S

Security Alliance

非営利のWeb3セキュリティ研究組織

パフォーマンス

RD 人気指数

150.00% (24h)
0100200300400500
プロジェクトランキング: 9643/12913

RD 成長指数

5750.03% (24h)
0400800120016002000
プロジェクトランキング: 335/12913

比較

更新をフォローする

フォローリスト

キャラクター

Security Allianceについて

セキュリティ・アライアンス(SEAL)は、Web3セキュリティに特化した非営利団体であり、自らを「暗号資産版ISAC」と位置づけている。その活動は4つのイニシアチブを中心に展開されている。24時間365日対応の緊急ホットライン「SEAL 911」、脅威インテリジェンスを公開し悪意あるドメインをブロックする「SEAL Intel」、オープンソースのセキュリティ標準ライブラリ「SEAL Frameworks」、そしてオンチェーン上のEASアテステーションとして記録されるモジュール型認証プログラム「SEAL Certifications」である。さらに、ホワイトハット救出活動に対する法的保護を提供する「Safe Harbor」、インシデント対応訓練を模擬する「Wargames」、北朝鮮のITワーカー侵入を暴露する「lazarus.group」も運営している。これらが解決する核心的な課題は、暗号資産分野におけるインシデント対応の連携不足、信頼できる脅威情報の共有不足、明確なセキュリティ基準の欠如であり、これによりプロジェクトは攻撃時に孤立しがちである。競争優位性は、「検知、対応、標準化、認証」のクローズドループにあり、それを組織横断的な連携と実践的なインシデント経験が支えている。過去6ヶ月間(2026年3月~9月)において、SEAL Certificationsはベータ版を終了し申請受付を開始、2026年第2四半期の脅威インテリジェンスサマリーを公開、SEAL Intelは拡大を続け300件以上のレポートを公開、20万以上の悪意あるドメインをブロックし、MetaMask、Phantom、WalletConnectとの提携を実現した。全体としてSEALは、サービス提供からより広範な業界標準の採用へと移行しつつある。

更新日: Oct 30, 2026

セキュリティ・アライアンス(SEAL)は、非営利のWeb3セキュリティ研究組織であり、長期的に意義のある複数のマイルストーンを経て発展してきた。暗号エコシステム特有のセキュリティ課題に対処するために設立されたSEALは、24時間体制のインシデント対応チャネルであるSEAL 911緊急ホットラインを開設し、最初の6か月間で5,000万ドル以上の暗号資産を回復した。2024年5月には、FS-ISACフレームワークをモデルとした初のWeb3専用情報共有・分析センター(ISAC)を立ち上げ、Chainalysis、イーサリアム財団、Uniswap Labsなど約20の設立メンバー間でのリアルタイムの脅威インテリジェンス共有を可能にした。また、進行中のエクスプロイトにおける白色ハット救助に法的保護を提供するホワイトハット・セーフハーバー協定を導入し、インシデント対応シミュレーションのためのSEALウォーゲームを開発した。2025年後半には、北朝鮮のハッカーが偽のZoom通話を使ってマルウェアを展開しているとの警告を発し、これらの攻撃が日常的な脅威となっており、3億ドル以上を盗んでいることを指摘し、業界にとって重要な早期警戒システムとしての役割を示した。

更新日: Oct 30, 2026

In March 2026 SEAL disclosed a Google Ads malvertising campaign targeting DeFi and wallets, blocking 356 malicious ad links within three weeks: attackers used stolen or purchased high-reputation ad accounts, hid trojans in Arweave gateway pages and Cloudflare Workers cloned frontends, and hijacked eth_sendTransaction and Uniswap GraphQL requests through man-in-the-middle proxies; Google then suspended the related ad accounts. From February 6 to April 7 SEAL also blocked 164 domains tied to North Korea's UNC1069, which lures developers into running scripts with fake Zoom and Teams meetings.

Security Alliance's weekly reports for October 6 to 20 show 70 to 81 incidents handled in a single week: a malicious Ledger firmware implant tracked as CryptoBilis caused about $21.8 million in losses over two weeks combined, physical robberies and "wrench attacks" $1.22 million in one week, with seed phrase leaks, protocol hacks, account takeovers and North Korean infiltration each accounting for a share; over the same period the team collected more than 6,100 phishing domains and published more than 6,000 intelligence indicators and more than 160 wallet addresses. Incident response is free for anyone and sustained by community donations.

Security Alliance's Future strategy and roadmap: Two lines are advancing: SEAL-ISAC follows the financial services ISAC model for cross-organizational threat intelligence sharing with free membership spanning exchanges, wallets, infrastructure providers and security firms, backed by incident coordination and response playbooks; the SEAL certification framework moves from pilots to active certification in 2026, starting with supervised first engagements by accredited firms across six modules covering multisig operations, treasury operations, incident response, DevOps and infrastructure, DNS and registrars, and identity and accounts, with results published as onchain attestations. Safe Harbor adoption continues, with teams able to join via Immunefi or a self-service path.

更新日: Oct 30, 2026

samczsun(創業者) samczsunは、暗号エコシステムのセキュリティに注力する非営利団体Security Alliance(SEAL)の創業者です。ソフトウェアやスマートコントラクトの重大な脆弱性を開示し、数十億ドル相当の資産を直接保護してきた著名なセキュリティ研究者です。以前はParadigmのリサーチパートナーを務めていました。個人ウェブサイトはsamczsun.com、Twitterアカウントは@samczsunです。

更新日: Oct 30, 2026