BTC $75,865.16 +0.47%
ETH $2,236.76 +0.58%
BNB $693.52 +0.91%
XRP $1.18 -3.15%
SOL $90.06 +0.74%
TRX $0.3183 +0.10%
DOGE $0.0725 +1.45%
ADA $0.1853 +2.60%
BCH $263.87 -2.78%
LINK $10.88 +1.96%
HYPE $78.58 +2.76%
AAVE $130.62 +1.70%
SUI $0.8695 +3.71%
XLM $0.1543 +0.73%
ZEC $1,318.68 +5.09%
AAPL $343.05 -0.07%
AMZN $260.50 +1.21%
GOOGL $285.72 +1.58%
MSFT $533.04 +0.35%
META $612.54 +2.14%
NVDA $188.32 +3.19%
TSLA $358.89 +5.87%
SNDK $836.80 +2.20%
INTC $56.73 +9.14%
SPCX $135.28 +9.76%
MU $692.44 +4.78%
AMD $447.49 +9.80%
BTC $75,865.16 +0.47%
ETH $2,236.76 +0.58%
BNB $693.52 +0.91%
XRP $1.18 -3.15%
SOL $90.06 +0.74%
TRX $0.3183 +0.10%
DOGE $0.0725 +1.45%
ADA $0.1853 +2.60%
BCH $263.87 -2.78%
LINK $10.88 +1.96%
HYPE $78.58 +2.76%
AAVE $130.62 +1.70%
SUI $0.8695 +3.71%
XLM $0.1543 +0.73%
ZEC $1,318.68 +5.09%
AAPL $343.05 -0.07%
AMZN $260.50 +1.21%
GOOGL $285.72 +1.58%
MSFT $533.04 +0.35%
META $612.54 +2.14%
NVDA $188.32 +3.19%
TSLA $358.89 +5.87%
SNDK $836.80 +2.20%
INTC $56.73 +9.14%
SPCX $135.28 +9.76%
MU $692.44 +4.78%
AMD $447.49 +9.80%

cp

すべて
記事
速報

BTCPay Server:旧版の脆弱性によりホットウォレットの資金が盗まれました。ユーザーは直ちに移行することをお勧めします。

オープンソースのビットコイン決済処理ツール BTCPay Server は、プラットフォーム上のビットコインとライトコインのホットウォレットが無許可の資金盗取に遭ったとの報告を複数受けています。プロジェクトチームは調査の更新を発表し、攻撃が BTCPay Server 2.4.1 バージョンまたはそれ以前のバージョンを実行しているサーバーを対象としていることを確認しました。攻撃者は、8 月 7 日に 2.4.2 バージョンで修正された脆弱性を利用し、さまざまな方法でサーバー管理者権限を取得し、ホットウォレットの資金を空にしました。BTCPay Server の創設者 Nicolas Dorier は、2.4.2 より前のバージョン、特に 2.4.1 バージョンを実行しているサーバーのみが影響を受けていることを確認しました。最新の 2.4.7 バージョンを実行しているユーザーからは、信頼できる損失報告はまだ出ていません。影響を受けた一部のサービスプロバイダー、LunaNode を含むは、リスクのある古いインスタンスを自動的にシャットダウンしました。公式は、まだ 2.4.1 またはそれ以前のバージョンを使用しているユーザーに対し、古いホットウォレットの残りの資金を新しいニーモニックフレーズを使用して作成した新しいウォレットに移動し、古いサーバーをオフラインにし、関連するログを保持することを直ちに行うように推奨しています。その後、新しい仮想マシンに最新バージョンをインストールし、新しいウォレットに接続し、古いサーバーを新しいマシンに全体復元することは避けてください。ソフトウェアバージョンの更新だけではリスクを排除するには不十分です。なぜなら、攻撃者が古いサーバー上で持続的なアクセス権を取得している可能性があるからです。サーバー外に保管されている資金、例えばハードウェアウォレット内の資金は、今回の事件の影響を受けていません。この脆弱性は、今年の 8 月に修正された脆弱性に関連しており、その際に攻撃者は LND 管理資格情報を取得してノードを操作していました。現時点で、この脆弱性には CVE 番号が割り当てられておらず、CISA の既知の悪用脆弱性ディレクトリにも含まれていません。

QCP:世界の中央銀行は金利を据え置き、テクノロジー支出とBinance事件が再評価を促進

デジタル資産取引会社 QCP の最新市場報告によると、米連邦準備制度、欧州中央銀行、日本銀行は今週金利を据え置いたが、市場は依然として欧州中央銀行と日本銀行が12月に利上げする可能性に賭けている。米連邦準備制度は10月の会議で10対2の投票結果により、フェデラルファンド金利を3.75%から4.00%に維持した。米連邦準備制度の議長であるWarshは、12月以降の金利調整についてのコミットメントを示さなかった。さらに、米連邦準備制度は、2027年に1回、2028年に2回の会議で金利投票を行わず、貨幣政策戦略についての議論にのみ使用することを発表した。QCPは、意思決定の節目が減少することで、2回の会議の間により多くの経済データが蓄積され、市場がデータの変化に対してより敏感になり、金利の変動や期間プレミアムが増加する可能性があると考えている。欧州中央銀行は金利を据え置いた理由として、以前のインフレデータがまだ第二の影響を及ぼしていないとしながらも、市場は依然として12月に利上げする可能性を予測している。日本銀行も同様に金利を据え置き、インフレが2%の目標に達したと述べ、市場も12月の利上げの可能性を織り込んでいる。テクノロジー株に関しては、Alphabet、Amazon、Meta、Intelが四半期の業績を発表した後、株価が下落し、企業の現在の利益状況や将来の資本支出計画に対する市場の懸念が高まっている。特にAIインフラ投資の拡大速度と収益性に注目が集まっている。暗号市場では、Binanceが金曜日の午前中に重大なセキュリティ事件が発生し、約630億ドルの資産が影響を受け、事件の初期には暗号市場の取引活動が一時的に減少した。QCPは、市場がその後徐々に安定し、参加者がこの事件を企業レベルのリスクと見なしているようで、暗号市場全体やインフラに影響を与えるシステム的な事件とは見なしていないと指摘している。中央銀行の政策の不確実性、テクノロジー企業の資本配分に対する懸念、そしてBinanceのセキュリティ事件が共同で市場の再評価を促進している。
app_icon
ChainCatcher Building the Web3 world with innovations.