ファーム

ハードウェアウォレット Coldcard の 2021 年ファームウェアの脆弱性により、一部の復元シードのランダム性が不足しています。7 月 30 日以降、攻撃者は影響を受けたウォレットから約 1,600 から 1,800 枚の Bitcoin を移動させ、数千のアドレスに関与し、評価額は 1 億ドルを超えています。Coldcard 製造業者 Coinkite は、誰かが AI を利用してその公開ファームウェアを監査していると仮定する必要があると述べています。この脆弱性は約 5 年間存在しており、AI が関連する攻撃に関与しているかどうかは確認されていません。Shielded Labs の研究者 Taylor Hornby は Claude Opus 4.8 監査エージェントを使用して、Zcash Orchard シールドプール回路における 2022 年に始まった脆弱性を発見しました。テストでは、痕跡を残さずに無限量の偽造 ZEC を生成できることが確認されました。開発者は数日以内に修正を完了し、盗難が発生したかどうかは確認されていません。ブロックチェーン分析会社 Chainalysis の統計によると、悪意のあるソフトウェア命令およびコマンド制御情報を含むオンチェーンの書き込み量は、日平均約 2.06 回から 11.1 回に増加し、増加率は 440% に達しています。

Coboの共同創設者兼CEOの神魚は、ZECに対して深い影響を受けたと回想しています。2016年にZECのメインネットが立ち上がった際、BitMEXは価格上限を10 BTCに設定し、その価格はZECの歴史的な高値となりました。彼は、立ち上げの夜にマイニングを始めたばかりの頃、グラフィックカードマイニングファームの変圧器が雷に打たれ、その後、個人のウォレットにはZECが一度も現れなかったと述べています。

Blockstreamは、JadeがColdcardの乱数生成器の脆弱性の影響を受けず、大量のAI支援によるセキュリティレビューを受けた後にファームウェア1.41をリリースしたと述べています。Jadeは、数十回の自動化されたAIスキャンと複数回の手動レビューを受け、乱数生成や取引署名などの敏感な分野に重点を置いているとしています。新しいファームウェアはスタック保護を強化し、依存関係を更新し、敏感なメモリクリーニングプロセスを監査し、Jadeの実行環境をアップグレードしました。Blockstreamは、Jadeの乱数生成メカニズムがハードウェアチップのノイズ、タイミングデータ、センサーのデータ、カメラのノイズなど、複数のエントロピーソースを使用し、SHA-512を通じて混合することで、単一のエントロピーソースの故障がシード生成に影響を与えないようにしていると述べています。チームは、他の重大性の低い発見についても処理中であり、ファームウェア1.42はより短い開発サイクル内でリリースされる予定だとしています。

Bitcoin NewsはXプラットフォームで、CoinkiteがColdcardの新しいファームウェアアップデートをリリースし、ニーモニックフレーズのセキュリティ問題を修正したと発表しました。以前に存在していた脆弱性のあるニーモニックフレーズは依然として安全ではなく、交換する必要があります。

Coldcardは最新のファームウェア5.6.1（Mk4/Mk5）および1.5.1Q（Q）をリリースしました。この更新は、緊急修正後に3週間続いたセキュリティレビューに基づいており、以前のニーモニック生成攻撃によるセキュリティリスクに対処することを重点としています。新しく生成される各ニーモニックは、少なくとも1つのユーザーエントロピーソースを追加する必要があります。これには、不規則なキー入力を少なくとも65回、実際のサイコロを50回投げること、または実際のコインを128回投げることが含まれ、STM32 TRNG、SE1、およびSE2が提供する新鮮なエントロピーと組み合わせます。新しいファームウェアは、署名前の即時段階的PSBT検証を追加し、USB接続およびファームウェア更新の境界を強化し、Delta Modeの隔離メカニズムを改善し、アクティブウォレットのバックアップ問題を修正し、乱数生成器の初期化および故障チェックを強化し、SIGHASHのデフォルト設定を調整し、複数のセキュリティおよび正確性の改善を含んでいます。Coldcardは、この更新がデバイスが攻撃を受けるリスクをさらに低下させることを目的としていると述べています。公式の注意として、ファームウェアを更新しても、以前に影響を受けたファームウェアによって生成された既存のニーモニックは修正できません。ユーザーのニーモニックが今回のセキュリティ通知の範囲に該当する場合は、まずデバイスを更新し、その後新しいニーモニックを生成および検証し、資金を新しいウォレットに移動する必要があります。Coldcardは、すべてのMk4、Mk5、およびQユーザーに対して、デバイスを迅速に更新し、ダウンロードしたファームウェアの署名を確認することを推奨しています。

Decrypt の報道によると、スイスのハードウェアウォレットメーカー BitBox は内部 AI 監査でファームウェアに二つの深刻な脆弱性と一つのブートローダーの問題を発見し、Dixence セキュリティアップデートを公開しました。脆弱性を悪用するにはフィッシング攻撃とユーザーが改ざんされたデバイスのロックを解除する必要がありますが、BitBox はユーザーの資金が盗まれたことはないと述べています。ブートローダーの脆弱性は旧型 BitBox02 に影響を与え、攻撃者は悪意のあるファームウェアをロードして資産を盗むことができます。この問題は 7 月の Oeschinen アップデートで部分的に修正されました。二つ目の深刻な脆弱性は Multi バージョンデバイスの初期化前の段階に影響を与え、任意のコード実行を許可する可能性があります。三つ目の問題はサイレントペイメント機能に関するもので、直接的にコインを盗むことはできませんが、資金をロックする可能性があります。新型 Nova バージョンは影響を受けません。BitBox は旧ファームウェアのユーザーに早急にアップデートをインストールするよう警告しており、現在のところユーザーの資金損失の報告はありません。

Bitcoin News は X プラットフォームで、256 Foundation が 256 Red Team セキュリティプロジェクトを立ち上げ、逆アセンブル、リアルタイムトラフィックキャプチャ、シェアレベルでの調整を通じて ASIC マイナーのファームウェアを監査したと発表しました。このチームは、オリジナルの Bitmain ファームウェアおよび LuxOS、VNISH、Braiins OS などのサードパーティファームウェアに対して 41 件の問題報告を提出したと述べています。発見された問題には、認証されていない工場 API、root 権限を取得できるパス、デフォルトの資格情報、組み込みのベンダー SSH キー、およびインストール内容を検証できないアップデーターが含まれます。研究者は Bitmain マイナーのデーモンを逆コンパイルし、リアルタイム接続を確認した後、オリジナルの Bitmain ファームウェアにはハッシュレートのキャプチャ、リモート終了スイッチ、または隠れたビーコントの証拠は見つからなかったと述べています。関連するリスクは主にサードパーティの「最適化」ファームウェアに集中しています。研究者は VNISH、Luxor、Braiins に対して 3 件の責任ある開示を提出し、各社に 30 日の回答期間を与え、その後公開する予定です。MicroBT、Canaan、Auradine、Bitdeer、および ePIC は、今後の監査を受けることになります。

Bitcoin Treasuries.NET は X プラットフォームで、上場企業 Farmhouse FMHS が追加で 1 枚のビットコインを購入し、現在合計で 12.209 枚のビットコインを保有していると発表しました。

公式の発表によると、Binanceは2026年4月14日にFARM、HIGH、MLN、RESOLV、SYS、TRU、VELODROMEの観察ラベルを拡張し、XAUTのシードラベルを削除します。Binanceの観察ラベルトークンは、他の上場トークンに比べて、これらのトークンがより高いボラティリティとリスクを持つ可能性があることを指します。Binanceは、これらの観察ラベルのトークンを取引することにはリスクがあることをユーザーに警告することを目的としており、これらのトークンはBinanceプラットフォーム上での基準をもはや満たしておらず、上場廃止される可能性があります。

基于イーサリアムのプレ確認ネットワーク Interstate が150万ドルの資金調達を完了し、Marshland Capital、Taisu Ventures、Bloccelerate、Alpen Labs、GD1、MH Ventures、Alchemy Ventures、Legends Group、Waikit Lau、Sergey Gorbunov などが参加しました。紹介によると、Interstate は暗号通貨の研究開発に特化した会社で、取引確認時間を短縮することでイーサリアムのユーザー体験を向上させることに努めています。

跨チェーンピクセルファームゲーム Wizzwoods が 1000 万ドルの A ラウンド資金調達を完了、Animoca Ventures と Infinity Ventures Crypto が共同でリード投資、資金は製品開発の加速に使用される。Wizzwoods は、クロスチェーン機能とソーシャルファイナンス（SocialFi）の特徴を融合させたピクセルファームゲームで、Telegram ミニアプリ（TG Mini-app）と Twitter 拡張機能を基に開発されている。

ChainCatcher のメッセージによると、グロンハイの報道で、陽光油砂(2012.HK)は、国際ビットコインマイニング機器供給業者の BitCruiser Incorporated と非拘束的な戦略的協力協定を締結したことを発表しました。協定に基づき、双方はカナダの陽光油砂が所有する地域に共同で大規模なビットコインマイニングサイトを設立します。会社はプロジェクトに必要な電力、天然ガスエネルギー、オフィス宿泊施設および倉庫設備などの関連施設を担当し、BitCruiser 社はビットコインマイニング機器およびマイニングサイトの建設運営への投資を担当します。会社と BitCruiser 社は、早急に双方の協力チームを結成し、マイニングサイトの開発と運営に関する実施計画を策定することで合意しました。戦略協定の期間は 6 ヶ月で、期間満了時には、いずれの当事者も協定を終了または延長することができます。BitCruiser Incorporated は、ビットコインマイニング機器のメンテナンスと最適化サービスを提供する世界的なリーダー企業であり、暗号通貨マイニング産業に対して効率的で信頼性の高い ASIC マイニング機器ソリューションを提供することに特化しています。

ChainCatcher のメッセージ、暗号インフラストラクチャおよびハードウェアウォレットプロバイダーの Blockstream は X プラットフォームで、Jade ハードウェアウォレットのユーザーを狙った電子メールフィッシング攻撃が発生しており、暗号通貨や敏感なユーザー情報が盗まれていると発表しました。Blockstream は、同社がユーザーにファームウェアファイルを電子メールで送信することはないと警告し、現時点でデータが漏洩したという事実は確認されていないことを明らかにしました。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、ベラルーシのモギリョフ地域で暗号通貨マイニング施設の建設準備が始まった。この提案は大統領アレクサンドル・ルカシェンコの支持を受けている。

ChainCatcher のメッセージ、ナスダック上場のビットコインマイニング企業 BitFuFu は、オクラホマ州のビットコインマイニング施設を買収する最終契約を締結したと発表しました。この施設の運営規模は 51MW で、取引価格は 40 万ドル/MW であり、BitFuFu のバランスシートにある現金と普通株式で資金提供されます。AntMiner S21 シリーズのマイニングマシンの展開に伴い、このサイトでのビットコインの平均現金コストは 18,000 ドル（減価償却を除く）まで低下する見込みです。

ChainCatcher メッセージ、Usual 公式は、本日より USUALx 保有者の収入変換機能が有効化されたことを発表しました。今週中に USUALx ポジションを保有しているユーザーは、先週の担保収入分配の資格があります。1:1 での早期解除機能は明日から開始され、関連するすべてのルールとともに、ユーザーはファーミングと解除戦略を選択できます。Usual エコシステムでは、収入再分配操作は透明でシンプルです：1、90% の USUAL トークン供給量がコミュニティに配分されます。2、100% の担保収入が毎週 USUAL ステーキング者に配分され、USD0 で報酬が支払われます。配分メカニズムに関する詳細な文書は今週中に発表されます。新しいステーキングメカニズムが間もなく導入され、より自律的で優雅な再分配システムの構築を目指します。毎週の報告も発表され、誰もがオンチェーンの収入を検証できるようになります。

ChainCatcher のメッセージによると、@ai_9684xtpa の監視で、2つの BananaGun の新しいアドレスが $FARM を使って 40 万ドルの利益を得ており、リターン率は 8915% に達しています。2つのアドレスは同一人物に属している可能性があり、同じ資金源から、トークンが上場した瞬間にそれぞれ 2200 ドルを使って約 2800 万枚のトークンを購入し、平均価格は $0.00007963（現在価格 $0.006654）です。現在、保有の約 80% を売却しています。$FARM は、イーサリアムのトークン発行プラットフォーム TaxFarm のプラットフォームトークンです。

以下是翻译后的文本：ChainCatcher メッセージ、Meme プロジェクト DOGS の公式発表："私たちは、エアドロップ活動に参加するためにボットファームを使用しているいくつかのアカウントを特定しました。これらのアカウントはリストから削除され、彼らのエアドロップ報酬は取引所で凍結されています。数は比較的少ないですが、私たちは非常に重視しており、本当の DOGS コミュニティのメンバーだけが報酬を受け取れるようにしています。"