修正

Bitcoin Newsによると、Blockstreamは「ホワイトハット」ハッカーに対し、脆弱性が修正されたことを通知し、4,000 BTCを安全に返還できるとしています。以前、Liquidネットワークから約4,000 BTCを引き出したハッカーは、資金を返還する意向を示しましたが、脆弱性の修正を待つ必要がありました。全ての交渉プロセスは、ビットコインのOP_RETURNメッセージを通じて公開されました。ハッカーは最初に「大部分」のBTCを返還する提案をしましたが、後に脆弱性の修正を先に求めるように変更しました。「まず脆弱性を修正してください。最新の提出されたコードはチェーンにリスクをもたらします。すべてのノードがパッチを適用したことを確認した後、修正が完了したら安全に資金を返還します。」ハッカーはまた、Blockstreamに暗号化された脆弱性の詳細を送信しました。約2時間前、BlockstreamはPGP署名付きのOP_RETURNメッセージで応答しました。「クロスチェーンブリッジノードはパッチが適用されており、資金を安全に返還できます。」現在、3,998.5 BTCは依然としてハッカーの管理下にあります。

Decrypt の報道によると、Google は Chrome ブラウザの中でハッカーに利用された高危険度の脆弱性 CVE-2026-85046 を修正しました。この脆弱性は V8 エンジンに存在し、JavaScript と WebAssembly を実行するために使用されます。Google はこの脆弱性が実際に悪用されていることを確認しましたが、攻撃者の身元、ターゲット、または脆弱性の具体的な利用方法については明らかにしていません。パッチは Chrome 152.7977.82/83 バージョンに含まれており、今後数日または数週間以内に配信される予定です。この脆弱性はセキュリティ研究者 Salvatore Gulizia によって 8 月 4 日に報告され、Google は彼に 1,000 ドルの脆弱性報奨金を授与しました。今回の更新には合計 12 件のセキュリティ修正が含まれており、そのうち 9 件は高危険度、2 件は中危険度です。Google はこの脆弱性を暗号資産の盗難事件と関連付けていませんが、ブラウザのウォレット、取引所アカウント、取引拡張機能は以前に他の方法で攻撃のターゲットとなっていました。

Polygon Labsは、2回のハードフォークを通じて、プルーフ・オブ・ステークネットワーク内の一連のセキュリティ脆弱性を修正したことを発表しました。関連する修正は公開前に非公開で展開されていました。水曜日に公開されたフォーラムの投稿によると、チームは修正案をBorクライアントのAustinハードフォークとHeimdallクライアントのKyotoハードフォークにパッケージ化しました。両者は、コンセンサスに影響を与える修正の標準プロセスに従っています：まずAmoyテストネットで検証し、メインネットがアクティブになり、ネットワークが安全になった後に公開されます。Austinフォークは、ブロック処理における2つのサービス拒否パスを修正しました。その中には、悪意のあるブロックプロデューサーが超大きなフィールドデータを埋め込むことでピアノードをクラッシュさせる脆弱性が含まれています。Kyotoフォークは、より広範囲なコンセンサス強化の問題に対処しました。その中で最も深刻な脆弱性は、攻撃者が1つの構築取引だけで、全体のバリデーター集合に高価で調整された作業を強制することを可能にしました------この取引の構築コストは低いですが、ネットワーク処理のコストは高額です。Polygonは、すべての脆弱性がメインネットで利用されているのは観察されておらず、積極的に解決されたことを強調しました。これらの2つのアップグレードは、ノードオペレーターにとって必須の要件となり、すでに有効であり、状態の移行や再同期は必要ありません。今回の発表は、Polygonの重要な転換期にあたります。彼らは、従来のMATICトークンをPOLに移行する作業を完了し、ネットワークアーキテクチャの全面的な改革の一環として行いました。このニュースはPOLの価格を押し上げることはありませんでした。CoinGeckoのデータによると、POLの週日取引価格は約0.09983ドルで、24時間で2.3%下落し、過去1週間で約6.8%下落し、過去1年で約60.8%下落し、市場価値は約10.7億ドルです。

Polygonは、最近AustinとKyotoの2回のハードフォークを通じて修正した複数の以前に公開されていないセキュリティ脆弱性を明らかにしました。これらの脆弱性は、同社のプルーフ・オブ・ステークネットワークに影響を及ぼす可能性があります。脆弱性はPolygonのBorおよびHeimdallクライアントに関連しており、サービス拒否リスク、バリデーターのリソース枯渇、チェックポイントおよびマイルストーン処理に影響を与える欠陥が含まれています。Polygonは、修正案がメインネットに展開され、公開される前にプライベートテストが完了していると述べています。最も深刻な問題はHeimdallに関連しており、巧妙に構築されたトランザクションがバリデーターに過剰な処理作業を強いる可能性があり、ネットワークを混乱させる恐れがあります。Austinのハードフォークでは、Bor内の2つのサービス拒否リスクも修正されており、これらはブロック処理を遅延させるか、ノードのクラッシュを引き起こす可能性があります。Polygonは、これらの脆弱性がメインネットで悪用されていないことを明言し、脆弱性の詳細が公開される前に修正作業が自主的に完了したと述べています。

Polygonは、最近の2回のハードフォークを通じて修正された複数の未公開のセキュリティ脆弱性を明らかにしました。これらの脆弱性は、同社のプルーフ・オブ・ステークネットワークに影響を与える可能性があります。脆弱性はPolygonのBorおよびHeimdallクライアントに関連しており、サービス拒否リスク、バリデーターのリソース枯渇、チェックポイントおよびマイルストーン処理に影響を与える欠陥が含まれています。Polygonは、これらの脆弱性がAustinおよびKyotoハードフォークによって修正されたと述べており、修正案はメインネットにデプロイされ、公開される前に非公開でテストされていました。最も深刻な問題はHeimdallに関連しており、巧妙に構築されたトランザクションがバリデーターに過剰な処理作業を強いる可能性があり、ネットワークを混乱させる恐れがあります。Austinハードフォークはまた、Bor内の2つのサービス拒否リスクを修正しており、これらはブロック処理を遅延させるか、ノードのクラッシュを引き起こす可能性があります。Polygonは、これらの脆弱性がメインネットで悪用されていないことを明らかにし、修正は詳細が公開される前に積極的にデプロイされたと述べています。古いバージョンのクライアントを実行しているノードは、ハードフォークのアクティベーション高度後にコンセンサスから外れ、再び規範ネットワークに参加するにはアップグレードが必要です。すべてのPolygon PoSノードはBor v2.1.0にアップグレードする必要があり、バリデーターおよびフルノードはHeimdall v0.11.0にアップグレードする必要があります。これらの2つのアップグレードはすでにメインネットで有効です。

加密支払いプラットフォーム Rain は、その監視システムが脆弱性を発見したと述べており、少数のプログラムが古いバージョンの Solana コントラクトを使用していることが影響を受けており、他のプログラムには影響がないとのことです。Rain は事件の範囲を特定するために調査を開始しました。Rain チームは、古いバージョンの Solana コントラクトを使用しているすべてのプログラムを成功裏にアップグレードし、関連する問題は解決されました。Rain はこの問題を引き続き監視し、第三者のデジタルフォレンジック専門家を雇って調査を行い、法執行機関や関連する規制機関と協力します。すべての影響を受けたユーザーには全額補償が行われ、Rain は救済プロセスを開始し、迅速かつ責任を持って処理を完了することに尽力しています。

ハードウェアウォレットメーカーのLedgerの最高技術責任者チャールズ・ギルメットは、最近市場でLedgerに対する「FUD」が出ていると発表しました。あるスマートコントラクトセキュリティ会社がLedgerのEthereumアプリに脆弱性があると主張しています。ギルメットは、LedgerのEthereumアプリには以前、いくつかのクリアサイニングプロセスに関連する脆弱性が確かに存在していたが、その脆弱性はLedgerのセキュリティ研究チームであるDonjonによってAI駆動の脆弱性研究ツールを使用して発見され、2週間前に修正と展開が完了したと述べています。ユーザーは、Ledgerデバイスのファームウェアとアプリを適時更新することで保護を受けることができます。関連するセキュリティ会社は、Ledgerが修正を完了した後にその脆弱性報奨プログラムに連絡を取り、責任ある開示プロセスに従っておらず、脆弱性報奨チームとのコミュニケーションも行わず、その後の発表で問題がまだ解決されていないかのように示唆しました。このような行為は真のセキュリティ研究ではなく、注目を集めるために恐怖を煽るものです。AIはサイバーセキュリティの風景を変えつつあり、攻撃者と防御者の両方がAIを利用して効率を向上させることができますが、AI駆動のセキュリティ研究は責任ある開示や公開前の検証などの基本的なセキュリティ原則に従う場合にのみ、エコシステム全体の安全性を真に向上させることができます。ギルメットは最後にLedgerユーザーに対し、デバイスのファームウェア、Ledgerアプリ、および関連ソフトウェアを最新バージョンに保つことで、自動的に最新のセキュリティ修正と研究成果を受け取ることができると注意を促しました。ユーザーは関連する「FUD」の影響を受ける必要はなく、ソフトウェアを適時更新し、安全な習慣を維持することで十分です。

Core Lightningのメンテナーはノードオペレーターに通知し、未発表のバージョンにアップグレードしない限り、ノードをシャットダウンするように求めています。この警告はDiscordを通じて広まり、Cashuプロトコルの開発者Calleによって強調され、深刻な脆弱性が存在するとされています。修正バイナリはまだリリースされておらず、脆弱性の詳細は2週間の秘密保持期間にあります。これは4週間内におけるビットコインインフラストラクチャの4回目のセキュリティ警報です。以前のColdcardファームウェアの脆弱性により、約1.14億ドルのBTCが盗まれ、BoltzとBTCPay Serverにも問題が発生しました。CLNチームは過去10日間に複数のAI生成のCVEレポートを受け取り、検証と修正を急いでいると述べています。

アメリカの第2四半期のGDP価格指数の修正値は6.4%で、予想の6.2%を上回り、前回値は6.2%でした。

アメリカの第2四半期の実質GDP年率季節調整値は1.5%に修正され、予想通りで、前回値は1.5%でした。

イーサリアムクライアントのBesuは、7月27日にリリースされた26.7.1バージョンで、ブロックチェーンセキュリティ会社CertiKが発見した5つのセキュリティ脆弱性を修正し、8月14日に4つの詳細なセキュリティ公告を発表しました。脆弱性の詳細は、ノードオペレーターがアップグレードの展開を完了できるように、後日公開されます。CertiKのセキュリティエンジニアリングディレクター兼シニア監査パートナーであるJialiang Changは、パッチを先行させ、詳細を後置するアレンジが18日間のバッファ期間を提供し、ノードオペレーターが影響を受ける展開を特定し、新しいバージョンをテストし、バリデーターやアライアンスの参加者と調整してアップグレードを完了できると述べました。関連する脆弱性は、ブロックブロードキャスト処理、将来の高度な合意提案キャッシュ、WebSocketのサブスクリプション制限、およびJSON-RPCフィルターの作成に関係しています。修正されない場合、攻撃者はノードのメモリまたはスレッドリソースを枯渇させ、ノードの可用性や合意処理に影響を与える可能性があります。CertiKはChain Scanメソッドを使用して、プライベートなマルチノードテストネットワークでピアツーピア、HTTP RPC、WebSocket RPC、および合意インターフェースに対する対抗テストを実施し、Besuチームに再現可能なテストツールを提供しました。CertiKは、パブリックチェーンネットワークに対する24時間体制のマルチノードテストを拡大するためにChain Scanを更新しています。

最近の「LedgerのEthereumアプリに脆弱性が存在する」という噂に対して、Ledgerの最高技術責任者チャールズ・ギルメットはツイートで応じ、特定の清算プロセスに関するバグが以前に存在していたことを認めました。この問題は、LedgerのセキュリティチームであるDonjonがAI脆弱性研究ツールを使用して発見しました。2週間前に、この脆弱性は修正され、展開されました。ユーザーはLedgerアプリを更新しておくだけで、保護されています。

The Block の報道によると、Grayscale は 8 月 21 日にアメリカ証券取引委員会（SEC）に対して第 5 回修正申請を提出し、傘下の Zcash ETF の上場計画をさらに進めました。最新の申請では、この製品が正式に「The Zcash ETF」と改名され、年管理費率が 2.5% に設定され、ニューヨーク証券取引所 Arca 部門でコード「ZCH」で上場される予定で、保管者は Coinbase Custody Trust Company、送金代理人はニューヨークメロン銀行です。この ETF は Grayscale の既存の Zcash 信託から変換されるもので、後者は 2017 年から運営されており、現在の資産管理規模は 2.6 億ドルを超えています。以前の第 4 回修正申請では、Grayscale の親会社である Digital Currency Group の子会社がこのファンドに約 20 万枚の ZEC を注入することについて協議していました。

Serenityは発表し、レバレッジトレーダーがAI株からHyperliquid（暗号市場）およびバイオテクノロジーの対象に再び移行したと述べており、これがAI株の回復を早める可能性があると考えています。韓国のETF EWYは、SKハイニックスの株式買戻しによって主に上昇し、同時にサムスンのウエハー受託生産価格が約10%から15%引き上げられました。Serenityは、SKハイニックスがCPOロードマップを公開し、関連する計画がメモリを接続する光子中介層を含むことを明らかにし、今後アドレッサブル市場を拡大し、レーザー、光子集積回路およびパッケージングなどのサプライチェーンの需要を促進する可能性があると述べています。さらに、長鑫ストレージ（CXMT）が成功裏に上場した後、長江ストレージ（YMTC）は次の四半期にIPOを目指しています。光電メーカーのTyntekはストップ高となり、その注文の可視性は2028年まで延長されており、光子産業における光電ダイオードの供給と需要の不均衡を反映しています。また、高級PCBのドリルビット不足は依然として続いており、AIデータセンター、サーバーおよび光通信がPCB、HDIおよびパッケージ基板の需要を押し上げており、タングステン価格も上昇しています。

暗号財布 Rabby Wallet は X プラットフォームで発表し、チームは脆弱性を発見した後に修正し、8 月 11 日に更新をリリースしたと述べています。モバイルアプリは影響を受けていません。この脆弱性を引き起こす条件は非常に限られています：財布は悪意のあるウェブサイトに接続する必要があり、ユーザーは自動ロックタイマーを手動で 10 分に設定する必要があります（他の設定は影響を受けません）。現在、野外での悪用行為は発見されていません。

Decred は発表しました。強制パッチバージョン v2.1.6 がリリースされ、更新内容には、コンセンサスに関連する重要なセキュリティ問題の修正が含まれており、潜在的な周期的な匿名化混合攻撃を防止します。さらに、このパッチは、ネットワークに関連する可能性のある複数のサービス拒否（DoS）攻撃の問題を修正し、混合セッションの失効時間を改善しました。公式はユーザーに早急なアップグレードを呼びかけており、Decrediton の Windows バージョンはまだリリースされていないことを通知し、翌日にリリースされる予定です。

Decrypt の報道によると、スイスのハードウェアウォレットメーカー BitBox は内部 AI 監査でファームウェアに二つの深刻な脆弱性と一つのブートローダーの問題を発見し、Dixence セキュリティアップデートを公開しました。脆弱性を悪用するにはフィッシング攻撃とユーザーが改ざんされたデバイスのロックを解除する必要がありますが、BitBox はユーザーの資金が盗まれたことはないと述べています。ブートローダーの脆弱性は旧型 BitBox02 に影響を与え、攻撃者は悪意のあるファームウェアをロードして資産を盗むことができます。この問題は 7 月の Oeschinen アップデートで部分的に修正されました。二つ目の深刻な脆弱性は Multi バージョンデバイスの初期化前の段階に影響を与え、任意のコード実行を許可する可能性があります。三つ目の問題はサイレントペイメント機能に関するもので、直接的にコインを盗むことはできませんが、資金をロックする可能性があります。新型 Nova バージョンは影響を受けません。BitBox は旧ファームウェアのユーザーに早急にアップデートをインストールするよう警告しており、現在のところユーザーの資金損失の報告はありません。

The Hacker Newsによると、オランダ国家サイバーセキュリティセンター（NCSC）は、AppleのmacOSの画面共有コンポーネントにおいて最近修正された深刻な認証の脆弱性（CVE-2026-65400、CVSSスコア9.8）が実際に悪用されていると警告しています。攻撃者は有効な認証情報なしでインターネットに露出した（ポート5900）Macにアクセスし、モネロのマイニングプログラムを植え付けることができます。Appleは8月6日にmacOS Tahoe 26.6.1、Sequoia 15.7.9およびSonoma 14.8.9の緊急更新でこの脆弱性を修正し、状態管理を改善して認証の検証を強化しました。NCSCは、複数の攻撃において攻撃者がroot権限を取得し、マイニングソフトウェアを展開したことを確認しています。セキュリティ研究者@osxreverserは、同じコンポーネントにおける別の事前認証の脆弱性（こちらも26.6で修正）を明らかにし、ターゲットIPのみでパスワード認証をバイパスでき、ユーザー名なしで利用できることを示しました。Calif社によると、研究者はわずか4時間でAIを利用して2つの脆弱性の実用的な攻撃コードを開発したことが示されており、AIが脆弱性の発見から攻撃コードの開発までの時間を大幅に短縮していることがわかります。ユーザーには直ちにシステムを更新することをお勧めします。更新できない場合は、画面共有機能を無効にしてください。

ウォール・ストリート・ジャーナルの情報筋によると、NVIDIAとOpenAIはオハイオ州の10ギガワットデータセンタープロジェクトの取引提案構造を修正しました。NVIDIAは5ギガワットのプロジェクトを保証し、担保額を2,500億ドルから1,200億ドル未満に引き下げます。