GlobalCryptoPress.com

シティグループは、ビットコインの12カ月後の価格目標を82,000ドルから113,000ドルに、イーサリアムの目標を2,240ドルから3,028ドルに引き上げた。暗号資産市場の活況、追い風となるマクロ環境、ETFへの資金流入再開を理由に挙げている。9月30日付のこのレポートは、10月1日にロイターが報じたもので、シティが2026年初めに行った2度の下方修正を覆す内容だ。一方、VerifiedInvesting.comのチーフ市場ストラテジスト、Gareth Solowayは、ビットコインのドミナンスが上昇し続ければ、アルトコインは価値の30〜50%を失う可能性があると警告している。どちらか一方が正しいとは限らない。あるいは、両方とも正しいのかもしれない。そこが不安をかき立てるところだ。シティの見立て：ETF資金フローとマクロ環境の追い風

An attacker walked off with roughly 0.36 ETH - worth less than a thousand dollars - from MetaMask's Ethereum staking operation. The response? MetaMask yanked roughly 17,000 validators holding about 523,000 ETH, worth around $1.4 billion at current prices, off the network. The ratio of damage done to damage prevented is, to put it mildly, not 1:1.
The incident started on September 30, 2026, when MetaMask disclosed what it called "an ongoing security incident affecting part of our infrastructure." The company was quick to stress it had found no immediate threat to MetaMask wallets. The issue was confined to MetaMask Staking, the validator business formerly known as Consensys Staking, which runs Ethereum validators for Lido, Coinbase, and its own pooled staking product.
What Actually Got Stolen
Not much, is the honest answer. According to on-chain analysis by security researcher 0xKaden and a detailed investigation by Bitquery, the attacker changed the fee-recipient address on about 18 of 19 MetaMask-operated validators that had earned block rewards on September 30. For roughly four and a half hours, between 12:12 and 16:46 UTC, block tips - the extra fees users pay to get transactions included in a block - were redirected to a wallet funded through Tornado Cash.
The total haul: 0.36 ETH. About $950. The wallet, which received 0.1 ETH from Tornado Cash at 10:27 UTC that morning, hadn't moved by the next day. No validator stake was taken. No slashing occurred. The attacker couldn't reach the staked ETH itself, because withdrawal credentials are controlled by the clients, not by MetaMask's staking infrastructure.
So why the massive response? Because the attacker had access to the machines that sign blocks and set fee addresses. That means the signing keys may have been exposed. A signing key can't be rotated - the only fix is to exit the validator entirely and start fresh with a new key. MetaMask began pulling validators before the first tip was even diverted, which suggests they spotted something suspicious early and decided the nuclear option was the safe one.
The Chain Reaction
The exits hit Ethereum's staking queue hard. The withdrawal queue jumped from about 200,000 ETH to over 700,000 ETH in a single day, pushing wait times from three and a half days to nearly two weeks. Lido, whose stETH token is backed by validators MetaMask operates, told stETH holders that the last affected validator would exit by October 7. The full cycle - exit, withdraw, redeposit under fresh keys, and re-enter the activation queue - could take up to 45 days, during which that ETH earns nothing.
For Lido stakers, the real cost isn't stolen funds. It's lost time. About 0.19 ETH in tips from 11 Lido-set blocks went to the intruder instead of Lido's rewards vault. Lido's reserve of 6,750 stETH would have covered a worst-case slashing scenario for its own validators. But had every MetaMask-run validator been slashed simultaneously - which didn't happen - about 22,000 ETH would have burned, exceeding Lido's reserve. The system dodged a much bigger bullet.
A Troubling Backdrop
This isn't happening in a vacuum. Back in July, Drop Site News reported that Consensys - MetaMask's parent company, before it rebranded - had unknowingly hired a software developer linked to North Korea as a consultant for about a month. There's no evidence connecting that incident to the September 30 staking breach. But the Tornado Cash funding, the KuCoin routing, and the quiet professionalism of the attack are enough to make anyone in staking infrastructure a little nervous.
It's also not the first time a staking provider has had to pull validators over a suspected compromise. Kiln, a competing operator, exited all its active validators last September after a $41 million loss in its SOL staking operations, rotating signing keys and treating related infrastructure as potentially compromised. The pattern is becoming familiar: a small breach, a large precautionary response, and a lot of questions about how keys are stored and who can reach them.
MetaMask hasn't publicly explained how the attacker got in, whether signing keys were actually compromised, or which specific infrastructure component was targeted. The company said it's working with external security partners and has not provided further details. For the thousands of stakers whose ETH is now sitting in an exit queue, the silence is not exactly reassuring.
The takeaway for anyone staking ETH through a provider: your principal is probably safe if the provider doesn't control withdrawal keys. But your rewards, your uptime, and your patience are all on the line when something goes wrong. A $950 theft triggered a $1.4 billion validator exodus and a two-week bottleneck for withdrawals. The math is absurd, but the logic is sound. In staking, a compromised signing key isn't a small problem - it's a reason to burn everything down and start over.
---------------
Author: Dorian Fenwick Silicon Valley NewsroomBreaking Crypto News
Subscribe to GCP in a reader

Bitwiseの新しいNEARファンドは証券口座でのステーキングを可能にしますが、報酬の3分の1は手数料に充てられます。Bitwise NEAR ETFは2026年9月29日、ティッカーシンボルNRRでNYSE Arcaに上場しました。Bitwiseは、米国初の現物NEAR上場取引型商品と説明しています。上場の発表では、ネットワークのステーキング報酬率は約5％とされています。この数字をファンドの年率0.75％の運用管理手数料と比較する際は、ステーキング報酬そのものに別途かかる手数料も考慮する必要があります。

Blockは、AIエージェントがオンラインで作業を進める際に行う少額決済を、ビットコインで処理できるようにしたいと考えています。同社は9月24日、x402 Foundationに参加し、Lightning決済をプロトコルに提供したと発表しました。この発表により、サービスのリクエストと支払いができるソフトウェア向けのオープン標準に、ビットコインが加わります。Blockは、この市場にとって高速で低コストの取引が不可欠だと考えています。今回の動きにより、次の価格目標を追う以外にも、ビットコイン保有者が注目できる実用的な普及の道筋が示されました。

Bitgetのハッキング被害額はさらに膨らみましたが、顧客は依然として出金に関する更新を待っています。同取引所は9月25日の更新で被害額の推定を3億8,750万ドルに引き上げ、従来の3億5,160万ドルから修正しました。これまで計上されていなかったZcashとTRONの送金が差額の理由だと説明しています。Bitgetによると、この修正は当初のインシデントの会計をより正確にしたもので、新たな攻撃があったわけではありません。すでに甚大な損失額が一夜にして増えた状況では、この違いが重要です。
Bitgetのセキュリティ告知によると、最初の警告が発せられたのは9月24日18時31分（UTC）でした。同社は、ホットウォレットとウォームウォレットのインフラの一部のみが影響を受け、コールドウォレットは安全な状態を保っていると説明しました。入金と取引を継続する一方、出金を一時停止しました。また、口座残高は正確に保たれているとも述べています。そのため顧客は、口座に表示される資産と、その資産を他所へ移動できるかどうかが切り離された状況に直面しています。

ウォール街の株式が暗号取引インフラへの新たなルートを得つつある一方で、それらの株式の背後にいる企業には依然発言権がある。SECは9月17日にイノベーション・イグゼンプションを発行し、適格な取引場所に対して、自動マーケットメーカーと流動性プールを通じてトークン化された米国株を取引するための暫定的な道を示した。今回の発表では、掲載後5年の期限が定められている。救済措置は、条件に従うことを前提に、一定の取引所およびディーラーの要件を対象としている。暗号トレーダーにとっての直近の重要性は、馴染みのある株式エクスポージャーをオンチェーン取引環境へ持ち込むための明確な枠組みができた点にある。

何年も前に使い回したパスワードは、今日でも誰かがあなたの暗号資産（クリプト）口座に侵入するきっかけになり得ます。CNAによると、シンガポール警察は9月12日、8月中旬以降、侵害されたメールを通じた暗号資産口座への不正アクセスが増えているのを確認したと警告しました。捜査では、影響を受けた複数のメールアカウントが、他のプラットフォームでの過去のデータ漏えいにおいて既に登場していたことが分かりました。警察は、露出した認証情報やパスワードの使い回しが、攻撃者の侵入に役立った可能性があると述べています。この警告は口座の乗っ取りに関するもので、取引所自身のシステムが侵害されたことを裏付けるものではありません。

議会は暗号資産を規制することを目的とした「CLARITY法」をめぐり審議しており、暗号資産業界が支持している――そしてトランプは可決させたいと考えている。ビデオ提供：Fox News。GCPをリーダーで購読

CLARITY法案に対する、より声の大きい機関側の批判者の一人が、法案が上院の重要な審査段階に入る直前に、邪魔をするのをやめた。
全米保安官協会は、デジタル・アセット市場の明確性法（Digital Asset Market Clarity Act）に関して、反対から「中立」へと立場を変えた。この転換は支持を意味するものではないが、法案の一部が暗号資産犯罪の捜査を難しくしうると、何カ月も上院議員に警告してきた法執行側の組織を取り除くことになる。
9月3日付で上院多数党院内総務ジョン・トゥーン氏と少数党院内総務チャック・シューマー氏に宛てた書簡で、同協会は、法案は依然として複雑であり、重要な詳細はなお検討中だと述べた。同団体は、後ろに退いて、立法者が規制枠組みづくりを続けられるようにするとした。Cointelegraphは、この変更を9月4日に報じた。

Solanaは、メインネットのターゲットとなるスロット時間を400ミリ秒から350ミリ秒に短縮しました。これは、最終的に200msまで切り詰めるための段階計画における最初のステップです。
変更は金曜日のエポック1020の開始あたりで反映され、ネットワークがローンチして以来初めて、Solanaがターゲットのスロット時間を短縮しました。見た目の数字は小さく見えますが、その裏にはかなり大きなエンジニアリング作業があります。
スロットとは、リーダーバリデータがブロックを生成できる時間枠です。スロットが短くなると、ブロックをより頻繁に生成できるようになり、ユーザーやアプリケーションが確認のために待つ時間を短縮できます。重要なキーワードはレイテンシです。このアップグレードは、Solanaのトランザクション処理能力を魔法のように2倍にすることを目的としていません。

数か月にわたる一貫しない機関投資家の需要の後、米国の暗号資産ETFは、トレーダーが待ち望んでいたような“週”をついに作り出した。8月21日に終わる5取引日間で、スポットのビットコイン・ファンドとイーサリアム・ファンドは、合わせて約26億ドルのネット流入を集めた。これは2025年10月以来の最強の合算週だ。
ビットコイン・ファンドには約19億2000万ドルが流入し、スポットイーサリアムETFには約6億9700万ドルが追加された。両カテゴリーはいずれも2026年の最高となる週次の資金流入額を記録した。さらに重要なのは、資金がすでに相場が終わった後ではなく、急激な暗号資産ラリーの最中に到着したことだ。

『The Sandbox』には、攻撃者がBaseとBNB Smart Chain上で裏付けのないSANDトークンを作成できるクロスチェーン・ブリッジの脆弱性が含まれていました。その結果、最初は物理的にありえないように聞こえるあの種の仮想通貨の見出しが生まれました。セキュリティ研究者が、数十億もの新規発行SANDを数え上げており、ある試算では名目価値が約490億ドルに達する可能性があるとされています。
いいえ、攻撃者が『The Sandbox』から490億ドルを盗んだわけではありません。引き出されるのを待っていた実際の価値としての490億ドルなど、そこに存在していなかったのです。数値は、裏付けのない状態で大量に作られたトークンの、SANDの通常の市場価格を当てはめたことによって算出されました。

何年もの間、Strategyは説明しやすい米国の企業資本配分の物語を持っていた。つまり、有価証券を売って、ビットコインを買い、繰り返す、というものだ。しかし、その物語は今、より複雑になってきている。
Strategyは8月10日から8月16日までにMSTRの3,458,866株を売却し、手取りで3億3,370万ドルを調達した。ビットコインは買わなかった。週の間もビットコインは一切売却していない。その代わり、売却益の全額は優先株配当の支払いに充てられ、STRCの優先株を買い戻し、さらに同社の増え続ける米ドル準備に現金を追加した。

Harmonyの最新のセキュリティインシデントは、最悪な状態からさらに現実離れしたものへと変わってしまいました。最初は、約40億ONEの不正なミント（発行）に見えたものが、再構築の結果、約3.01兆もの偽造トークンへと膨れ上がっていたのです。そしてネットワークが選んだ対策もまた劇的です。エクスプロイト（脆弱性悪用）が行われる前の時点までブロックチェーンを巻き戻し、その後に記録されたすべてを捨てるのです。
Harmonyによれば、偽造された供給量は、6つのクロスシャード取引によって作成され、攻撃者が管理する4つのウォレットに送られたとされています。単一のウォレットだけで、わずか106秒の間に477回の成功した送金を通じて2.385兆ONEを移動させました。攻撃前の価格で見れば、その数量の名目価値は数十億ドル規模に相当しますが、攻撃者がONEを数兆単位で攻撃前の市場価格に近い水準で現実的に売却できる見込みはありませんでした。

ワシントンは仮想通貨業界におなじみのプロダクトアップデートを提供した。デジタル・アセット市場の透明性法（Digital Asset Market Clarity Act）は死んでいないが、発表（開始）日は延期された。米上院は8月の休会前に市場構造の法案について採決しないため、次の本格的な行動のチャンスは9月に持ち越される。
上院多数党院内総務のジョン・トゥーン（John Thune）氏は、8月の採決はないとし、9月に採決される可能性があると述べた。この延期は、より強い倫理ルールの要求、施行（執行）条項、市場の安全策などを含む、当事者間の未解決の意見相違に続くものだ。その結果はトレーダーや企業にとって明快だ。規制の地図は少なくともさらに1か月未完成のままだ。

ビットコインは、金曜日にトレーダーが待ち望んでいたマクロのきっかけを受けて上昇した。米国の雇用統計が軟調で、FRB（連邦準備制度理事会）がどれだけ金融緩和の余地を持つのかという議論を再燃させる内容だった。BTCはBitstampで最高で65,340ドルまで買われ、日中の上昇率は約1.3%となった。7月の非農業部門雇用者数は、経済が約8万人の雇用増を示すのではなく、雇用を23,000人減らしたことを示した。
それは些細な誤差ではなく意味のある見通し違いだ。米労働統計局（BLS）も、5月と6月の雇用についてあわせて103,000人分下方修正している。7月の失業率は4.1%で、前月から大きくは変わらなかったが、より大きなメッセージは明確だった。労働市場は、ここ数カ月前に見えていたのと同じだけFRBに安心できるクッションをもう提供していない、ということだ。給与計算の全面的な発表は、リスク市場が好んで“買い”につなげる種類の曖昧さを、ちょうどそのまま与えた。

長年、Coldcardの背景にある前提は、「デバイスを物理的に手で握っている人でなければ、誰もあなたのビットコインに到達できない」というものでした。しかし今週、その約束が崩れました。攻撃者は静かに、1,082 BTC以上（およそ7,000万ドル相当）を、1時間足らずで1,000を超えるウォレットから持ち去ったのです。不安なのは、その泥棒が単一のデバイスにも触れず、誰もフィッシングせず、PINやパスワードも必要としなかったことです。これらのコインはコールドストレージに置かれ、あらゆるセルフカストディのガイドがあなたに守るよう指示するそのままの方法で保管されていました。にもかかわらず、持ち去られたのです。ハードウェアウォレットを安全性のゴールドスタンダードとして扱う暗号資産の一角にとって、これは本当に厳しい瞬間です。

サムスンは、数億人規模の携帯電話利用者に対し、まもなく搭乗券のすぐそばでデジタル・ドルを扱えるようになると伝えました。さらに、コーヒーのロイヤルティカードの横にデジタル・ドルが表示される形になるとのことです。
7月22日にロンドンで開催された「Galaxy Unpacked」で、同社はSamsung Walletがネイティブなステーブルコイン対応を獲得すると確認し、ドルに連動したトークンを、会計時に人々がすでにスマホをかざすために使っているのと同じアプリに組み込むことになるとしました。ステーブルコインが暗号資産におけるキラーアプリだと数年にわたり主張してきた業界にとって、世界最大級のハードウェアメーカーの一社が公の場でそれに同意するのは大きな出来事です。サムスンは、この機能によって同社のデバイスが、ステーブルコインをネイティブにサポートする最初期の主要スマートフォンブランドの一つになる可能性があるとしています。そして重要なのは、その到達力こそがここでの全てだということです。サムスンは毎年、何千万台という単位でスマホを出荷している企業なので、配布規模は、単独の暗号資産ウォレットが自力で築けることなど到底想像できないほど大きいのです。

暗号資産界で最大手の9社が、まだ存在しないマシンに対してビットコインを守るために1500万ドルを使うことで合意した。7月23日、ブラックロック、コインベース、ストラテジー、フィデリティ・デジタル・アセット、ギャラクシー、ARKインベスト、ブロック、ブロックストリーム、アンカレッジ・デジタルは、ビットコイン・セキュリティ・コンソーシアムを発表した。これは、彼らが大きく賭けてきたネットワークのためにセキュリティ研究とオープンソース開発の資金を拠出する3年間のコミットメントだ。金額は、これら企業の規模からすれば控えめだが、伝わるメッセージは金額以上に大きい。これらは、合わせて数千億ドル規模のビットコインをカストディまたは運用している企業であり、ビットコインを支える暗号技術は、真の脅威が現れる前に改善が必要だと、今まさに公言しているのだ。彼らが常に話題に戻っている脅威、それは量子コンピューティングだ。時期の見通しは曖昧だが、グループは「後になって、待っていた理由を説明するより先に動く方がよい」と判断したのは明らかだ。では、この資金で実際に何が買えるのか。

Allbridgeは2023年に、この“まったく同じ攻撃”が今後同社のプールでは二度と機能しない理由を説明するのに時間を費やしました。日曜の夜、攻撃者はAllbridge CoreのSolana流動性プールからステーブルコイン約165万ドルを引き出しましたが、それは誰も予想していなかったような新しいゼロデイではありませんでした。フラッシュローンによるプール・レシオの操作という種類の攻撃で、2023年5月に同じくAllbridgeのBNB Chainプールを狙い、約57万ドルの被害が出たのと同じ系統です。当時チームはポストモーテムを公開し、損失を受け入れたうえで、以後この攻撃カテゴリ全体を構造的に不可能にするはずのアーキテクチャ変更を約束していました。3年後、その約束は別のチェーンで現実となり、現実が勝ちました。その後プロトコルは、調査のためCoreを停止しています。