1.Dragonflyのマネージングパートナー：暗号資産業界は世界的なハッキング攻撃の波をいち早く経験している

Dragonflyのマネージングパートナー、Haseeb Qureshi氏は、世界のサイバーセキュリティが新型コロナウイルスのパンデミックのようなハッキング攻撃の波に直面しており、暗号資産業界はすでにその傾向をいち早く経験していると述べた。同氏は、オンチェーン攻撃は最も直接的に換金しやすいため、暗号資産プロトコルのセキュリティインシデントは、インターネット全体のセキュリティリスクを示す早期警報とみなせると考えている。現在、暗号資産業界ではハッキングの件数が急増している一方、盗難資金の年間換算額は2025年とおおむね同水準で、1件当たりの平均被害額は減少していることを示している。Haseeb氏は、攻撃者がセキュリティ対策の弱い、管理が行き届いていない小規模DeFiプロトコルを集中的に狙う一方、大規模プロトコルはAIツールを活用して防御を強化し始めていると指摘した。同氏は、同様の大規模攻撃の傾向が従来型のインターネット業界にも広がると予想している。

2.米国の10月17日までの週の新規失業保険申請件数は19万4,000件、予想は20万件

米国の10月17日までの週の新規失業保険申請件数は19万4,000件。予想は20万件、前回は19万9,000件。

3.a16z、旗艦ファンドの名称から「Crypto」を削除

ベンチャーキャピタル企業のAndreessen Horowitz（a16z）は、旗艦ブロックチェーンファンドの名称から「Crypto」を削除し、暗号資産以外の分野にも投資対象を広げる計画だ。また、同ファンドの創設メンバーの一人も退任する。今回の変更が既存の暗号資産投資事業に影響するかどうかは、現時点で明らかになっていない。a16z Cryptoは暗号資産業界最大級のベンチャーキャピタルの一つで、今年5月に第5号暗号資産ファンドとして22億ドルを調達した。これは2022年の第4号ファンドの45億ドルから約半減した額で、5つの暗号資産ファンドの累計調達額は約98億ドルとなる。

4.CZ、高危険度のPHP脆弱性が実際に悪用されたと警告：今後数日間、ウェブサイトへのアクセスは特に注意を

バイナンス創業者のCZは、今後数日間はウェブサイトにアクセスする際、特に注意するよう投稿で呼びかけた。一部のウェブサイト管理者は、セキュリティパッチを速やかに適用できていない可能性があるという。同氏によると、WordPressやMagentoなどのウェブアプリケーションで広く使われているPHPは10月21日、2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）を修正した。関連情報は正式公開前に流出しており、その後、脆弱性が実際に悪用されていたことが判明した。攻撃者は特定の条件下で認証を経ずにリモートから悪意あるコードを実行し、脆弱性のあるウェブサイトのサーバーを制御できる可能性があり、ユーザー認証情報の窃取などのリスクが高まる。

5.イーサリアムコミュニティ、「コンセンサス分離」の草案を提案。耐量子アップグレードと取引確定の高速化を両立

イーサリアムのEIPリポジトリに、「Decoupled Consensus（コンセンサス分離）」と題するコアプロトコルの草案が提出された。ビーコンチェーンのブロックヘッド投票とファイナリティ証明の投票を分離し、フォーク選択の安全性を高め、確定までの時間を短縮するとともに、将来的な耐量子暗号への移行に備えることを提案している。Francesco D'Amato、Roberto Saltini、Yann Vonlanthen、Mikhail Kalinin、Ben Edgingtonらが共同執筆者に名を連ねる。現時点では初期の草案段階で、詳細の多くは未確定だ。提出者はまずEIP番号の取得を目指しており、提案は今後さらに審査される予定で、まだ統合されていない。