BTC $77,350.64 +0.26%
ETH $2,513.98 -0.37%
BNB $722.08 -0.61%
XRP $1.36 -0.32%
SOL $101.40 +0.03%
TRX $0.3413 +0.43%
DOGE $0.0843 -0.54%
ADA $0.2088 +0.67%
BCH $224.89 -0.36%
LINK $11.45 -0.41%
HYPE $78.83 -1.00%
AAVE $126.82 +0.88%
SUI $0.7209 -0.37%
XLM $0.1806 +0.38%
ZEC $1,107.01 -1.13%
AAPL $330.73 -0.71%
AMZN $254.47 -0.88%
GOOGL $338.28 -0.81%
MSFT $491.99 -0.61%
META $644.78 -0.56%
NVDA $215.67 -1.20%
TSLA $362.73 -1.24%
SNDK $1,574.96 -3.13%
INTC $99.25 -2.75%
SPCX $149.27 -0.52%
MU $939.46 -2.92%
AMD $502.40 -2.63%
BTC $77,350.64 +0.26%
ETH $2,513.98 -0.37%
BNB $722.08 -0.61%
XRP $1.36 -0.32%
SOL $101.40 +0.03%
TRX $0.3413 +0.43%
DOGE $0.0843 -0.54%
ADA $0.2088 +0.67%
BCH $224.89 -0.36%
LINK $11.45 -0.41%
HYPE $78.83 -1.00%
AAVE $126.82 +0.88%
SUI $0.7209 -0.37%
XLM $0.1806 +0.38%
ZEC $1,107.01 -1.13%
AAPL $330.73 -0.71%
AMZN $254.47 -0.88%
GOOGL $338.28 -0.81%
MSFT $491.99 -0.61%
META $644.78 -0.56%
NVDA $215.67 -1.20%
TSLA $362.73 -1.24%
SNDK $1,574.96 -3.13%
INTC $99.25 -2.75%
SPCX $149.27 -0.52%
MU $939.46 -2.92%
AMD $502.40 -2.63%

ele

すべて
記事
速報

Electrumが4.8.2バージョンをリリース:Lightningウォレットの重要なバックアップ問題を修正し、安全性を強化

Electrumは4.8.2バージョンをリリースし、多くのセキュリティ修正を追加し、ビットコインウォレットのコードベースのセキュリティを強化しました。関連する修正は、Bitcoin Red Team、Calle、l0rinc、haoxucu、m0werなどの研究者の報告に基づいています。このバージョンでは、非決定的キーとアンカーチャネルを使用している一部のLightningウォレットに影響を与える重要なバックアップ問題が修正されました。以前は、影響を受けたウォレットのチャネルバックアップと完全なウォレットバックアップが、リモート強制終了後に資金をチェーン上に移動するために必要なキーを欠いている可能性がありました。影響を受けたユーザーがElectrumを起動すると警告が表示され、新しいバックアップをエクスポートする必要があります。旧バックアップはこのシナリオでは資金を正しく復元できません。このバージョンでは、Lightning HTLCの検証を強化し、以前に受け入れられていた形式エラーのxpub/xprvキーを拒否し、コードベースのセキュリティ強化の範囲を拡大し、AndroidのQRコードスキャナーがスクリーンショットを読み取るのを防ぎます。これはElectrumが7月以来、セキュリティを重視した3回目のバージョンリリースであり、以前のバージョンは4.8.0と4.8.1です。

Liquid Networkは緊急修正を発表しました:Elements v23.3.4がProof検証キャッシュの脆弱性を修正しました。

Liquid Networkは最新の進展を発表し、緊急版Elements v23.3.4がリリースされたことを伝えました。Functionaryノードは即座にアップグレードを開始し、すべてのLiquidノード運営者に同期更新を推奨しています。このバージョンは、以前に発見されたProof検証キャッシュの脆弱性を修正し、Range Proofの使用におけるキャッシュキーを強化しました。ネットワークの回復について、Blockstreamは現在回復プランを策定中であり、3つの段階で進める予定です:ブロック生成を回復するがPeg操作は引き続き停止;検証済みの有効な取引をリプレイ;ネットワーク状態が完全に回復し、資金の返還が確認された後にPeg操作を再開します。現在、最初の2つの段階は並行してテスト中であり、各段階は安全が確認された後にのみ進められます。Liquid Networkは、Elements v23.3.4がBitcoin Red Team、Alpen Labsなどのチームを含む多くの内部および外部のレビューを完了したことを発表しました。同時に、Liquid Networkはユーザーに対し、この事件を利用して詐欺を行う偽のアップグレードサイトに警戒するよう警告しています。情報は公式のLiquid NetworkおよびBlockstreamのチャネルを通じてのみ取得し、見知らぬ人に資金を送ったり、秘密鍵やリカバリーフレーズを漏らしたりしないようにしてください。

first_img TelegramはGramウォレットをデフォルトの暗号ウォレットに設定し、Telegram内のWalletをWaltに改名しました。

Telegramはその自己ホスティングのGramウォレットをユーザー設定のデフォルトウォレットに設定し、同時にWallet in Telegramの名称をWaltに変更しました。Telegramの創設者Pavel Durovは7月にGramウォレットを予告し、各Telegramアプリにネイティブな非管理型ウォレットを導入する計画を発表しました。GramウォレットはTelegramの送金および支払い取引層として機能し、Telegram Collectibles(ギフト、ユーザー名、電話番号を含む)の購入やサービスおよび日常の消費支払いをサポートします。GramウォレットはWaltと接続されており、WaltはユーザーがGramウォレットにマルチチェーンの暗号資産をチャージすることを可能にします。Wallet in Telegramの名称変更は、そのサービスが当初のGram(旧Toncoin)の購入と保有に主に使用されるという位置付けを超えていることを反映しています。Waltは4つのブロックチェーン上で300種類以上の暗号資産のチャージ、保有、引き出しをサポートし、200以上の資産の取引を提供し、100種類以上のトークン化された株式、ETF、金属を提供しています。また、製品には暗号収益サービスや永久契約も含まれています。The Open Platform(TOP)とWaltの創設者兼CEOであるAndrew Rogozovは、彼らが最初はTONを購入するためのシンプルなウォレットに過ぎなかったが、過去4年間でTelegram内のフルスケールの暗号プラットフォームに成長し、Earn、現実世界の資産、永久取引を導入したと述べています。

Telegramは「下架レイプ攻撃」を受けたと称し、AppleのApp Storeがアプリを一時的に削除したのは、あるユーザーが違法なコンテンツを埋め込んだためだとしています。

Telegramの創設者兼CEOパベル・デュロフは、Telegramが最近Appleによって一時的にApp Storeから削除されたと述べました。その理由は、あるユーザーが公開グループに違法なポルノコンテンツを埋め込んだからです。このアプリは数時間後に再び掲載されました。デュロフは、攻撃者が技術的な脆弱性を利用して、AIで修正された違法コンテンツを活発なグループの古いメッセージに挿入し、履歴メッセージを編集することで内容を隠し、普通のグループメンバーがタイムリーに発見して報告するのを難しくしたと述べました。このような攻撃は「削除恐喝」(takedown extortion)行為に該当し、攻撃者は自動化されたアカウントを使って公開グループに違反コンテンツを埋め込み、Appleなどのプラットフォームに報告し、グループ管理者に身代金を支払わせようと試みます。さもなければ、プラットフォームのルールを利用してコミュニティが封鎖されることになります。デュロフはさらに、Telegramはユーザーの報告、AIフィルタリング、コンテンツハッシュなどのメカニズムを通じて違法コンテンツに対抗し続けており、今回の事件はプラットフォームのシステム的な問題ではなく、攻撃者がルールの脆弱性を利用して行った標的攻撃であると説明しました。彼は同時に、AppleがTelegramに事前に連絡することなくアプリを直接削除したことは、ユーザー生成コンテンツ(UGC)を提供するすべてのモバイルアプリにリスクをもたらす可能性があると警告しました。プラットフォーム開発者は、悪意のある報告や「削除攻撃」に対する防御能力を高める必要があります。

AI代理安全ツールV12が1000万ドルのシードラウンド資金調達を完了し、Electric Capitalが主導しました。

AI代理安全ツール V12 は、1000万ドルのシードラウンド資金調達を完了したことを発表しました。Electric Capital が主導し、ZachXBT、samczsun、Walden Yan などが参加しました。これまでに、V12 は主要なブロックチェーンの重大な脆弱性を自主的に発見しました。この脆弱性は1億ドル以上の資金リスクに関わっており、チームは250万ドルの脆弱性報奨金を獲得しました。これは AI 代理が得た最大の単一報奨金です。チームは、すべての脆弱性を見つけることができる AI システム「ネットワーク核兵器」を構築することを目指しており、ブラックボックスのペネトレーションテストではなくホワイトボックスのコード監査に重点を置いています。脆弱性報奨金制度は AI 時代には消滅すると考えており、唯一の解決策はコードがオンラインになる前に脆弱性を排除することだと述べています。V12 は暗号業界を重点的な応用シーンの一つと位置付けており、チームは以前にブロックチェーンセキュリティ会社 Zellic を設立し、1500回以上のセキュリティレビューを完了し、複数の脆弱性研究プロジェクトにも参加していました。
app_icon
ChainCatcher Building the Web3 world with innovations.