スマートアカウント

Revoke.cashからの通知です。先週のMagic Edenの安全事件の影響を受けて、Revoke.cashはユーザーに対し、アカウントページのAuto-Revokingモジュールにアクセスし、各ネットワークに黄色の警告アイコンが表示されているか確認することを推奨しています。もし表示されている場合は、まず他のウォレットアプリでそのアドレスを通常のアカウントに戻し、その後MetaMaskを通じてスマートアカウントにアップグレードする必要があります。さらに、ユーザーは使用中のすべてのネットワークが有効になっていることを確認し、サブスクリプションに含まれる各ウォレットに対して関連する権限が個別に付与されていることを確認する必要があります。Revoke.cashは、Ultimateサブスクリプションユーザーはウォレットが2つの条件を満たしていることを確認する必要があると補足しています。Auto-Revoking機能が正常に資産を保護するためには、1つ目はMetaMaskでそのウォレットにAuto-Revoking権限を付与すること、2つ目はそのウォレットが対応するネットワーク上のMetaMaskスマートアカウントにアップグレードされていることです。通常、2つ目のステップは権限付与の過程で自動的に完了しますが、以前に他のウォレットアプリを通じてそのアドレスをスマートアカウントにアップグレードしていた場合、アップグレードが失敗する可能性があります。

Safeエコシステム基金会が水曜日に発表した2026年第2四半期の報告によると、Safeスマートアカウントは第2四半期に約1.3億件の取引を処理し、四半期の歴史的最高記録を更新し、前期比で5.7%増加しました。総アカウント数は6340万に達し、前年同期比で20%増加し、6月の月間アクティブアカウントは273万に上昇しました。4月の単月取引量は5540万件に達し、歴史的最高を記録しました。四半期の送金額は393億ドルに達し、前年同期比で8%増加し、四半期末の自己管理資産は272.4億ドル（うち64.8億ドルはステーブルコイン）で、プロジェクトの収入は198万ドルで前年同期比42%増加しました。共同創設者のLukas Schorは、Safeが単なる資産保有ツールからより広範な使用シーンへと進化しており、弱気市場の中で使用量が持続的に複合成長していると述べました。4月2日にローンチされたSafenet Betaの第1四半期には、5480万枚のSAFEがステーキングされ（539名のステーキング者）、50万件以上の取引が確認され、Greenfield、Gnosisなど6社のバリデーターによって運営されています。さらに、KelpDAO攻撃事件後、Aaveが主導するDeFi UnitedはSafeスマートアカウントを通じて約3億ドルを調整し、rsETHのサポートを回復する手助けを行い、14.2万以上のウォレットが参加しました。SAFEトークンは過去24時間で4.2%上昇しました。

GoPlus の分析によると、Arbitrum 上の Lumi Finance は 7 月 13 日に攻撃を受け、約 27 万ドルの損失を被りました。脆弱性は Sodium スマートアカウントコントラクト（ERC-4337）の validateUserOp 関数にあり、_validateSignature を呼び出して署名を検証する際に論理的欠陥が存在しました。------ isValidSignatureNow を実行する際、signer パラメータに攻撃者のアドレスが渡され、ECDSA.tryRecover の呼び出しでエラーが発生した後、revert せずに攻撃コントラクト内の isValidSignature 関数を呼び出して検証に成功しました。攻撃者はこの脆弱性を利用して UserOperation の検証中に Token approve 操作を実行し、支払い側の許可なしに複数のスマートアカウントから ERC20 トークンの承認権を取得しました。

ChainCatcher のメッセージによると、Offchain Labs はスマートアカウント開発チームの ZeroDev を買収したとのことです。ZeroDev は現在、500 万以上のスマートアカウントをサポートしており、30 を超えるチェーンをカバーし、ApeCoin、Conduit、Crossmint などの複数の暗号プロジェクトにツールを提供しています。この買収は、増大するオンチェーンインフラストラクチャの需要に応えることを目的としており、大規模な機関や消費者アプリケーションのオンチェーン化を推進し、以前に発表された汎用意図エンジンと連携して、迅速なクロスチェーントランザクションとシームレスなユーザー体験を実現します。

ChainCatcher メッセージ公式の情報によると、GoPlus Security がセキュリティ警告を発表しました。最近、イーサリアムメインネット、BNBチェーン、Baseチェーンで再びEIP-7702スマートアカウントを狙ったフィッシング攻撃が発生しました。オンラインになってからわずか3日で数千のアドレスが被害を受け、損失は1万ドルを超える暗号資産となっています。攻撃者は1つのアドレスを使用して認可フィッシングを行い、一度ユーザーが認可すると、そのアドレスはユーザーがその後転送するBNBや他のトークンを自動的に引き出すことができます。GoPlusセキュリティチームはユーザーに警告します：見知らぬアドレスに送金したり、認可したりしないでください。現在の7702詐欺は、過去に漏洩した秘密鍵アドレスを利用して大規模なフィッシング攻撃を行っていますので、十分に警戒してください。

ChainCatcher のメッセージ、GoPlus Security は本日警告しました。Pectra のアップグレードに伴い、数千のユーザーが EIP-7702 スマートアカウントを有効にしたことで、危険なフィッシング詐欺が発生しています。契約コードの分析により、悪意のある Delegator アドレス (0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b) が一度承認されると、ユーザーのアカウント内の ETH が自動的に詐欺師のウォレットにリダイレクトされることが判明しました。セキュリティ専門家はユーザーに警告しています：公式ウォレットアプリを通じてのみ 7702 機能を承認し、外部リンクやメール内の「アップグレード」オプションをクリックしないようにし、常に契約ソースコードを確認してください。

ChainCatcher のメッセージによると、The Block が報じたところでは、モジュラー型スマートアカウント開発者の Rhinestone が 500 万ドルのシードラウンドの資金調達を完了し、1kx が主導しました。CoinFund、Lattice、Heartcore、円創投なども参加しています。Rhinestone は、スマートアカウントモジュールの安全なエコシステムを実現し、許可なしでのウォレット革新を実現するプラットフォームを構築しています。Rhinestone は、任意の開発者がフロントエンドコンポーネントとペアリングできるスマートアカウントモジュールを構築できるようにし、ユーザーがアカウントを簡単にインストール、削除、または交換できるようにします。以前、Rhinestone はイーサリアム財団の ERC-4337 アカウント抽象化資金調達ラウンドの 18 のプロジェクトの 1 つに選ばれました。

ChainCatcher のメッセージによると、Solana エコシステムのマルチシグ管理ツール開発者 Squads Labs の共同創設者 Stepan Simkin は、すでに 100 万枚以上の SOL が Squads のスマートアカウントを通じてステーキングに参加していると述べています。

ChainCatcher のメッセージ、OKX は Biconomy、ZeroDev、Rhinestone と提携し、ERC-7579 標準を正式に提案しました。この標準は、モジュール化されたスマートアカウント管理技術を簡素化し、統一することを目的としており、開発者が Web3 ウォレットユーザーのために機能をより便利にカスタマイズし、使用体験を改善するのに役立ちます。ERC-7579 標準を導入することで、開発者はモジュール化されたスマートアカウントを処理するための最小限で標準化された方法を提供し、異なるウォレットサービスプロバイダー間でのモジュール化されたスマートアカウントの相互運用性を向上させ、スマートアカウントコミュニティの断片化を減少させ、より統合されたブロックチェーンエコシステムを促進します。さらに、ERC-7579 標準は「モジュールストア」の道を開き、任意の開発者が異なるスマートアカウントと互換性のあるモジュールを作成できるようにし、Web3 ウォレットおよび関連ソリューションの分野に無限の可能性をもたらします。報告によると、OKX はアカウント抽象化の分野における重要なイノベーターであり、2023 年 8 月 1 日に AA スマートコントラクトアカウントを正式に導入しました。これにより、OKX Web3 ウォレットユーザーは USDC または USDT を使用してガスを支払うことができます。今後、OKX AA スマートコントラクトアカウントは、ソーシャルリカバリーなどのさらなる機能を導入する予定であり、ユーザーが秘密鍵を失った場合でも、信頼できる「ガーディアン」をソーシャルネットワークから選択してアカウントの制御を回復するのを支援します。

ChainCatcher のメッセージ、Web3 ブロックチェーン開発ツールプロバイダーの Biconomy は、以前のウォレットレイヤーから変換されたスマートアカウントプラットフォームを発表しました。このプラットフォームは、モジュール化アーキテクチャをサポートする基本的なスマートアカウントコントラクトを提供しており、dApp、ウォレット、アプリケーションチェーンの開発者は、プログラム可能なモジュールを挿入することで機能を追加し続けることができます。また、このプラットフォームはクライアント SDK を改善し、スマートアカウントプラットフォームへの接続をサポートしています。