Gate News メッセージ、2026年6月17日、Gate公式発表によると、GateはすでにSAFEの定期（セーフ）ステーキング商品を提供開始しました。ユーザーは最低20 SAFEからでも投資可能で、現在のSAFEの年換算利回りは16.74%です。 SAFEステーキングはGateが提供するオンチェーンのステーキング商品で、ユーザーはSAFEトークンをステーキングすることで、オンチェーンの実質的な収益を得ることができます。配当ルールによれば、ユーザーがD日にステーキングした後、D+1日にから利息が計上され、D+2日に配当されます。利息はSAFEトークンの形式で毎日自動的に付与されます。ユーザーはいつでも利息を換金（引き出し）できます。換金申請は提出後D+3日に入金されます。 この商品は個人のステーキング上限額が無制限で、年換算利回りはユーザーのステーキング参加度およびオンチェーンのステーキング収益のうち、日次での変動に応じて変わります。

ChainCatcherによると、X上でのHumility Protocolの公式発表を引用して、昨日（6月8日）にEthereumおよびBSC上のHトークンが連携した攻撃を受けました。資産は合計3,600万ドル相当が盗難され、換金（清算）されたことが確認されています。この攻撃は侵害された従業員のコンピューターに起因しており、Hyperlane BridgeのProxyAdminマルチシグネチャ・ウォレットを制御するプライベートキーが露出しました。攻撃者はEthereumのGnosis Safeで6つ中3つのプライベートキーを入手し、ProxyAdminの所有権を移転したうえで、ブリッジ契約を悪意あるバージョンにアップグレードし、1回の取引で約1億4,120万Hトークンを移動させました。BSCでも同様に攻撃者は5つ中3つのプライベートキーを入手し、無制限のミント機能を備えた悪意ある契約をデプロイして、自分たちのウォレットに2億Hトークンを発行しました。Humility Protocolは、影響を受けたブリッジ・サービスに関するすべての入出金（入金・出金）を停止し、損失の軽減のために取引

The Blockによると、LedgerのDonjonセキュリティチームは、Trezor Safe 7で使用されるTROPIC01チップにおいて、実験室条件でレーザーを用いた攻撃によりファームウェア検証のバイパス脆弱性を発見した。物理デバイスの所持が必要なこの攻撃は、不正なファームウェアの読み込みを可能にする可能性がある。チップ製造元のTropic Squareは、チップのMAC-and-Destroy PIN検証メカニズムを狙う追加の攻撃経路も特定しており、強化版チップは2026年末までにリリース予定だという。 Trezorは、PIN、リカバリシード、秘密鍵は単一のチップに保存されておらず、ユーザーには対応の必要がないと述べた。同社は攻撃の実現可能性を下げるためにチップのMAINTENANCEモードを無効化することを推奨しており、脆弱性についてパートナーに通知済みだ。

TrezorとTropic Squareによると、各社は6月3日にLedger Donjonの監査で発見されたTROPIC01チップの脆弱性を開示したという。声明によれば、Safe 7のハードウェアウォレットとユーザー資金は引き続き安全だ。

Foresight Newsによると、Gnosis Payはセキュリティインシデントに関する最新アップデートを発表し、問題は封じ込められたと述べました。このプラットフォームは、水曜の夕方（GMT+2）にバッチ単位で稼働を再開し、その後カード機能を段階的に復旧する予定です。影響を受けたユーザーには、既存の銀行カードおよび本人確認情報に紐づく新しいCard Safeが提供され、元の残高に相当する資産で事前に資金が入った新アカウントが用意されます。影響を受けていないユーザーは、旧来のPay Safeから新バージョンへの移行を完了する必要があります。

Radiant Capital（RDNT）は、クロスチェーンの分散型貸付プロトコルであるが、攻撃者が2024年10月に、巧妙なマルウェア注入攻撃を通じて同プラットフォームから5,000万ドルを流出させてから約2年後にあたる月曜日、サービスを停止すると発表した。攻撃者は開発者のハードウェアウォレットを侵害し、Safe Walletのフロントエンドを操作して正当な取引を表示させながら、ルーチンのマルチシグネチャ発行（エミッション）調整の最中にバックグラウンドで汚染された取引を実行した。 分析企業Lookonchainによると、攻撃者は盗んだ資金を約21,957イーサリアム（ETH）に換金し、2025年8月に1コイン当たり平均4,562ドルの価格で売却を開始しており、93.5%の利益を実現した。Radiant Capitalは米国の法執行機関およびweb3セキュリティ企業zeroShadowと連携し、資産回収を試みたが、成功は限られていた。

Gnosisの共同創業者であるMartin Köppelmannによれば、今日のセキュリティインシデントはZodiac Delay Moduleの脆弱性に関連しています。この欠陥により、攻撃者は影響を受けたモジュールが設定されたSafeウォレットから取引を開始でき、資金のリスクが生じました。チームは損失を軽減するための緊急措置を実施しており、損失の全体的な影響と規模を評価しながら、クロスチェーンブリッジのバリデータに対して関連するブリッジング処理を停止するよう要請しています。

ChainCatcherによると、Layer 1ブロックチェーンのTempoは、Safeのような外部のスマートコントラクトウォレットを不要にし、ネイティブなプロトコル・レベルのアカウント種別としてマルチシグネチャ口座を導入するためのTIP-1061を提案しました。この提案は、M/Nマルチシグ、重み付きマルチシグ、およびSecp256k1、P256、WebAuthnを含む複数の署名方式をサポートします。アカウントは、メンバー構成や権限が調整されてもアドレスを維持します。この提案はDAOs、機関、バリデーターを対象としており、現在はドラフト段階です。

米国財務省および外国資産管理局（OFAC）が5月30日に発表したところによると、支払いがなくても、米国人はイラン政府またはイスラム革命防衛隊との間で「安全な通行（safe passage）」に関するいかなる合意にも到達することが禁じられている。イランの新たに設立されたペルシャ湾海峡管理局は、海峡ホルムズを通過する船舶に対して通行料を徴収し、治安を提供することを目指している。米国は同機関を制裁対象に指定した。 Polymarketの市場予測データでは、6月15日以前にホルムズ海峡を通過する確率は8%、月末までに達する確率は34%となっている。

Superfortuneの5月29日の発表によると、今回のセキュリティ攻撃は、アドレス汚染ではなく署名者の秘密鍵の漏えいが原因でした。攻撃者は独自に秘密鍵を保有しており、正しい取引の43分後に、先頭4文字と末尾4文字が一致する偽装アドレスを使ってSafeのインターフェースのプレビューを欺く、詐欺的な取引を提出しました。 現在、約2784 ETHに相当する盗難資金が、Ethereum上の3つのコールドウォレットに保管されています。さらに、チェーンをまたいでおよそ170,000 USDTが送金されています。攻撃者は多数の偽のアドレスを作成し、Unicodeが偽装されたトークン記号を用いて偽の送金イベントを送信し、追跡を混乱させました。これは、偶発的な攻撃というよりも、高度で事前に構築されたインフラ運用を示しています。