BTC $79,688.64 -1.58%
ETH $2,456.17 -2.03%
BNB $720.61 -0.29%
XRP $1.40 -3.06%
SOL $101.89 -1.76%
TRX $0.3317 +0.51%
DOGE $0.0848 -2.66%
ADA $0.2111 -4.18%
BCH $246.14 -3.59%
LINK $11.66 -1.53%
HYPE $84.24 -3.16%
AAVE $130.93 -1.71%
SUI $0.7653 -1.58%
XLM $0.1792 -2.26%
ZEC $1,017.26 +8.19%
BTC $79,688.64 -1.58%
ETH $2,456.17 -2.03%
BNB $720.61 -0.29%
XRP $1.40 -3.06%
SOL $101.89 -1.76%
TRX $0.3317 +0.51%
DOGE $0.0848 -2.66%
ADA $0.2111 -4.18%
BCH $246.14 -3.59%
LINK $11.66 -1.53%
HYPE $84.24 -3.16%
AAVE $130.93 -1.71%
SUI $0.7653 -1.58%
XLM $0.1792 -2.26%
ZEC $1,017.26 +8.19%

キー

すべて
記事
速報

フィデリティデジタルアセット:ビットコインのプライベートキーは未来の量子リスクに直面しています

Bitcoin.comによると、フィデリティデジタルアセットは分析レポートを発表し、将来的に量子コンピュータが公開鍵からビットコインの秘密鍵を導き出す可能性があり、資産の安全性に脅威を与えると指摘しています。現在のビットコイン取引は楕円曲線デジタル署名アルゴリズムまたはSchnorr署名に依存しており、十分に強力な量子コンピュータがShorアルゴリズムを実行することでこの暗号仮定を破ることができます。レポートは、SHRINCS後量子署名スキームを潜在的なアップグレードパスとして評価しています------コンパクトな48バイトの公開鍵を提供し、状態署名の範囲は548から4,619バイトで、状態喪失に対応するために5,777バイトの無状態バックアップパスを設けています。しかし、量子耐性署名は取引データのサイズを大幅に増加させ、より多くのブロックスペースを消費し、ネットワークのスループットを低下させ、混雑時に取引手数料を押し上げることになります。このようなアップグレードを実施するには、新しいコンセンサスルール(おそらくソフトフォークを通じて)と、ウォレット、マイナー、取引所、カストディアンの広範なサポートが必要です。フィデリティは今年の7月に他の8機関と共同で1,500万ドルのビットコインセキュリティプログラムを資金提供し、量子耐性研究をカバーしています。

first_img 5万以上のStripe APIキーが公開コードで漏洩しました

Security Affairs の報道によると、Ransomnews の研究者は大規模な Stripe マーチャント API キーの漏洩事件を記録しました。キーは公開コードリポジトリ、GitHub Actions ログ、および不適切に設定された Web サーバーに露出しており、累計で 5 万以上のユニークキーが特定されました。サンプルテストでは、相当数がまだアクティブであり、攻撃者は数時間以内にこれを利用して詐欺を実行できることが示されています。報告によると、2026 年 8 月 18 日にあるデータ取引フォーラムが公開したデータセットには、659 のマーチャントアカウントの有効な Stripe API キーと約 35 GB の顧客および支払いデータが含まれています。Ransomnews はオフラインで分析を行い、公開前に Stripe に報告しました。Stripe 自体は侵害されておらず、キーはすべてマーチャントに属しています。研究者は有効なキーを発見した後、17 時間以内にマーチャントの顧客リストにアクセスし、詐欺的な支払いリンクを作成し、1 ドルのテスト課金を完了することができます。有効なキーは顧客および保存された支払い方法をリストアップし、課金および支払い意図を作成し、攻撃者が制御するアカウントに対して返金を開始し、支払い通知を傍受するために Webhook エンドポイントを変更し、Stripe Connect を有効にした場合に関連アカウントにアクセスすることができます。主な漏洩源には、GitHub リポジトリのハードコーディングされたキーや無視されていない .env ファイル、GitHub Actions のビルドログにマスクされていない環境変数、そして 3000 台以上の不適切に設定されたサーバーの約 12% に利用可能なキーが含まれています。

first_img バイトダンスはTRAEとクッキーを豆包に統合し、「豆包ワーク」を推進します。

インテリジェントエマージェンスの報告によると、バイトダンスは傘下のオフィスAI製品のチーム統合を完了し、TRAEおよびコーズ(Coze)チームは全体として豆包システムに統合されます。その中で、TRAE Workおよびコーズは豆包の作業シーンにおける製品能力と統合され、TRAE IDEおよびCLIは豆包ブランドの下でプログラミング製品ラインとして引き続き発展します。調整後、関連する製品および運営チームは豆包製品責任者の趙祺に報告します。TRAEとコーズは元々バイトダンスの製品開発およびエンジニアリングアーキテクチャ部に属し、それぞれAIプログラミング製品およびAIインテリジェントボディ開発プラットフォームとして位置付けられていました。今年から、生産性エージェントは豆包の重要な戦略方向となり、両者がこれまでに蓄積した経験は豆包に再利用されます。今回の調整により、バイトは豆包のAI主幹業務の位置付けをさらに明確にし、AIオフィス製品の重心を豆包に集中させ、最短で今週中に独立したAIオフィス製品「豆包工作」を発表します。これはAIオフィスシーン向けの統一製品およびブランドとして位置付けられます。バイト側は、調整の目的は製品と技術リソースの協力をより良くし、ユーザーにより質の高いAI作業体験を提供することであり、既存のユーザー権益には影響がないと述べています。最近、豆包はリモートコンピュータ制御、Windows仮想デスクトップ、クラウドコンピュータ、サイドワークスペースなどのオフィス機能を集中的に更新し、200以上のスキルとコネクタを追加しました。独立した「豆包工作」はまた、Feishu(飛書)と深く統合され、以前のFeishuの「Ailyインテリジェントパートナー」は「豆包工作パートナー」に改名されました。

SECとCFTCがGoliath Venturesおよびその創業者を提訴、4億ドルの暗号ポンジスキームに関与

アメリカ証券取引委員会(SEC)とアメリカ商品先物取引委員会(CFTC)は、それぞれGoliath Venturesおよびその創設者Christopher Delgadoに対して民事訴訟を提起し、約4億ドル規模の暗号ポンジスキームを運営した疑いをかけています。SECは、この会社が未登録の証券発行を通じて1300人以上の投資家から少なくとも4.25億ドルを調達したと述べています。SECによれば、Goliath Venturesは資金を暗号流動性プールに投資し、毎月3%から10%のリターンを提供すると約束しましたが、実際には資金や暗号資産に投資せず、Christopher Delgadoは少なくとも5100万ドルを個人的な消費に流用しました。CFTCは、約1600人の顧客がビットコインとイーサリアムの取引に少なくとも3.97億ドルを投入したと述べています。Christopher DelgadoはSECの件で和解に同意しましたが、具体的な条件はまだ裁判所の承認を待っています。CFTCは資金の返還、追徴金、民事罰、及び永久的な禁止命令を求めています。以前、彼は電気通信詐欺共謀、電気通信詐欺、及びマネーロンダリングの罪を認め、投資家に少なくとも2.5億ドルの損失を与えたことを認めました。

量子攻撃は初期に痕跡のないウォレットの盗難として現れることがあり、Tetherの鋳造キーは高価値のターゲットとなる可能性があります。

区分ブロックチェーンのスタートアップQuantusの創設者クリストファー・スミスは、初の量子攻撃は、サトシ・ナカモトが予想する約630億ドルの眠っているビットコインを直接盗むのではなく、一連の説明できない暗号ウォレットの盗難として現れる可能性があると述べました。彼は、十分に強力な量子コンピュータがチェーン上に露出した公開鍵から秘密鍵を導き出すことができ、攻撃者がウォレット、デバイス、または取引所の内部システムに侵入することなく資金を移動できると指摘しました。高度なセキュリティ機関での盗難事件では、唯一の証拠は侵入の痕跡が存在しないことかもしれません。スミスは、量子攻撃の最初の標的は軍事システムや国家機密である可能性が高いと述べ、ブロックチェーンの分野では、ステーブルコイン発行者テザーの鋳造キーがより価値があるとしています。攻撃者は管理ウォレットを通じてトークンを無から鋳造し、発行者が応答する前に売却することができます。グーグルは後量子移行のタイムラインを2029年までに加速させました。スミスは、量子コンピュータが2028年頃に現代の暗号学を解読する確率は「50-50」であると考えています。関連するブロックチェーンはすでに後量子署名に移行し始めています。
app_icon
ChainCatcher Building the Web3 world with innovations.