特権

OpenAIの公式ウェブサイトによると、同社は脆弱性発見、動的検証、利用可能性評価、パッチ生成をカバーする自律的なセキュリティ研究パイプラインを構築しました。近日発表されるネットワークモデルを中心とした運用の中で、パイプラインはLinuxカーネル関連のターゲットに対してスキャンと検証を行い、948件の一般的なLinuxディストリビューションでローカル特権昇格（LPE）が実現可能な脆弱性を生成しました。APIコストは約121.3万ドルで、1件のLPE利用あたり約1,279ドルに相当します。このパイプラインは合計で2,308件の候補発見を特定・分析し、1,724件の脆弱性を動的に再現し、さらに291件の情報漏洩PoCを生成しました。ターゲットの仮想マシンは完全な保護を備えた標準デスクトップシステムを実行しています。Scoutインテリジェントエージェントは約5,034件の監査ターゲット（約280万行のコード、カーネルの約7%に相当）を特定し、Analystインテリジェントエージェントは約12時間以内に候補発見を生成しました。OpenAIは、Linuxコミュニティの提案に従って重要な脆弱性パッチを優先的に報告し、Patch the Planetのパートナーと共に残りの報告を進めていると述べています。OpenAIはまた、適応されたkernelCTF環境で25件の情報漏洩PoCと21件のLPEを取得したとも述べています。166件の利用を抽出検査したところ、インテリジェントエージェントは少なくとも10種類の新しいLinux利用技術を使用したとされています。会社はメンテナが迅速に修正を行っていることを強調しています：スキャンから約10日以内に100件以上のLPEが修正されるか、暫定パッチに入ったほか、約300件が公開討論に入っています。

安全機関 Innora は報告を発表し、イーサリアム上の資産管理プロトコル Saturn に2つの深刻な脆弱性が存在すると述べています。これには以下が含まれます：引き出し凍結の脆弱性：通常の業務操作の下で、すべてのユーザー資金がロックされる可能性があり、最短で30日、極端な場合は無期限に凍結されることがあります。ハッカーは必要なく、プロトコル自体がトリガーを引くことができます。プロトコル内の特権アドレスは、毎回の操作で最大33.33%の資金を合法的に差し押さえることができます。現在のデータに基づくと、一度の操作で最大約15.7万ドルを差し押さえることができ、理論上の総リスクは426万ドルに達します。Innora は、Saturn の90%以上の資産が特権アドレスによって管理されており、ユーザーは完全に信頼に依存していると述べています。報告書が発表された時点で、この脆弱性はまだ修正されていません。

今日、Bitgetはメディア律動と共同で「Bitgetの幹部との対話：SpaceXの入場券を全面的に解剖する、資本特権から全員共有へ」というテーマのオンラインライブを開催し、IPO PrimeとpreSPAXの製品メカニズムについて体系的に解説しました。Bitget IPO Primeの製品責任者Kenは、IPO Primeは従来の意味での「上場新株」ではなく、規制された発行者Republicが発行するデジタルトークンを利用して、一次市場の本来の高いハードルと低流動性の非標準資産を、価格設定可能で流通可能、退出可能なデジタル製品に変換するものであると述べました。Kenは、Pre-IPOの機会は長期的に希少であり、対象が優れているだけでなく、一次市場には天然に高いハードル、強いクローズドサークル、低流動性の問題が存在するためであると指摘しました。BitgetがIPO Primeを導入したのは、コンプライアンスの枠組みの下で、より明確な製品設計と取引メカニズムを通じて、ユーザーがユニコーン企業の上場前の潜在的な経済的利益に早く接触できる機会を提供したいからです。初期に立ち上げられたpreSPAXは、この方向性における重要な試みであり、核心はユーザーにより柔軟で取引可能な参加経路を提供することにあります。彼はさらに、暗号取引からUEX、そして現在は一次市場にまで拡張しているBitgetが、取引の境界を継続的に拡張していると述べました。将来的には、プラットフォームが目指すのは、単により多くの資産を上場することだけでなく、異なる市場間の本来分断されている機会構造をさらに通じて、ユーザーが同じ体系内でより早期で、より優れた、そして多様なグローバル資産の機会に接触できるようにすることです。

ChainCatcher メッセージ、Bitget は新しい PRO モードを近日中に開始し、現在、機関ユーザーおよびプロトレーダー向けにプラットフォームリソースと専門サポートをさらに解放する「PRO + 2」レベル昇格の期間限定イベントを2ヶ月間実施します。PRO モードは既存の VIP システムを基に、より低い手数料、より高い API 限頻、より多くのサブアカウントと出金限度額、専属のカスタマーマネージャーなどのサービスを提供し、取引効率を向上させます。今回の「PRO + 2」レベル昇格イベントは、7 月 2 日から 8 月 31 日まで続きます。イベント期間中、既存ユーザーは 6 月の取引量に基づいて自動的に「PRO + 2」の特典を受け取ります。新規ユーザーも過去の資産または取引証明書を提出することで同等のアップグレード権利を申請できます。資格のあるユーザーは最大で PRO 6 レベルを前倒しでアンロックし、より多くの専門サービスを享受できます。

Chaincatcher のメッセージ、Binance Labs によって孵化され、投資されたマルチチェーン取引プラットフォーム UXUY が、正式に BNB Chain のミームエアドロップイベントと提携したことを発表しました。イベント期間中、ユーザーは UXUY の iOS、Android、Telegram DEX (@UXUYDexBot) を使用して BNB Chain エコシステムのミームを取引することで、0 ガス料金の取引特典を享受できます。BNB Memecoin イベントは、ミームコミュニティの発展をさらに促進します。BNB Chain は、24 時間の取引量、市場価値、価格の上昇率に基づいてランキングを行い、ランキングの第一位のミームがその日の勝者となります。BNB Chain コミュニティは、勝者のミームトークンを購入し、33 BNB の価値でエアドロップを行います。UXUY は、勝者のミームプロジェクトに対してレッドパケット機能を開放し、コミュニティに対してオンチェーンのミームレッドパケットを配布し、さらにミームコインの保有アドレス数と影響力を拡大します。

ChainCatcher のメッセージによると、アメリカ財務省金融犯罪執行ネットワーク (FinCEN) は、バイナンスの VIP ユーザーに一連の特別な特権が付与されていると述べています。これには、法執行機関の調査を受けている際に事前に通知を受けることが含まれます。FinCEN の説明によれば、バイナンス VIP チームのメンバーは、調査対象のユーザーに「利用可能なすべての方法」で連絡するよう指示されており、例えば、アカウントが凍結されたり解除されたりしたことを顧客に通知するために、SMSを送信したり電話をかけたりすることが含まれます。これに対して、FinCEN はバイナンス VIP チームのスタッフに対し、ヒントがあまりにも明白にならないよう警告しました。同社は VIP チームに対して、「FinCEN の命令に従い、いかなる状況においてもユーザーに運営/退出を強く示唆することはできず、そうしないと訴訟を起こされるか、個人的な責任を負うことになります。例えば、あなたのアカウントが解除されました/あなたのアカウントが XXX に調査されています、これは通常、十分に明白な深刻な暗示です。」と伝えました。FinCEN によれば、バイナンスの内部報告書は、2019 年に VIP 顧客が「バイナンスの取引量と取引収入の三分の二から四分の三を占めていた」と示しており、「そのため、バイナンスにはこれらの VIP ユーザーを全力でサポートする重大なビジネス上の動機がある」と付け加えています。「ルールではアメリカ人の取引を禁止していますが、アメリカのユーザーは「VIP ユーザーグループの重要な構成要素」であり、時には取引所プラットフォームの取引手数料の 20% を占めています。」