検証

GoPlus の分析によると、Arbitrum 上の Lumi Finance は 7 月 13 日に攻撃を受け、約 27 万ドルの損失を被りました。脆弱性は Sodium スマートアカウントコントラクト（ERC-4337）の validateUserOp 関数にあり、_validateSignature を呼び出して署名を検証する際に論理的欠陥が存在しました。------ isValidSignatureNow を実行する際、signer パラメータに攻撃者のアドレスが渡され、ECDSA.tryRecover の呼び出しでエラーが発生した後、revert せずに攻撃コントラクト内の isValidSignature 関数を呼び出して検証に成功しました。攻撃者はこの脆弱性を利用して UserOperation の検証中に Token approve 操作を実行し、支払い側の許可なしに複数のスマートアカウントから ERC20 トークンの承認権を取得しました。

The Informationによると、アメリカの預託信託および清算会社（DTCC）は、今週の水曜日にブロックチェーン技術に基づくリアルタイム株式取引決済プロセスを展示する予定であり、この技術の清算、決済および記録の段階での適用可能性を検証し、資本市場のインフラ運営効率を向上させることに重点を置いています。

CoinDeskの報道によると、イーサリアム財団は最近、そのセキュリティチームがAIエージェントを利用してイーサリアムの検証ノードで動作するソフトウェアのテストを行い、リモートでトリガーされ、ノードがクラッシュする脆弱性を発見したと発表しました。しかし、研究者は、AIが生成した大量のセキュリティレポートの中で、人工的なレビューが真の脆弱性と誤報を区別するための重要なプロセスであると強調しています。この脆弱性は、イーサリアムネットワークのメッセージ伝播プロトコルgossipsubに存在し、攻撃者はリモートでノードソフトウェアを異常な計算状態にトリガーし、プログラムがクラッシュしてシャットダウンし、検証ノードがオフラインになることを引き起こします。運営者が手動で再起動するまで、この脆弱性は修正され、番号「CVE-2026-34219」として登録されました。イーサリアム財団のプロトコルセキュリティチームのメンバーであるニコス・バクセバニスは、今回の事件で本当に驚くべきことはAIが脆弱性を発見する能力ではなく、チームがどれだけの時間をかけてどの脆弱性が実際に存在するのか、どれが単に信頼できる「幻影」なのかを見極めることに費やしたかだと述べました。

現代カードは9日に、現代自動車アメリカ法人（HMA）とメキシコ法人（HMM）との間で、ステーブルコインに基づくクロスボーダー送金の概念実証（PoC）を完了したと発表しました。初回のPoCでは、アメリカ法人が2万ドルをUSDTに変換し、メキシコ法人に送金した後、再びドルに換金するというプロセスが含まれており、国際送金と検証を含む全過程が平均してわずか7分で完了しました。これは、従来の銀行のクロスボーダー送金に通常必要な3〜4時間以上を大幅に下回る時間です。TetherとAvalancheがこの検証に参加しました。今月末には第二段階のPoCが開始され、現代自動車ヨーロッパ法人を対象に、ドルではなく現地通貨での実際の送金を行い、為替コストの節約効果を検証します。CircleとVisaが協力者として参加します。現代カードは、今回の検証が会計、税務、法務および内部統制などの規制要件を総合的に考慮しており、単なる技術テストを超えて実際のビジネス展開レベルに達していることを強調しています。将来的には、ステーブルコインの利用を現代自動車グループのグローバルネットワークにおける法人間の決済および資金移動に拡大する計画です。

Zcash 開発チームは、近日発表予定の新しいプライバシープール Ironwood を通じて、形式的検証を導入し、数学的証明によって「検出不可能な増発の脆弱性」のリスクを排除する計画を発表しました。以前の情報によると、Orchard シールドプールに存在する脆弱性は修正され、利用された証拠はありませんが、理論的にはチェーン上の履歴を通じて隠れた増発が発生したかどうかを確認することができないため、コミュニティは全く新しい Ironwood シールドプールを導入し、そのプロトコルに対して全面的な形式的検証を行うことを決定しました。

DefiLlamaの創設者0xngmiは、新しいオフチェーン証明/検証サービスを発表しました。このサービスは、銀行口座の残高などの情報を含むオフチェーンデータの検証と監査に使用され、プロジェクトが現実世界の資産やその他のオフチェーンデータを信頼できる方法で検証するのを助けます。

金十の報道によると、Capital.comのアナリスト、Daniela Hathornは、発表予定のアメリカのPCEデータと非農業雇用者数の報告が、ドルの現在の上昇がさらに続く余地があるかどうかを決定すると述べています。彼女は、もしインフレと労働市場のデータが、金利がより長い期間高水準を維持するという見通しを引き続き支持するなら、ドルは引き続き支えられるべきだと指摘しています。逆に、価格圧力がより早く緩和し始めると、市場は現在の金利予想が過度に攻撃的であるかどうかを疑問視する可能性があります。

TaikoはXプラットフォームで発表し、すべてのProposer（新しいブロックを生成するノード）がブロック生成を一時停止したと述べています。Taikoは、チームが現在、チェーン状態検証メカニズムの侵害事件を調査しており、事件の影響範囲と今後の対応策を継続的に評価していると述べています。以前、Taikoはそのチェーン状態検証メカニズムが侵害されたことを確認し、ユーザーに対してTaiko上に展開されているクロスチェーンブリッジから資金を直ちに引き出すように推奨しました。

TaikoはXプラットフォームで発表し、Taikoのチェーン状態検証メカニズムが侵害されたことを確認し、Taiko上に展開されているすべてのクロスチェーンブリッジのセキュリティ仮定がもはや信頼できないことを明らかにしました。Taikoはセキュリティ委員会およびエコシステムパートナーと協力して事態を制御し、影響を受けたシステムを一時停止し、技術的および法的措置を講じています。Taikoはすべてのユーザーに対し、直ちにTaiko上に展開されているすべてのクロスチェーンブリッジから資金を引き出すことを強く推奨しています。Taikoはすべての中央集権取引所に対し、公式通知を受け取るまでTAIKOトークンの入金を一時停止するよう緊急に要請しています。攻撃者のアドレスは公開されています。以前の情報によれば、Taiko ERC20 Vaultが攻撃を受け、100万ドル以上の損失が発生しました。

Zodiac チームは、Zodiac Roles Modifier に影響を与えるセキュリティ事件の分析報告を発表しました。報告書では、ERC-1271 の取引署名検証ロジックに欠陥があることが明らかにされました：システムは返された "magic value" のみを基に署名の有効性を判断し、呼び出し自体が成功したかどうかを検証していないため、失敗した検証を有効な署名として偽装し、モジュール認証メカニズムを回避する可能性があります。

CointelegraphMTの研究によると、2026年には伝統的な金融市場が暗号通貨が追いつけない速度で機関資本を吸収しており、その主な理由はAIが明確で測定可能な利益を持っているのに対し、暗号通貨は同様のストーリーを欠いているためです。データによると、2026年のS&P 500指数はAI株を除外するとわずか3.5%の上昇にとどまり、AI関連指数は50%近くの上昇を示しています。アメリカの5大テクノロジー企業は、今年のAIインフラストラクチャーへの資本支出が7250億ドルに達すると予測しており、Nvidiaの単四半期の収益は816億ドルに達しました。研究では、AI支出は収益、資本支出、利益率を通じて直接検証できる一方で、暗号通貨の価値提案は伝統的な投資家にとって量化が難しいと指摘しています。現在、ステーブルコインの供給は歴史的な高水準にありますが、資金はリスク資産ではなくトークン化された国債に流入しています。さらに、5月にはアメリカの現物ビットコインETFからの純流出が23億ドルに達し、今年最悪の単月となりました。しかし、長期保有者は依然として場外での買いを続けており、Wintermuteなどのマーケットメーカーは7.2万ドル付近で安定した場外買いがあると報告しています。研究は、暗号通貨がAIのように測定可能で再現可能な機関レベルの利益ストーリーを提供できない限り、同じ機関資金を争う際に明らかな劣位に置かれると考えています。

Chainalysisの報告によると、過去6ヶ月間に少なくとも3670万ドルがソースコード未公開検証のプロトコルから盗まれ、Truebit、Trusted Volumes、Aperture Finance、Ekuboなどのプロトコルが関与しています。攻撃者は元のバイトコードを逆コンパイルして脆弱性を探しています。AI支援の脆弱性利用開発がこの傾向を加速させており、大規模言語モデルは脆弱性パターンをスケールで識別できます。Chainalysisは、未検証の契約はコミュニティのレビューが欠如しており、通常は脆弱性報奨金プログラムから除外されると指摘しています。AI逆コンパイルと脆弱性分析のハードルが急速に下がっており、攻撃者は体系的に数千の未検証契約をスキャンできます。プロトコルはすべての契約コードを検証し、実際に展開された契約を監査し、脆弱性報奨金のカバレッジを拡大し、リアルタイムのオンチェーン監視を実施する必要があります。各未検証契約は自動スキャンの潜在的なターゲットであり、混乱を安全対策として頼るだけではもはや効果的ではありません。

ZEC 財庫会社 Cypherpunkは X プラットフォームで ZEC トークン市場の変動に応じて発表し、すべてのソフトウェアには脆弱性が存在すると述べ、歴史的にビットコインは誤って「多くの」1,840 億 BTC を鋳造したことがあると指摘しました。しかし、これはブロックチェーン技術を放棄すべきだということではなく、形式的検証と証明可能な正確性を通じて安全性を強化すべきだとしています。Cypherpunkは、AI 技術の発展に伴い、脆弱性検出がより迅速かつ広範囲に行われるようになると強調しましたが、重要なのは悪意のある行為者よりも早く問題を発見できる人が誰であるかです。Zcashは、今後発表される更新を通じてこの能力を示すことができます。以前の報道によると、プライバシーコイン ZEC は無限増発を引き起こす可能性のあるセキュリティ脆弱性が発覚し、市場での売りが発生し、コイン価格は一時的に1日で50%以上下落しました。

テイラー・ホーンビーは2026年5月29日にZcashのOrchard資金プールに重大な偽造の脆弱性が存在することを発見しました。テイラー・ホーンビーはこの脆弱性をZcash Open Development Labに報告し、関係者は6月2日に修正を完了しました。この脆弱性は、Zcash Orchard内で秘密裏に無限の偽造ZECを作成するために悪用される可能性がありました。Orchardのプライバシー特性により、修正前にこの脆弱性が悪用されたかどうかを暗号学的に証明することはできません。脆弱性は2022年5月のOrchardの有効化以来存在しており、2026年6月1日に緊急修正が展開されるまで続いていました。テイラー・ホーンビーはAIツールの支援を受けて、完全なエクスプロイトを作成し、ローカルテスト環境で無限かつ検出不可能な偽造ZECを生成しました。現在、Shielded Labsは他のZcash開発者と協力して、誰でもZcashの供給の完全性を検証できるようにするネットワークアップグレード提案を探求しています。

The Blockの報道によると、国際決済銀行（BIS）は、その「Project Agorá」トークン化プロトタイプが国境を越えた卸売取引の原子的決済の実現可能性を成功裏に検証したと発表しました。このプロトタイプは階層構造を採用し、トークン化された中央銀行の準備金と商業銀行の預金を利用して、多通貨・多管轄の「全有または全無」取引チェーンの実行を実現し、各中央銀行が操作の自主権を保持できるようにしています。法律分析によれば、7つの参加管轄区域はすべて決済の最終性を実現でき、プライバシー保護もコンプライアンスの枠組みの下で保障されることができます。このプロジェクトはBISと国際金融協会が共同で発起し、現在、ニューヨーク連邦準備銀行、イングランド銀行、フランス銀行、日本銀行、韓国銀行、メキシコ銀行、スイス国立銀行など7つの中央銀行と40以上の民間金融機関が参加しています。次の段階では、カナダ銀行が正式に第8の中央銀行メンバーとして参加し、プロジェクトは実際の価値テスト段階に進み、民間部門の参加をさらに拡大します。

PR Newswireによると、世界的な決済大手のMoneyGramは、Layer 1ブロックチェーンのTempoと戦略的提携を結び、クロスボーダー送金のコア検証ノード（Anchor Remittance Validator）となり、ネットワーク取引の検証に参加します。三者は、ステーブルコインに基づくグローバル相互運用可能な決済ネットワークを共同で構築し、オンチェーン決済を実際の資金フローに落とし込むことを推進します。また、StripeはTempoのインフラストラクチャ上でMoneyGramに対してオンチェーンのステーブルコイン決済サービスを提供します。