BTC $79,634.70 +0.26%
ETH $2,502.71 +0.11%
BNB $706.43 -0.08%
XRP $1.42 -0.19%
SOL $105.83 +2.03%
TRX $0.3406 +1.36%
DOGE $0.0869 -1.47%
ADA $0.2090 -1.33%
BCH $265.05 -1.41%
LINK $11.75 +0.39%
HYPE $83.25 +1.76%
AAVE $125.77 -0.32%
SUI $0.7620 +0.15%
XLM $0.1836 -0.85%
ZEC $799.30 +2.55%
BTC $79,634.70 +0.26%
ETH $2,502.71 +0.11%
BNB $706.43 -0.08%
XRP $1.42 -0.19%
SOL $105.83 +2.03%
TRX $0.3406 +1.36%
DOGE $0.0869 -1.47%
ADA $0.2090 -1.33%
BCH $265.05 -1.41%
LINK $11.75 +0.39%
HYPE $83.25 +1.76%
AAVE $125.77 -0.32%
SUI $0.7620 +0.15%
XLM $0.1836 -0.85%
ZEC $799.30 +2.55%

one

すべて
記事
速報

first_img OneKeyは旧版LedgerのEthereumアプリに対する取引置換攻撃を再現しました。

オープンソースウォレットプロバイダーの OneKey のセキュリティチームは、ラボ環境で旧版 Ledger イーサリアムアプリに対する脆弱性の悪用を成功裏に再現しました。OneKey の創設者兼 CEO の王一石氏は、以前に修正された脆弱性を利用して、Ledger イーサリアムアプリ 1.22.1 バージョンで「取引置換攻撃」を実行したと述べています。攻撃者は、ユーザーが合法的な取引を確認している間に、署名待ちの取引を上書きすることができます。Ledger は、この脆弱性を利用するにはデバイスとホスト間の通信を制御する必要があると応じています。例えば、悪意のあるソフトウェア、侵害されたウォレットソフトウェア、または悪意のあるウェブページを通じて実現されます。Ledger は、8 月 13 日にリリースされたイーサリアムアプリ 1.22.2 でアプリケーション層の防護を追加し、8 月 21 日に Secure SDK 26.6.1 で基盤となる問題を修正しました。Ledger は、ユーザーがこの件でハッキングされたことはなく、これはあくまでラボ環境での脆弱性の再現であると強調しています。今回のセキュリティテストは、Coldcard 脆弱性事件の後に発生しました。以前、Coldcard ウォレットはファームウェアの脆弱性により、一部のニーモニックフレーズ生成に安全上のリスクがあることが判明しましたが、Ledger はそのデバイスはこの脆弱性の影響を受けていないと述べています。なぜなら、リカバリーフレーズはデバイスのセキュリティチップ内蔵の認証乱数源によって生成されるからです。OneKey が再現した脆弱性はニーモニックフレーズ生成とは無関係であり、署名プロセス中の取引の処理方法に影響を与えます。

機関:iPhone 17は第2四半期で最も売れたスマートフォンとなり、世界のスマートフォン総出荷量の6%のシェアを占めた。

Counterpoint Research の最新データによると、Apple の iPhone 17 は 2026 年第2四半期において、世界で最も売れたスマートフォンであり、世界のスマートフォン総出荷量の 6% のシェアを占めています。iPhone 17 Pro Max と iPhone 17 Pro はそれぞれランキングの第2位と第3位に位置しています。Apple と Samsung は、世界で最も売れたスマートフォン TOP10 ランキングの中でそれぞれ 5 つの席を占めています。上位 10 機種は合計で世界のスマートフォン総販売台数の 26% を占めており、前年同期比で 2% 増加しています。基本モデルの iPhone 17 は今四半期で最も売れたスマートフォンであり、大幅なアップグレードにより Pro モデルとのギャップが縮まり、販売を支えています。Apple の株価は火曜日に 0.14% 下落し、時間外取引で 0.23% 下落しました。時価総額は一時 4.52 兆ドルと報告されています。Samsung Electronics に関しては、Galaxy S シリーズから 2 機種がトップ10 に入りました。Galaxy S26 Ultra は Samsung の今四半期で最も売れたモデルとなり、前世代よりも 5 位上昇しました。また、今四半期で最も売れた Android モデルでもあります。これは、超高級 Android デバイスが第2四半期に Android の販売をリードするのは初めてのことです。

NoOnes:制裁の影響を受け、徐々に運営を停止します。

点対点暗号通貨取引プラットフォーム NoOnes は昨日、3年以上の運営の後、事業を段階的に停止することを発表しました。公式は、以前から NoOnes に対する制裁措置を解決し解除するために努力してきたが、最終的には成功しなかったと述べています。NoOnes は、関連する制裁が同社の重要なパートナーを失わせ、ブロックチェーン監視機関が NoOnes に関連する取引を高リスクとしてマークしたため、プラットフォームの正常な運営がますます困難になっていると述べています。公式の計画によれば、事業の縮小は8月17日に開始され、P2P市場は8月21日23:59 UTCに閉鎖されます。Swap、NoOnes Visa、法定通貨の出金、ギフトカードストア、ビットコインのライトニングネットワークなどのサービスも順次停止されます。その後、プラットフォームは出金のみをサポートし、ユーザーは引き続きログインし、残高を確認し、残りの資産を引き出すことができます。公式は、ユーザーにできるだけ早く資産の引き出しを完了するように推奨しており、遅くとも8月23日までに行うようにしています。以前、点対点暗号通貨取引プラットフォーム NoOnes は、プラットフォームが重大なセキュリティの脆弱性に直面し、約800万ドルの暗号資産の損失を引き起こしたことを明らかにしました。CEO の Ray Youssef は、チェーン上の探偵 ZachXBT がその Telegram チャンネルでこのハッキング攻撃を明らかにした後、この情報を確認しました。

ハーモニープロトコルが攻撃を受け、2.385兆枚のONEが不正に鋳造され、ネットワークが8月11日までロールバックされました。

ブロックチェーンプロトコル Harmony Protocol は、安全性の脆弱性事件により、完全なネットワークロールバックを実行することを発表しました。Shard 0 と Shard 1 はそれぞれブロック高 92,730,034 と 94,978,278 にロールバックされ、8 月 11 日 23:25:37 UTC の状態に対応します。攻撃者はクロスシャーディングのレシート検証と法定人数検証の脆弱性を利用して ONE を鋳造しました。単一のウォレットは 106 秒以内に 534 件、各件 50 億枚の ONE の偽の送金を開始し、そのうち 477 件が成功し、不正に 2.385 万億枚の ONE が鋳造され、移転されました。ONE の価格は 30% 以上下落しました。Harmony は緊急パッチ Mainnet v2026.1.1 を展開し、クロスチェーンブリッジサービスを一時停止し、取引所に関連アドレスの凍結を要求しました。99.9% 以上の偽造トークンの流れが追跡され、バリデーターはターゲットブロックからブロックを再生成し、ロールバック期間中の 141,628 個のブロックとその中の 109,126 件の通常取引、315 件のステーキング取引は永久に廃棄されます。

ハーモニープロトコルが第1回増発の40億ONEを確認し、ロールバックの準備をしています。

Harmony Protocolは、無許可のONE増発事件が発生したと発表しました。調査によると、攻撃者はクロスシャーディングのレシート再検証の脆弱性を利用し、処理済みのクロスシャーディングレシートが再実行され、空のブロックでONEが鋳造されました。チームは現在、2つの影響データセットを確認しています。初期分析では、最初のラウンドで40億枚のONEが増発されたことが示されており、最新のチェーン上の再構築では、6件の偽造クロスシャーディング取引を通じて4つの攻撃者のウォレットに約3.01兆枚のONEが発行されたことが示されています。Harmony Protocolは、最初のラウンドで40億枚のONEが増発されたことを確認しており、それぞれ2件の空のブロック記帳によって10億枚と30億枚のONEが生成され、その後28億枚のONEが他の攻撃者のアドレスに移転されました。チームはクロスシャーディングレシートの検証およびステーキング前の委員会の法定人数検証の脆弱性を修正し、Mainnet v2026.1.1を展開しました。ブリッジサービスは一時停止されており、Harmony Protocolはバリデーター、取引プラットフォーム、LayerZeroと協力して関連資金を凍結し、ネットワークを攻撃発生前のブロック92,730,034にロールバックする準備をしています。現在、Shard 0はブロック92,753,555で一時停止しており、公式RPCはこれにより502エラーを返す可能性があります。
app_icon
ChainCatcher Building the Web3 world with innovations.