BTC $78,300.91 +1.56%
ETH $2,489.98 +2.74%
BNB $702.03 +1.32%
XRP $1.49 -0.10%
SOL $95.26 +0.85%
TRX $0.3438 +0.08%
DOGE $0.0919 -0.41%
ADA $0.2230 -0.79%
BCH $272.68 -0.68%
LINK $11.65 +2.53%
HYPE $79.88 -0.22%
AAVE $136.87 +5.99%
SUI $0.8250 +1.56%
XLM $0.1978 +0.70%
ZEC $842.90 +3.23%
BTC $78,300.91 +1.56%
ETH $2,489.98 +2.74%
BNB $702.03 +1.32%
XRP $1.49 -0.10%
SOL $95.26 +0.85%
TRX $0.3438 +0.08%
DOGE $0.0919 -0.41%
ADA $0.2230 -0.79%
BCH $272.68 -0.68%
LINK $11.65 +2.53%
HYPE $79.88 -0.22%
AAVE $136.87 +5.99%
SUI $0.8250 +1.56%
XLM $0.1978 +0.70%
ZEC $842.90 +3.23%

ll

すべて
記事
速報

慢雾がクロスチェーンブリッジAllbridgeの攻撃詳細を明らかにしました:偽造CCTPメッセージ、フラッシュローン、ミント結果の検証不足

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明(attestation)を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC(0.1% の手数料を差し引いた後)を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

first_img Illuviumチームは再び給与を削減し、帳簿上の資金はさらに12ヶ月以上の運営を支えることができます。

The Defiant の報道によると、Web3 ゲームプロジェクト Illuvium の共同創設者 Kieran Warwick は、過去 6 ヶ月間にスタジオが大幅にコストを削減し、チームが最近さらに給与を減額することに同意したと述べています。彼の言葉によれば、調整後の帳簿上の資金はさらに 12 ヶ月以上の運営を支えることができるとのことです。彼は今回の減額幅、残りの従業員数、および現金準備金を明らかにしませんでした。Warwick は、現行のチームがほぼ全員が MMO ゲーム Overworld に集中しており、ほとんどのメンバーが 3 年以上一緒に働いていると述べています。MMO 以外にも、年内に Illuvium Beyond の Celebrations シリーズ、Beyond Chaos、独立したスタジオに開発を委託した Primal Tactica、そしてステーキング契約にトークンを配分する Loadout を発表する予定です。Primal Tactica は 10 月に Steam Next Fest に参加し、Illuvium は大部分の収入を得ることができます。DefiLlama のデータによると、Illuvium の最近 30 日間のプロトコル手数料と収入は約 9781 ドルで、国庫は約 278 万ドルです。ILV の価格は約 3.35 ドルで、市場価値は約 2774 万ドルです。

DefiLlama:Gateの24時間取引量は世界第3位で、124.8億ドルの未決済契約量もトップ3に入っています。

DefiLlamaの最新レポートによると、Gateの取引活性度は業界のトップに安定しており、24時間の現物およびデリバティブの総取引量は約950億ドルで、世界で3位にランクインしており、一部の主流取引プラットフォームより約40%高いです。DefiLlamaは、Gateの取引構造が明らかにデリバティブに偏っており、継続的に成長する関連取引規模が市場競争力の重要な支えとなっていることを指摘し、中央集権型取引所の中で比較的明確なビジネス優位性を形成しています。取引量が世界で3位であるだけでなく、Gateの未決済契約量も同様に世界のトップ3に入っており、現在124.8億ドルに達しており、デリバティブビジネスの資金規模と市場参加度をさらに示しています。DefiLlamaは、Gateがその準備体量に比べて、より際立った取引パフォーマンスを示しており、相対的に簡素な資産規模で大きなデリバティブ取引フローを支えていることを指摘しています。取引量と未決済契約量の2つのコア指標が同時に業界のトップ3に入っており、Gateの資金の受け入れ、ユーザーの参加、全体的な市場競争力における先進的なパフォーマンスを示しています。

first_img Airwallexの創設者:ステーブルコインは各国の規制システムの中で発展する。

クロスボーダー決済会社Airwallexの共同創設者兼CEOジャック・チャンは、ステーブルコインが世界的な資金の流れにおいて重要な軌道となっていると述べましたが、主権金融システムがそれをどのように取り入れるかを決定していると指摘しました。ステーブルコインの採用が増加するにつれて、この傾向は加速するでしょう。ブラジル中央銀行は仮想資産サービスを外国為替および国際資本の規制枠組みに組み込み、ベトナムは暗号資産を支払い手段として禁止する一方で、規制された暗号市場の構築に着手しています。フィリピンは無期限に仮想資産サービスプロバイダーのライセンス発行を停止しており、これらはすべてステーブルコインの採用が各国の規制システム内で行われることを示しています。彼は、技術がビジネスをよりグローバル化させる一方で、金融の主権はよりローカル化していると述べ、政府は通貨、データ、アイデンティティ、支払いに関する独自のルールを策定し続けると述べました。最も持続可能なステーブルコインのインフラは、主権金融システムを接続し、深い流動性を提供し、企業にステーブルコインと法定通貨の間の信頼できる変換を提供する必要があります。Airwallexは企業アカウントを中心に、ブラジルで中央銀行の決済機関ライセンスを取得し、メキシコでIFPEライセンスを保有するMexPagoを買収し、ラテンアメリカの主要経済圏のローカル金融システムに接続しています。彼らはAIとステーブルコインがより多くのグローバルビジネスを推進し、規制されたローカル接続の価値を高めると賭けています。

アナリスト Killa は 6.26 万ドルでビットコインを 2 倍のレバレッジでロングし、サブアカウントで 10 倍のロングポジションを分割して展開しました。

アナリスト Killa は X プラットフォームで投稿し、現在のスポットが満杯であり、6.26 万ドルからビットコインの 2 倍レバレッジのロングポジションを保持していると述べています。また、サブアカウントで 10 倍レバレッジのロングポジション戦略を段階的に展開しています。ビットコインは 54% 下落しており、数学的な計算によれば最大下落幅は 65% から 68% になる可能性があると考えています。この戦略は 3 グループの 10 倍レバレッジのロングポジションを設定しており、エントリー価格はそれぞれ 6.26 万ドル、5.71 万ドル、5.16 万ドルで、清算価格はそれぞれ 5.71 万ドル、5.16 万ドル、4.61 万ドルです。各グループは 1 万ドルの証拠金を使用します。ビットコインが 12.6 万ドルに達した場合、3 グループのロングポジションはそれぞれ 10.13 万ドル、12.07 万ドル、14.42 万ドルの利益を見込んでいます。Killa は、実際にはこの戦略を 4 から 5 回のエントリーに分割しており、最初の 2 グループのロングポジションが清算された場合、最後のグループのロングポジションの利益が関連する損失をカバーできると述べています。

研究者は偽の暗号スタートアップ「Ballena Azul」を設立し、疑わしい北朝鮮のIT労働者を誘い込み、重要な情報を成功裏に引き出しました。

Cointelegraph の報道によると、サイバーセキュリティ会社 BCA LTD の創設者 Mauro Eldritch と Telefónica Tech のネットワーク脅威インテリジェンスアナリスト Heiner García が共同で偽の暗号スタートアップ「Ballena Azul」を設立し、疑わしい北朝鮮の IT 労働者を制御された仮想デスクトップ環境で最大五週間働かせ、その行動を全て監視することに成功した。調査によると、関連する労働者が使用していた外部サーバーは、以前に InvisibleFerret、BeaverTail、OtterCookie などのマルウェアを配布していた北朝鮮のネットワーク作戦インフラと関連があることが示されている。また、労働者は ChatGPT を利用したプログラミングや Google Gemini による偽の身分証明書の作成に大きく依存していた。研究者は、北朝鮮の IT 労働者がアメリカの身分を偽造してリモートワークを得て、その報酬が最終的に平壌政権の大量破壊兵器プロジェクトに流れ込んでいると指摘しており、アメリカ財務省のデータによれば、このような計画は 2024 年に北朝鮮に約 8 億ドルの収入をもたらすとされている。
app_icon
ChainCatcher Building the Web3 world with innovations.