LedgerのDonjonセキュリティチームは、MediaTekチップにおいて、攻撃者が物理的にAndroidデバイスにアクセスすることで、プロセッサのブートROMを悪用し、60秒以内にPINやウォレットのシードフレーズを抽出できる重大な脆弱性を特定しました。

概要 Ledgerの研究者は、特定のMediaTek搭載Androidスマートフォンの脆弱性により、約45秒で暗号化されたユーザーデータが漏洩する可能性があると指摘しています。 この脆弱性を悪用することで、攻撃者はデバイスのPINを取得し、Androidの起動前にストレージを復号化できるとされています。 MediaTekは1月にデバイスメーカー向けに修正パッチを配布しました。

Ledgerのセキュリティチームは、MediaTek製チップを搭載したAndroidスマートフォンに深刻な脆弱性が存在することを明らかにしました。攻撃者は45秒以内にPINコードや暗号資産のリカバリーフレーズを盗み出すことができ、世界中で約25％のスマートフォンが影響を受けています。主流のソフトウェアウォレットのセキュリティも脅かされており、専門家はユーザーに対して迅速にセキュリティパッチを更新し、大規模な攻撃を防ぐよう呼びかけています。

_Pi Networkは、約1億8900万トークンのリリースが予定されている2月に向けて、PIが約0.15ドル付近で取引される中、掌紋認証を導入しました。_ Pi Networkは、水曜日も注目を集めており、市場全体の急激な売りに伴い、そのトークンは0.15ドルを上回って取引されました。 その価格動向は、

セキュリティ研究者のBCA LTD、NorthScan、およびANY.RUNは、ラザルスグループの「千里馬師」を誘き寄せるためにハニーポットを展開し、偽装した開発者用ノートパソコンで北朝鮮ハッカーの犯行過程を全て録画しました。映像では、北朝鮮の工作員がAIツールを使って完璧な面接回答を生成し、位置情報を隠蔽しつつGoogleリモートデスクトップのPINコードを固定して長期的なコントロールを確保している様子が示されています。彼らは即時攻撃よりも模範的な従業員イメージの構築に注力していました。

概要 イーサリアム財団のdAIチームは、2026年のロードマップに取り組んでおり、ERC-8004やx402などの標準に焦点を当てて、イーサリアムをAIの分散型基盤として確立することを目指しています。 PIN AIの共同創設者であり、イーサリアム財団の研究科学者(EF)、非営利団体に専念しています