BTC $74,505.89 -1.54%
ETH $2,129.26 -4.54%
BNB $684.84 -1.51%
XRP $1.12 -3.42%
SOL $86.64 -2.90%
TRX $0.3194 -0.17%
DOGE $0.0692 -2.90%
ADA $0.1754 -2.81%
BCH $241.23 -2.39%
LINK $10.39 -3.55%
HYPE $74.86 -2.92%
AAVE $126.42 -2.86%
SUI $0.8235 -3.33%
XLM $0.1459 -3.28%
ZEC $1,218.00 -2.61%
AAPL $341.78 -0.22%
AMZN $259.12 -0.10%
GOOGL $282.08 -0.82%
MSFT $529.20 -0.24%
META $607.66 -0.68%
NVDA $182.67 -2.36%
TSLA $355.03 -0.84%
SNDK $815.52 -1.82%
INTC $55.42 -1.09%
SPCX $134.18 -0.44%
MU $682.62 -0.79%
AMD $444.33 -0.34%
BTC $74,505.89 -1.54%
ETH $2,129.26 -4.54%
BNB $684.84 -1.51%
XRP $1.12 -3.42%
SOL $86.64 -2.90%
TRX $0.3194 -0.17%
DOGE $0.0692 -2.90%
ADA $0.1754 -2.81%
BCH $241.23 -2.39%
LINK $10.39 -3.55%
HYPE $74.86 -2.92%
AAVE $126.42 -2.86%
SUI $0.8235 -3.33%
XLM $0.1459 -3.28%
ZEC $1,218.00 -2.61%
AAPL $341.78 -0.22%
AMZN $259.12 -0.10%
GOOGL $282.08 -0.82%
MSFT $529.20 -0.24%
META $607.66 -0.68%
NVDA $182.67 -2.36%
TSLA $355.03 -0.84%
SNDK $815.52 -1.82%
INTC $55.42 -1.09%
SPCX $134.18 -0.44%
MU $682.62 -0.79%
AMD $444.33 -0.34%

アカウント

すべて
記事
速報

Keplr Wallet:一部のソーシャルログインアカウントの秘密鍵が漏洩しました。残りの資産を移動することをお勧めします。

Keplr Wallet は発表し、Web3Auth のインフラストラクチャの脆弱性により、Google または Apple でログインした一部の Keplr ユーザーの秘密鍵が漏洩したことを示しています。ニーモニックフレーズまたはハードウェアウォレットを使用してウォレットを作成したユーザーは影響を受けません。Keplr は Web3Auth と協力して、影響を受けたユーザーの資産を保護しています。関連作業はまだ進行中です。ステーキングおよびロックされた資産の処理はさらに複雑で、より長い時間が必要です。一部の Google または Apple でログインしたアカウントは、上記のリスク軽減措置により、残高が減少またはゼロになっている可能性があります。Keplr は、Google または Apple でログインしてアカウントを作成したユーザーが影響を受ける可能性があることを警告し、関連アカウントへの新しい資金の入金を停止し、残りの流動資産をニーモニックフレーズまたはハードウェアウォレットで作成したアカウントに移すように求めています。両者は、ユーザーがアカウントが影響を受けているかどうかを確認する方法を検討しています。ユーザーは Keplr および Web3Auth の公式アカウントの更新のみを信頼し、私信や「資産を回復できる」と主張するリンクを無視するべきです。

SignalPlus:ネットワーク攻撃は第三者のTelegramアカウントの盗難に起因し、損失は8.2万ドル未満で全額賠償される。

加密派生商品取引ツールプラットフォーム SignalPlus が発表したところによると、11月4日の午前中に攻撃を受け、原因は第三者のTelegramアカウントが盗まれたことにあり、IPホワイトリストを有効にしていない少数のアカウントに影響を与えました。チームは迅速に侵入を発見し、制御したと述べており、予防措置として、中央集権型取引プラットフォームのパートナーとすべての関連APIキーを取り消し、端末サービスを一時的に停止しました。公式によると、総損失は8.2万ドル未満であり、影響を受けたユーザーには全額賠償が行われる予定で、今後数日以内にサービスを全面的に復旧させる見込みです。今後の更新と操作ガイドは公式チャンネルを通じて発表されます。今晩、バイナンスは第三者プラットフォームSignalPlusが報告した潜在的なセキュリティ問題に対して、予防措置を講じ、SignalPlusに関連するすべてのAPIキーを自主的に取り消したと発表しました。バイナンスは、自社のシステムには影響がなく、ユーザーの資金は安全であると強調しました。バイナンスはSignalPlusのユーザーに対し、直接バイナンスアカウントにログインし、ポジションや未成立の注文を確認するように促し、SignalPlusで問題が完全に解決されるまでAPIキーを再度バインドしないようにし、常にIPホワイトリストを有効にすることを推奨しています。

first_img サムスンウォレットがステーブルコインアカウントを開始し、Solanaチェーン上のUSDCをサポートします。

三星ウォレット(Samsung Wallet)は、条件を満たすアメリカのGalaxyユーザー向けにステーブルコインアカウントを立ち上げ、Solanaブロックチェーン上でCircleが発行するUSDCの購入、保有、送信、受信をサポートします。ユーザーは別途暗号アプリをダウンロードする必要もなく、プライベートキーを自分で管理する必要もありません。この機能はアメリカの約8200万台の互換性のあるGalaxyデバイスをカバーしています。このサービスは、ライセンスを持つステーブルコインのホスティングおよびインフラプロバイダーであるBastionとCoinbaseが共同で構築しました。CoinbaseはCoinbase Prime Vaultを通じてBastionのサブカストディアンとしてUSDCを保管します。三星はこのアカウントが暗号ウォレットであり、銀行口座ではないことを強調しています。ユーザーはアメリカ国内の他の三星ウォレットユーザーや互換性のある外部暗号ウォレットに送金する際、三星手数料はかかりません。また、60以上の国の適格な銀行口座に送金することも可能で、受取人は現地通貨で入金される場合があり、手数料は目的地によって異なります。クレジットカードによるチャージには4%の手数料がかかり、銀行口座やデビットカードへの引き出しも同様の手数料がかかります。新規ユーザーが初回チャージで50ドル以上を入金すると、25ドルのUSDCがもらえます。このサービスはAndroid 13以上のシステムを必要とし、18歳以上のアメリカ居住者に開放されていますが、ニューヨーク州は除外されています。Solana財団の会長Lily Liuは、10年間にわたりステーブルコインが技術的に実行可能であることが証明されているが、主流のユーザーに届く手段が不足していると述べました。三星モバイルビジネスデジタルウォレットチームの責任者Woncheol Chaiは、ステーブルコインが世界的な資金移動をより迅速かつ便利にする可能性があると述べ、Solanaが三星にこの体験を自社の規模に拡張する手助けをしていると語りました。三星は10月7日にこの機能を初めて発表し、オンラインおよびオフラインでのステーブルコイン決済を探求し、現地の規制に従ってさらなる市場を拡大する計画を示しました。

XRP Ledger:修正「権限のあるアカウントのみが新しいトークンを作成できる」脆弱性

CoinDesk の報道によると、XRP Ledger は北京時間 11 月 4 日 22:52 に fixCleanup3_4_0 という修正を有効化しました。この修正は、特定の条件下で「破棄」された発行者トークンのみを許可されたアカウントが新しいトークンを作成できるという脆弱性を修正しました。この脆弱性は、ネットワークの許可された委任システムに影響を与え、例えばステーブルコインの発行者が顧客がトークンを引き換える際にトークンを破棄するために支払い処理業者に権限を与えることができるが、新しいトークンを作成する権限は与えないという状況です。旧ルールの下では、限られた破棄権限を持つアカウントが同時にトークンを鋳造する可能性がありました。この脆弱性は、XRP Ledger 上で発行された資産、特にステーブルコインに影響を与えましたが、XRP 自体には影響を与えず、現在公開されている利用ケースは確認されていません。この修正には、計画中の貸出システムと Single Asset Vaults の会計修正、さらには自動取引プールのトークン回収、許可された取引および取引署名に関する修正も含まれています。アクティベーションは 10 月にバリデーターのサポートが中断された後、連続して 2 週間のサポートを経て完了しました。

XRP Ledgerの開発者は、ゼロ残高アカウントの作成プランをテストし、スポンサーが1枚のXRPの準備金要件を負担することを提案しています。

CoinDesk の報道によると、XRP Ledger の開発者は新機能をテストしており、初期残高がゼロのブロックチェーンアカウントを作成できるようにし、既存のアカウントが新しいアカウントに必要な準備金を負担することで、支払いアプリや自動化ソフトウェアによる大規模なウォレット作成の資金ハードルを下げることを目指しています。この提案は 10 月 15 日に SponsoredAccountCreate 取引提案の形で提出されました。XRP Ledger の現行ルールによれば、各アカウントは少なくとも 1 枚の XRP を準備金として保持する必要があり、10 万の独立したアカウントを作成するには 10 万枚の XRP をロックする必要があります。新しい提案では、スポンサーアカウントがこの部分の準備要件を負担することを目指しており、将来的にはより広範な手数料スポンサーシステムがアプリがユーザーの取引手数料を支払うことを可能にしますが、ネットワーク全体の準備要件はこれによって解除されることはありません。この機能は、埋め込みウォレット、RLUSD ステーブルコインの支払い、AI エージェントによる自動支払いなどのシナリオで使用のハードルを下げることが期待されています。ただし、関連コードはまだ審査段階にあり、依存しているスポンサーシステムはまだメインネットに導入されていません。10 月 19 日現在、このシステムは必要な 35 の検証者投票のうち 11 票しか得られておらず、通過に必要な 29 票にはまだ差があります。

イーサリアムがGlamsterdamの脆弱性を修正:ステーキング預金がビルダーアカウントに誤って記録されるのを防ぐ

CoinDesk の報道によると、イーサリアムの開発者は Glamsterdam アップグレードの中で発見された脆弱性を修正しました。この脆弱性は、オペレーターがステーキングサービスを利用して新しいバリデーターのための ETH を持ち去る可能性がありました。修正はバリデーターの預金処理ルールを変更し、月曜日に統合されましたが、開発者は一週間前にこの修正を拒否していました。研究者 avsetsin は、オペレーターが特定の公開鍵を使用してビルダーとして登録し、その後ステーキングサービスが同じ鍵を使用して ETH を預けてバリデーターを起動した場合、草案ルールが両方の預金をビルダーに記録することを発見しました。avsetsin は、これは条件付きコードの発見であり、確認されたリアルタイムの脆弱性の利用ではないと述べています。既存のチェックが攻撃を防ぐことができ、現在のところ損失の報告はありません。新しいルールは、引き出し証明書に基づいて預金の順序を処理し、バリデーターの預金が依然としてバリデーターに帰属するようにします。Glamsterdam は Sepolia テストネットで稼働していますが、Hoodi テストネットの立ち上げは延期されており、メインネットの立ち上げ前に新しい日付を決定する必要があります。
app_icon
ChainCatcher Building the Web3 world with innovations.