再びベースに公開します。ステートチャネルは参加者が署名された更新をプライベートに交換でき、メインブロックチェーンは主にチャネルの開設や閉鎖に使用されます。 これにより、ベースネットワークのセキュリティとの接続を保ちつつ、混雑と手数料を削減できます。また、新たな依存関係も生じます。ユーザーはシーケンサーの信頼性、ブリッジのセキュリティ、証明システム、アップグレード制御、そして第2層での活動が最終的に基盤ネットワークに利益をもたらすかどうかを検討する必要があります。 この変化は、実行、決済、シーケンシング、データ可用性といった機能を分離する OP Stack に見られます。最近の Securities.io へのインタビューで、Optimism の創業者である Jinglan Wang は、このモジュラーブロックチェーンインフラストラクチャが、個々のコンポーネントをネットワーク全体を再構築することなく構成またはアップグレードできると説明しました。 これは単なる技術的改善にとどまりません。標準化されたインフラストラクチャにより、企業はすべてのコンポーネントを無関係なベンダーから組み立てることなく、アプリケーション固有のチェーンを展開できるようになる可能性があります。ブロックチェーン開発は、組織がパフォーマンス、セキュリティ、規制要件に応じてサービスを選択し、全スタックを自ら構築するのではなく、クラウドコンピューティングに似た形態へと変わり始めるでしょう。 モジュラーブロックチェーンはアーキテクチャをマーケットプレイスに変える モノリシックブロックチェーンは、実行、コンセンサス、決済、データ可用性を単一システム内に統合します。モジュラーブロックチェーンは、これらの機能の一部または全部を分離します。あるレイヤーはスマートコントラクトを実行し、別のレイヤーはトランザクションデータを提供し、さらに別のレイヤーが最終決済を行うことができます。 この分割により、各レイヤーがより狭い作業負荷に特化して設計されるため、効率が向上します。シャーディングは、ネットワークの処理とストレージを並行して動作する小規模なグループに分割するという関連原理に従います。並列実行エンジンは、同時に処理可能な独立したトランザクションを特定することで、さらに一歩進んだ最適化を実現します。 本稿では、主要なアーキテクチャ的アプローチを以下のように比較しています。 アーキテクチャ…
Daniel Martin
ESpanix、200以上のメンバーネットワーク向けにNokia Deepfield DDoS保護を導入
Nokiaは2026年9月14日、スペイン最大のインターネットエクスチェンジポイントであるESpanixが、分散型サービス拒否（DDoS）攻撃から同社のエクスチェンジプラットフォームと接続ネットワークを保護するためにNokia Deepfield Defenderを選定し導入したと発表しました。この導入により、ESpanixはESpanixノードでトラフィックを交換する200以上の国内外ネットワーク向けに、DDoS保護を新たなオプションの付加価値サービスとして提供できるようになり、Nokiaによれば、これらのネットワークはスペインのインターネットエンドユーザーの大多数にサービスを提供しています。 Nokiaの発表によると、AI駆動型のセキュリティはバルセロナとマドリードに拠点を置くエクスチェンジプラットフォームを横断する攻撃を数秒以内に検知・緩和します。Nokiaは、ネットワーク内での保護によりスペインのインターネットトラフィックとその保護責任がスペイン国内に留まり、データ主権と欧州の規制要件を支援すると述べました。 Nokiaは、DDoS攻撃は規模、頻度、洗練度のすべてで拡大し続けており、侵害されたIoTデバイスの大規模ボットネットや武装された住宅用プロキシが、ハイパーボリューメトリックおよびアプリケーション層の攻撃をネットワーク、サービス、エンドユーザーに対して仕掛けていると述べました。同社は、ESpanix Nodeをスペインインターネットの中心的交差点と位置付け、エクスチェンジで攻撃トラフィックを遮断することで、ネットワークや企業、公共サービス、消費者への到達を防ぐと述べました。 ESpanixの最高技術責任者（CTO）Javier Achiricaは、DDoS攻撃が日々エクスチェンジに接続されたネットワークに対する主要な脅威であり続けていると述べました。彼は、ESpanixのインフラに能動的な検知・緩和ソリューションを統合することは、サービスポートフォリオ全体でのセキュリティ最大化に向けた同社の継続的な取り組みを大きく前進させるものであり、Nokia Deepfieldの検知粒度により、不要なトラフィックのみを分離・除去することでDDoSイベントの影響を大幅に削減できると述べました。 「重要なのは、この保護が当社のネットワーク内、かつスペイン国内で、マドリードとバルセロナにある6つのデータセンター全てで完全に提供されていることです」とAchiricaは述べました。彼は、この体制によりローカルトラフィックがローカルに保たれ、サードパーティのスクラビングインフラへの迂回が不要となり、厳格なデータ主権が保証されると付け加えました。 Achiricaは、機能を統合することでDDoS保護の導入と運用が格段に簡素化され、エンドユーザーは特別な技術的専門知識なしに防御の恩恵を受けられると述べました。また、新サービスはESpanix Nodeへの接続価値を高め、ESpanixがメンバーに提供するサービスに新たな次元をもたらすと語りました。 Nokia Deepfieldの副社長兼ゼネラルマネージャーであるJeff Smithは、インターネットエクスチェンジは重要なインフラであり、スペインにおいてはESpanixが国内インターネットが集結する場所であるため、DDoS攻撃を阻止する最適な拠点でもあると述べました。 「Deepfield Defenderを使用すれば、ESpanixは数秒以内に攻撃トラフィックを検知・除去し、ネットワーク内かつ国内で直接処理できます」とSmithは述べました。彼は、この導入により欧州全体のインターネットエクスチェンジがメンバーに対してセキュリティを強化したレジリエンスと新たな価値源に変えることができると付け加えました。 ネットワーク内部での検知と緩和 Nokiaは、Deepfield DefenderがAI駆動型のネットワークテレメトリのビッグデータ分析と、インターネットのセキュリティコンテキストを追跡する独自のクラウドベースデータフィードであるDeepfield Secure Genomeを組み合わせていると述べました。同社によれば、DefenderはすべてのタイプのDDoS攻撃を数秒で検知し、非常に高い粒度で自動化されたネットワークベースの緩和を実行し、不要なトラフィックのみを除去しつつ正当なパケットは流れ続けます。検知と緩和をネットワーク自体で統合することで、ESpanixはメンバーのトラフィックを外部のスクラビングセンターへ迂回させることを回避し、トラフィックが流れる場所で攻撃を特定・除去できるとNokiaは述べました。 同社のウェブサイトで、ESpanixは200以上の接続顧客、2 Tb/sを超えるスイッチトラフィック、260 Tb/sの設置容量、そしてスペイン国内の6つのプレゼンスを掲載しています。同エクスチェンジは自らをスペイン最大のIPトラフィックエクスチェンジ、かつ南ヨーロッパでも最大級と位置付け、イベリア半島全域でのIPトラフィック処理に25年以上の経験を持つチームが支えていると述べています。単一の接続でインフラに接続すれば、イベリア半島全体で稼働するほとんどのネットワークへのアクセスが可能となり、低遅延・高容量・完全冗長・エンドツーエンドのセキュリティが提供されるとESpanixは語っています。2026年9月7日、ESpanixはISO 27001:2022認証を取得したと発表し、同認証は同社の相互接続およびデータセンターサービスに適用されると述べました。 パートナーシップの歴史とサービス展開 この導入は、2025年にESpanixがNokiaのインターコネクトとサービスルータ、そしてNokia光輸送を基盤とした400G接続を顧客に提供したスペイン初のインターネットエクスチェンジポイントとなったパートナーシップを拡大するものです（リリースによる）。 Nokiaは、ESpanixがNokia Deepfieldを使用して会員を保護し、相互接続プラットフォーム上に新たなセキュリティサービスを構築する、欧州の主要インターネットエクスチェンジの増えつつあるグループに加わったと述べました。エクスチェンジにとって、この展開モデルは乗数効果をもたらすとNokiaは言います。エクスチェンジでの単一の導入が、それを通じて接続するすべてのネットワークに保護を拡大するのです。 Nokiaは、新しいDDoS保護サービスがESpanixコミュニティおよび広範な業界向けに、今後のイベントで導入されると述べました。
