actions

CoinDeskの報道によると、イーサリアムのコア開発者はEIP-8141（Frame Transactions）を2027年のHegotáアップグレード計画に含めることを決定しました。8月27日のコア開発者電話会議で、この提案は「Scheduled for Inclusion」としてマークされ、ネットワークの更新の一部となることが示されました。イーサリアムの共同創設者であるVitalik Buterinは、提案の10人の著者の一人として、日曜日の夜にXで投稿し、Framesが過去数ヶ月で重要な進展を遂げたと述べました。Framesは、ユーザーのウォレットがステーブルコインを保持しているにもかかわらず、ETHが不足しているために送金できない問題を解決することを目的としています。これにより、取引は承認の検証、手数料の支払い、指示の実行などの独立したステップに分割され、送信者と支払い者のアカウントが同じである必要がなくなります。例えば、支払いアプリは手数料を独自にカバーしたり、ユーザーからステーブルコインを受け取った後にETHの請求を代わりに清算したりすることができます。イーサリアムネットワークは依然としてETHで評価され、ユーザーはETHを購入する必要がありません。既存の第三者サービスに依存するウォレットソリューションとは異なり、Framesはイーサリアムの通常の取引プロセスを通じてこの機能を実現します。さらに、Framesは同時に実行する必要がある操作をバンドルすることも可能です。例えば、トークン取引における承認と提出が含まれ、取引が失敗した場合には承認が取り消されます。また、アカウントは取引承認ルールをカスタマイズできるため、秘密鍵を変更したり、量子耐性の鍵を採用したりすることができ、資金を新しいアドレスに移動する必要がありません。現在、この仕様はまだ草案の段階であり、詳細はHegotáアップグレード前に調整される可能性があり、ユーザーはまだFramesを使用できません。

SlowMistの監視によると、GebProxyActionsコントラクトは呼び出し元のアクセス制御が不足しているため、約5.9436枚のETHが失われました。被害者のユーザーは、DSProxyを介さずに直接GebProxyActions.quitSystemを呼び出したため、ownsSAFE[safe]がGebProxyActionsコントラクトに設定されました。攻撃者は直接GebProxyActions.quitSystem(manager, safe, dst)を呼び出し、GebSafeManagerのsafeAllowedチェックを回避して、担保を自身に移転しました。

ChainCatcher のメッセージによると、SlowMist の余弦は X プラットフォームで、GitHub Actions CI/CD メカニズムを利用して Coinbase に対するサプライチェーン攻撃を行ったと発表しました。幸いにも、攻撃は成功しなかったため、次に暴露されるセキュリティ事件は Coinbase に対するものであったでしょう。GitHub 上のサプライチェーン攻撃の経路は次の通りです：reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> GitHub Personal Access Token（PAT）やクラウドサービスに関連するキーなどを盗む。余弦は、企業が reviewdog または tj-actions を使用している場合は、自己点検を行うべきだと提案しています。

ChainCatcher のメッセージ、Solana 財団は、任意のウェブサイトやアプリケーションを暗号取引ゲートウェイに変えることを目的としたツールを発表しました。この財団は、最初の新しいツールの名前は「Actions」であり、ユーザーがウェブサイト、ソーシャルメディアプラットフォーム、QR コード上でオンチェーン取引を完了できるようにすることを示しています。この財団はさらに、「Blinks」を発表しています ------ ブロックチェーンとリンクの混合語であり、任意の「操作」を共有可能なリンクに変えることができます。これは、URL を表示できる任意のデジタルパスが Solana ブロックチェーン上での暗号取引の出発点となることを意味します。

ChainCatcher のメッセージで、Farcaster の共同創設者 Dan Romero がツイートし、拡張機能 Farcaster Actions をリリースしたと述べています。開発者は、ユーザーが数回クリックするだけで、フレームワークを通じて Farcaster アプリにそれらをインストールできるいくつかの操作を構築できます。現在、モバイルデバイスと Web アプリで利用可能です。さらに、Farcaster Actions は無許可で、Warpcast、Nook、Buttrfly で動作します。