unipass

ChainCatcher のメッセージによると、暗号通貨ホスティングプラットフォーム Fireblocks は、最近スマートコントラクトウォレット UniPass における ERC-4337 アカウント抽象の脆弱性を発見したと発表しました。この脆弱性により、攻撃者は UniPass ウォレットを完全に乗っ取ることができ、ウォレットの信頼できる EntryPoint を置き換えることでアカウント抽象モジュールを有効化することが可能です。アカウントの乗っ取りが完了すると、攻撃者はウォレットを自分のものとして扱い、その中のすべての資金を盗むことができます。現在、この脆弱性は双方の協力により修正されています。

ChainCatcher のメッセージ、Web3 スマートコントラクトウォレット UniPass とハードウェアウォレット Keystone が合併して Account Labs を設立し、アカウント抽象化の方向に焦点を当て、共同で Web3 アカウント抽象化ソリューションを開発します。合併後、会社は Keystone と UniPass のビジネスブランドとユーザーベースを保持し、Keystone と UniPass の既存ユーザーは合併の影響を受けません。Account Labs の CEO は元 Keystone の創設者である劉力心が務め、会社の対外業務、ビジネス開発、成長戦略、資金調達計画などを担当します。COO は元 UniPass の創設者である知県が務め、会社の内部業務、製品開発、チーム構築、運営管理などを担当します。報告によると、Account Labs は来年初めに Keystone ハードウェアウォレットの第3世代製品を発表する予定であり、同時にチームは今後3ヶ月以内に UniPass の製品アーキテクチャをさらにアップグレードし、アカウント抽象化機能の実現と実装を加速します。（出典リンク）

ChainCatcher のメッセージ、Web3 スマートコントラクトウォレット Unipass が現在、イーサリアムのスケーリングプロジェクト Scroll のプレアルファテストネットに展開されました。Unipass は MPC キー管理に基づいたスマートコントラクトウォレットで、ユーザーはメールアドレスとパスワードを使用して登録でき、オンチェーンのメールによるソーシャルリカバリーをサポートしています。これにより、ユーザーは Web2 のユーザーが不慣れで間違いやすいリカバリーフレーズなどのツールを使用することなく、プライベートキーを便利に管理できます。（出典リンク）