Cointelegraph

Kaspersky has uncovered a new malware framework targeting cryptocurrency investors.
Dubbed “OkoBot,” the malware initiates an infection chain that starts with social engineering tactics such as ClickFix, which tricks users into running malicious commands, or trojanized GitHub apps that deliver a backdoor to infected devices, the cybersecurity company wrote in a Wednesday report.
The malware can harvest crypto wallet files, browser data and user credentials, inject malicious extensions and capture wallet application windows to steal assets. Kaspersky said it identified multiple attacks involving this malware family since January 2026.
Kaspersky added that the malware framework evolved from “TookPS,” a malware campaign first identified in 2025 that distributed a Trojan downloader through fake software websites, and that it opens the door to copycat attacks.
It differs from prior campaigns by orchestrating all 20 malicious payloads via an SSH tunnel, which enables the remote transport of data from infected computers to remote machines controlled by attackers.
Original OkoBot infection chain. Source: Kaspersky
Fake LinkedIn recruitment campaigns target Web3 developers with malware
Separately, a new malware campaign is seeking to infiltrate the devices of Web3 developers via fake LinkedIn recruitment opportunities, according to SlowMist.
Attackers contact blockchain developers via LinkedIn, posing as Web3 recruiters. They then send fake GitHub repositories to victims, claiming they contained the minimum viable product that needed to be tried before the interview, the blockchain security company said in a Saturday report.
The workflow closely resembles a legitimate technical interview where developers pull code, install dependencies and launch a project, which makes it difficult to notice the attack, according to SlowMist.
The malware aims to deliver a complete “remote access trojan” that infects devices, enabling attackers to steal project keys, cloud credentials, or wallet extension data from these developers.
“This attack is not an isolated case,” wrote SlowMist, adding that recent incidents illustrate that “attackers are increasingly leveraging scenarios such as recruitment, code reviews and project collaborations to trick developers into actively running malicious repositories.”
The report came a day after SlowMist warned of a separate malware campaign targeting macOS users, aiming to steal their credentials and hijack their Telegram sessions to ultimately trick investors into entering their wallet recovery phrases through fake websites.
Magazine: Does Botanix’s failure prove Bitcoiners don’t care about DeFi?

France’s Autorité nationale des jeux (ANJ), or the National Gambling Authority, has ordered internet service providers to block access to Polymarket.
Prediction websites are considered illegal gambling, the ANJ said in a Friday press release.
The regulator said that Polymarket’s operations are not authorized in France and that advertising unauthorized gambling sites constitutes a criminal offense with fines of up to 100,000 euros ($114,000).
Prediction markets allow users to buy and sell contracts tied to the outcomes of future events, from elections and sporting events to economic data and geopolitical developments. Polymarket has surged in popularity over the past two years, with billions of dollars in trading volume, while drawing scrutiny from regulators over whether its event contracts constitute illegal gambling or unlicensed financial products.
Countries that blocked access to Polymarket include Singapore, Poland, Portugal, Hungary, Ukraine, Brazil and Indonesia. At press time, Polymarket said it was geoblocked in 36 regions.
France’s gambling regulator first shared plans to block the platform in November 2024 for failing to comply with national gambling laws.
French gambling authority cites outcome manipulation concerns
France’s gambling authority said Polymarket boasts “addictive features” that are similar to regulated gambling offerings, but “amplified by the absence of the protective mechanisms found in the legal gambling market.”
It also cited potential outcome manipulation tied to some event contracts on Polymarket, adding:
“Some of the bets offered on this platform appeared to be rigged: for example, bets on the weather revealed that weather sensors may have been hacked.”
The cybercrime unit of the Paris Public Prosecutor’s Office launched an investigation into this matter in May 2026 and found a lack of identity verification, such as Know Your Customer checks.
Prediction markets have also drawn scrutiny from US regulators. On June 17, Kentucky sued five prediction market platforms, including Kalshi and Polymarket, accusing them of operating unlicensed sports betting platforms. At least 17 other states have followed suit.
The Commodity Futures Trading Commission sued eight states, arguing they had interfered with the federal regulator’s exclusive authority over federally regulated event contracts.
Magazine: Dubai tops Asian crypto hubs, Taiwan passes crypto laws: Asia Express

破綻した仮想通貨取引所FTXの関連債権者に返金するための信託は、資金の次回配分を7月31日から開始すると発表した。
金曜の通知で、FTXリカバリー・トラストと仮想通貨取引所は、回収計画の「便宜（convenience）および非便宜（non-convenience）クラス」に基づき、請求者に対して約9億ドルを配分すると述べた。対象となる債権者は、7月31日から起算して1〜3営業日以内に、BitGo、Kraken、またはPayoneerの口座を通じて資金を受け取ることができる。
今回の配分は、FTXの債権者に返済する試みとしては5回目となる。5万ドル未満の便宜（convenience）請求は、FTXの回復計画に基づき120%の払い戻しを受け、その他は103〜105%の配分を受ける。

デジタル資産およびAIインフラ企業のGalaxy Digitalは、テキサス工科大学（Texas Tech）と15年間の命名権に関する契約を締結し、2026年シーズンから大学のフットボールスタジアムを「Galaxy Stadium」に改称すると発表した。
この提携により、Galaxyはテキサス工科大学アスレチックス（Texas Tech Athletics）の公式データセンターおよびデジタル資産パートナーにもなり、両社は学生アスリートの氏名・肖像・マネジメント（NIL）機会、人工知能（AI）に関する取り組み、そして人材育成プログラムで協力する計画だ。
金曜の発表によると、新名称でのデビューは9月5日で、同日テキサス工科大学はアビリーン・クリスチャン（Abilene Christian）との対戦で今季を開幕する。契約の金銭面の条件は明らかにされなかった。

ブロックチェーン企業コンセンシスは、北朝鮮に関連するソフトウェア開発者を誤って約1か月間、自社の一部システムにアクセスできる状態で用いていた。
今年初め、ドロップ・サイトが金曜日に初めて報じたところによると、コンセンシスはソフトウェア開発者を「タイラー・ナップ」という別名で採用していた。その人物は後に朝鮮民主主義人民共和国、つまり北朝鮮とのつながりがあることが判明した。この動きにより同社は一時的に製品リリースを停止し、事案を調査した。
「『ナップ』は、信頼できる第三者のサービス提供事業者との既存の関係を通じて当社に紹介され、コンサルタントとしてコンセンシスと協働しました」と、コンセンシスのジェネラル・カウンセルであるマット・コルヴァがコインテレグラフに語った。「彼はコンセンシスの従業員として雇用されたことはありません。紹介されてまもなく、その脅威を発見し、セキュリティのプロトコルに従って、直ちにアクセスをすべて停止し、包括的な調査を開始しました。その結果、資産やデータの不正流用はなく、悪意のあるコードは投入されておらず、ユーザーの安全性とセキュリティへの影響もないことが確認されました。」

米国連邦議会でデジタル資産を違法行為と結びつける発言が目立つ上院議員エリザベス・ウォーレンは、ドナルド・トランプ大統領に対し、暗号資産への投資に関する追加情報を、期限までに開示するよう求めた。
木曜付の書簡でウォーレンは、トランプに対し、1月1日から7月15日までの期間における暗号資産に関連した収益についての財務開示報告書を、任意で開示するよう要請した。要請の背景には、トランプの2025年の財務開示で、同年に暗号資産関連の事業で14億ドルを稼いだことが示されていたことがある。内訳には、彼のメメコイン「Official Trump（TRUMP）」や、彼の家族の会社である「World Liberty Financial」を通じた収益も含まれる。

金曜のウォール街の取引開始時に、株が米国とイランの戦争の影響で再び打撃を受ける中、ビットコイン（BTC）は62,500ドルを下回った。
要点：
ビットコインは、直近の高値付近で拒否が起きていることからトレーダーにデジャブ感を与え、値動きのレンジ化が続いている。
米国とイランの戦争が、株式と暗号資産を押し下げる。
弱気相場のトレンドラインが、抵抗線として今や形成されており、過去のパターンをなぞっている。
BTCの値動きは「非常に不安定」なまま
TradingViewのデータによると、BTC/USDは最大で日次で2%の下落まで拡大し、損失が継続している。
BTC/USDの1時間足チャート。出所：Cointelegraph/TradingView

世界最大級の銀行の一つであるHSBCは、英国のデジタル証券サンドボックス（DSS）で運営することについて承認を受けた。これにより、HSBCのデジタル・アセット・プラットフォームであるHSBC Orionが、デジタル証券の発行、管理（サービシング）、および決済を支援できるようになる。
銀行は火曜日、HSBC OrionがDSSの中でデジタル証券の保管機関として運営されると発表した。DSSは、証券市場向けの新技術を試験するために設計された規制環境である。HSBCによれば、同社はイングランド銀行がサンドボックスでの稼働を認めた初の企業だという。

日本の金融サービスグループSBIホールディングスは、シンガポールの中央銀行から規制上の承認を受けた後、シンガポールの暗号資産プラットフォームCoinhakoの親会社であるHoldbuildの過半数の株式を取得した。
シンガポール金融管理局（MAS）からの承認により、SBIは資本注入によって既存株主から同社株式を取得できるようになり、CoinhakoはSBIの連結子会社となった。木曜に同社が発表した。
Coinhakoは子会社であるHako Technology Pte. Ltd.を通じて、MASのもとで主要決済機関（Major Payment Institution）ライセンスを保有している。SBIは2月、シンガポールの暗号資産取引所で過半数の持分を取得する意向を表明した。

世界のトークン化された米国債のうち、10ドルのうち1ドル超が、ブリティッシュ・バージン諸島で設立された企業によって発行されている。
それにより、急速に成長する資産クラスにとって、BVIが重要な管轄地として米国に次ぐ存在であることが、BVI Financeによると示された。
BVI Financeの「Destination Digital」レポート（6月）によると、6月1日時点でのトークン化された米国債の世界市場（総額149.8億ドル）のうち、BVIの法人が約15億ドルを占めていた。
デジタル資産企業の増加リストの中には、クラケンの親会社であるPayward、Bitstamp（最近ロビンフッドに買収された）、1inch、Bitfinexなど、ブリティッシュ・バージン諸島を拠点としている企業が含まれている。

オランダの裁判所は、検察が「顧客の資産から700万ユーロ（800万ドル）が行方不明」と述べたことを受け、暗号資産プラットフォーム「Knaken Cryptohandel BV」とその関連財団を破産させたと宣言した。
ロッテルダムの裁判所は木曜日に出した判決で、Knakenが同社のプラットフォームと口座へのアクセスを遮断したため、破産手続きによって秩序だった清算を確保する必要があると述べた。
裁判所によれば、同社には利用者に対して全額を返済するのに足りる資産がないという。また、顧客には自身の法的立場を判断するのに十分な情報がなかったとも裁判所は述べた。

欧州中央銀行の執行部メンバーであるピエロ・チポッローネ氏は、ステーブルコインのより広範な導入が、商業銀行の個人向け預金基盤を侵食しかねないと述べた。
彼は金曜日、ローマで行われたイタリアの協同組合信用金庫連盟への演説の中で発言し、デジタル決済が銀行を再構築し、ヨーロッパが非ヨーロッパの決済インフラへの依存を高めていると主張した。
チポッローネ氏は、銀行がすでにモバイル決済プロバイダーに対して決済手数料や取引データを失いつつあると述べた。さらに、デジタル・ユーロは決済システムにおける銀行の役割を維持するのに役立つとしている。

英国国家犯罪対策庁（NCA）とロンドン警視庁は、「Scattered Spider」ハッキング・グループに関連する2人の男が、懲役5年6か月の判決を受けたと発表した。
6月22日にウールウィッチ刑事裁判所で初めて出廷した際、2人は有罪を認め、その後、NCAのプレスリリースによれば、木曜日に量刑が言い渡された。
英国当局は、当該2人が「Scattered Spider」サイバー犯罪グループの一員であると述べた。同グループは、英国と米国の企業を標的にした高名度のランサムウェアおよび暗号資産を用いた恐喝攻撃と関連づけられているという。

欧州当局は、期限後の2回目の更新で、暗号資産（MiCA）に関する枠組みの「Markets in Crypto-Assets（MiCA）レジスター」に14の暗号資産企業を追加した。これにより、当初の急増の後はライセンス付与のペースがより遅くなることが示唆された。
欧州証券市場監督局（ESMA）は木曜日、暫定的なMiCAレジスターを更新し、認可された暗号資産サービス提供者（CASP）の総数を294に引き上げた。
新たな掲載には、ブロックチェーン企業リップルの欧州決済部門であるRipple Payments Europeのほか、ポルトガル拠点のBison Bank、クロアチアの国営銀行であるHrvatska poštanska banka（HPB）が含まれている。

ビットコイン（BTC）は、次の底までのカウントダウンを約2か月間行っており、典型的なオンチェーン指標がそれを示唆している。
主なポイント：
このベア相場で、損失状態にあるBTCの供給が初めて50%を超えたのは6月上旬だった。
過去のベア相場では、この出来事が新たなBTC価格のマクロ的な底へのカウントダウンを引き起こした。
別データからは、強気相場の「感情的プレミアム」がすでに解消されたことを示す兆候がある。
損失のカウントダウン中の供給が、ビットコインの2番目に長い資産期間になっている
2026年上半期のラウンドアップ報告書の中で、暗号資産リサーチ企業K33 Researchは、現在BTCの供給の50%以上が損失状態で保有されていると指摘した。

米司法省によると、米連邦大陪審は木曜、ワイヤー・フロード（資金詐欺）、マネーロンダリング（資金洗浄）、銀行詐欺、加重な身元詐称の罪で、サウスダコタ州の仮想通貨投資家を起訴した。疑惑となっているのは、約2,000万ドルの投資スキームだ。
起訴状によれば、43歳のベンジャミン・ポール・ワイナーは、虚偽の発言や詐欺的な表示を行い、自身の会社を通じて人々に資金やデジタル資産への投資を説得したとされる。
検察側は、ワイナーが新たな投資家からの資金を使って、既存の投資家への返済や私的な費用の支払いに充てた一方で、既存資金が枯渇した後はそれらを賄ったと主張している。

ブロックチェーンのセキュリティ企業SlowMistによると、macOSの情報窃取型マルウェアがTelegram Desktopのセッションを乗っ取り、暗号通貨ウォレットを侵害する可能性があるとのことです。
マルウェアはmacOSのキーチェーン、SafariのCookie、Apple Notes、Telegram Desktop、そして12を超える暗号通貨ウォレットに関連付けられたデータベースからデータを収集します。
パスワードと認証済みセッションを収集した後、マルウェアはユーザーの認証済みTelegram Desktopセッションデータ、ウォレットのデータベース、ブラウザのウォレット拡張機能データをコピーします。

米国上場のスポット・ビットコイン上場投資信託（ETF）は、木曜日に純流入7,920万ドルを記録し、流入の連続記録を3営業セッションに伸ばした。
最新の流入は、水曜の1億800万ドル、火曜の1億8100万ドルに続くもので、SoSoValueのデータによれば、3日間の合計は約3億6800万ドルとなった。
米国のスポット・ビットコインETFへの累計ネット流入は512億ドルに達し、一方で運用資産総額は77.7億ドルに増加した。
7月1日以降の米国上場スポット・ビットコインETFの毎日のフロー。出所：SoSoValue

ビットコインのオーディナルズ開発者レオニダスは、ルーンおよびオーディナルズの取引に影響する制限を取り除くことを目的とした、新しいオープンソースのビットコイン・クライアントの開発を提案した。
金曜にXへの投稿で、レオニダスは提案されたクライアントを「Bitcoin $DOG Mode」と呼び、ビットコイン・コアの400,000 WUに比べ、個別の最大取引サイズを390万重量単位（WU）まで引き上げるほか、ダスト限度を294〜546サトシ（sats）から1サトシへ引き下げるとしている。
変更によって、ビットコインの代替として「代替可能トークン」と「非代替トークン」に相当すると説明されてきたオーディナルズのインスクリプションやルーンを送信しやすくなるだろう。両者はいずれもビットコイン・コミュニティ内で物議を醸しており、批判者はそれがビットコイン・ネットワーク上での「スパム」に当たると主張している。

Truth Socialネットワークを運営する企業であるトランプ・メディアは木曜日、ウォール街の企業に対し、最も影響力のあるTruth Socialアカウントからの投稿へ「最速」でアクセスできる新たな有料APIを提供すると発表した。米国大統領ドナルド・トランプを含む。
同社は木曜日、「このAPIは2026年8月1日から機関投資家向けに提供されることを目指しており、低遅延で機械が読み取れるフィードを必要とする、高頻度およびアルゴリズム取引企業を対象としている」と述べた。
「すでにTruth Socialの投稿によって市場は動いています」と、声明でTMTGの暫定最高経営責任者ケビン・マックガーン氏は述べた。 「Truth APIは、プラットフォーム上で最も市場を動かすTruthを、直接ライセンスされた形でリアルタイムに配信するものであり、高い利幅を持つ継続的な収益ストリームを通じて当社の独自資産を収益化するという戦略を前進させます。」