バグ

コミュニティユーザー @CG_BRC20 のフィードバックによると、Alkanes プロトコルに深刻なバグが発生し、トークンが無限に増発されています。あるアドレスがこのバグを利用し、無から 1 億枚の DIESEL が増えました。プロトコルの公式 Espo 流ブラウザおよび Subfrost インターフェースでは資産が表示されず、この資産を保有しているユーザーはリスクに注意する必要があります。報告によると、Alkanes の公式 TG グループの管理者は一時的に資金の安全性についてフィードバックを行っています。

Base 公式発表のブロック生成中断分析報告書では、Base メインネットが 6 月 25 日と 26 日にそれぞれ 2 回のブロック生成中断が発生し、持続時間はそれぞれ 116 分と 20 分であったことが明らかにされており、チェーン上の資産の安全は影響を受けず、資金は常に安全な状態にあるとされています。事故の根本原因は、シーケンサー（sequencer）のブロック構築ロジックの欠陥に起因しています：取引実行が失敗した後、古いジャーナル状態が正しくクリアされず、その結果、後続の合法的な取引が実行される際にガス計算エラーが発生し、無効な状態遷移ブロックが生成され、全体の L2 チェーンがブロック生成を停止しました。Base は現在、修正パッチを通じてこの問題を解決したと述べており、今後はプロトコルのファジーテストとストレステストシステムを強化し、潜在的な悪意のある取引パスを特定するとともに、監視と運用プロセスを最適化する計画です。さらに、将来の類似の事件における迅速な回復能力を向上させるために、復旧メカニズムを導入することも計画しています。

界面ニュースによると、アリペイのAI版を秘密裏にテストしているアリババグループは、新しいバージョンで従来のユーザーインタラクションを覆し、ワンクリックでネイティブAIインターフェースに切り替え、サービスから資金管理までのスマート化を実現します。情報によれば、新バージョンのリリース時期は未定です。アリババグループはコメントを拒否しました。

Sui 公式は今朝、Sui メインネットの活動が正常に復旧したと発表しました。以前は、1.72 バージョンで導入されたガス料金計算ロジックのクラッシュバグにより、ネットワークが停止していました。公式は、完全な事故の振り返り報告書を今後数日以内に発表すると述べています。

プライバシーコインプロジェクト Monero は、グラフィカルウォレットソフトウェア GUI 0.18.5 "Fluorine Fermi" バージョンをリリースしました。今回の更新は推奨アップグレードバージョンであり、主に多数のバグ修正と機能の最適化が含まれています。今回の更新の重点は以下の通りです：Windows システム下で P2Pool のインストールパスを LocalAppData に移行し、URI 解析における境界条件の問題を修正し、長い支払い ID のシナリオでオフライン取引の作成を禁止し、QR コードスキャンにおいて信頼されていないテキストをエスケープ処理し、安全性を向上させ、P2Pool を v4.15 にアップグレードし、複数の詳細なバグ修正と安定性の改善を行いました。Monero の公式は、このバージョンが GitHub でオープンソースとしてリリースされたことを指摘しており、ユーザーは公式のチャネルを通じてダウンロードしてアップグレードし、最新のセキュリティ修正と安定性の改善を得ることができます。

Kelpのセキュリティ事件後、Tetherの資産相互運用性プロトコルUSDT0はプロトコルのセキュリティアーキテクチャの詳細を発表しました。現在のシステムは独自のDVN（分散型検証ネットワーク）を採用しており、メッセージの拒否権を持っています。また、3つの独立した検証者が異なるコードベースに基づいて3/3の合意に達する必要があり、その後にクロスチェーンメッセージの決済が完了します。現在の検証ノードにはUSDT0の独自DVN、LayerZero、Canaryが含まれており、将来的には4/4および5/5の検証メカニズムに拡張する計画です。USDT0は、すべてのマルチシグ取引は署名前に内部チーム、外部セキュリティチーム、および監査機関による複数の審査を受ける必要があると述べており、関連する契約はGuardianやOpenZeppelinなどの機関による監査を受け、Immunefiで600万ドルのバグバウンティプログラムが開始されています。

金十によると、耀才証券金融の発表を引用し、アリババ財富控股の買収取引が全て完了したことを発表しました。耀才証券は、この買収後にデジタル化の転換とアップグレードを加速すると表明しました。今後も安定した経営を確保し、中国本土と香港の両方の規制を厳守することを約束しています。耀才は市場の噂に対しても否定しました：「当社は主に香港の地元顧客にサービスを提供しており、中国本土の顧客への仲介サービスを拡大することはありません。また、耀才はトークン化資産などのWeb3分野に関与する計画もありません。」

予測市場プラットフォーム Polymarket は、Cantina プラットフォームで最高 500 万ドルの脆弱性報奨金プログラムを開始しました。このプログラムは、18 の Polygon 上のスマートコントラクト（V1/V2 CTFExchange および NegRisk バージョン、手数料モジュール、条件付きトークンフレームワーク、pUSD 担保パッキング / アンパッキングシステム、UMA オラクルアダプタなど）、ウェブアプリケーションおよび関連インフラ（リモートコード実行、機密データ漏洩、ウォレットインタラクションに関わるサブドメインの乗っ取り、悪意のある取引注入などの重要なウェブ脆弱性が最高報酬レベルに該当します）をカバーしています。スマートコントラクト関連の脆弱性の最高報酬は 500 万ドル、ウェブアプリケーション関連の脆弱性の最高報酬は 25 万ドルです。現在、このプログラムは正式に提出を受け付けています。

アリババグループは、香港のステーブルコイン関連株である耀才証券の買収を完了し、281.4億香港ドルでその50.55%の株式を取得しました。耀才証券の取締役会は全面的に改組され、現在のアリババグループ傘下のアリ財富部門海外業務準備グループのリーダーである鄭艷蘭、現在のアリババグループの上級副社長である黄浩、現在のアリババグループの最高財務責任者である劉政などが執行取締役に任命されました。

金十の報道によると、耀才証券金融 (01428.HK) は公告を発表し、アリペイグループが発起した公開買付けが中国の関連部門の承認を得たことを示しており、3月30日に取引が完了する見込みです。会社の株式は3月17日に取引再開されます。

据以太坊基金会安全研究员 Fredrik 披露，以太坊基金会漏洞赏金计划已将最高奖励金额从 25 万美元提升至 100 万美元。エトリアム財団のセキュリティ研究者フレドリックによると、エトリアム財団のバグバウンティプログラムは、最高報酬額を25万ドルから100万ドルに引き上げた。

OKXの共同セキュリティプラットフォームCantinaは、OKXのオンチェーン契約の脆弱性報奨プログラムを正式に開始しました。総賞金プールは100万ドルに達します。このプログラムは、メインネットにデプロイされ、実際の生産環境にあるオンチェーンスマートコントラクトに焦点を当てており、現在は実際にユーザー資産の流通を担うDEXルーティングと関連コントラクトのセキュリティ監査報奨を行っています。OKXは現在、複数のエコシステムで生産レベルのオンチェーンDEXルーティングインフラを運営しており、ユーザーのオンチェーン取引の重要な実行経路に位置しています。継続的で構造化された公開の脆弱性監査報奨メカニズムを導入することで、OKXはオンチェーン取引システムの安全性と透明性をさらに向上させ、業界に生産レベルのオンチェーンシステムの安全維持の標準を確立することを目指しています。

SVM Layer 1 プロジェクト Fogo は X プラットフォームで次のように発表しました："私たちは、第一シーズン Flames EVM ウォレットの分が正しく表示されないという脆弱性を認識しました。現在、これについて調査を行っていますので、24時間後に再度ご確認ください。問題が早期に解決された場合は、適宜説明を更新します。"

Vitalik は X プラットフォームで、「バグは避けられないものであり、バグのないコードを書くことは不可能だ」という考え方は 2030 年代には成り立たなくなるだろうと述べました。Vitalik は、多くのソフトウェアには依然としてバグが存在するだろう（特定のユースケースでは、機能の向上がより重要であるため）と考えていますが、もし開発者が本当にバグのないコードを望むのであれば、2030 年代にはその目標を達成できるようになるだろうとしています。

イーサリアムの共同創設者である Vitalik Buterin は X プラットフォームで次のように述べています："私は分散型オープンソースの暗号文書ツール Fileverse に感銘を受けました。毎月、より多くの脆弱性が修正されており、最近では他の人とコメントや共同作業を行うために文書を安心して送信できるレベルに達しました。そして、基本的に問題が発生することはありません。私は、優れた運営のケースが人々が認識しているよりも多いと考えており、Fileverse にはネットワーク効果への依存度がはるかに低いという利点もあります。"

Paradigm 創設者 Matt Huang は、ソーシャルプラットフォームで @notnotstorm の研究をリツイートし、Polymarket にデータ統計の誤りが存在し、その結果、公開データの取引量が重複計算されていることを指摘しました。この問題は、多くの第三者が引用している公開データに影響を与えている可能性があります。

Cointelegraph の監視によると、Fusaka ネットワークのアップグレード後まもなく、Prysm コンセンサスクライアントにバグが発生し、Ethereum ネットワークのバリデーターの参加率が急激に低下し、多くの投票ノードがオフラインになりました。Prysm の公式は木曜日に、v7.0 バージョンのクライアントが古い Attestations（証明）を処理する際に不必要に古い状態を生成し、ノードが正常に動作しなくなることを発表しました。開発者は、ユーザーに一時的な解決策としてクライアントを起動する際に "--disable-last-epoch-targets" フラグを使用することを推奨しています。Beaconcha.in のデータによると、Epoch 411,448 では、ネットワークの同期参加率（Sync Participation）と投票参加率（Voting Participation）がそれぞれ 75% と 74.7% に低下しました。投票参加率は 25% 減少し、ネットワークが最終的な確定性を維持するために必要な三分の二の多数（66.6%）のスーパー多数まであと 9% 未満となっています。今回の投票参加率の低下幅は、Prysm コンセンサスクライアントのバリデーターシェアと大体一致しており、Attestation の失敗が Prysm バリデーターに集中している可能性が高いことを示しています。以前、Prysm のシェアは一時 68.1% に達していました。執筆時点で、Ethereum ネットワークの現在の Epoch (411,712) の投票参加率は 99% に近づき、同期参加率は 97% に達しており、ネットワークが回復したことを示しています。現在の MigaLabs のデータによると、Lighthouse は依然としてコンセンサスノードの 52.55% を占め、Prysm は 18% で2位に位置しています。Ethereum 教育者の Anthony Sassano は、Lighthouse にこのバグが発生した場合、ネットワークは最終的な確定性を失うと述べています。

据 The Block 报道，Uniswap の "UNIfication" ガバナンス提案は初期のスナップショット投票で 63,000,000 UNI トークン以上の支持を得ており、ほとんど反対がありません。この提案は、Uniswap Labs と Uniswap Foundation を調整されたガバナンスフレームワークの下で統一し、プロトコルレベルの手数料メカニズムを有効にすることを目的としています。現在、価値 15,500,000 ドルの Cantina 脆弱性報奨プログラムが開始され、新しい手数料切り替えスマートコントラクトをカバーし、来週予定されている完全なオンチェーン投票の準備を進めています。

Uniswap は Cantina で最大 1550 万ドルの新しいバグ報奨プログラムを開始し、研究者が Uniswap プロトコル、Uniswap Web インターフェース、バックエンドサービス、モバイルおよび拡張ウォレット、インフラストラクチャ内のセキュリティ脆弱性を見つけて報告することを奨励します。このプログラムでは、脆弱性の深刻度に応じて報酬が提供され、重大、高リスク、中程度、低リスクの4つのレベルに分類され、それぞれの最高報酬は 1550 万ドル、100 万ドル、10 万ドル、5 万ドルとなっています。