Enterで検索 · ESCで閉じる

すべて RWA 暗号資産 DeFi AI × Crypto 規制 マクロ 米国株
9月26日
DeFi

初期のAAVEクジラが440万ドル相当のトークンを売却:この出口がDeFiのブルーチップに示すシグナル

DeFi最古参ポジションの一つからのクジラの退出 TREE NEWS 報道: Lookonchainのオンチェーン追跡によると、AAVEの初期保有者が過去2日間で3万トークンを平均約147ドルで売却し、約441万ドル相当のガバナンストークンを放出した。このウォレットは、このプロトコルを最も早くから信じていた者の一つであり、AAVEが分散型レンディングのベンチマークとなるはるか前にトークンを蓄積していたアドレスだ。 この売却が注目されるのは、その絶対的な規模よりも象徴性においてである。AAVEの時価総額は数十億ドル規模であり、441万ドルは流動性イベントではない。しかし、長く休眠していた初期採用者が分配を始めると、市場はスマートマネーが現在のリスク・リワードのバランスをどこに見ているかについてのシグナルとして読む。 テープを読む:利益確定か、それとも投げ売りか? いくつかの解釈が精査に値する: 利益のローテーション:初期のAAVE保有者は莫大な取得原価を持っている。147ドルでの部分売却は、単に強い上昇後のポートフォリオ・リバランスであり、プロトコルの将来に対する評価ではないかもしれない。 ガバナンス疲れ:AAVEはGHOの立ち上げ、V4開発、クロスチェーン展開といった大きな構造変化を経験しており、これらはレガシー保有者の影響力を希薄化させる。一部の長期参加者は静かにエクスポージャーを減らしている。 マクロへの警戒:金利期待が変動し、リスク資産が乱高下する中、DeFi全体のクジラはポジションを削り、ステーブルコインやトークン化国債へとローテーションしている。 タイミングは重要だ。AAVEは今年広いレンジで推移しており、147ドルは以前のサイクル高値よりかなり低い。クジラが強さではなく相対的な弱さの中で売っているのは、熱狂の中で売るのとは異なるメッセージであり、上値が短期的に限定的だとの見方を示唆する。 AAVEと広範なレンディングセクターにとっての意味 AAVEは預かり資産総額(TVL)で依然として支配的なレンディングプロトコルであり、その収益モデル——リザーブファクターのスプレッド、GHOの発行、清算手数料——はDeFiの中で最も持続可能なものの一つだ。単一のクジラの動きがそれを変えることはない。しかし大口保有者の分配は価格に圧力をかけ得るし、価格圧力はガバナンスの力学に波及し得る。トークン加重投票では、評価額の下落が影響力を獲得するコストを下げるからだ。 競合他社は注視している。Morpho、Spark、Compoundはいずれもレンディング市場シェアをめぐって積極的に競争しており、AAVEの保有者基盤に弱点があると見られれば、資本のローテーションが加速する可能性がある。一方、DeFiセクター全体は、利回りを求める資本をめぐってトークン化された現実世界資産(RWA)との競争をますます強めており、これはAAVEだけでなくすべてのガバナンストークンに影響する構造的な逆風だ。 今後の見通し 投資家は三つの点を注視すべきだ:このウォレットが売却を続けるか、他の初期保有者が追随するか、そしてAAVEのプロトコル収益が次の四半期を通じて持ちこたえるか。単一のクジラの退出はノイズであり、パターンはシグナルだ。TVLと手数料が安定している中でより多くのレガシー保有者が分配すれば、市場はAAVEを特に罰しているのではなく、ガバナンストークン全体を再評価している可能性がある。手数料が保有者の退出とともに弱まれば、話はより懸念すべきものになる。 現時点で責任ある読み方は、これは洗練された保有者による大規模だが管理可能な利益確定イベントだということだ——DeFiのブルーチップでさえ、それを築いたウォレットの退出判断からは免れないというリマインダーである。

TREE NEWS 編集部 · 2026年9月26日
DeFi

Hyperliquidのアシスタンスファンドが47.5M HYPEを焼却 — 13.2億ドルの買い戻しが本当に示すもの

Hyperliquidのアシスタンスファンドが47.5M HYPEを焼却 — 13.2億ドルの買い戻しが本当に示すもの TREE NEWS 報道: オンチェーン監視によると、Hyperliquidのアシスタンスファンドはこれまでに4,750万枚以上のHYPEトークンを買い戻し、永久に破壊した。これらのトークンの累計購入コストは約13.2億ドルであったが、現在の市場価値は約43.7億ドルに達しており、買い戻しプログラムにおける含み益は230%を超えている。 プロトコルに組み込まれた買い戻しマシン Hyperliquidのアプローチが注目に値するのは、それが裁量的な企業財務の操作ではない点だ。アシスタンスファンドは、主にHyperliquidのパーペチュアル取引所で発生する取引手数料によって資金提供されるプロトコルレベルのメカニズムである。これらの手数料は、公開市場でHYPEを購入し、バーンアドレスに送るために使用され、流通供給量を機械的に減少させる。 事実上、Hyperliquidは取引活動を継続的かつ自動化された自己株買いプログラムに変えたのであり、従来の取引所にはこれに相当する構造は存在しない。出来高が増えればファンドはより多く購入し、出来高が減れば買い戻しは減速する。これまでに焼却された4,750万枚のトークンは総供給量のかなりの割合を占めており、その焼却の現在価値43.7億ドルは、プロトコルから残存トークン保有者へどれほどの価値が移転されたかを如実に示している。 これがDeFiトークノミクスにとって重要な理由 HYPEの焼却は、DeFiにおいて最大かつ最も透明性の高い供給削減プログラムの一つであり、他のプロトコルが熱心に研究するテンプレートとなっている。 手数料から焼却へのフライホイール: 取引手数料が直接買い圧力と供給削減に変換され、プロトコル収益とトークン保有者の成果を一致させる。 透明性という特徴: 購入と焼却がオンチェーンで行われるため、誰でも取得原価と累積破壊量を検証できる — 不透明な企業の買い戻し開示とは対照的である。 再帰性リスク: このメカニズムは出来高が高いときに最もよく機能する。パーペチュアル取引活動の持続的な低迷は、保有者が最もそれを望むまさにその時に焼却を減速させるだろう。 より広範な含意 Hyperliquidのモデルは、DeFiにおける成熟しつつある議論を反映している:プロトコル収益は、配当のような分配を通じてトークン保有者に帰属すべきか、それとも供給削減を通じて帰属すべきか。焼却アプローチは、直接分配の規制上および税務上の複雑さを回避しつつ、測定可能な価値の蓄積を実現する。また、投機的なフローとは無関係に、トークンに対する持続的な買い注文を生み出す。 ここでの規模 — 13億ドル以上が投入された — は、Hyperliquidを分散型取引所の中で独自のカテゴリーに位置づける。これほどの規模の買い戻しに資金を提供できるほどの実質的な収益を生み出したDeFiプロトコルはほとんどない。 次に注目すべきこと これが好循環であり続けるかどうかを決める三つの要素がある。第一に、オンチェーンデリバティブ市場全体で競争が激化する中で、パーペチュアルの出来高が維持されるかどうか。第二に、Hyperliquidがファンドの権限を買い戻しを超えて、保険や流動性のバックストップなどの他の用途に拡大し続けるかどうか。第三に、規制当局が手数料で資金提供される買い戻し・焼却プログラムを、機能的に証券の買い戻しやトークン分配と同等視して精査し始めるかどうか。...

TREE NEWS 編集部 · 2026年9月26日
DeFi

DoubleZero共同創業者がFUDに反論、Solanaステーキングの60%以上を支えていると主張

DoubleZero共同創業者がFUDに反論、Solanaステーキングの60%以上を支えていると主張 TREE NEWS 報道: DoubleZeroの共同創業者Austin Federa氏は、「大物」たちの私的なチャットで流れていると同氏が表現した「退屈なFUD」に対して公に反論し、Solanaへの力強い支持を表明するとともに、自身のプロジェクトが現在提供しているネットワークインフラの詳細を明らかにした。Federa氏によれば、DoubleZeroはすでにSolanaステーキングの60%以上に無料の高速接続を提供しており、バリデータのおよそ75%が同社のサービスに依存しているという。 否定の裏にある実質 Federa氏の反論は単なる防御ではなかった。同氏は、DoubleZeroがより低コストで競争力のある生のShredサービスを運用し、その収益の45%をバリデータに還元していることを強調した。これは、インフラプロバイダーを、Solanaのパフォーマンス優先設計を支えるバリデータ経済と整合させる仕組みである。この主張が重要なのは、Solanaの価値提案が低遅延と高スループットに依拠しており、その両方がほとんどのユーザーには見えない物理層およびネットワーク層の配管に大きく依存しているからだ。 バリデータの4分の3がDoubleZeroを利用しているという開示は、分散化をめぐる議論にとって重要である。一方では、大規模なプロダクト・マーケット・フィットと運用上の信頼を示している。他方では、重要なネットワークインフラが単一のプロバイダーに集中することで、他のチェーンにおけるクラウド依存やMEVリレーを悩ませてきたのと同じ疑問が生じる。すなわち、そのプロバイダーが劣化したり、不正行為に及んだり、強要されたりした場合、何が起こるのか、という問いである。 なぜ今FUDが現れたのか インフラ層は、システム上重要になるまで注目を集めることはほとんどない。Solanaが高頻度DeFi、決済、コンシューマーアプリケーションの場としてその地位を固めるにつれ、ブロック伝播とバリデータ接続を支配する主体は戦略的なチョークポイントとなる。競合他社や懐疑派には、DoubleZeroの支配が健全かどうかを疑問視する誘因がある。ゆえにFedera氏の先制的な反撃があり、「誰かが必ずスクリーンショットを撮る」という私的な会話についての鋭い念押しがあったのである。 この一件はまた、暗号通貨コミュニケーションのより広範な成熟を反映している。創業者たちは、曖昧な保証ではなく、オンチェーンおよび運用上の指標で裏チャネルの批判に応じるようになっている。 前向きな視点 Federa氏は、DoubleZeroがSolana向けにより多くのサービスを展開する計画を示唆し、同社が多角化して離れるのではなく、その役割を深める意図があることを示した。この軌道は、Solanaコミュニティが最終的に対処する必要があるガバナンス上の疑問を提起する。すなわち、ほとんどのバリデータにサービスを提供する単一の接続プロバイダーは、透明性基準、冗長性要件、あるいは分散型の代替手段の対象となるべきなのか、という問いである。 現時点では、DoubleZeroの立場は盤石に見える。しかし、その優位性の持続性、そしてSolanaのバリデータエコシステムの健全性は、市場が競争に報いるのか、それとも単に最初で最速であることに報いるのかにかかっている。

TREE NEWS 編集部 · 2026年9月26日
DeFi

Bitget、セキュリティ侵害を受けて出金を段階的に再開へ、ユーザー資金の安全を約束

Bitget、セキュリティ侵害を受けて出金を段階的に再開へ、ユーザー資金の安全を約束 TREE NEWS 報道: Bitgetは、9月24日に発見されたセキュリティ脆弱性が修正されたことを確認し、9月28日から出金サービスの段階的な再開を開始すると発表した。一時的な停止は予防措置であり、ユーザー資産は影響を受けていないとプラットフォームは主張しており、プラットフォームレベルのインシデントによる財務的影響は保護基金がカバーする。 Google傘下のサイバーセキュリティ企業Mandiantとブロックチェーンセキュリティ企業SlowMistが調査を支援している。Bitgetは、事態は現在制御下にあり、さらなる不正送金は発生しないと述べている。取引および入金サービスはインシデント期間中も継続された。 段階的な出金スケジュール(UTC) 9月28日 08:00:BitcoinネットワークのBTC 9月29日 08:00:Ethereum、BNB Smart Chain、Arbitrum、Base、OptimismネットワークのETH 9月30日 08:00:Ethereum、BNB Smart Chain、Solana、TronネットワークのUSDT 10月2日 08:00:その他のトークン、法定通貨、およびP2P取引 取引所は、ユーザーが事前に何らかの行動を取る必要はなく、正確な再開時刻は公式チャネルを通じて通知されると強調した。 業界への影響 このインシデントは、中央集権型取引所(CEX)が直面し続けるセキュリティ課題を浮き彫りにしている。暗号資産業界はセキュリティインフラにおいて進歩を遂げてきたが、侵害は依然として重大なリスクである。Bitgetが一時的に出金を停止した判断は標準的な危機対応だが、セキュリティと流動性の間の緊張も浮き彫りにしている。主流のサイバーセキュリティ大手であるMandiantの関与は、CEXが信頼を強化するために従来のセキュリティ専門知識を活用する傾向を示している。 出金再開への段階的アプローチは慎重であり、残存する脅威を監視しながらユーザーの期待を管理することができる。しかし、このような事象は、特に出金が遅延したり、ユーザーが透明性の欠如を感じたりした場合、ユーザーの信頼を損なう可能性がある。財務的影響を吸収するBitgetの保護基金は、BinanceのSAFU基金など他の主要取引所が採用している保険メカニズムと同様の、重要な緩衝材である。 今後の展望 世界的に規制の監視が厳しくなる中、取引所は堅牢なセキュリティと危機管理を実証する必要がある。Bitgetの今回のインシデント対応は、取引所が侵害をどのように伝達し、修正するかの先例となる可能性がある。暗号資産コミュニティは、出金が円滑に再開されるか、長期的な評判の損害が生じるかを注視するだろう。さらに、この事象は、ユーザーが準備金の証明やリアルタイム監査をますます求めるようになるにつれ、分散型カストディソリューションやオンチェーン透明性ツールの採用を加速させる可能性がある。 より広い文脈では、このインシデントはサイバーセキュリティへの継続的な投資と、MandiantやSlowMistのような企業との協力の必要性を強化している。セキュリティと透明性を優先する取引所はより強くなって現れる可能性が高く、そうでない取引所はユーザーの流出に直面するかもしれない。Bitgetの次のステップは、完全な信頼を回復する上で極めて重要である。

TREE NEWS 編集部 · 2026年9月26日
DeFi

SingularityNETブリッジの脆弱性悪用:23億トークンがミントされ、実際に換金されたのはわずか229万ドル

ブリッジの失敗 TREE NEWS 報道: 攻撃者がSingularityNETエコシステムに関連するクロスチェーンブリッジの署名およびミント権限を侵害し、約872万FETを送金するとともに、約23億のAGIX、NTX、WMTX、CGVトークンを無からミントした。この不正なミントは攻撃者の実際の収益をはるかに超えていた。トランザクションを一つずつ追跡した結果、攻撃者が実際に実現した流動資産は合計約229万ドルであった。新たにミントされたトークンの大部分は未売却のままである。 攻撃の展開 この脆弱性悪用はスマートコントラクトのバグに依存したものではなかった。代わりに、侵害されたオフチェーン署名鍵とミント権限を利用した。これは、ほとんどのクロスチェーンブリッジが送金の承認とラップド資産の発行に依存している信頼レイヤーである。これらの鍵を手に入れた攻撃者は、既存のFETを流出させると同時に、独立した検証や供給上限なしに複数のエコシステムトークンを無制限にミントすることができた。 見出しの23億トークンと実際に換金された229万ドルのギャップは示唆に富む。これは、オンチェーンのトークン残高が実現された流動性とは同じではないことを示している。薄い注文板、限られたDEXの深さ、低流動性トークンを大量に売却することの難しさにより、攻撃者はごく一部しか安定資産に変換できなかった。 露呈した構造的弱点 オフチェーン署名への依存:ブリッジ運用は独立した検証レイヤーのない少数の署名鍵に依存していた。 ミント制限の欠如:システムにはトークン発行に対するトランザクションごとまたは期間ごとの上限がなく、無制限のインフレが可能であった。 分断された監視:リアルタイムの異常検知が存在しなかったため、資金移動に十分な時間、ミントが見逃された。 市場とプロトコルへの影響 直接的な損害は盗まれた資金にとどまらない。すでに流通している不正ミントされたトークンは持続的な売り圧力を生み、価格を押し下げ、将来のトークンスワップや移行を複雑にする。ブリッジの裏付けが負債と一致しなくなったため、クロスチェーン償還能力が損なわれている。おそらく最も厄介なのは、一部のトークンは正当に取得され、他は攻撃者によってミントされた場合、どの保有者がトークンスワップの対象となるかをどのように判断するかである。 これはガバナンスと会計の悪夢である。これらのトークンを上場する取引所やDeFiプロトコルは、凍結、上場廃止、残高の尊重のいずれかを決定しなければならず、それぞれの選択には法的および評判上のリスクが伴う。 今後の展開 この事件は、ブリッジのセキュリティが「信頼された署名者」を超えて進む必要がある理由のケーススタディである。以下への圧力が再び高まることが予想される: ハードな供給上限を伴うオンチェーンで検証可能なミント。 独立した証明を伴うマルチパーティ計算(MPC)と閾値署名。 異常が現れたときにミントを停止するリアルタイム監視とサーキットブレーカー。 トークン保有者の救済とスワップ適格性のための明確な事後フレームワーク。 より広範なDeFiエコシステムにとって、教訓は率直である:クロスチェーンインフラの最も弱いリンクは、コードであることは稀であり、その背後にある運用上の信頼モデルである。そのモデルが強化されるまで、ブリッジは巧妙な悪用ではなく特権アクセスを求める攻撃者にとって最も魅力的な標的であり続けるだろう。

TREE NEWS 編集部 · 2026年9月26日
DeFi

Limit Break決済プロセッサの脆弱性:ユーザーにNFT承認の取り消しを呼びかけ

古い承認は今も生きているリスク TREE NEWS 報道: Limit Breakの決済プロセッサに存在する既知の脆弱性により、NFTトレーダーはプラットフォームの利用をやめた後も長く露出したままになる可能性がある。承認管理ツールのRevoke.cashがこの問題を指摘し、以前にMagic EdenのイーサリアムマーケットプレイスでNFTを取引したユーザーが、影響を受けたプロセッサに関連する有効なコントラクト承認を依然として保持している可能性があると注意を促した。ホワイトハット研究者の0xQuitはすでにこの脆弱性に対処しており、NFT資産が侵害されたとは考えられていない。しかし、残存する承認はそのまま残っており、それはまさに攻撃者が探し求めるほころびの一種である。 古い承認が重要な理由 トークン承認はDeFiとNFT取引の配管である。マーケットプレイスがあなたに代わってNFTを移動できるようにするには、特定のコントラクトにその資産を転送する権限を与える承認に署名する。これらの権限は自然に失効することはない。ユーザーが明示的に取り消さない限り、かつては正当だったコントラクト、あるいはかつては支払いを正しく処理していたプロセッサは、後に悪用された場合に資産を移動する能力を保持し続ける。 承認はセッション、ウォレット、マーケットプレイスをまたいで持続する。 単一の侵害されたプロセッサが、それに権限を与えたすべてのウォレットに影響を与え得る。 取り消しにはガス代がかかるため、ユーザーはしばしば先延ばしにする。だからこそ露出が長引く。 今回の場合、脆弱性はドレイナーになる前にホワイトハットによって発見され、対処された。これは良い結果である。しかしこの一件は、攻撃対象領域が今日使っているコントラクトだけではなく、これまでに承認したすべてのコントラクトであることを思い出させる。 より広いパターン これは孤立した事件ではない。承認ベースの悪用はWeb3で最も信頼性の高い攻撃ベクトルの一つとなっている。それは新しいバグを必要とせず、古い権限だけで成立するからだ。攻撃者は脆弱または放棄されたコントラクトを監視して待つ。プロセッサ、ブリッジ、マーケットプレイスが侵害されると、影響範囲は誰が承認し、誰が後始末をしなかったかによって完全に決まる。 マーケットプレイスと決済プロセッサもこの負担の一部を負っている。彼らは取り消しのプロンプトを促し、要求する承認の範囲を最小化し、失効するpermitベースの標準を使用することができる。しかし最後の防衛線は依然としてユーザーの衛生管理である。 注目すべき点 NFTマーケットプレイスと決済プロセッサに対し、より狭く期限付きの承認を採用し、脆弱性が発見された際にはより明確に開示するよう求める圧力は続くだろう。ユーザーにとっての実践的な結論は単純である。見出しの後だけでなく、定期的に承認を監査すること。Revoke.cashのようなツールはまさにこのために存在し、取り消しトランザクションのコストは、ウォレットが空にされるコストに比べれば取るに足らない。 脆弱性は修正された。承認は修正されていない。ユーザーが取り消すまで、リスクは帳簿上に残り続ける。

TREE NEWS 編集部 · 2026年9月26日
DeFi

Bitgetハック:取引所自身のシステムが3億8700万ドルの窃盗を承認した方法

信頼されたインフラを悪用した3億8750万ドルの侵害 TREE NEWS 報道: Bitgetは、ハッカーが取引所の内部承認システムを操作し、3億8750万ドル相当のデジタル資産を流出させたことを公表した。この攻撃は秘密鍵の総当たりクラッキングに依存したものではなく、プラットフォーム自身の取引署名ロジックを武器に変えたものだ。Bitgetが公開したタイムラインは、実際の窃盗の数週間前から始まった綿密に orchestrate された一連の流れを示しており、攻撃者は出金と承認のワークフローを探っていた。 攻撃のタイムライン Bitgetのポストモーテムによると、侵害の最初の兆候は、後に北朝鮮の脅威アクターとして知られるIPアドレス群から異常なAPIリクエストが記録されたときに現れた。攻撃者は、大口送金を承認するために使用される特権的な内部ツールへのアクセスを取得したとされている。ひとたび内部に入り込むと、特定の管理者操作を事前承認済みとして扱う設定ミスのある承認モジュールを悪用し、マルチシグチェックを回避した。数分以内に資金は一連のミキサーとクロスチェーンブリッジへと移動された。 北朝鮮との関連と業界への影響 オンチェーンアナリストは、盗まれた資産を、数十億ドル規模の暗号資産窃盗の犯人とされる国家支援のハッキング集団、Lazarus Groupに関連するウォレットを通じて追跡している。Bitgetの事件は、中央集権型取引所がもはやスマートコントラクトのバグを通じて侵害されるのではなく、むしろそれらを保護するために設計されたシステムそのものを通じて侵害されているという、拡大する傾向を浮き彫りにしている。内部承認メカニズムを悪用するというこの攻撃ベクトルは、他の主要プラットフォームでの過去の事件を想起させ、運用セキュリティの隙間を体系的に標的にしていることを示唆している。 より広範なDeFiおよびCeFiエコシステムにとって、その影響は厳しい。取引所は今や、内部承認ツールを公開向けスマートコントラクトと同じ厳格さで扱わなければならない。リアルタイム監視、ゼロトラストアーキテクチャ、大口送金に対する義務的なマルチパーティ計算は、もはや任意ではない。規制当局は、より厳格なカストディと報告規則の根拠としてこの事例を引用する可能性が高い。 今後の展望 Bitgetは影響を受けたユーザーへの補償を約束し、法執行機関に協力している。しかし、評判の損害と、3億8750万ドルの内部承認失敗が生み出した前例は残り続けるだろう。北朝鮮のアクターが戦術を洗練させるにつれ、業界は事後対応型の監査から、プロアクティブなAI駆動の異常検知へと移行しなければならない。次世代の取引所セキュリティは、ハッキングを防ぐことではなく、侵害された内部関係者であっても窃盗を承認できないようにすることにある。

TREE NEWS 編集部 · 2026年9月26日
DeFi

Uniswap、月間取引件数1億4000万件に到達——Cboe BZXとNYSE Americanの合計を上回る

分散型取引所が2世紀の歴史を持つ2つの取引所を凌ぐ TREE NEWS 報道: Uniswapは8月に約1億4000万件の取引を処理し、その月間取引件数は、米国の伝統的な株式取引所であるCboe BZXとNYSE Americanの合計取引件数を上回った。この数字は、ARK Investのデジタル資産ストラテジスト、ロレンツォ・ヴァレンテ氏によって開示されたもので、2018年のプロトコル開始以来、オンチェーン取引がどれほど拡大したかを浮き彫りにしている。 5年前、Uniswapの取引件数は月間約200万件だった。これは70倍の増加である。対照的に、NYSE Americanの起源は1908年に遡り、1世紀以上にわたって継続的に運営されているが、今や一連のスマートコントラクトよりも取引件数が少ない。 取引所ヒエラルキーにおけるUniswapの位置 Uniswapのすぐ上に位置する伝統的な取引所はNYSE Arcaで、8月には約2億3200万件の取引を記録した。この差はもはや克服不可能ではない。Uniswapの取引件数が最近のペースで複利成長を続ければ、NYSE Arcaを追い抜くのは数十年ではなく、数四半期の問題となる。 ここでは文脈が重要だ。株式取引所は約定した注文をカウントするが、Uniswapはスワップをカウントし、これにはアービトラージボット、MEVサーチャー、リテールユーザー、アグリゲーター経由のフローが含まれ得る。この比較は、リンゴ対リンゴではなく、方向性を示すものとして有用である。それでも、この規模は自動マーケットメーカーがニッチな実験ではなく、真の市場インフラになったことを示している。 なぜ取引件数が重要な指標なのか アクセシビリティ:Uniswapは許可不要で24時間365日稼働するが、NYSE Americanは市場時間内で運用され、ブローカーを介した仲介が必要である。 コンポーザビリティ:あらゆるウォレット、ボット、プロトコルがUniswapの流動性に接続でき、DeFiの決済レイヤーとなる。 コスト構造:レイヤー2の展開により、ガス代が高頻度のオンチェーン活動に十分なほど低くなった。 グローバルなリーチ:ユーザーは米国の管轄区域や取引セッションに限定されない。 TradFiとDeFiの融合への影響 この注目すべき数字は、トークン化された株式、マネーマーケットファンド、国債がオンチェーンに移行する中で出てきた。伝統的資産がますますAMMやハイブリッドオーダーブックを通じて取引されるようになれば、「暗号資産取引所」と「証券取引所」の境界は曖昧になるだろう。規制当局はすでにこの問題に取り組んでいる。AMMを証券取引所と見なすことに対するSECの立場は依然として定まっておらず、正式な分類が行われればUniswapの競争上の地位が再形成される可能性がある。 今のところ、データは単純な物語を語っている。本社も上場審査委員会も閉場の鐘も持たないプロトコルが、連邦準備制度よりも古い機関よりも多くの取引を清算している。これは注目に値する構造的変化であり、伝統的な取引所がいずれ答えを出さなければならないものである。

TREE NEWS 編集部 · 2026年9月26日
9月25日
DeFi

Bitget、3億8,750万ドルの資産流出を確認、出金再開計画は9月26日に設定

Bitget、3億8,750万ドルの資産流出を確認、出金再開計画は9月26日に設定 TREE NEWS 報道: Bitgetは、セキュリティインシデントにより約3億8,750万ドル相当の資産が取引所から流出したことを確認した。同取引所は、セキュリティチームが攻撃経路と既存の管理を回避するために使われた手法を特定したと述べている。根本的な脆弱性は修正され、状況は封じ込められており、出金再開計画は9月26日に公表される予定だ。オンチェーンの追跡では、資金は攻撃者が管理するアドレスに送られたことが示されている。 何が起きたのか この開示は、当初の曖昧な状況から損失の具体的な説明へと移行したことを示す。Bitgetは、攻撃者がどのようにセキュリティ層を回避したかを把握したと述べている。これは重要な詳細であり、侵害が単純な秘密鍵の漏洩ではなく、内部管理のより高度な悪用であったことを示唆している。同取引所は、ユーザー資金が完全に裏付けられているのか、あるいは損失を自社の準備金で吸収するのかをまだ詳述していないが、9月26日までの復旧ロードマップの約束は、市場に近い将来のチェックポイントを与える。 業界への影響 損失の規模は、過去2年間のより大規模な取引所インシデントの一つに位置づけられる。度重なる失敗の後に信頼を再構築しつつある業界にとって、重要な疑問はおなじみのものだ。 準備金の証明: Bitgetは定期的なスナップショットではなく、検証可能なリアルタイムの証明を公表するのか。 カストディ設計: 3億8,750万ドルのうちどれだけがホットウォレットにあり、どれだけがコールドストレージにあったのか、またどのような閾値が送金を許したのか。 保険とバックストップ: 同取引所は第三者による補償を保有しているのか、それとも自社のバランスシートとトークン準備金に依存するのか。 伝染リスク: ストレスを伝播させる可能性のあるエクスポージャーを持つカウンターパーティ、マーケットメーカー、レンディングデスクはあるのか。 中央集権型取引所は、暗号資産における単一最大の障害点であり続けている。各インシデントは、セルフカストディ、マルチシグ財務管理、オンチェーン透明性の主張を強化し、準備金の強制開示と顧客資産の分別管理に対する規制上の根拠を強める。 今後の展望 9月26日の発表が本当の試金石となる。Bitgetが速やかに出金を再開し、信頼できる準備金データを公表し、透明な事後検証を約束すれば、評判の損害は抑えられるかもしれない。スケジュールが遅れたり、復旧計画が曖昧だったりすれば、流出の加速と、より強固な開示実績を持つ取引所への幅広い逃避が予想される。さらに重要なのは、この出来事が二つのトレンドを加速させる可能性が高いことだ。すなわち、適格カストディと保険付き保管に対する機関投資家の需要、そしてアクティブトレーダーのノンカストディアルおよびハイブリッドモデルへの移行である。教訓は一貫している。暗号資産において、セキュリティは機能ではなく基盤であり、透明性を任意のものとして扱う取引所はその代償を払い続けるだろう。

TREE NEWS 編集部 · 2026年9月25日
DeFi

Kelp DAO、2億9200万ドルのrsETHブリッジ悪用をめぐりLayerZeroを提訴

Kelp DAO、2億9200万ドルのrsETH悪用をめぐりLayerZeroを法廷へ TREE NEWS 報道: rsETHリキッド・リステーキング・トークンの開発元であるKelp DAOは、相互運用プロトコルLayerZeroおよびそのCEO Bryan Pellegrinoに対して訴訟を提起した。4月に2億9200万ドル相当の資金が流出したブリッジ悪用に対する責任を問うものである。争点の核心は、KelpがLayerZeroの承認を得たと主張する単一検証者構成にあり、LayerZeroはその後、Kelpがそれを採用したとして公に非難した。Pellegrinoはこの訴訟を根拠のないものだと一蹴している。 中核的申し立て:リスクは誰のものだったのか 訴訟の焦点は、クロスチェーン・セキュリティにおけるよく知られた緊張関係、すなわちコスト、速度、分散化のトレードオフにある。Kelpは、LayerZeroが単一の検証者のみで保護されるブリッジ構成を承認したと主張する。これはマルチ検証者ブリッジのセキュリティモデルを単一障害点に崩壊させる設計である。攻撃者がこの弱点を悪用した際、LayerZeroは自らが承認したアーキテクチャの責任を負うのではなく、統合パートナーに責任を転嫁したとKelpは論じる。 LayerZeroの立場は、統合者は自らのセキュリティ構成に責任を負うというものである。Pellegrinoの反論――申し立ては根拠がない――は、同プロトコルが和解ではなく争う意向を示しており、相互運用スタック全体にわたる責任範囲を定義づける可能性のある法廷闘争へと突入することを意味する。 リステーキングとブリッジ・セキュリティにとってなぜ重要か rsETHのようなリキッド・リステーキング・トークンは、DeFiで最も敏感な二つのリスク面の交差点に位置する。すなわち、スラッシングやオペレーターの行動が連鎖しうるリステーキングと、暗号資産における壊滅的損失の最大の単一要因であり続けるブリッジである。今回の悪用は構造的問題を浮き彫りにしている: 検証者の集中:単一検証者ブリッジは機能的には信頼できるカストディアンであり、トラスト・ミニマイズドなシステムではない。 説明責任の空白:インフラ提供者と統合者が何を誰が承認したかで見解が分かれると、損失はユーザーが負う。 コンポーザビリティの contagion(伝染):rsETHはレンディング市場やイールド戦略に織り込まれているため、ブリッジの障害は単一プロトコルをはるかに超えて波及する。 形成されつつある法的先例 本件は、モジュラー型ブロックチェーン・インフラにおける共同責任を裁判所がどう扱うかの参照点となる可能性がある。Kelpが勝訴すれば、インフラ提供者はリスクの高い構成を監査・制限する圧力、あるいは書面で明示的に免責する圧力に直面するかもしれない。LayerZeroが勝訴すれば、統合者は提供者の指導の下で行ったセキュリティ上の選択の責任を負わされる可能性がある。 今後の展望 評決にかかわらず、市場はすでに教訓を織り込みつつある。マルチ検証者設計、正式な構成の証明、オンチェーンのパラメータ開示は、ベストプラクティスから最低限の期待水準へと移行しつつある。リステーキング・プロトコルにとって、本件はコンポーザビリティがイールドとテールリスクの双方を増幅させるという警鐘である。保険会社、監査人、ガバナンス・フォーラムが基準を厳格化することが予想され、本訴訟が以後のあらゆるブリッジ統合の契約文言を形作ることになるだろう。

TREE NEWS 編集部 · 2026年9月25日
DeFi

USDDの送金:ステーブルコインの流通をより自由に

USDDの送金:ステーブルコインの流通をより自由に ステーブルコインはもはや暗号資産業界のニッチな領域ではない。取引所、DeFiプロトコル、送金回廊、そしてますますトークン化された現実世界の資産(RWA)の決済レイヤーとなっている。その文脈において、ステーブルコインを自由に——迅速かつ低コストで、不必要な摩擦なく——移動できる能力は、些細な機能ではない。それが製品そのものである。 TRONエコシステムが発行するステーブルコイン、USDDは、まさにその考えを中心に位置づけている。信頼できる計算単位であり、オンデマンドで流通できるものである。最近の送金への注力は、ステーブルコイン発行体の競争方法における広範な変化を反映している。競争はもはや準備金やペッグの安定性だけではない。流通、チェーンカバレッジ、そしてネットワークや国境を越えて価値を移動させるユーザー体験である。 なぜ送金メカニクスが重要か ほとんどのユーザーにとって、ステーブルコインは、それが自分に届くまでの経路と同じくらいしか良くない。ドル建てトークンは、複数のブリッジを経由したり予測不能な手数料を負担したりすることなく、相手方に送金でき、レンディング市場に預け入れられ、商品の支払いに使用できるときに有用である。送金効率は、ステーブルコインが貨幣として機能するか、単なる投機手段に過ぎないかを決定する。 USDDのアプローチは、TRONネットワークの高いスループットと低い取引コストに依存しており、これが世界のステーブルコイン送金の主要な場としている。自由で柔軟な流通を強調することで、プロジェクトはステーブルコイン採用を推進する実需——特に銀行インフラが遅いか高価な新興市場におけるピアツーピア決済、取引所決済、国境を越えた価値移転——と整合している。 競争への影響 ステーブルコイン市場は混雑している。TetherのUSDTとCircleのUSDCが時価総額で支配し、新規参入者は透明性、利回り、規制上の位置づけで競争している。差別化は今や、ステーブルコインがどこで受け入れられ、どれだけ簡単に移動できるかにかかっている。送金可能性を優先する発行体は、他者が摩擦で失うフローを獲得できる。 設計よりも流通:ユーザーは、必要な場所で既に受け入れられているステーブルコインに引き寄せられる。 チェーン戦略:マルチチェーンの存在と低手数料が、対象市場を拡大する。 取引を超えた有用性:支払い、送金、担保としての利用が需要を深める。 USDDの進化は、ステーブルコインがレンディング、流動性提供、組成商品の基盤層として機能する成熟したDeFi景観も反映している。トークン化資産が成長するにつれ、ステーブルコインはオンチェーン金融の決済レールとなり、送金効率は機能ではなくインフラとなる。 将来を見据えた視点 ステーブルコイン競争の次段階は、発行ではなく流通によって決まる。規制の明確化、準備金の透明性、決済プロバイダーやDeFiプロトコルとの統合が、どのトークンがデフォルトの決済資産になるかを決定する。USDDの自由な送金可能性への注力は、流動性は使いやすさに従うという賭けである。それを信頼できる準備金と広範な統合と組み合わせることができれば、勝者がますますトークンだけでなくレールである市場で、持続的な役割を確立できる。

TREE NEWS 編集部 · 2026年9月25日
DeFi

持続攻撃下のLimit Break:決済プロセッサV2の脆弱性悪用で170万ドル相当のNFTが盗難

Limit Breakの脆弱性悪用によりイーサリアム上でユーザー承認済みNFT170万ドルが流出 TREE NEWS 報道: ブロックチェーンセキュリティ企業Blockaidによると、イーサリアムベースのゲーミングおよびNFTプラットフォームLimit Breakに対する進行中の攻撃により、約170万ドル相当のユーザー承認済みNFTが約3件のトランザクションで盗まれました。攻撃者はプラットフォームのPayment Processor V2コントラクトを悪用し、NFT保有者を偽装して、以前に承認されたNFTをゼロ価格で購入しています。攻撃は現在も進行中で、Blockaidは全ユーザーに緊急警告を発しました。 脆弱性の仕組み 脆弱性の中心はPayment Processor V2コントラクトにあります。多くのLimit Breakユーザーが以前、自身のNFTのオペレーターとしてこのコントラクトを承認していました。この承認により、コントラクトはユーザーに代わってNFTを転送する権限を得ます。これはNFTマーケットプレイスやゲーミングエコシステムにおける標準的な仕組みです。攻撃者はこの既存の承認を悪用して通常の所有権チェックを回避し、保有者を偽装して、すでにコントラクトに承認済みのNFTをゼロコストで購入しているようです。 承認はユーザー自身が行ったものであるため、この攻撃には秘密鍵の漏洩やフィッシング署名は必要ありません。DeFiやNFTプラットフォームで繰り返し攻撃対象となっている設計パターンである、オペレーター承認に内在する信頼モデルを悪用しています。 直ちに必要な対応 Blockaidの勧告は明確です。Payment Processor V2をNFTオペレーターとして一度でも承認したことがあるユーザーは、直ちにその承認を取り消すべきです。Revoke.cashやEtherscanのトークン承認チェッカーなどの取り消しツールを使用すると、ユーザーは既存の許可を確認しキャンセルできます。攻撃者が自動化していると思われるため、取り消しが遅れるとさらなる損失が発生する可能性があります。 イーサリアム上のすべてのNFTオペレーター承認を確認する Payment Processor V2の承認を直ちに取り消す ウォレットの異常な転送活動を監視する 一方的なコントラクト相互作用は疑わしいものとして扱う 業界への影響 この事件は、NFTおよびゲーミングエコシステムにおける持続的な構造的弱点、すなわち広範で長期間有効なオペレーター承認を浮き彫りにしています。金額で上限を設定できるトークン承認とは異なり、NFTオペレーター承認は通常、コレクション全体に対して無制限の転送権を、しばしば無期限に付与します。コントラクトが侵害されたり、ロジックに欠陥がある場合、それを承認したすべてのユーザーが同時に潜在的な被害者となります。 この攻撃はまた、インシデント対応におけるBlockaidのようなリアルタイム監視企業の役割の拡大を強調しています。オンチェーン検出と迅速な公開勧告は、進行中の脆弱性悪用中の被害を抑えるための重要なインフラとなっており、広範なユーザーベースに対する早期警告システムとして機能しています。 今後の展望 NFTプラットフォームには、期間限定または範囲限定の承認を採用するよう圧力が再び強まることが予想されます。また、ウォレットプロバイダーには、承認リスクをより目立つ形で表示することが求められるでしょう。この事件は、承認取り消しダッシュボードやウォレットレベルでの自動リスクスコアリングの採用を加速させる可能性もあります。Limit...

TREE NEWS 編集部 · 2026年9月25日
DeFi

Bitget取引所が3億5000万ドルのハッキング被害:盗まれた資金はどのように追跡・回収されるのか

Bitget取引所が3億5000万ドルのハッキング被害:盗まれた資金はどのように追跡・回収されるのか デリバティブ取引高で最大級の暗号資産取引所の一つであるBitgetがセキュリティ侵害を受け、約3億5000万ドル相当のデジタル資産が盗まれた。この事件は今年最も重大な取引所ハッキングの一つであり、中央集権型取引プラットフォームの耐性と、盗まれた資金を追跡する際の業界横断的な協力の有効性について新たな疑問を投げかけている。 即時対応とオンチェーン追跡 侵害の発覚後、BitgetはChainalysisやTRM Labsを含む主要なブロックチェーン分析企業と迅速に連携し、盗まれた資産の動きを追跡した。これらの企業はウォレットクラスターを監視し、疑わしいアドレスにフラグを立て、取引所や法執行機関にリアルタイムの情報を提供する。盗まれた資金は、主要な暗号資産とステーブルコインの混合であった可能性が高く、その出所を隠すために一連のウォレットやクロスチェーンブリッジを通じて迅速に移動された。 THORChainやStargateなどのクロスチェーンプロトコルは重要なチョークポイントとなっている。ハッカーがチェーン間で資産をスワップしようとすると、これらのプロトコルは分析プロバイダーがフラグを立てたアドレスを凍結またはブラックリストに登録することができ、実際にそうするケースが増えている。今回のケースでは、複数のブリッジ運営者が協力してそれ以上の送金をブロックし、調査員に貴重な時間を与えたと報じられている。 業界の協力と回収メカニズム 回収プロセスは、取引所、ブロックチェーンフォレンジックチーム、FBIやEuropolなどの法執行機関の間の協調的な取り組みに依存している。主なステップは以下の通り: アドレスのフラグ付け: 分析企業が侵害指標を公開し、取引所が既知のハッカーのウォレットからの入金をブロックできるようにする。 チェーンホッピングの妨害: クロスチェーンブリッジやDEXに警告し、盗まれたトークンをMoneroのような追跡不可能な資産に変換するスワップを防止する。 法執行機関の関与: 機関は押収命令を発行し、資金が規制されたプラットフォームに触れた際に中央集権型取引所と協力して凍結することができる。 ホワイトハット交渉: いくつかのケースでは、複数の注目度の高いDeFiエクスプロイトで見られたように、プロジェクトが資金返還に対する報奨金を提供する。 Bitgetはまた、影響を受けたユーザーに全額補償することを約束しており、これは過去の他の主要取引所の対応を反映している。取引所の保険基金と準備金が損失を吸収する可能性が高いが、評判の損害は長引く可能性がある。 暗号資産業界への広範な影響 このハッキングは、大量のホットウォレット残高のために依然として主要な標的であり続ける中央集権型取引所の持続的な脆弱性を浮き彫りにしている。また、ブロックチェーン分析の sophistication の向上と、クロスチェーンプロトコルが介入する意欲の高まりも強調しており、これは分散化と中央集権的制御の境界を曖昧にする傾向である。 DeFiプロトコルにとって、この事件は相互運用性が新たな攻撃面をもたらすことを思い起こさせる。ブリッジとクロスチェーンメッセージング層はセキュリティ態勢を強化し、リアルタイムの脅威検知とサーキットブレーカーを採用する必要がある。 今後の展望 盗まれた資金が複数のチェーンをまたいで追跡される中、暗号資産業界が迅速な対応を調整する能力が試される。完全な回収は稀であるが、部分的な押収や凍結資産はより一般的になりつつある。Bitgetのハッキングは、オンチェーンコンプライアンスツールの採用を加速させ、取引所により大きなコールドウォレット準備金を保有するよう促す可能性がある。最終的に、この事件はセキュリティが集合的な責任であることを強化するものであり、暗号資産エコシステム全体にわたる継続的な革新と協力を必要とする。

TREE NEWS 編集部 · 2026年9月25日
DeFi

Binance Wallet、DeFiフィッシング対策としてリアルタイム署名リスク検知を追加

Binance Wallet、リアルタイム署名リスク検知を導入 TREE NEWS 報道: Binance Walletは、DeFiの承認メカニズムを悪用するフィッシング攻撃の急増に直接対応するため、高リスクの署名シナリオを対象としたリアルタイム検知・ブロック機能を開始した。取引所によると、一部の攻撃はユーザーをガス代不要のオフチェーン署名へ誘導するだけで成立し、その後資産が流出する可能性がある。Binanceは、リスク識別の範囲とセキュリティ coverage を今後も拡大し続けると付け加えた。 なぜオフチェーン署名が新たな攻撃対象になったのか この機能は、分散型金融(DeFi)において知らぬ間に最も高コストな攻撃の一つとなった脆弱性のカテゴリを対象としている。オンチェーン取引はユーザーがガス代を支払う必要があり、目に見えるコストの障壁が生じるのに対し、オフチェーン署名は無料であり、ログイン、規約への同意、permit承認など、無害なプロンプトとして提示され得る。一度署名されると、その承認は攻撃者によって再生され、トークンを移動させることができる。多くの場合、従来の「approveしてからtransfer」というパターンを回避するpermit型承認を通じて行われる。 これらの署名はブロックエクスプローラー上に取引として表示されないため、被害者は資金がすでに失われるまで、承認が付与されたことに気づかないことが多い。ウォレットレベルでのインターセプトは、被害が発生する前に攻撃を阻止できる数少ない場所の一つである。 業界への影響 ウォレットのUXがセキュリティ層になる。DeFiフィッシングが高度化するにつれ、ウォレットは受動的な鍵管理ツールから、署名の意図をリアルタイムで解析する能動的なリスクエンジンへと移行しつつある。 署名レベルの防御はオンチェーン監視を補完する。ブロックエクスプローラーや分析企業は悪意あるコントラクトを事後に指摘できるが、ユーザーが確定する前に危険なプロンプトをブロックできるのは署名インターフェースだけである。 安全機能をめぐる競争圧力。主要ウォレットプロバイダーがフィッシング検知、署名スキャン、取引シミュレーションの追加を競う中で、セキュリティはチェックボックス的な機能ではなく、中核的な差別化要因になりつつある。 この動きは、業界がユーザー保護をどう扱うかという点における、より広範な成熟も反映している。複数の管轄区域の規制当局は、暗号資産における消費者保護は伝統的金融と同様であるべきだと示唆しており、ウォレットレベルの警告やブロックは、ユーザー資金を管理することなくプラットフォームが注意義務を果たしていることを示す具体的な手段である。 今後の展望 この軍拡競争の次の段階は、静的なブラックリストではなく、コントラクトの挙動、ドメインの評判、ユーザー履歴に基づいて署名リクエストをスコアリングする機械学習モデルを伴う可能性が高い。ウォレット間の脅威インテリジェンス共有、標準化された署名リクエスト形式、そして署名が実際に何を承認するのかについてのより明確な開示が期待される。ユーザーにとっての実践的な結論は変わらないが、新たに緊急性を帯びている。完全に理解していないプロンプトには決して署名せず、無料の署名も有料の取引と同じくらい慎重に扱うべきである。

TREE NEWS 編集部 · 2026年9月25日
DeFi

Binance Wallet、高リスク署名のリアルタイム検出とブロックを開始

Binance Wallet、リアルタイム署名リスク検出を導入 TREE NEWS 報道: Binance Walletは、高リスクな署名シナリオに対するリアルタイム検出とリスク遮断機能を導入した。これは、DeFiの承認メカニズムを悪用するフィッシング攻撃の急増への直接的な対応である。この機能は、ユーザーが承認する前に悪意のある署名リクエストを検出してブロックするように設計されており、取引所はリスク識別と保護の範囲を継続的に拡大していくと述べた。Binanceはまた、署名前に公式ドメイン、承認リクエストの内容、および送信先アドレスを確認するようユーザーに促した。 署名レベルの攻撃が非常に効果的な理由 ここ数ヶ月のDeFiエクスプロイトのほとんどは、壊れたスマートコントラクトに依存していない。ユーザーが完全に理解していないトランザクションに署名することに依存している。単一のapproveまたはsetApprovalForAll呼び出しで、悪意のあるコントラクトにウォレットのトークン残高に対する無制限の支出権限を与えることができ、一度付与されると、明示的に取り消されるまでその権限は持続する。攻撃者は、正規のフロントエンドをクローンし、検索結果を汚染し、ソーシャルアカウントを乗っ取って、オリジナルと同一に見える詐欺サイトへのリンクを配布することで、これを武器化している。 被害はしばしば不可逆的である。トランザクションは技術的に有効であり、被害者自身の鍵で署名されているため、プロトコルレベルでそれを取り消すメカニズムは存在しない。回収は完全に攻撃者が資金を返還する意思にかかっており、それは稀である。 新たな最前線としてのウォレットレベルの防御 Binanceの動きは、業界全体のより広範なシフトを反映している。セキュリティはプロトコル層からウォレットおよび署名層へと移行している。ウォレットは今や、ユーザーと不可逆的な損失との間の最後の防衛線である。これにより、ウォレットプロバイダーの間で以下を構築する競争が生じている: 署名前にトランザクションの現実世界の結果をプレビューするシミュレーションエンジン 新しく展開された、または以前に悪用されたコントラクトにフラグを立てるブラックリストとヒューリスティック 承認が実際に何を許可するかについての明確で人間が読める説明 承認が後で悪用されたときにユーザーに警告する署名後の監視 課題は、これらのシステムが保護と誤検知のバランスを取る必要があることだ。正当なトランザクションをブロックすることは深刻なユーザビリティの失敗であり、過度に積極的な警告はアラート疲れを引き起こし、ユーザーが警告を読まずにクリックしてしまう可能性がある。 より広範なDeFiエコシステムへの影響 署名レベルの遮断が標準になれば、DeFiへの信頼を損なってきた注目度の高い窃盗の頻度を大幅に減らす可能性がある。しかし、それは責任の所在に関する疑問も提起する。トランザクションをブロックする中央集権的なウォレットプロバイダーは、事実上、どのコントラクトが安全かについて判断を下しており、その役割は規制上および責任上の影響を伴う。 ユーザーにとって、実用的な要点は変わらない。セキュリティ機能は注意深い検証に取って代わるものではない。リアルタイム検出はリスクを減らすが、排除するものではない。 次に注目すべきこと 他の主要なウォレットが同様の機能で追随することが予想され、攻撃者は検出ヒューリスティックを回避する署名を作成することで適応することが予想される。長期的な答えは、より良いツール、承認管理のためのより明確な標準、および署名が実際に何を承認するかについてのより広範なユーザー教育の組み合わせにある可能性が高い。

TREE NEWS 編集部 · 2026年9月25日
9月24日
DeFi

Binance Wallet、「Hold to Earn」を開始 — ステーキング不要、ロックアップ不要、スマートコントラクト不要

Binance Wallet、摩擦のないステーブルコイン利回りを導入 TREE NEWS 報道: Binance Walletは「Hold to Earn」と呼ばれる新機能を展開し、ユーザーはバックアップ済みのキーレスBinanceウォレットで対象のステーブルコインを保有するだけで利回りを得られるようになった。第1フェーズでは、USDT、USDe、USDSに対応する。ユーザーはワンタップで有効化でき、ステーキングもロックアップもスマートコントラクトとのやり取りも不要だ。重要な点として、資産は完全に流動性を保ち、いつでも取引または送金できる。 なぜこれが重要か:摩擦のない利回り 長年にわたり、ステーブルコインで利回りを得るにはDeFiプロトコルの迷路を進む必要があった。ウォレットを接続し、コントラクトを承認し、ガス代を監視し、スマートコントラクトのリスクを受け入れる。中央集権型取引所はよりシンプルな「Earn」商品を提供してきたが、それらは通常、資金をカストディアル商品へ移すか、一定期間ロックすることを必要とする。Binance Walletのアプローチは、そのワークフロー全体をトグルスイッチに圧縮する。利回りは舞台裏で生成され、ユーザーはセルフカストディアルウォレットで資産の管理権を保持し続ける。 資産の選択は示唆に富む。USDeはEthenaの合成ドルであり、デルタニュートラルヘッジとステーク済みETH戦略を通じて利回りを生み出す。USDSはSky(旧MakerDAO)のステーブルコインで、現実世界資産と暗号資産担保のポートフォリオに裏付けられている。これらをUSDTと並べて含めることは、Binanceが複数のオンチェーンソースから利回りを集約していることを示す。従来の意味で顧客預金を貸し出すだけではない。 DeFiとCeFiへの影響 CeFiとDeFiの境界が曖昧に:この機能はDeFi流の利回りをCeFi流のUXで提供し、従来の取引所のEarn商品と独立系DeFiプロトコルの両方からユーザーを引き寄せる可能性がある。 純粋なDeFiへの圧力:大手ウォレットがイールドファーミングの複雑さを抽象化できるなら、APYだけで競争するプロトコルはリテールユーザーをつなぎとめるのに苦戦するかもしれない。 ステーブルコイン競争が激化:USDeとUSDSをサポートすることで、Binanceは事実上これらの新しいステーブルコインを支持し、利回りを生むユースケースにおけるUSDTの支配力に挑戦し得る流通を与える。 規制上の疑問は残る:ステーキングなしであってもステーブルコイン保有に利回りを提供することは、そうした商品を未登録証券または預金類似の金融商品と見なす規制当局の監視を招く可能性がある。 将来を見据えた視点 「Hold to Earn」は、暗号資産利回りのコモディティ化というより広いトレンドの一部だ。インフラが成熟するにつれ、遊休資産で利回りを得る能力は専門スキルではなく、基本的前提になりつつある。次のフェーズの勝者は、持続可能でリスク調整済みの利回りを調達し、最小限のユーザー努力で提供できるプラットフォームだ。敗者は、複雑さを参入障壁として頼る者たちである。 Binanceにとって、この機能は資産を自社プラットフォームに留める戦略的施策でもある。ユーザーがウォレットを離れずに利回りを得られるなら、資金を外部DeFiプロトコルへブリッジする誘因は薄れる。本当の試練は、提供される利回りが競争力を持つかどうか、そしてユーザーを隠れたリスクにさらさずに持続できるかどうかだ。Binanceがそれを成し遂げられれば、「Hold to Earn」は主流ユーザーが暗号資産金融と関わる方法のテンプレートになり得る。

TREE NEWS 編集部 · 2026年9月24日
DeFi

Meterが持続的攻撃を受ける:裏付けなしのラップドMTRG 230万ドルがミントされPancakeSwapで売却

Meter、BNB Chainで進行中のエクスプロイトに直面 TREE NEWS 報道: ネイティブトークンMTRGを複数のネットワーク間でブリッジするマルチチェーンインフラプロトコル、Meterは現在、BNB Chain上で活発かつ進行中のエクスプロイトを受けている。Blockaidによるオンチェーンセキュリティ監視によると、攻撃者はMeter Passport(プロトコルのクロスチェーンブリッジ)を悪用して、対応する担保なしに大量のラップドMTRG(wMTRG)をミントし、不正に得たトークンの一部をPancakeSwapで換金した。 約230万ドル相当の裏付けのないラップドMTRGが、およそ2件のミント取引でミントされ、攻撃は依然として進行中と報じられている。ラップド資産はブリッジコントラクトにロックされたトークンによって1:1で裏付けられるべきであるため、ミントされたwMTRGは準備金のない直接的な負債を表している。 ブリッジエクスプロイトが繰り返される理由 クロスチェーンブリッジは、DeFiにおいて最も一貫して標的にされるコンポーネントの一つであり続けている。単一のコントラクトに膨大な価値が集中し、しばしば複雑な検証ロジック(署名スキーム、ライトクライアント、バリデータセット)に依存しており、鍵が侵害されたり検証チェックに欠陥があると操作され得る。Meter Passportのミント機能は、無からトークンを生成するために悪用されたようであり、ブリッジ全体で過去のインシデントを彷彿とさせる典型的な失敗モードである。 ミント・アンド・ダンプの仕組み: 攻撃者は裏付けのないwMTRGをミントし、市場が再価格設定する前にDEXでステーブルコインや他の流動性資産に交換する。 伝染リスク: PancakeSwapの流動性提供者は、取引のカウンターパーティ側を提供していたため、トークン価値の崩壊に伴い損失を吸収する。 進行中の脅威: エクスプロイトは継続的と説明されているため、さらなるミントが依然として発生している可能性があり、最終的な被害額は増加するかもしれない。 DeFiと広範な市場への影響 このインシデントは構造的問題を浮き彫りにする:ブリッジのセキュリティは、これらのシステムを流れる価値に追いついていない。Meterの保有者にとっての直接の懸念は、プロトコルがミント機能を停止できるか、影響を受けたユーザーを補償する準備金が存在するか、市場が希薄化を完全に消化した後にMTRG価格がどう反応するかである。より広いDeFiエコシステムにとって、これはコンポーザビリティが諸刃の剣であることを改めて思い起こさせる。侵害されたブリッジは、元のプロトコルをはるかに超えて、レンディング市場やDEXプールに不良債権を押し込む可能性がある。 投資家とインテグレーターは、Meterがブリッジを一時停止するか、緊急ガバナンスや救済計画が現れるか、攻撃者のアドレスが分析会社によってフラグ付けされるかに注目すべきである。この出来事はまた、レート制限、ミント上限、独立した監視を使用するブリッジの必要性を強める。これらの制御があれば、230万ドルがシステムから流出する前に損失を抑えられた可能性がある。 次に注目すべきこと 重要な疑問は、エクスプロイトが封じ込められたか、追加でどれだけのwMTRGがまだミントされる可能性があるか、中央集権取引所が攻撃者の資金をブラックリストに載せるかである。ミントのベクターが閉じられるまで、さらなる希薄化のリスクは依然として存在し、このインシデントはクロスチェーンインフラとブリッジ準備金の証明を統治する基準に対する継続的な規制の精査を促すだろう。

TREE NEWS 編集部 · 2026年9月24日
DeFi

BNB ChainでのMeterエクスプロイト:攻撃者が230万ドル相当のラップドMTRGをミントし、PancakeSwapで売却

Meter NetworkがBNB Chainで持続的な攻撃を受ける TREE NEWS 報道: ネイティブトークンMTRGをEthereumとBNB Chain間でブリッジするデュアルチェーンプロトコル、Meterが進行中のエクスプロイトに直面している。ブロックチェーンセキュリティ企業Blockaidによると、攻撃者はMeter Passportブリッジを悪用してBNB Chain上で大量のラップドMTRG(wMTRG)をミントし、不正に発行した供給の一部をPancakeSwapで売却している。 攻撃者は約230万ドル相当のwMTRGをミントしたと報じられており、これはトークンの典型的なオンチェーン流動性と比較してかなりの額である。エクスプロイトは現在も進行中とみられ、ブリッジが一時停止または修正されない限り、攻撃者はミントとダンプを続ける可能性がある。 攻撃の経緯 Meter Passportは、ユーザーがMeterのメインネットとBNB Chain間でMTRGを移動できるクロスチェーンブリッジである。ブリッジは通常、ソースチェーンで資産をロックし、宛先チェーンでラップド表現をミントする。ミントロジックに欠陥があるか、特権キーが侵害された場合、攻撃者は担保なしで無制限にラップドトークンをミントできる。 Blockaidのモニタリングが不審なミント活動を検知し、その後PancakeSwapでのスワップが続いた。攻撃者はおそらくwMTRGをBNBやステーブルコインに交換し、プールから実質的な価値を引き出し、流動性提供者には無価値または大幅に価値が下落したトークンを残した。 業界への影響:ブリッジセキュリティは依然として重大な弱点 このインシデントは、DeFiを悩ませてきた数多くのブリッジエクスプロイトの最新事例である。クロスチェーンブリッジは数十億ドルのユーザー資金を保有し、複雑なスマートコントラクトと中央集権的な検証に依存することが多いため、頻繁に標的にされる。Meter攻撃は、いくつかの繰り返し発生する問題を浮き彫りにしている: 担保なしのミント: ブリッジのミント関数が、対応するロック資産なしでトリガーできる場合、攻撃者にとってのマネープリンターとなる。 流動性の断片化: BNB Chain上のラップド資産はしばしば流動性が薄く、操作やダンプが容易である。 遅い対応: エクスプロイトが発生すると、コントラクトを一時停止し資金を救出するための時間的猶予は狭い。 この攻撃はまた、Blockaidのようなリアルタイム監視ツールの重要性を強調している。これらは異常なミントを検知し、損失がさらに拡大する前にコミュニティに警告できる。 Meterとそのユーザーの今後 Meterのチームはまだ公式声明を出していないが、コミュニティはPassportブリッジの一時停止とポストモーテムを注視するだろう。ブリッジを安全にできない場合、BNB Chain上のwMTRGは無価値になる可能性があり、保有者は重大な損失に直面する可能性がある。 より広範なDeFiエコシステムにとって、このインシデントは、ブリッジ設計が不変条件チェック、レート制限、分散型検証を優先すべきであることを思い出させるものである。それまでは、クロスチェーン資産は引き続き高いリスクを伴う。...

TREE NEWS 編集部 · 2026年9月24日
DeFi

ステーブルコイン準備金:財務省利回りブームの真の受益者は誰か?

ステーブルコイン準備金:財務省利回りブームの真の受益者は誰か? ステーブルコインの発行体は準備金利回りから数十億ドルを稼いでいるが、本当の問題は誰が利益を手にするかだ。分配パートナー、取引所、エコシステムへのインセンティブに回される割合が増えており、ユーザーは保有資産に対してほとんど、あるいは全く利回りを得られていない。 分配戦争 CircleのUSDCは典型的な事例となっている。BinanceによるCircleへの戦略的投資は、自プラットフォーム全体でUSDCのプロモーションと流動性を確保する動きと広く見られている。見返りとして、Binanceは直接的な収益分配か間接的な取引利益を通じて経済圏の一部を獲得する。他の取引所も同様に追随し、準備金収入を完全に管理するために独自のステーブルコイン(例:CoinbaseのUSDC提携、BinanceのBUSDの遺産、PayPalのPYUSDのような新規参入)を立ち上げている。 このダイナミクスは二層市場を生み出している。TetherやCircleのような発行体は国債から巨額の利息収入を得ているが、そのかなりの部分がインセンティブとして中央集権型取引所やマーケットメイカーに流れている。最終ユーザーである個人保有者は、原資産が4〜5%の無リスクリターンを生んでいるにもかかわらず、しばしばゼロ利回りしか受け取れない。 規制の雲とユーザー利回り 規制当局は、ステーブルコイン発行体が保有者に利回りを分配することを許可すべきかどうかをますます厳しく監視している。米国では、提案されている「支払決済ステーブルコイン明確化法」が小売ユーザーへの利付ステーブルコインの発行を禁止し、利益が発行体とそのパートナーに帰属する現在のモデルを事実上維持することになる。欧州では、MiCAが厳格な準備金と開示要件を課すが、利回りのパススルーを義務付けるには至っていない。 一方、DAI(現在のSky)やcrvUSDのようなDeFiネイティブのステーブルコインは、明示的にユーザーに利回りを分配しているが、規制のグレーゾーンで運営されている。緊張関係は明らかだ。中央集権型発行体は利益を最大化したい、取引所はできるだけ多くを獲得したい、規制当局は銀行システムを保護したい――ユーザーにはほとんど選択肢が残されていない。 今後の見通し 金利が高止まりする中、ステーブルコイン準備金収入をめぐる戦いは激化するだろう。取引所と発行体の提携の増加、規制当局の反発、そして潜在的な二分化が予想される。すなわち、機関投資家向けの規制された非利付ステーブルコインと、暗号資産ネイティブ向けの利回り付きDeFiオルタナティブだ。勝者は、コンプライアンスとユーザーインセンティブのバランスを取れる者、あるいは伝統的な金融システムを完全に回避する者だろう。

TREE NEWS 編集部 · 2026年9月24日
DeFi

VariationalがQ4のVARエアドロップを確認:Perp DEXのエリート層に食い込めるか?

VariationalがQ4エアドロップを確認、Perp DEXのポイントモデルを試す Arbitrum上に構築されたデリバティブプロトコル、Variationalは、$VARトークンのエアドロップが第4四半期に実施されることを確認した。この発表は、今サイクルでパーペチュアル先物DEXに広まったポイントベースのエアドロップモデルにとって、$VARを重要なテストケースとして位置づけるとともに、Arbitrumのデリバティブエコシステムがインセンティブ主導の活動を超えて成長を維持できるかどうかを試すものとなる。 ニュース Q4のエアドロップ確認により、トレーダーはプロトコルのポイントプログラムに紐づくトークン分配の具体的なタイムラインを得ることになる。Variationalは、オンチェーンデリバティブの主要ハブとなったArbitrum上で、出来高、流動性、トレーダーの忠誠心を巡って競合するPerp DEXの波の中に自らを位置づけている。 なぜ重要か Perp DEXはDeFiで最も競争の激しいセクターの一つとなっている。ポイントプログラムは主要なユーザー獲得ツールとして台頭してきたが、よく知られたリスクを伴う。トークンがローンチされると逃げ出す傭兵資本である。$VARのエアドロップは、ポイントベースのインセンティブが持続的で有機的な出来高に転換できるかどうかの試金石として精査されるだろう。 ポイント疲れは現実:トレーダーはより選別的になっており、エアドロップの価値は今や単なる話題性ではなく、トークン設計、ベスティング、ユーティリティに依存している。 Arbitrumのデリバティブ仮説が問われる:持続的なPerp DEX活動は、高頻度取引ユースケースへのチェーンの推進を裏付けるだろう。 競争は激しい:他のチェーンで確立されたPerp DEXは、流動性の深さと執行品質において高い基準を設定している。 業界への影響 もし$VARが意味のある価値を提供し、Variationalがエアドロップ後も出来高を維持できれば、ポイントからトークンへのプレイブックの正当性を強め、オンチェーンデリバティブにおけるArbitrumの役割を強化する。もし分配後に活動が崩壊すれば、インセンティブ主導の成長は脆弱であるという証拠が増え、同様のローンチを計画するすべてのプロトコルへの警告となる。 より広い読み方は成熟についてである。Perp DEXは新奇なものからインフラへと移行しており、勝者は注文板の深さ、レイテンシ、手数料体系、リスク管理によって評価される——単なるエアドロップの見出しではない。 今後の展望 Q4の分配後に3つの点を注視すべきだ。日次出来高がエアドロップ前の水準を上回って維持されるか、トークンのユーティリティがガバナンスを超えてどのように進化するか、そしてArbitrumのデリバティブ活動が上昇を続けるかどうかである。Variationalのエアドロップは終着点というよりもストレステストである——プロトコルにとって、ポイントモデルにとって、そしてデリバティブを次の成長エンジンとして賭けるチェーンにとって。

TREE NEWS 編集部 · 2026年9月24日
取材依頼 ご意見