BTC $79,677.59 +1.19%
ETH $2,484.92 -0.10%
BNB $708.84 +0.96%
XRP $1.42 +1.68%
SOL $106.93 +5.96%
TRX $0.3388 +1.35%
DOGE $0.0876 +1.28%
ADA $0.2099 +0.50%
BCH $264.24 -0.58%
LINK $11.76 +2.09%
HYPE $83.23 +3.11%
AAVE $125.95 +1.46%
SUI $0.7592 +1.64%
XLM $0.1838 +1.07%
ZEC $786.85 +1.36%
BTC $79,677.59 +1.19%
ETH $2,484.92 -0.10%
BNB $708.84 +0.96%
XRP $1.42 +1.68%
SOL $106.93 +5.96%
TRX $0.3388 +1.35%
DOGE $0.0876 +1.28%
ADA $0.2099 +0.50%
BCH $264.24 -0.58%
LINK $11.76 +2.09%
HYPE $83.23 +3.11%
AAVE $125.95 +1.46%
SUI $0.7592 +1.64%
XLM $0.1838 +1.07%
ZEC $786.85 +1.36%

結果

すべて
記事
速報

慢雾がクロスチェーンブリッジAllbridgeの攻撃詳細を明らかにしました:偽造CCTPメッセージ、フラッシュローン、ミント結果の検証不足

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明(attestation)を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC(0.1% の手数料を差し引いた後)を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

first_img Coinbase AIがワールドカップの結果を誤って発表、試合が始まる前にノルウェーがブラジルを3-2で撃破したと報告

CoinDesk の報道によると、Coinbase はユーザーに誤って「速報」通知を送信し、ノルウェーのサッカーチームがワールドカップのノックアウトステージでブラジルを 3-2 で破ったと伝えましたが、その時点で試合はまだ始まっていませんでした。この通知では、ハーランドが試合で二得点を挙げたとも述べられていました。しかし、Coinbase 自身の市場予測ページでは、その試合が天候の影響で遅延していることが表示されていました。報道によると、あるユーザーが日曜日に X にその通知のスクリーンショットを投稿しました。Coinbase の CEO ブライアン・アームストロングは、その後、チームと共にこの件を調査していると返信しました。また、別の投稿によると、この通知が送信されたのは米東部時間の午前 10:26 であり、試合は午後 4 時まで始まりませんでした。Coinbase の消費者およびビジネス製品責任者マックス・ブランズバーグは、その後、関連する誤報は修正され、会社は今後同様の不正確な情報が発生しないように更新を行ったと述べました。彼はまた、AI駆動の 24/7 取引インサイトには可能性があるが、この種の問題に対して調整が必要であるとも述べました。実際の試合では、ノルウェーが最終的にブラジルを 2-1 で破り、ハーランドが二得点を挙げました。

Trezorの幹部:ビットコインをすべてETFに渡すことは業界にとって最悪の結果であり、自己保管の核心原則を弱める。

The Blockの報道によると、ハードウェアウォレットメーカーTrezorの幹部は、市場がビットコインを完全にETF化する傾向が、暗号業界の核心理念に長期的なリスクをもたらす可能性があると述べています。同社の最高商務責任者であるDanny Sandersは、BTC Pragueイベント中の見解として、現在の世界の暗号ユーザー数は約6億人に達しているが、自ら資産を管理するユーザーは約10%に過ぎず、その中でハードウェアウォレットを使用しているユーザーは約1200万から1300万にとどまっていると述べました。アメリカの現物ビットコインETFが2024年に導入されて以来、530億ドル以上の資金が流入しており、ビットコインの機関投資家による配置が著しく増加していますが、Sandersはこの傾向がユーザーがプライベートキーを直接保有する行動を弱める可能性があると指摘しています。彼は、自ら資産を管理することがビットコインシステムの核心的な属性の一つであると考えていますが、ユーザー体験とセキュリティのハードルにおいて依然として顕著な課題が存在し、より多くのユーザーは取引所やETFなどの管理ツールを通じて市場に参加する傾向があると述べました。Sandersは、業界は単に「ビットコインをETFに入れる」という道を受け入れるのではなく、自ら資産を管理することの使いやすさと安全性を向上させることに重点を置くべきだと強調しました。彼は、長期的にETFが主導する保有構造に進化する場合、ビットコインが分散型資産としての基礎論理を弱めることになり、これは業界にとって「最も望ましくない結果」である可能性があると述べました。

NYDIG:ビットコインの下落は、AI、テクノロジーのIPO、量子コンピューティング、戦略の売却などの複数の要因が重なった結果です。

CoinDeskの報道によると、NYDIGのグローバルリサーチディレクターであるGreg Cipolaroは、ビットコインの下落には単一の原因はなく、複数の要因が重なっていると述べています。AIセクターは引き続き暗号市場の資金を吸収しており、投資家はSpaceX、OpenAI、Anthropicなどの大型テクノロジーIPOに備えています。機関投資家は現金を調達する必要があるか、既存のポジションを減らす必要があります。アメリカの財務長官は、約10億ドルのイラン関連の暗号資産を押収したと主張し、政府がデジタル資産市場に介入することへの懸念を引き起こしています。量子コンピュータの脅威が再び注目されており、Strategyは32BTCを売却しましたが、供給面では微々たるものであり、心理的な影響がより大きいです。Cipolaroは、オンチェーン指標がいくつかの指標が歴史的な底値レベルに近づいていることを示していると指摘しています。MVRV比率は1.2に低下し、利益供給の割合は最近50%を下回りました。しかし、現在の53%の下落幅は、以前のサイクルの75%-90%のレベルよりもはるかに低く、ピークからわずか242日です。これは、機関投資家がビットコインのサイクル行動を根本的に変えたか、または市場がまだ本当に降伏段階に入っていないことを意味します。

分析:インフレの回復が利下げ期待を抑制し、ビットコインが一時的に圧力を受ける結果となった。

BITの分析によれば、もしBitcoinがナスダックの上昇に追いつくことができれば、現在の価格は14万ドルに近づくべきだという。Bitcoinの相対的なパフォーマンスの低下は、2025年第三四半期以降のインフレの再浮上に関連している可能性がある。全体的に見ると、Bitcoinは以前はナスダックの変動に大体従っていたが、2025年10月以降、両者の間の乖離が明らかに拡大し始めた。当時、最新のCPIの数値は3%に回復しており、これは連邦準備制度の目標を100ベーシスポイント上回っており、金利市場も2026年の利下げに対する一部の価格設定を徐々に撤回し始めていた。そして、これこそがBitcoinが本当に圧力を受けている源であり、Bitcoinの上昇論理は連邦準備制度の緩和期待に依存しているため、市場が利下げの価格設定を撤回し始めると、パフォーマンスは往々にして圧力を受けることになる。その後、この論理はBitcoinの動向に持続的に影響を与えた。株式は全く異なる。市場が依然としてインフレを穏やかで段階的なものと見なしている限り、インフレの回復は逆に株式にとって有利である:たとえ売上が明らかに増加しなくても、企業の名目収入を押し上げ、実質的な債務負担を軽減し、株式の購買力ヘッジとしての魅力を高めることができる。最新のアメリカのインフレデータは、一部の市場参加者にとって予想外のものであったようで、同機関のモデルは以前に価格圧力が再び上昇する可能性を示唆していた。現在の重要な問題は、このインフレ期待の再評価がBitcoinの持続的な好材料を弱めるかどうか、そしてこの背景の中で投資家が今後どのようにポジションを調整すべきかである。

米国SECは、選挙結果や経済不況などの現実の出来事に連動するETF製品に関する初の予測市場ETFの審査を延期しました。

ロイター通信によると、アメリカ証券取引委員会(SEC)は、最初の予測市場ETFの審査を延期し、予定されていた24以上の製品の発売が遅れることになりました。関係者によると、SECは発行者に対して製品のメカニズムと情報開示の詳細についてさらに説明を求めており、今回の延期は一時的なものであると予想されています。発行者であるRoundhill Investments、Bitwise Asset Management、GraniteSharesは、今年の2月に申請を提出し、選挙結果、経済不況、テクノロジーのリストラ、原油価格などの現実の出来事に連動したETF製品を発売する予定です。SECの規則によれば、ETFの申請は通常、提出から75日後に自動的に有効となりますが、規制当局が介入しない限りはそうなります。現在、Roundhillは5月5日を有効日として設定しており、BitwiseとGraniteSharesの製品も同時期に発売される見込みです。市場はSECがこの「イベント契約」資産クラスを開拓する製品を最終的に承認するかどうかに注目しています。Bitwiseの最高投資責任者Matt Houganは、「これは急速に成熟している分野であり、規制も同時に成熟している」と述べ、ビットコインETFなどの革新的な製品も長い審査プロセスを経て最終的に成功裏に発売されたことを指摘しました。

トム・リー:戦争がアメリカ経済に与える純効果はプラスであり、市場はすでに有利な結果を織り込んでいる。

イーサリアム財庫会社 BitMine の会長トム・リーは、CNBC のインタビューで「株式市場が堅調である理由は、戦争に直面しても経済が実際には予想以上に良好に推移しているからです」と述べました。彼は、国防支出が現在毎月約 300 億ドルであり、将来的には毎月 600 億ドルに増加する可能性があり、経済に対して顕著な刺激効果を持つと指摘しました。一方で、原油価格が月に 20 ドル上昇しても、家庭に対する負担は約 120 億ドルに過ぎず、「総合的に見て、戦争は現在企業の利益を助けていると言えます」と述べました。トム・リーは歴史的な前例を引き合いに出し、「第二次世界大戦を振り返ると、株式市場は 1942 年 5 月に底を打ち、アメリカが参戦してからわずか 5 ヶ月後のことでした。その時点では、アメリカ軍がヨーロッパや太平洋の戦場に踏み込んでいるわけではありませんでした」と語りました。彼は「市場は結果を先取りするのが得意であり、現在の株式市場の上昇は、市場が有利な結果を織り込んでいることを意味しています。具体的な理由は明確には言えませんが、これが市場の動きが伝える信号です」と考えています。現在の市場の三大変数――イラン戦争、企業の決算、金利について、トム・リーは「三者の中で、戦争だけが二つの方向でテールイベントを引き起こすことができるため、最も注目すべき変数です」と述べました。セクターの配置について、彼はエネルギー分野に対して引き続き強気であり、エネルギー安全保障が近年最も重要な構造的テーマの一つであると指摘しました。
app_icon
ChainCatcher Building the Web3 world with innovations.