BTC $78,807.74 +1.89%
ETH $2,465.66 +0.74%
BNB $702.17 +0.40%
XRP $1.47 -1.72%
SOL $95.66 +0.67%
TRX $0.3435 -0.09%
DOGE $0.0888 -3.85%
ADA $0.2183 -2.67%
BCH $268.86 -1.66%
LINK $11.55 +0.15%
HYPE $77.59 -3.93%
AAVE $134.04 -4.42%
SUI $0.8007 -4.60%
XLM $0.1918 -4.17%
ZEC $802.39 -7.87%
BTC $78,807.74 +1.89%
ETH $2,465.66 +0.74%
BNB $702.17 +0.40%
XRP $1.47 -1.72%
SOL $95.66 +0.67%
TRX $0.3435 -0.09%
DOGE $0.0888 -3.85%
ADA $0.2183 -2.67%
BCH $268.86 -1.66%
LINK $11.55 +0.15%
HYPE $77.59 -3.93%
AAVE $134.04 -4.42%
SUI $0.8007 -4.60%
XLM $0.1918 -4.17%
ZEC $802.39 -7.87%

zeta

すべて
記事
速報

分析:ZetaChainの脆弱性はホワイトハットによって事前に報告されたが無視され、最終的に33.4万ドルの攻撃事件を引き起こした。

Cointelegraph の報道によると、クロスチェーンプロトコル ZetaChain は、最近約 33.4 万ドルの脆弱性攻撃事件に関与するセキュリティ問題が、脆弱性報奨金プログラムで研究者によって事前に報告されていたが、その時点ではプロジェクト側によって「予期される動作」と見なされ、対処されなかったことを明らかにしました。公式に発表された事故の振り返りによれば、今回の攻撃は、元々独立しているように見え、リスクが低い設計欠陥の組み合わせから発生しました:Gateway コントラクトは誰でも任意のクロスチェーン指示を送信できる;受信側はほぼ任意のコントラクトに対して呼び出しを実行でき、ブラックリストの制限が狭すぎる;一部のウォレットは長期間無限の承認(Unlimited Approval)を保持しており、清掃されていなかった。攻撃者は最終的にこれらの欠陥を組み合わせて、Gateway にトークンを直接自分の制御アドレスに転送させ、資産の移転を完了しました。ZetaChain は、この攻撃が Ethereum、Arbitrum、Base、BSC の 4 つのチェーン上で 9 件の取引に関与しており、盗まれた資金はすべて ZetaChain が管理するウォレットから来ており、ユーザーの資金には影響がなかったと述べています。公式は、この攻撃が明らかに計画的であるとしています。攻撃者は犯行の 3 日前に Tornado Cash を通じてウォレットに資金を注入し、専用の Drainer コントラクトを事前に展開し、さらにアドレス汚染(Address Poisoning)攻撃を実施しました。現在、ZetaChain はメインネットノードに修正パッチをプッシュし、任意呼び出し(arbitrary call)機能を永久に無効化し、預金プロセスにおける無限承認メカニズムを「正確な額の承認」に変更し始めています。

ZetaChain 2 は、プライバシーを重視した大規模モデル統合アプリケーション Anuma を正式にローンチし、プライバシーメモリと AI の相互運用性を提供します。

公式の発表によると、ZetaChainはAI相互運用性層ZetaChain 2を正式に立ち上げ、プライバシーを重視した大規模モデル統合アプリケーションAnumaを同時にリリースしました。ZetaChain 2は、開発者がAIモデルを超えて動作するアプリケーションとエージェントを構築するのを支援するために設計された全く新しいAI相互運用性層であり、プライベートなユーザーコンテキストを保持しながら、バックエンドインフラストラクチャなしでグローバルな収益化を実現します。ZetaChain 2は、AIポータル(AI Portal)とプライベートメモリ層(Private Memory Layer)の2つのコアコンポーネントで構成されています。AIポータルは統一されたルーティングと実行層を提供し、アプリケーションがロックされることなく複数のAIモデルプロバイダーにアクセスできるようにし、可用性、フォールバック、コスト/パフォーマンスの最適化をサポートします。プライベートメモリ層は、暗号化と権限管理の方法でユーザーコンテキストを保護するプロトコルレベルのメモリシステムであり、体験がセッションを超えて持続可能である一方で、ユーザーがアプリケーションとエージェントへのアクセス範囲を制御できるようにします。AnumaはZetaChain 2に基づく初の消費者向けAIアプリケーションであり、現在ベータ版が開始され、公開候補者リストが立ち上がっています。ユーザーは公開候補者リストを通じて早期アクセスを申請できます。この製品は、一度の体験で複数の先進的なAIモデルに接続し、ユーザーが異なるモデル間でコンテキストを失うことなく切り替えられるように設計されており、記憶がプライベートでユーザーによって制御されるようになっています。
app_icon
ChainCatcher Building the Web3 world with innovations.