通報

据厦门检察公众号披露，福建某发行公司一名业务员因参与虚拟货币投资造成巨额负债，自 2024 年春季起实施职务侵占行为。该员工擅自将公司对公收款码更换为个人微信收款码及银行卡账户，引导客户将教辅征订款直接转入其个人账户。通报显示，该员工累计截留公司资金 153 万余元，并将相关款项全部投入比特币等虚拟货币进行交易，试图通过投机获利，但最终资金全部亏损。同安区检察院已以职务侵占罪对其提起公诉，法院判处其有期徒刑二年三个月，并处罚金。

香港金融管理局の公式発表によると、詐欺師が金管局の公式ウェブサイトを偽装し、一般の人々を金管局のロゴが付いたウェブサイトに誘導して中央銀行デジタル通貨や暗号通貨の取引を行わせているとのことです。さらに、口座保有者がその口座から資金を引き出す必要がある場合、関連する税金を先に支払わなければならないと主張しています。金管局は、この偽装ウェブサイトが金管局とは一切関係がないことを厳正に声明し、個人の財務に関する事柄で市民に積極的に連絡を取ることは決してなく、いかなる形式の送金、支払い、または口座確認操作を要求することもないとしています。必ず警戒を怠らず、見知らぬウェブサイトのリンクを受け取った場合は、決して安易にクリックしないようにしてください。確認されていない情報、特に金融投資などに関する情報には冷静さを保ち、まずは確認を行い、直接送金しないようにしてください。現在、香港金管局はこの事件について香港警察に通報しています。

ChainCatcher のメッセージ、バイナンスは発表し、先週600以上のアカウントが違法な第三者ツールを使用したために禁止されたと述べ、コミュニティに共同で監視に参加するよう促しました。プラットフォームによって確認された最初の通報成功ユーザーは、そのアカウントから回収された一部の利益（最大50%）を報酬として受け取ります。

ChainCatcher のメッセージによると、The Block の報道で、暗号犯罪調査部門「Security Alliance」（略称 SEAL）が、ますます複雑な手段を用いてハッカーの足跡を隠す潜在的なフィッシングサイトを通報するための新しい方法を発表しました。SEAL は、従来の自動スキャン URL が、キャプチャやボット対策などのウェブクローラーの一般的な問題に直面することを指摘し、詐欺師には「偽装」機能があり、疑わしいスキャナーに無害なコンテンツを提供するため、ユーザーが見ているコンテンツを確認できる方法が必要だと述べています。新しい「検証可能なフィッシング通報器」は「TLS 証明」という新しい暗号化スキームを採用し、ホワイトハットハッカーが潜在的な被害者が見るウェブサイトの形式で確認できるようにしています。SEAL は、トランスポート層のセキュリティ自体がセッション記録を生成することをサポートしていないため、第三者が虚偽の内容を報告する機会を与えていると指摘しています。ユーザーはこのプログラムを通じて証明を提出でき、SEAL は内容が適切に署名され、悪意のある活動の証拠が含まれていることを確認します。この機能は約1ヶ月間のプライベートテストを経て、現在一般に公開されています。

ChainCatcher のメッセージ、マスクがツイートで、新たに流布されている政党 America Party（AMEP）の連邦選挙委員会（FEC）への登録書類は偽造であり、連邦選挙委員会に通報したと述べています。

ChainCatcher のメッセージ、以前コミュニティメンバーがある Web3 スタートアッププロジェクトがスマートコントラクトコードにハードコーディングされた承認ウォレットアドレスを含んでいるため、数十万 USDT が転送されたことを明らかにしました。DeFi 取引および資産管理プロジェクト QuantMaster は、盗難に関連するプロジェクト側であると述べており、現在は警察に報告が成功し、容疑者はほぼ特定されています。コードを提出したのは明確な GitHub の記録があり（ある従業員）、コードを提出したデバイスも唯一のもので、Cursor は完全な AI のローカル記録を持っており、すでに確認済みで、AI が関連コードを変更した可能性は排除されています。

ChainCatcher のメッセージによると、金十の報道で、日本のセキュリティチーム CSIRT が WinRAR のセキュリティ脆弱性を明らかにしました。この脆弱性は、Microsoft Windows の MarkoftheWeb（MoTW）セキュリティメカニズムを回避することができ、ユーザーが知らないうちにネットワークからの悪意のあるプログラムを実行する可能性があり、深刻なセキュリティリスクを引き起こす可能性があります。この脆弱性は CVE-2025-31334 として番号付けされています。WinRAR のセキュリティ脆弱性が私たちの重要なインフラストラクチャに与えるサイバーセキュリティの課題に積極的に対処するために、技術的な観点から以下の対策を講じることをお勧めします。第一に、WinRAR ユーザーの中でこの脆弱性に関与しているコンピュータネットワーク機器を徹底的に調査し、最新バージョンを迅速にインストールすること。第二に、WinRAR クライアントの設定をリセットすること。第三に、WinRAR ユーザーが機密データを扱う際には、信頼できないネットワークへの接続を避けることをお勧めします。

ChainCatcher のメッセージによると、香港のメディア明報の報道では、香港立法会特別財務委員会の文書が JPEX ケースの進展を発表し、今年の 2 月 28 日までに警察は 2636 件の報告を受け、約 16.16 億香港ドルが関与し、80 人を逮捕した。凍結された資産の総額は約 2.28 億香港ドルで、物件資産、高級車、銀行口座の残高、現金、約 1450 万香港ドル相当の暗号通貨などが含まれている。その中で、1311 名の報告者が供述を受け、別の 666 人は追及しない意向を示し、残りの 659 人は連絡が取れなかった。香港警察は、事件は引き続き調査中であり、さまざまな関係者に関する証拠について法律顧問に意見を求めていると述べている。

ChainCatcher のメッセージによると、公式の発表として、Binance Wallet は、2025 年 3 月 23 日に Binance の内部監査チームが、ある従業員が内部情報を利用して先行取引を行ったとの苦情を受け取ったと述べています。初期調査の結果は以下の通りです：調査結果：その従業員は Binance Wallet チームに参加する前に BNB Chain でビジネス開発の職に就いており、以前の職位で得た情報を利用して、あるプロジェクトのトークンを事前に購入し、その後プロジェクトの発表後に迅速に売却し、大きな利益を上げました。この行為は会社の方針に違反し、非公開情報に基づく先行取引を構成します。懲戒処分：その従業員は停職処分を受けており、さらなる懲戒処分を待っています。Binance は関連部門と積極的に協力し、法的に適切な措置を講じます。通報報奨金：Binance はコミュニティによる監視を奨励し、公式なルートで通報された有効な情報に対して報奨金を支給します。合計 100,000 ドルの報奨金が 4 人の通報者に配分されました。今後の手がかりについては、コミュニティは引き続き公式なルートで提出できます。Binance は内部統制を強化し、透明性、公平性、誠実性を確保し、安全な取引環境を維持することを約束します。

ChainCatcher のメッセージ、バイナンスは「ハッカーが赤包を通じてコインを盗んだ」との報告に対し、「現在の調査結果および把握している情報に基づき、初歩的にこのユーザーのデバイスには悪意のあるプラグイン/ソフトウェアがインストールされていた可能性があり、そのためにこのユーザーのメールアドレス、Google 認証システム、バイナンスアカウントなどのアカウント情報が連続してハッカーに盗まれたと疑われます。ハッカーはこれに基づいてこのユーザーの常用デバイスおよび IP 環境を模倣し、そのため赤包の発起過程における検証段階をすべてハッカーが成功裏に通過し、最終的に資金が盗まれました。なお、ユーザーがバイナンスプラットフォームで赤包を送信して支払いを行う際には、ユーザーの支払い PIN コード/指紋または顔認証 ID/認証アプリ/メールを確認する必要があります。したがって、このユーザーのアカウント資産が赤包機能を通じて盗まれた理由は、上記の関連個人情報が盗まれたことによるものです。この事件については、ユーザーに警察に通報することを強くお勧めします。バイナンスのセキュリティリスク管理チームは、私たちが把握しているすべての情報を提供し、ユーザーの協力を得た上で、そのデバイスのさらなる調査を行い、最終的な原因を共に特定することを支援します。また、すべてのユーザーに対して常に警戒を怠らず、安全意識を高め、安全でクリーンなデバイスを使用することを強くお勧めします。アカウントとデバイスの安全リスクを防ぐことに注意し、個人資産の安全を確保してください。

ChainCatcher のメッセージによると、Solayer のコア開発者 Chaofan Shou がソーシャルプラットフォームで発表し、「LIBRA トークンのマーケットメーカー/クリエイターは Arunkumar Sugadevan ともう一人のインドの連鎖撤退詐欺師に直接関連しており、KelsierVenture がトークンの発行をインドの会社に外注しているのか疑問を呈しています。時系列分析を通じて資金の流れを追跡したところ、LIBRA トークンのクリエイターは MELANIA と ENRON トークンの内部関係者であり、OG.FUN プロジェクトの開発者でもあり、1500 万ドル以上の資金を洗浄しています。あなたが地球のどこにいても、私は必ず追跡します。Kraken と Binance が関連資金の凍結を手伝ってくれることを願っています。すでに警察に通報済みで、RUG は RUG です。あなたが資金を返還するかどうかにかかわらず。」昨日、Solayer のコア開発者 Chaofan Shou は、自身と Solayer エンジニア @tonykebot が LIBRA で 200 万ドル以上の損失を出したと述べ、LIBRA の背後にいるチーム KIP Protocol のコアメンバーリスト（公式サイトで確認可能）を画像付きで公開し、「二人のハッカーと一つの空いている週末が私たちにもたらすものを見てみましょう」とコメントしました。今日、KIP Protocol は X で発表し、LIBRA トークンの発行とマーケットメイキングは完全に KelsierVentures とそのプロジェクトの発起人 Hayden Davis によって行われていると述べました。

ChainCatcher のメッセージ、バイナンスの共同創設者である何一が発表しました：Binance Labs は Yzi labs に改名され、独立して運営されています。Ella Zhang が責任者で、赵长鹏 が Labs を直接管理しており、バイナンスとは完全に独立した二つのチームで、それぞれ独立して意思決定を行っています。バイナンスの上場には層層のファイアウォールが隔離されていますが、否定できない点は、もしバイナンスユーザーにどれだけのコインをエアドロップするかが一つの参考指標になるということです。Labs のスタッフと公開されている投資プロジェクトの情報、及び市場の他の投資家の名前、投資情報は基本的に市場の公開情報です。もし賄賂を受け取った記録があれば、証拠を提示することを歓迎し、さらに公衆の監視を歓迎します。Labs に関する通報は直接赵长鹏または Ella に送ることができます。バイナンスと何一に関する通報は公開されているバイナンスの内部監査メールアドレスに送ってください。報奨金付きの通報は長期的に有効です。何一や赵长鹏の親友、友人、親戚を名乗る詐欺には決して信じないでください。Labs とすべての業界関係者、投資家が親友になることを願っています。バイナンスの共同創設者として、「ユーザー第一」を信じています。

ChainCatcher のメッセージ、AdsPower のフィンガープリンティングブラウザがソーシャルプラットフォームに投稿した内容は、「1月24日の夜、AdsPower のセキュリティチームが侵入事件を発見しました。ハッカーが悪意のあるコードを拡散し、一部のサードパーティブラウザプラグインが改ざんされました。技術チームは直ちに事件の処理に取り組み、ハッカーが悪意のあるコードを拡散する経路を遮断し、潜在的なリスクのあるすべてのプラグインを削除しました。現在、私たちは正式にシンガポールの法執行機関に報告し、警察からの受領証を取得しました。この事件に関する調査はまだ進行中です。」

ChainCatcher のメッセージによると、潇湘晨報の報道で、2024年10月16日に2人の熱心な旅行者が列車内で隣の乗客の行動に異常を感じ、すぐに列車の乗務員に報告しました。旅行者は、隣の男性があるソフトウェアを使ってチャットをしており、その内容が仮想通貨の売買に関するものであると述べました。長鉄の乗務員は、彼の持ち物の中から56万元以上の現金を押収しました。曾某の携帯電話を調査したところ、押収された際、曾某はあるソフトウェアを通じて仮想通貨の転売を連絡していました。これは、配車プラットフォームを利用して現金を送付し、その後仮想通貨を使ってマネーロンダリングを行う詐欺事件です。現在、この事件は甘粛省の警察に移管されており、地元の被害者である高某は詐欺に関与した10万元以上の現金を回収しました。事件はさらに捜査中です。

ChainCatcher のメッセージ、国家ネットワークと情報セキュリティ情報通報センターは、一連の海外の悪意のあるウェブサイトと悪意のある IP アドレスを発見しました。海外のハッカー組織は、これらのウェブサイトと IP を利用して、中国や他の国に対して継続的にサイバー攻撃を仕掛けています。これらの悪意のあるウェブサイトと IP は、特定のトロイの木馬プログラムまたはトロイの木馬プログラムのコントロール端末と密接に関連しています。その中のある悪意のあるアドレスは、Nanocore ウイルスファミリーのサンプルに関連しており、暗号通貨のマイニング、ランサムウェア攻撃など、さまざまな悪意のある機能を拡張して実行することができます。

ChainCatcher のメッセージ、バイナンスの共同創設者何一がソーシャルプラットフォームで投稿し、「私の Telegram アカウント @heyibinance が悪意のある通報により禁止されました。もし誰かが Telegram で Yi を名乗っているなら、それは詐欺です。」と述べています。

ChainCatcher のメッセージによると、ウーが張宇峰深大学長黄乙峰へのインタビューを行ったところ、以前に多くのメディアで報じられた、卒業から1年で深圳大学に5000万元を寄付した張宇峰が、実際には経歴を大量に偽造しており、寄付は行っておらず、正常に卒業もしておらず、ネットローンの返済を怠り、FTXの社員の身分を偽造するなどの問題が明らかになりました。さらに、張宇峰は詐欺的な寄付で校友の信頼を得た後、最近1年間、投資「パン」を名目に周囲の知人からお金を要求し、期限が過ぎても返済せず、そのために多くの被害者が警察に通報しました。黄乙峰は、「張宇峰は自称でいくつかの暗号通貨のパンがあり、数ヶ月以内に倍になると言っていました。周囲の友人が投資の期限が来た後、張宇峰は返済を怠り、多くの馬鹿げた言い訳を見つけました。例えば、自分が香港で入院しているなどです。多くの被害者が警察に通報した後、張宇峰の両親が東莞で印刷工場を開いており、部分的に借金を返済しました。張宇峰の深圳湾一号の賃貸物件は、家賃未払いで警告を受けました。張宇峰は6000元のネットローンも未払いです。」と述べました。

ChainCatcher のメッセージによると、韓国の共に民主党議員イ・インヨンが金融監督院から入手した資料によれば、昨年6月に設立され運営されている仮想資産投資詐欺通報センター（現在の仮想資産不公平取引通報センター）は、今年7月までに3036件の通報を受け付けました。2023年には1532件の通報があり、そのうち44%は仮想資産に関係ないか分類が難しいその他の通報でした。次いで虚偽の誇大宣伝（15%）、ネット詐欺（14.6%）、投資ガイドグループ（11.9%）、そして恋愛詐欺（11%）が続きました。2023年に受け付けた1532件の通報の中で、実際に不公平取引に関与していたのはわずか36件で、割合は2.3%に過ぎません。

ChainCatcher のメッセージによると、バイナンスの中国語公式はソーシャルメディアで、最近中国語コミュニティ内で流布されているある KOL（Vic TALK）のコミュニティスクリーンショットがバイナンスの「インサイダー取引」についての議論を引き起こしたと発表しました。公式の確認の結果、これは「誤解による事件」であることが最終的に確認され、言及されたいくつかの上場情報は推測に基づく「勝率」であり、情報源はある二次取引業者であり、インサイダー情報ではありません。公式は、バイナンスはこの種の問題を非常に重視していると述べました。漏洩や腐敗に関与する行為が確認された場合、厳正に対処されます。上場やその他の形態の腐敗に関する情報をいつでも通報することを歓迎します。確認後、バイナンスの内部関係者が関与している場合、公式は通報者の個人情報を保護しながら、10万ドルから500万ドルの報酬を提供します。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、深刻な熱波の影響で電力不足に直面しているイランは、当局に違法な暗号通貨マイニング活動を報告した人に 24 ドルの報奨金を支給することになりました。イランの一部地域では気温が 113°F（45°C）に達し、電力網に圧力をかけています。同国の国営電力会社 Tavanir の CEO は、暗号マイナーが電力網の圧力を悪化させていると主張しています。Tavanir の CEO モスタファ・ラジャビ・マシュハディは、「無許可の暗号通貨マイニング機器を報告した個人には 100 万トマンの報奨金が支給されます」と述べています。現在の為替レートで計算すると、100 万トマンは約 24 ドルに相当します。