BTC $80,522.89 +0.34%
ETH $2,332.83 +0.14%
BNB $748.48 +0.66%
XRP $1.31 -0.09%
SOL $100.96 +0.56%
TRX $0.3313 +1.16%
DOGE $0.0792 +1.96%
ADA $0.2025 -0.70%
BCH $293.29 +2.46%
LINK $11.54 +1.52%
HYPE $79.88 +1.19%
AAVE $132.43 +1.14%
SUI $0.9244 +0.77%
XLM $0.1700 +1.11%
ZEC $1,275.51 -0.20%
AAPL $345.58 -0.64%
AMZN $252.77 +0.36%
GOOGL $324.06 +1.07%
MSFT $529.04 -0.92%
META $614.28 -1.81%
NVDA $218.10 +0.07%
TSLA $402.05 -0.49%
SNDK $1,374.94 +5.98%
INTC $94.02 +0.89%
SPCX $144.47 -3.71%
MU $974.29 +5.15%
AMD $567.61 +2.17%
BTC $80,522.89 +0.34%
ETH $2,332.83 +0.14%
BNB $748.48 +0.66%
XRP $1.31 -0.09%
SOL $100.96 +0.56%
TRX $0.3313 +1.16%
DOGE $0.0792 +1.96%
ADA $0.2025 -0.70%
BCH $293.29 +2.46%
LINK $11.54 +1.52%
HYPE $79.88 +1.19%
AAVE $132.43 +1.14%
SUI $0.9244 +0.77%
XLM $0.1700 +1.11%
ZEC $1,275.51 -0.20%
AAPL $345.58 -0.64%
AMZN $252.77 +0.36%
GOOGL $324.06 +1.07%
MSFT $529.04 -0.92%
META $614.28 -1.81%
NVDA $218.10 +0.07%
TSLA $402.05 -0.49%
SNDK $1,374.94 +5.98%
INTC $94.02 +0.89%
SPCX $144.47 -3.71%
MU $974.29 +5.15%
AMD $567.61 +2.17%

クリス

すべて
記事
速報

first_img Lido エンジニアが警告 Glamsterdam ステーキング預金ハイジャックリスク

イーサリアム流動性ステーキングプロトコルLidoのエンジニアリング責任者Dmitry Gusakovは、開発者会議ACDC #189で、Glamsterdamアップグレードによって導入された一時的なビルダー接続メカニズムが、ステーキングプロトコルの既存の預金保護ロジックに干渉し、ステーキング預金が奪われる可能性があると警告しました。この問題は、同じ検証者の公開鍵を共有する複数の預金に関係しています。イーサリアムの現行の預金ルールに基づくと、最初の有効な預金が引き出し証明書を決定し、ステーキングプロトコルは通常、この特性を利用して証明書が操作されるのを防ぎます。たとえば、少量のETHを最初に預け、検証者が期待される証明書を表示した後に残りの資金を補充します。しかし、Glamsterdamがビルダーのために導入した特別な接続メカニズムは、フォーク移行期間中に同じ公開鍵の下での後続の預金の解釈方法を変更する可能性があり、ステーキングプロトコルは第三の結果に直面します:検証者が現れず、預けたETHがビルダー名義に記録されることです。Lidoが提案した修正案は、一時的な接続プロセス中に検証者の預金とビルダーの預金の区別を保持することです。しかし、コア開発者はタイミングを理由にその修正を拒否しました。主な理由は、Sepoliaテストネットが既存の規範に従ってアクティブ化され、Hoodiクライアントのバージョンも準備中であり、この時点での変更はSepoliaを再デプロイし、追加のテストを行う必要がある可能性があるからです。この問題はフォーク移行期間の接続プロセスに影響を与えますが、継続的な預金処理ルールには影響しませんが、その結果は待機中の預金に波及する可能性があります。

マクロリスクがビットコインの強気な感情を抑制し、クリスマス前に10万ドルに達する確率は10%未満です。

彭博社の報道によると、暗号市場は多くの投資家が対立しており、アナリストは依然として強気の見方をしていますが、投機的な市場は防御的にシフトし、リスク選好が圧迫されています。ビットコインは一時8万ドルを下回り、これは約1か月ぶりのことです。米国株のAIセクターの売却に引きずられ、リスク資産は後退し、暗号市場が再構築しようとしていた強気の感情は再び挫折しました。STS Digitalのアメリカ地区責任者であるJeff Andersonは、インフレデータが「リスク選好に深刻な打撃を与える」と述べ、市場は米連邦準備制度理事会の会議前の静寂期に入っており、金利の見通しは依然として不確実であるとしています。Derive.xyzの創設者であるNick Forsterは、過去24時間以内に市場が見込んでいるビットコインがクリスマス前に10万ドルに達する確率が2.8ポイント低下し9.7%になったと述べています。長期的な強気の賭けは急速に撤退し、短期的なヘッジ需要が急増しており、機関投資家は金利の見通しが再び不透明になる中でマクロリスクのエクスポージャーを再評価しています。

first_img 分析:TetherはUSDTのブラックリストを永久にクリアできます。

X アカウント @blockchainchick が投稿したところによると、Tether の USDT コントラクトは 2017 年にイーサリアムにデプロイされて以来、destroyBlackFunds 関数を含んでいます。この関数は、まずアドレスがブラックリストに登録されていることを確認し、その後残高を読み取り、残高をゼロに設定し、総供給量から相応の金額を差し引き、イベントを記録します。そして、逆転させることができる関数は存在しません。このアカウントによれば、関連するブラックリスト関数はターゲットアドレスを _evilUser と名付け、Tether の所有者のマルチシグのみがイーサリアムとトロンで呼び出すことができます。また、Tether はその後、選定されたアドレスに同量の USDT を鋳造でき、純供給量は変わりません。アメリカ合衆国司法省は 2025 年 3 月にマサチューセッツ州で行われた一件の押収事件においてこのプロセスを説明しており、約 901.6612 万ドルの USDT が関与しています。このアカウントはまた、USDC はウォレットを制限することができるが、残高を消去することはできないと述べており、このメカニズムはトロンとイーサリアムで運用されており、所有者が存在すると考えていますが、ビットコインにはそれがないとしています。

Firelightはブラックリストプロセスをロールバックし、影響を受けたウォレットを解除します。対象は87のアドレスと117,500枚のFXRPです。

オンチェーン保証プロトコル Firelight は、一部の入金アドレスが資金審査を通過しなかったため、関連資金が解除され、元のアドレスに返還されたと発表しました。これには 87 のアドレスが関与し、合計 11.75 万枚の FXRP が含まれています。Firelight は、現行のメカニズムが資金の配備時および全期間中にブラックリストアドレスや OFAC 制裁を受けたアドレスを審査することを述べています。もしアドレスが配備時または期間中にマークされた場合、資金はプロトコル内に留まり、期間終了まで報酬は発生しませんが、残りの期間の保証モジュールには参加できます。期間終了後、資金は返還され、関連するウォレットは再接続を禁止されます。Firelight は、この方法は持続可能ではないとし、今後数日以内にブラックリストプロセスをロールバックし、影響を受けたウォレットの解除を行い、資金の回収に関する時間と手順は別途発表すると述べています。安全性、KYC、および機関基準は変わらず、Firelight は今後数週間でユーザーに影響を与えない新しいプランを策定し、変更前にコミュニティの意見を求めるとしています。Flare の共同創設者 Hugo Philion は、コンプライアンス政策により 84 の Flare アドレスが Firelight によって解除されたことを述べ、彼自身は制裁を受けておらず広くブラックリストに載っていないアドレスに対して同額の補助金を支給する意向を示しました。

Aptosブロックチェーンに重要な脆弱性が存在していたことが明らかになり、700億ドルの資産がシステミックリスクに直面していた。

CoinDesk の報道によると、ブロックチェーンセキュリティ会社 Hexens の研究者が Aptos ブロックチェーンの Move 仮想マシンに「期限切れキャッシュ」タイプの混乱脆弱性を発見しました。攻撃者は約 3000 ドルのサーバーコストで、シミュレーション環境で約 90% の成功率で攻撃を開始でき、バリデーターの権限や内部知識は必要ありません。研究者はシミュレーションテストで約 20 回の攻撃を実行し、成功率は 17-18 回であり、LayerZero、Wormhole、USDC CCTP などのクロスチェーンプロトコルの管理権限に対する潜在的な制御能力を検証しました。Hexens は、この脆弱性が Aptos チェーン上の DeFi、ステーブルコイン、流動的なステーキングなどのプロトコルに直接的な脅威を与え、数十億ドル規模の資産に関与していると評価しています。もしクロスチェーンブリッジ、ステーブルコインの発行、中央集権的取引所などを通じて拡散すれば、システミックリスクのエクスポージャーは最大 700 億ドルに達する可能性があります。Aptos チームは 2 月 25 日に脆弱性報告を受け取った後、数時間以内に修正を完了し、メインネットにデプロイしました。現在、ユーザーの資金は損なわれていません。

first_img アメリカはDeepSeekや長鑫ストレージなど、100社以上の中国企業を貿易ブラックリストに載せるのを一時的に保留した。

ロイター通信の報道によると、事情に詳しい関係者が明らかにしたところによれば、アメリカ政府は現在、中国のAIスタートアップ企業DeepSeek、ストレージチップメーカーの長鑫存储(CXMT)およびその他100社以上の「国家安全リスク」としてマークされた企業をアメリカ商務省の貿易ブラックリスト(エンティティリスト)に一時的に追加することを保留しているとのことです。報道は、トランプ政権のこの動きは北京との緊張を悪化させないことを目的としていると指摘しています。これらの関連企業は昨年、アメリカの横断的委員会からリスト入りの承認を受けていたが、商務省は昨年10月以来、新たなエンティティリストの公表を行っておらず、これは10年以上で最も長い更新停止期間を記録しています。また、ロシアのドローン関連機器を提供した疑い、制限されたNVIDIAチップを中国の大学に販売した疑い、または中国軍向けに無人機を製造した疑いで潜在的な制裁対象としてマークされている他の中国企業も、現在正式にこのリストに追加されていません。

ドバイのVARAが新しいマネーロンダリング防止ガイドラインを発表し、暗号企業にFATFのブラックリストへのリアルタイムリスク管理の接続を要求しています。

Bitcoin.comの報道によると、ドバイ仮想資産規制局(VARA)は最近、新しい反マネーロンダリング(AML)規制ガイドラインを発表し、ドバイで運営される暗号通貨企業に対し、FATFの高リスクおよびブラックリスト国のデータをリアルタイムでリスク評価モデルに組み込むことを要求しています。これは以前の静的なコンプライアンス追跡メカニズムに代わるものです。新しい規則では、企業は少なくとも3ヶ月ごとにリスク評価を更新する必要があり、運営構造や製品ラインに重大な変更があった場合は直ちに更新しなければなりません。また、拡散ファイナンスリスクと特定の金融制裁リスクを別々に評価し、反マネーロンダリングコンプライアンスと一括して処理してはなりません。さらに、企業はAI支援の操作や匿名強化型取引所によるリスクを正式に記録する必要があります。VARAは、コンプライアンス担当者、高級管理職、および取締役会のメンバーが会社の残余リスク評価に対して完全な責任を負う必要があると述べており、規制の方向性は事後的な処罰から積極的なシステム的リスク管理へと移行しています。
app_icon
ChainCatcher Building the Web3 world with innovations.