3時間前Fetch.aiとNuNetが同一犯の攻撃受け約200万ドル流出、関連トークン急落CoinMarketCapによると、ブロックチェーンセキュリティ企業のBlockaidとPeckShieldは9月19日、AI関連暗号資産プロジェクトのFetch.aiとNuNetが同一の攻撃者に相次いで狙われたと報告した。2件の被害額は攻撃時点の評価で合計約200万ドルに上り、発覚後は関連トークン価格が大きく下落した。 Fetch.aiでは、トークンスワップ用コントラクトからFETが流出。Blockaidの開示では、攻撃者は約870万FET(約153万ドル相当)を不正に移転した。研究者は、受け取り先のウォレットアドレスが後にNuNetの事案にも登場した点を根拠に、両事件が同一アクターによるものとみている。Blockaidは資金移動の追跡と遮断に役立てるため、攻撃に使用されたウォレットアドレスと取引例も公開した。 NuNetでは、NTXが異常発行された。2件目の事案として、攻撃者はNuNetのdeployerアカウントを通じて未承認のNTX約4億850万枚をミントし、報告で用いられた価格ベースで約46.3万ドル相当とされる。異常発行分の送付先は、Fetch.aiから盗まれたFETの送付先と同一のウォレットで、これが同一犯説を補強している。 こうしたケースは、コントラクトの権限管理や鍵管理の不備を示唆することが多い。デプロイ権限やコントラクトアップグレード権限が悪用されると、既存資産の移転に加え、新規トークン供給の直接生成も可能になる。 資金の行方としては546 ETHが注目される。攻撃後、攻撃者は資金の相当部分を546 ETH(約144万ドル相当)へ迅速に交換した。研究者は、追跡や凍結を困難にする典型的な手口だとして警戒を促している。 報道を受け、NuNetのNTXは約65%〜70%下落し、Fetch.aiのFETも約10%下落した。記事執筆時点で、Fetch.aiとNuNetはいずれも本件に関する公式声明を出していない。 被害・観測値(報告ベース): ・移転されたFET:約870万 ・未承認でミントされたNTX:約4億850万 ・攻撃者が受領したETH:546 追加情報として、セキュリティ関係者は本件がAIおよびコンピューティング関連プロジェクトに共通するリスク——コントラクト権限管理——を浮き彫りにしたと指摘。deployerアカウントやトークン変換コントラクトが侵害されれば、複数プロジェクトに連鎖的な損失が波及し得るという。3時間前MSTR、1カ月で48%高 ナスダック100構成銘柄で上昇率首位Huo Xing Cai Jingによると、9月20日、Strategyは同社株MSTRが過去1カ月で約48%上昇し、ナスダック100指数の構成銘柄の中で上昇率トップになったと明らかにした。同期間の上昇率はMetaが21.9%、AMDが20%、CrowdStrikeが17.9%、Intelが17%で、2位から5位に続いた。4時間前SlowMistのCISO、FullChainのiOS攻撃で暗号資産ウォレット鍵が窃取される恐れと警告暗号資産セキュリティ企業SlowMistの最高情報セキュリティ責任者(CISO)である23pdsは9月19日、攻撃者がiOSの"フルチェーン(FullChain)"エクスプロイトを実戦投入していることを確認したとして、iPhoneユーザーに対し直ちに端末をアップデートするよう緊急警告を出した。暗号資産ウォレットから秘密鍵やニーモニック(シードフレーズ)を気付かれないまま抜き取れる可能性があるという。研究者の投稿はXで公開され、対象はiOS 13からiOS 26.5までの端末に及ぶとされる(上限は最終確認中)。モバイルウォレットで自己管理(セルフカストディ)している資産にとって深刻なリスクとなる。 攻撃の流れは、Safariで悪意あるWebページを開くことから始まる。誘導はソーシャルエンジニアリングや、いわゆるウォータリングホール型のリンクが想定される。ページ側でWebKitとJavaScriptCoreのメモリ破損脆弱性を突き、JavaScript層で任意の読み書きを獲得。その後、Pointer Authentication Codes(PAC)を回避してネイティブコード実行に到達し、WebContentサンドボックスから脱出、さらにカーネルレベルのroot権限まで権限昇格する。結果として端末のKeychainを読み取り、ウォレットアプリのデータ(秘密鍵やリカバリーフレーズを含む)を取得できるという。 一般的なフィッシングのように利用者へシードフレーズ入力を促す手口とは異なり、リンクを開くだけで成立し得る点が警告の背景にある。23pdsは、鍵が端末から直接抜き取られるため、侵害後にパスワードを変更しても復旧にはつながらないと指摘。流出した鍵を保有する第三者は資金移動が可能になる。取引所側での回復手段がないセルフカストディ利用者ほど影響が大きい。 今回の警告は、個人投資家を狙うモバイルやアプリストア由来の脅威が強まる中で出された。直近では、87万5,000ドルの盗難が報告された後も、Appleが偽のビットコインウォレットをApp Store上で放置していたとの指摘が出た事例もある。 SlowMistは対策として、iOSを直ちに最新バージョンへ更新すること、Safariで不審なリンクを開かないことを挙げた。脆弱な端末でホットウォレットを運用していた場合は、更新済みでクリーンな端末上で新たに鍵を生成し、資金を移動するよう求めている。現時点でSlowMistは詳細な公式アドバイザリーを公表しておらず、執筆時点では研究者の投稿が主要な公開情報となっている。5時間前米個人投資家の弱気比率が53%に上昇、反転ゾーン接近か:機関投資家は逆張りシグナルに注目米国の個人投資家の間で株式相場に対する弱気見通しが強まり、弱気比率が53%まで上昇した。機関投資家は、この水準が逆張り指標として反発局面に近づいている可能性があるとみている。 GoldNewsによると、原油価格の持ち直しと米国債利回りの上昇を受け、米株に対する個人投資家のセンチメントは目立って弱気に傾いた。米個人投資家協会(AAII)の最新の週間調査では、回答者の約53%が今後6カ月の米国株は低調に推移すると予想。前週から約14ポイント上昇し、2025年5月以来の高水準となった。 一方、強気派の比率は29%を下回り、1週間で約10ポイント低下。およそ1年ぶりの低水準に沈んだ。6時間前SlowMistの余弦氏、ComeComeアプリに関連する暗号資産盗難リスクを警告Gold财经によると、SlowMist創業者の余弦(Yu Xian)氏は9月20日、フードデリバリーアプリを装った"ComeCome(拜托拜托)"をめぐる「ポイズニング(汚染)」と暗号資産の窃取事案に注意を呼びかけた。同氏は、見た目は正規アプリのように見える一方で、過去に問題となった"FomoPeek"と類似の手口を用い、iPhone上で暗号資産を密かに盗み取る可能性があると指摘。iOS利用者に対し、直ちに最新のシステムバージョンへ更新するよう促した。iPadおよびMacも同様のリスクがあるとして、警戒を続けるよう呼びかけている。6時間前MarsBit:フードデリバリー系アプリ"ComeCome"、悪意あるSDK組み込みの疑い FomoPeek事案と手口が酷似火星財経によると、ブロックチェーン・セキュリティ企業SlowMistの創業者・余弦(Yu Xian)氏は、FomoPeekアプリの改ざん・窃取事件に続き、フードデリバリーアプリを名乗る"ComeCome"(comecome.icu)でも同様の攻撃手法が確認されたと明らかにした。FomoPeekのv1.1〜1.2には悪意あるSDKが含まれ、iOSカーネルのエクスプロイト技術8種類を組み合わせ、端末モデルとOSバージョンに応じて最適な攻撃ベクターを自動選択する仕組みだったという。影響が確認されているiOSの範囲はiOS 12〜18.7および26〜26.1。侵害に成功するとiOSのサンドボックス機構を回避し、暗号資産ウォレットの資産を窃取する。余弦氏は、被害がiPadやMacにも波及する可能性があると警鐘を鳴らし、iOSを最新バージョンへ速やかに更新するとともに、信頼できない提供元のアプリには最大限の注意を払うよう呼びかけた。6時間前SingularityNETで脆弱性悪用、AGIX 2.6億枚とWMTX 5,383.8万枚を不正発行PeckShieldの監視によると、9月20日(UTC+8)、過去にFetch.aiとNuNetへの攻撃に関与したハッカーが、SingularityNETの脆弱性を突き、イーサリアム上でAGIX 2億6,000万枚とWMTX 5,383.8万枚を不正にミントした。攻撃者が保有する暗号資産は評価額で約1,677万ドル。内訳は、AGIX 1億9,830万枚(約1,442万ドル)、ETH 649枚(約167万ドル)、WMTX 3,353.8万枚(約62.74万ドル)とされる。(出所:BlockBeats)6時間前ルイジアナのSpaceX新拠点、打ち上げ計画と優遇条件に地元で懸念SpaceXは、米ルイジアナ州に約12万5,000エーカーの大規模打ち上げ施設を建設すると発表した。計画では、1日あたり約30回のロケット打ち上げを想定している。 州政府は、この取引により投資額が1,000億ドルに達し、雇用は約1万人規模になるとしている。経済開発関連の記録によれば、SpaceXは固定資産税の数十億ドル規模の減免を25年間受ける見返りとして、地元に年間約2,500万ドルを支払う。 新施設の予定地はアビビルから車で約45分の距離にあり、打ち上げ回数の多さや取引条件をめぐって近隣住民の一部に不安の声が出ている。9時間前警察庁とFBI、北朝鮮系ハッカー集団が"偽求人"で暗号資産を窃取する手口を公表警察庁と米連邦捜査局(FBI)などは9月18日、北朝鮮系ハッカー集団WaterPlum(別名"Contagious Interview")が、採用担当者や暗号資産関連企業を装った偽の求人で開発者を誘い、プログラミングテストや共同開発を口実に悪性コードを実行させていると共同で明らかにした。 発表によると、同集団は2025年12月から2026年7月にかけて、100カ国超で3万台以上の端末に感染を広げ、7,000超の暗号資産ウォレットから資金移転やアカウント認証情報の窃取を実行。被害規模は少なくとも暗号資産1,071万米ドル相当とされる。従来の取引所や大手機関中心の攻撃から、個人の開発者、フリーランス、Web3関連人材へ標的を拡大した点が特徴とされる。 攻撃の起点として多いのはフィッシングメールではなく、正規に見える"高給"の求人だ。攻撃者はAI、暗号資産、NFT関連企業を名乗り、SNS、求人サイト、ギグプラットフォーム、フリーランスマーケットなどでソフトウェア開発者に接触。オンライン面接の設定やコーディングテストの依頼へ誘導する。 実害が生じるのは"技術課題"の段階で、候補者にコードリポジトリを送り、ローカルで実行して不具合修正や、ビデオ会議ソフトのトラブルシュートを求める手口が確認された。表向きは通常のJavaScript、Python、VS Codeプロジェクトだが、内部に悪性コードが仕込まれている。WaterPlumは悪性コード入りのNPM(Node.jsパッケージマネージャ)を多用し、BeaverTail、InvisibleFerret、OtterCookie、OtterCandy、StoatWaffleなど複数のマルウェア系統が関与した。 一部は.vscode/tasks.jsonの設定を悪用し、利用者がVS Codeでフォルダを開いて"信頼"すると自動でコードが実行される仕組みになっていたという。被害者側はダウンロード、プロジェクトを開く、指示どおり実行するだけで、背後で静かにマルウェアが導入される。 侵入後は遠隔操作型トロイの木馬(RAT)で端末の長期支配を確立し、情報窃取ツールでデータを収集。主な標的は、ブラウザ保存のアカウント・パスワード、クリップボード内容、キーボード入力記録やスクリーンショット、ウォレットの秘密鍵・リカバリーフレーズなど関連情報、PCや共有フォルダ内のファイル、運転免許証・パスポート等の身分証の写真とされ、最終的に攻撃者管理サーバーへ送信される。 ウォレット残高が当時ゼロでも、秘密鍵やニーモニックが漏えいしていれば、攻撃者はアドレスを継続監視し、入金があった時点で即座に移転できる。端末侵害の影響は個人資産にとどまらず、開発者が持つ企業のコードリポジトリ、クラウド、社内システムへのアクセス権を足掛かりに、機密情報の窃取、社内ネットワークでの横展開、恐喝に使える情報の確保につながる恐れがある。 発表では、WaterPlumが盗んだ身分証情報が別用途でも使われている点も指摘された。北朝鮮のIT要員が被害者になりすまし海外企業に応募して外貨を得るために、盗難身分情報が流用されるという。WaterPlumは偽求人でマルウェアを拡散し、北朝鮮IT要員は海外開発者を装って企業に入り込む構図で、両者は人員とインフラの一部が重なるとされた。 警察庁とFBIは、WaterPlumの構成員と一部の北朝鮮IT要員が、朝鮮労働党中央委員会軍需工業部傘下の"313局"に関係していると判断。企業側の本人確認や就業場所確認を回避するため、海外の協力者が自宅に業務用PCを設置し、身分情報を提供し、給与を受領する一方、実作業は北朝鮮やロシアなどからリモートで実施する"在外拠点"型の運用が確認された。日本や米国の現地回線と端末で社内システムにログインできるため、企業は国内勤務と誤認しやすい。 このモデルに関連し、日本当局が国内で同様の施設を把握したのは初めてとされた。捜査では、関係者が北朝鮮IT要員の身元偽装と就労を支援しただけでなく、暗号資産を含む数千万円規模の資金を海外へ移転していたことも判明した。 注意喚起では、北朝鮮IT要員に仕事を提供したり報酬を支払ったり、身分情報、銀行口座、遠隔利用端末などを提供・支援したりする行為が、各国の法令違反や対北朝鮮制裁への抵触となる可能性があるとした。企業リスクは賃金流出に限らず、賃金トラブルを契機に雇用主を恐喝し独自ソースコードを公開した例、サイト保守を請け負った人物が悪意ある改変でサイトを閲覧不能にした例も紹介された。 暗号資産企業が主要標的となっている点も示された。2025年5月、日本の暗号資産取引所がエンジニア職の応募を受けた事例では、応募者がVPN経由で求人を確認し、偽造した履歴書を提出。多数のプログラミング言語、ブロックチェーン技術、暗号資産システム、クラウドに精通するとし、各分野で10以上の関連スキル・経験を列挙していた。経歴には欧州の大学在籍や、短期間で欧州・アジア複数都市での就業が並んでいた。 ビデオ面接で応募者は"マレーシア生まれ、フィンランド在住"と説明し、母語はマレー語と中国語だと主張したが、英語力は学歴・職歴の説明と整合せず、基本的な質問にしか答えられず、履歴書記載の技術の多くを詳細に説明できなかったという。警察庁は、対面面接を拒む、暗号資産での支払いを求める、別画面を見る動作が多い、背後で他人の声が入る、映像・音声が頻繁に途切れるなど、他の疑い例で共通する面接上の特徴も整理した。別画面への視線は第三者の回答を読み上げている可能性があり、画面上は1人でも背後で複数人が協力してスキルを偽装している恐れがあるとしている。 端末感染が判明した場合、マルウェアを削除するだけでは不十分だと各機関は強調する。現時点で資産が移転されていなくても、秘密鍵やシードフレーズ、ブラウザ認証情報がすでに窃取され、攻撃者が動いていないだけの可能性がある。バックドアが残り、機会を待って送金を実行するケースも想定される。 対策として、暗号資産を保管する端末や機微情報を扱う環境で、見知らぬ相手から渡されたコードを直接実行しないことが推奨された。検証が必要な場合は日常環境から隔離したサンドボックスや仮想マシンを用い、実行前に難読化されたコード、判読困難なコード、自動ダウンロードを行うコードの有無を確認する。curl、base64、mshta、InvokeWebRequestなど、ダウンロードやエンコード、実行の秘匿に使われやすいコマンドを含むスクリプトは目的を理解できない限り実行しないよう求めた。 ウイルス対策ソフトが感染を検知した場合や、疑わしい雇用主から提供されたプログラムを過去に実行した心当たりがある場合は、直ちにネットワークから切断することが望ましい。マルウェアを除去できたとしてもウォレット情報の漏えいを前提に、新しい安全な端末で新規ウォレットを作成し、資産を移転し、新しいニーモニックはオフラインで保管するべきだとした。感染端末に未発見のバックドアが残る可能性があるため、必要データをバックアップした上で、OSを完全に再インストールまたは初期化する対応が最も安全とされる。11時間前J.P.モルガン:世界の利上げ局面が再始動 株式は"利益"が下支えRita 世界的な金融引き締めの再加速が株式市場を押しつぶすのではないかとの警戒が強まる中、J.P.モルガンは「株価の錨は企業業績にある」との見方を示した。9月18日付(2026年)の「Global Market Strategy」で、先進国中銀が同時並行で引き締めに傾きつつあると指摘している。 報告書によれば、日本銀行は追加の引き締めに踏み切り、欧州中央銀行(ECB)、豪準備銀行(RBA)、ニュージーランド準備銀行(RBNZ)、ノルウェー中央銀行(Norges Bank)と並んで利上げ組に加わった。年内はスウェーデン中銀(Riksbank)と英中銀(BOE)も追随する見通しで、先進国で据え置きを続けるのはカナダ中銀(BOC)のみとしている。 米国では、FRBのウォーシュ議長が会見で物価安定へのコミットメントを改めて強調した一方、追加のフォワードガイダンスは示さなかったと、J.P.モルガンのファビオ・バッシ氏はまとめた。ドット・プロット中央値は「年内あと1回の利上げ」を示し、2027年は据え置きが中心。ただし18人中8人は2027年の追加利上げを見込む。利下げは2028年と2029年にそれぞれ25bpずつと予測され、中立金利は3.25%へ引き上げられた。 J.P.モルガンはFRBが12月に25bp利上げすると想定。成長が底堅くインフレが粘着的というマクロの基準シナリオが続く場合、2027年初に「3回目」の利上げに踏み込むリスクもあるとみる。 ■先進国で"同時利上げ"へ FRBの動きは、弱い労働市場を受けて2025年末に行われた"保険的利下げ"を打ち消すものだと位置づけた。OISフォワードは概ね適正に織り込まれているとして、米国債利回り見通しを上方修正。2年債目標を4.70%、10年債目標を5.05%に引き上げた。 BOEは今週据え置いたが、中東紛争が長引けば引き締め余地があるとの姿勢を示した。J.P.モルガンはBOEが11月に25bp、さらに来年2月にも25bp利上げすると予想する。 日銀は25bp利上げを実施し、反対票が2票あった。J.P.モルガンは日銀が12月にも25bp追加利上げを行うと見込む。ECBについては、12月と2027年3月の利上げを想定。一方、市場は同期間で約70bpの引き締めを織り込んでいるという。 ■株式は"金利"より"利益" 同行の中核シナリオは、利上げが浅い範囲にとどまる限り、株式は金利要因より業績主導で動きやすく、金利上昇の影響は限定的というもの。昨年の"保険的利下げ"が一部巻き戻されても、リスク資産は吸収可能とみる。 警戒点は、イールドカーブがより大きな利上げ局面を織り込み始めるか、長期金利が大きく上振れするかにある。長期の経験則として、米10年債利回りとS&P500のPERには「逆U字型」の関係があり、転換点は利益成長の環境で左右されると説明。市場コンセンサスの予想EPS成長率は20%超を維持し、S&P500は2027年EPSの約18倍で取引されている。成長見通しが実現すれば、過去のパターンではPERの支えが続き、10年債利回りが6%に近づいても株式は耐え得る可能性があるとしている。 金利上昇の直接的なファンダメンタルズへの打撃は緩やかだとも指摘。企業債務は固定金利・長期が中心で、金融株の収益性改善や潤沢な現金の運用収益増が逆風の一部を相殺している。より重要な二次的経路として、金融環境の引き締まりがAI投資サイクルを周辺的に減速させるか、金利上昇が所得階層間の支出格差を広げるかを挙げ、金利ショックを一律に想定するよりも、バランスシートの質とマージン耐性を重視すべきだとした。 ■利上げ局面で大型テックが優位 J.P.モルガンはS&P500各セクターのベータを1年SOFRに対して分析。直近1カ月では、コミュニケーション・サービスがベータ+6%(R²=56%)、情報技術が+3%(R²=14%)、エネルギーが+7%(R²=52%)で、金利上昇局面で指数をアウトパフォームした。 ヘルスケアはベータ8%だがディフェンシブ性で相対的に底堅かった。資本財・サービス(Industrials)はベータ13%(R²=75%)、不動産(Real Estate)はベータ9%(R²=80%)で、金利感応度が高いアンダーパフォーム組と位置づけた。小型株はベータ8%(R²=81%)で大型株指数に対して3.4%下回った。大型株はベータがゼロ近傍で、金利変動の影響を受けにくい。同行は大型株、テクノロジー、コミュニケーション・サービスに強気スタンスを再確認している。 ■原油:ブレント100ドル超は長続きしにくい 中東情勢の緊張でブレント原油は1バレル100–110ドルへ上昇し、5月末以降の75–100ドルのレンジを上抜けた。J.P.モルガンは、中東で"恒久的"な紛争が続く想定でも、ブレントが100ドル超で持続的に推移する可能性は低いとみる。 供給ショックは、開戦前の余剰、増産分、在庫により多くが相殺されており、均衡メカニズムは精製品価格上昇による需要破壊にあるという。商品戦略チームは、イラン関連の紛争終結について明確な基準シナリオを持てなくなったとしつつ、米国の経済的痛みの閾値は既に超えたものの、出口戦略は不透明と指摘。ブレント価格は推計フェアバリューを約90ドル上回っており、追加供給喪失への懸念に見合うリスクプレミアムが乗っているとしている。 ■米中首脳会談:象徴性は大きいが実務のハードルは高い J.P.モルガンによれば、中国の国家主席は9月23–25日にワシントンを訪問し、トランプ大統領との年内2回目の首脳会談が見込まれる。関係は関税問題から、通商・技術を巡る対立、制裁拡大、サプライチェーンのデカップリング、エネルギー安全保障へと焦点が広がった。訪問の象徴的意味合いは大きい一方、実質面での合意ハードルは高いとした。 同行の基準シナリオは、"管理されたデカップリング"の枠組みの中での戦略的妥協であり、包括的な"グランド・バーゲン"ではない。投資家は、中東での緊張緩和や海上安全保障協力と引き換えに、限定的な通商政策緩和を引き出すといった取引型の連動に発展する可能性を警戒している。仮に実現すれば、地政学リスクプレミアムの低下と信頼感改善を通じ、グローバル景気循環の圧力が一時的に和らぐ可能性がある。 ■資産配分:株式と新興国をオーバーウェイト J.P.モルガンはグローバル株式に前向きで、FRB利上げ局面でも大型株・高品質グロース・テクノロジーが上昇を主導すると予想する。利上げ幅が限定的でマクロ環境が底堅ければ、相場の裾野が広がる展開もあり得るとした。 債券では、米国とドイツの短期金利は中銀のベンチマーク対比で相対的に割安とみる一方、市場はなお追加利上げを織り込んでいる点を認めた。為替では、FRB見通しの再織り込みとウォーシュ議長のタカ派的発言を背景にドルが強含み、先進国通貨に対してさらに上値余地があるとの見方。新興国については、新興国通貨をオーバーウェイト、金利はニュートラル。クレジットはFRB利上げに対して最も耐性の高い資産クラスとし、欧州クレジットではハイイールドより投資適格を選好した。 世界の引き締め局面は再び動き出したが、J.P.モルガンは"浅いサイクル"にとどまるとみる。インフレ指標が想定以上に高止まりし、FRBがより攻撃的な利上げへ移行せざるを得なくなった場合でも、株式の"利益という錨"は機能し続けるのかが焦点となる。 免責事項 本稿は、第三者の証券会社リサーチ(J.P.モルガン、2026年9月18日)をもとに、Chaoxiang Researchが公開情報を加味して整理・解釈したもの。記載のレーティング、目標価格、利益予想などの判断は当該証券会社アナリストの見解であり、同社の立場のみを示す。Chaoxiang Researchの見解を反映するものではなく、投資助言ではない。市場にはリスクがあるため、投資判断は各自で行うこと。本稿は有価証券の売買の根拠として利用すべきではない。