安全

Interchain Labs: 北朝鮮関連の攻撃者が意図せず引き入れられ、安全問題は発見されず、報酬が倍増しました。

ChainCatcher のメッセージによると、The Block の報道で、Interchain Labs は、2022 年から 2024 年の間に、後に北朝鮮に関連していると認定された個人が、前のメンテナーの下で雇用されていた際に Cosmos コードベースに貢献したことを確認しました。この個人は cosmos/IAVL と cosmos/cosmos-sdk の 2 つのコードベースに限られたアクセス権を持っており、その貢献コードの大部分は廃止されるか、ロードマップから除外されています。独立した監査ではリスクの脆弱性は発見されませんでした。透明性を支持するために、ICL は Cosmos HackerOne ページで、この参加者の GitHub アカウントに関連する脆弱性を発見した場合、1 ヶ月間の二重報酬を提供します。ICL はコアスタックの開発を引き継いだ後、新しいセキュリティプロトコルを実施し、その後の貢献を阻止しました。この人物の再応募は拒否されました。ICL はすべての Cosmos コアコードベースに対してセキュリティアップグレードを行い、今後関連するコードベースを廃止する予定です。この事件は、Web3 およびより広範な技術分野における厳格なセキュリティプロセスの必要性を浮き彫りにしています。

Echo Protocol:公式 X アカウントの回収に成功し、ユーザーの資金は安全です。

ChainCatcher のメッセージ、Echo Protocol は本日正式に外部発表を行い、その公式 X アカウント(@EchoProtocol_)が今朝無事に取り戻されたことを報告します。現在、アカウントの運用はすべて正常で、チームは完全に管理権を回復しました。Echo チームの説明によると、この公式アカウントは昨日、不明な人物にハッキングされ、一時的に制御されていました。その間、プロジェクトに無関係な虚偽の情報や疑わしいリンクが投稿され、コミュニティの広範な関心を引きました。これに対し、チームは即座に緊急対応メカニズムを起動し、X の公式とコミュニケーションを取り、最終的に本日アカウントの管理権を取り戻すことに成功しました。Echo Protocol は、この事件はコミュニティプラットフォームのアカウントにのみ影響を与え、プロトコル自体は正常に運用されており、すべてのユーザーの資金とデータは常に安全であることを保証します。プラットフォームの契約に異常は発生していないため、ユーザーは安心してご利用ください。チームはまた、この事件に関してさらに声明を発表し、今後もハッキングの出所を追跡し、状況に応じて法的措置を講じることを明らかにしました。同時に、Echo Protocol は内部アカウント保護措置を強化し、コミュニティメンバーに対して、必ず不明なリンクをクリックしたり、疑わしい権限を実行したりしないように、セキュリティ意識を高めるよう呼びかけています。

専門家は、量子コンピュータがビットコインの安全性を脅かす可能性があると警告し、市場の「清算」を引き起こすとしています。

ChainCatcher のメッセージによると、Decrypt の報道で、暗号通貨の専門家がラスベガスで開催されたビットコイン 2025 会議中のプライベートランチで警告したところによると、量子コンピューティング技術の進歩がビットコインに対してますます差し迫った脅威をもたらしているとのことです。専門家は、強力な量子コンピュータが今後数年以内にビットコインのプライベートキーを解読する可能性があり、約 420 億ドルの価値を持つビットコインが危険にさらされ、市場での「清算イベント」を引き起こす可能性があると述べています。Google の最新の研究では、RSA 暗号を解読するために必要な量子リソースが以前の推定よりも 20 倍少ないことが判明し、懸念がさらに高まっています。Casa の共同創設者である Jameson Lopp は、「ビットコインコミュニティは、これが本当に生存危機になる前に合意を形成し、脅威を軽減する方法を見つける必要があります」と強調しています。現在、抗量子暗号アドレスの導入や、攻撃を受けやすいアドレスの取引数を制限するなど、さまざまな解決策が提案されています。
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する