BTC $73,864.86 -0.60%
ETH $2,052.62 -1.85%
BNB $680.48 -1.04%
XRP $1.05 -2.01%
SOL $83.75 -0.97%
TRX $0.3169 -0.56%
DOGE $0.0680 -1.65%
ADA $0.1765 -0.77%
BCH $229.33 -2.85%
LINK $10.38 -0.52%
HYPE $72.27 -1.69%
AAVE $123.33 -0.96%
SUI $0.8329 +0.27%
XLM $0.1479 +1.46%
ZEC $987.80 -13.89%
AAPL $346.58 -1.52%
AMZN $271.44 +1.37%
GOOGL $290.52 +0.12%
MSFT $534.90 -1.73%
META $648.36 +0.34%
NVDA $175.64 -1.66%
TSLA $387.20 +2.88%
SNDK $932.86 +6.43%
INTC $61.82 +5.93%
SPCX $148.10 +4.94%
MU $774.85 +6.69%
AMD $550.53 +8.60%
BTC $73,864.86 -0.60%
ETH $2,052.62 -1.85%
BNB $680.48 -1.04%
XRP $1.05 -2.01%
SOL $83.75 -0.97%
TRX $0.3169 -0.56%
DOGE $0.0680 -1.65%
ADA $0.1765 -0.77%
BCH $229.33 -2.85%
LINK $10.38 -0.52%
HYPE $72.27 -1.69%
AAVE $123.33 -0.96%
SUI $0.8329 +0.27%
XLM $0.1479 +1.46%
ZEC $987.80 -13.89%
AAPL $346.58 -1.52%
AMZN $271.44 +1.37%
GOOGL $290.52 +0.12%
MSFT $534.90 -1.73%
META $648.36 +0.34%
NVDA $175.64 -1.66%
TSLA $387.20 +2.88%
SNDK $932.86 +6.43%
INTC $61.82 +5.93%
SPCX $148.10 +4.94%
MU $774.85 +6.69%
AMD $550.53 +8.60%

une

すべて
記事
速報

北朝鮮のハッカーがバイナンスの盗まれた資金を洗浄し、RUNEの24時間の上昇幅が約10%に達する。

CoinDesk の報道によると、北朝鮮のハッカー組織 TraderTraitor は、分散型クロスチェーンプロトコル THORChain を通じて、バイナンスの 630 億ドルのハッキング事件の不正資金を移転しており、イーサリアムをビットコインに交換し、THORChain のネイティブトークン RUNE を過去 24 時間で約 10% 上昇させています。攻撃者はまず、盗まれた SOL を複数のウォレットに分散させ、USDC に交換してイーサリアムネットワークに転送し、その後 ETH を購入し、THORChain を通じて BTC にクロスチェーン交換しました。以前、攻撃者は一部の資金をトロンネットワークから THORChain に移転していました。オンチェーン調査機関 SomaXBT は、11 月 1 日時点で、攻撃者がこのプロトコルを通じて約 4830 万ドルを交換し、最終的に約 4270 万ドルを受け取り、手数料およびスリッページ損失が約 12% であると推定しています。アメリカの FBI は、10 月 29 日のバイナンスへの攻撃事件を TraderTraitor に帰属させ、THORChain のノードオペレーターおよび他の暗号サービスプロバイダーに関連するアドレスと資金をブロックするよう呼びかけています。BTC と ETH は USDT や USDC のように発行者によって凍結されることができないため、クロスチェーン交換は不正資金を回収する難易度を高めています。バイナンスは火曜日に、約 285 億ドルの盗まれた資金を凍結し、会社の資金を通じて影響を受けたトークンの約 98% を補填したと発表しました。オンチェーン分析機関 Elliptic は、現在不正資金は主に異なるアドレス間で移転しており、大規模に現金化されていない可能性があると考えており、攻撃者は今後、OTC 取引チャネルを通じて分割して現金化する可能性があります。

first_img 脆弱性報奨プラットフォーム Immunefi が Credits を開始し、700 名以上の研究者が予算を獲得しました。

ブロックチェーン脆弱性報酬プラットフォーム Immunefi は、Immunefi Credits の開始を発表しました。提出手数料メカニズムが開始されて以来、研究者は有効な報告に対して支払われた手数料と同額の Credits を受け取ることができます。対象には、自己の有効な発見、有効な報告の重複提出、プライベートな既知の問題、および調停結果が研究者に有利な場合が含まれます。プラットフォームによれば、すでに700人以上の研究者が Credits を受け取っており、別途申請する必要はなく、額はコントロールパネルの残高に関連する Credits ページで確認できます。Immunefi は、即日より Credits をプラットフォーム内の報告提出、調停、アカウント認証などの費用に使用でき、Immunefi Studio が一般に公開された後は関連サービスにも使用されると述べています。1 Credit の価値は1ドルで、USDC で購入可能です。Credits は脆弱性報酬や監査コンペティションの報酬に代わるものではなく、有効な発見は引き続き元のルールに従って報酬を受け取り、さらに提出手数料と同額の Credits を追加で受け取ります。今回の遡及発行の Credits は即日より有効期限が12ヶ月で、その後は各 Credits が入金日より12ヶ月有効で、アカウントに紐づけられ、譲渡や現金化はできません。計上可能な状況には、脆弱性報酬で既に支払われた自己の発見、他者の有効な報告の重複、プライベートな既知の問題およびその重複、調停勝訴時の調停費用が含まれます。公開された既知の問題、無効な報告、範囲外、ポリシー違反、拒否された報告の重複、及び自己報告の重複は計上されません。アカウント認証費用は、認証後に有効な報告があり、正確率が少なくとも25%に達した場合に同額の Credits を受け取ることができます。費用メカニズムは3月24日より脆弱性報酬に適用され、4月10日より監査コンペティションに適用され、現在関連の検証は約2週間ごとに行われています。

RUNEは過去24時間で約20%下落し、一時0.5ドルを下回りました。

HTXの市場情報によると、クロスチェーンプロトコルTHORChainのネイティブトークンRUNEは、過去24時間で約20%下落し、一時0.5ドルを下回りました。以前、Bitgetのハッキング事件の際に、大量の資金がTHORChainを通じてクロスチェーンで交換され、取引量と手数料が急増し、市場はこれをプロトコルの収入に対する好材料と見なし、RUNEは上昇しました。今回の下落は、規制と安全リスクの高まりによるもので、市場はTHORChainが無許可を維持しながら、安全性と規制の間の対立を解決できるかどうかを懸念しています。オンチェーンデータによると、今回のBinanceの盗難後、ハッカーはTHORChainを通じて約1.851億TRXと383万USDTを投入し、合計約2697件の入金を行い、約4830万ドルを純交換し、実際に約4270万ドルを受け取り、手数料とスリッページで約570万ドルの損失を被りました。同時に、FBI、アメリカ合衆国特勤局、IRS-CIは共同でTHORNode、RPCノードおよびDeFiサービスプロバイダーに対し、北朝鮮のハッカーに関連する資金の流れを遮断するよう要求しました。THORChainの共同創設者であるChad Barrafordは、ノードオペレーターは一般の人々よりも多くの情報を持っておらず、アドレスを積極的にブロックすることを明確に約束していないと述べました。もう一人の創設者JP Thorは、凍結に協力することに公然と反対し、分散化と無許可の原則を堅持すべきだと考えています。

first_img Immunefi CEO:PHPの脆弱性の証明、AIの脆弱性の終末が予定通りに訪れ、ウォレットのリスクに警戒するよう呼びかける

脆弱性報酬プラットフォーム Immunefi の CEO ミッチェル・アマドールは、インターネットユーザーが PHP の脆弱性によって引き起こされるネットワーク攻撃のリスクに直面していると警告しました。特に、緊急アップグレードが遅い小規模なウェブサイトは、修正に数週間かかる可能性があります。彼は「脆弱性の終末」が計画通りに到来しており、脆弱性を発見するコストが低下する一方で、脆弱性を修正するコストは依然として高いと述べました。彼は、ユーザーに対して今後数週間、ログインしたすべてのウェブサイトを攻撃されている可能性があると見なし、パスワードの使い回しを避け、暗号ウォレットを接続する際には注意を払い、認識できないトークンの権限を取り消すように勧めました。以前、PHP財団はリソース不足のため、2024年に初めて発見された深刻なセキュリティ脆弱性の修正を遅らせたことを認めました。PHP開発者は同日に2つの深刻な脆弱性のための緊急パッチをリリースしましたが、各ウェブサイトは自らアップグレードを行う必要があります。CloudflareのCEO マシュー・プリンスは、PHPの脆弱性が公に開示された24時間以内に、ネットワーク上で数百万回の悪用試行が記録され、開示前にも数千回の試行があったと述べました。W3Techsの推計によれば、PHPは約69%の既知のサーバーサイドプログラミング言語を持つウェブサイトをサポートしており、これらの脆弱性は攻撃者がマルウェアを広めたり、ウェブサイトに悪意のあるスクリプトを注入したりすることを可能にする可能性があります。アメリカ連邦捜査局のサイバー部門も、これらの脆弱性が悪意のある行為者に「PHPコア内でリモートコードを実行させる可能性があり、敏感なデータやネットワークを危険にさらす可能性がある」と警告しています。アマドールは6月にCointelegraphのインタビューで、最先端のAIモデルの普及がサイバーセキュリティの状況を変え、攻撃者に有利な状況をもたらし、「脆弱性の終末」を引き起こし、DeFiのハッキング攻撃の再発を引き起こしていると警告しました。Immunefiは世界最大の脆弱性報酬プラットフォームであり、これまでに650のプロトコルに対して1.4億ドルの報酬を支払っています。

Duneはリアルタイムのオンチェーン市場データストリームを発表し、12のネットワークと200以上のオンチェーン取引プラットフォームをカバーしています。

The Blockによると、暗号データ分析プラットフォームDuneはリアルタイム市場データストリームを発表しました。現物取引データは約1秒後に提供され、Solana、Ethereum、Base、BNB Chain、X Layerを含む12のブロックチェーンネットワーク上の200以上のオンチェーン取引プラットフォームをカバーしています。永続的な契約データストリームは、HyperliquidとLighter上の取引を追跡します。Duneの共同創設者兼CEOのFredrik Hagaは、オンチェーン取引は現在、暗号通貨の現物取引全体の約25%を占めており、トークン化された資産取引の発展に伴い、市場のオンチェーンデータへの需要が継続的に増加していると述べています。Duneは、新しいデータサービスがヘッジファンド、資産管理会社、マーケットメーカー、ブローカーが既存の市場データシステム内でオンチェーン価格発見を追跡するのに役立つと述べています。同社はまた、OKXとインターコンチネンタル取引所(ICE)の合弁企業OKXICEがX Layer上で63のトークン化された株式を上場する申請を提出したことを指摘しました。

トレーダー Rune:PaperTrade ドキュメント内で協定レベルにおける BBO 価格操作の「脆弱性」リスクが言及されています

加密トレーダー Rune は X プラットフォームで、PaperTrade の公式文書において、プロトコルレベルの価格設定メカニズムに「脆弱性」リスクが存在することが明らかにされたと述べました。彼が示した文書のスクリーンショットによれば、攻撃者は Hyperliquid のオーダーブックの BBO(Best Bid and Offer、最良買い手と売り手の価格)を利用して価格操作を行うことができ、このリスクは未解決の価格操作経路、契約経済メカニズムとリスクエクスポージャー管理、さらに運営レベルの防護措置と権限管理メカニズムに関わっています。さらに、Rune はコミュニティユーザー boblob のツイートをリツイートし、2つのウォレットが PaperTrade プラットフォームで「攻撃」を積極的に利用している疑いがあることを明らかにしました。約 2000 万ドル規模の取引を通じて、Hyperliquid プラットフォーム上の ETH 価格に約 10-20 ベーシスポイントの小幅な変動を引き起こしました。boblob はさらに、現在の PaperTrade プロトコルに存在する明らかな問題を指摘し、早急に修正する必要があると述べ、そうしなければプロトコルの長期的な持続可能性に影響を与える可能性があると警告しました。

Runestoneの共同創設者は、BIP 110の非金融データ制限を回避するために、ビットコインクライアントDOGモードを開始することを計画しています。

CoinDesk の報道によると、Runestone の共同創設者 Leonidas は、BIP 110 の非金融データに対する制限を回避することを目的とした、DOG Mode という名前のオープンソースビットコインクライアントを立ち上げることを発表しました。DOG Mode は、標準取引の最大重量単位を 400,000 から 3,900,000 に引き上げ、ブロック全体の容量に近づけ、粉塵制限を 294 から 546 サトシに引き下げて 1 サトシにします。Leonidas は、粉塵制限を解除することで約 2,500 万ドルの遊休資金が解放されると述べています。BIP 110 提案は、ユーザーによるアクティブなソフトフォークを通じて任意のデータを制限し、55% のマイナーの支持が必要ですが、現在の支持率はほぼゼロです。DOG Mode は、合意や投票を必要とせず、単一のノードの転送ルールを変更するだけで、十分なノードが稼働し、マイナーが受け入れれば取引が確認されます。Leonidas は、DOG Mode が Core から逸脱する程度は Knots よりもはるかに小さいと述べており、現在はコードベースやバージョンは存在せず、開発者にコードの貢献やマイナーのサポートを呼びかけています。DOG トークンの価格は 24 時間で 1.2% 下落しました。
app_icon
ChainCatcher Building the Web3 world with innovations.