BTC $77,563.83 -2.74%
ETH $2,434.19 -2.47%
BNB $688.17 -2.87%
XRP $1.38 -3.11%
SOL $103.32 -2.94%
TRX $0.3383 -0.29%
DOGE $0.0843 -3.68%
ADA $0.1993 -4.93%
BCH $243.96 -7.32%
LINK $11.30 -3.28%
HYPE $81.12 -3.51%
AAVE $121.28 -3.47%
SUI $0.7342 -3.90%
XLM $0.1771 -3.61%
ZEC $791.76 +0.00%
BTC $77,563.83 -2.74%
ETH $2,434.19 -2.47%
BNB $688.17 -2.87%
XRP $1.38 -3.11%
SOL $103.32 -2.94%
TRX $0.3383 -0.29%
DOGE $0.0843 -3.68%
ADA $0.1993 -4.93%
BCH $243.96 -7.32%
LINK $11.30 -3.28%
HYPE $81.12 -3.51%
AAVE $121.28 -3.47%
SUI $0.7342 -3.90%
XLM $0.1771 -3.61%
ZEC $791.76 +0.00%

ミント

すべて
記事
速報

慢雾がクロスチェーンブリッジAllbridgeの攻撃詳細を明らかにしました:偽造CCTPメッセージ、フラッシュローン、ミント結果の検証不足

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明(attestation)を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC(0.1% の手数料を差し引いた後)を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

first_img フェアミントのCEO:トークン化された株式は1960年代のウォール街の「ペーパー危機」を再現するかもしれない

CoinDeskの報道によると、オンチェーン証券インフラ提供者FairmintのCEOであるJoris Delanoueは、トークン化された株式の繁栄が1960年代末のウォール街の「ペーパー危機」のデジタル版を再現する可能性があると述べています。当時、米国株の取引量が急増し、紙の株式証明書に依存するバックエンドが圧倒され、決済の失敗が増加し、ニューヨーク証券取引所は水曜日に一時的に取引を停止して未処理の取引を整理し、最終的に中央預託機関や預託信託会社などのインフラ改革を促進しました。Delanoueは、主な問題はデジタル方式でその危機を再現しているかどうかだと述べています。取引所、特別目的会社(SPV)、トークン包装および専有台帳は、トークン化された株式の成長過程で所有権の記録を断絶させる可能性があります。一部の製品は、法的所有権ではなく、基礎となる株式への経済的エクスポージャーのみを提供し、投資家は仲介者に依存し、発行者またはSPVに問題が発生した場合に投票権、配当および資産の主張に関する不確実性に直面する可能性があります。世界のトークン化された株式市場の規模は、第一四半期末の5億ドル未満から約20億ドルに増加しました。

NeoSoulは0Gと共同で、オンチェーンアイデンティティ証明書の活動を開始し、最初のcredentialは5月27日にミントがオープンします。

AIは市場プロジェクトNeoSoulと0Gが共同で発表したprediction credentialsのオンチェーンアイデンティティ証明書活動を予測しています。最初のcredentialは5月27日にミントが開始されます。この活動はNeoSoulと0Gエコシステムのユーザーを対象としており、初期のアイデンティティ認証、コミュニティ参加、0Gのオンチェーンインタラクションに関するもので、条件を満たすユーザーは0Gネットワークを通じてミントされたcredentialを受け取ることができ、これが彼らの初期のオンチェーンアイデンティティ証明書となります。NeoSoulはこれまでに0Gエコシステム内でオンチェーン活動を継続的に行い、10万以上のエージェントを累積して作成してきたと紹介されています。今回のcredentials活動では異なるレベルのアイデンティティが設定され、ユーザーはタスクの完了状況に応じて対応する証明書をアンロックすることができます。具体的なルールは公式ウェブサイトで確認できます。credentialの保有者は今後、より多くのエコシステム報酬や後続の活動資格を得る機会があるとされています。

X Layer エコシステム初のチェーンゲーム SAGE が NFT ミントを開始し、「遊びながら稼ぐ」新時代が始まります。

ChainCatcher のメッセージ、X Layer ブロックチェーン初のゲームプロジェクト SAGE が正式に発表され、今晩 20:00 にゲームエコシステム NFT の鋳造を開始します。このプロジェクトは X Layer の重点的な展開としての初の全チェーンゲームプラットフォームであり、「遊びながら稼ぐ、資産の自主性、没入体験」の三位一体の次世代デジタルエンターテインメントエコシステムを構築することを目指しています。今回の初回鋳造で発表される XSAGE シリーズ NFT は、ゲーム内のコア資産証明書として機能し、保有者はゲームの早期アクセス権を得ることができ、エコシステムトークンのエアドロップやガバナンス投票などの権利を享受できます。プレイヤーはホワイトリストと公開鋳造の2つの方法で参加できます。SAGE の NFT 鋳造は、このパブリックチェーンがゲーム分野に正式に参入することを示しています。その革新的な「ゲーム + DeFi + NFT」モデルは、ブロックチェーンゲームの発展に新たな方向性を提供する可能性があります。今晩の鋳造イベントは、多くのゲームプレイヤーや NFT コレクターの関心を引くと予想されています。
app_icon
ChainCatcher Building the Web3 world with innovations.