array

Cryptopolitan の報道によると、攻撃者はサプライチェーン攻撃を通じて、広く使用されている Rust コードパッケージの悪意のあるバージョンを 3 つ公開しました。その中で、arrayref というライブラリは約 4 分の 3 の Rust 開発環境で使用されています。悪意のある更新は、ユーザーがプロジェクトをコンパイルする際に自動的にログイン情報を盗むバックドアを隠しており、影響を受けたバージョンをコンパイルしたユーザーは、コンピュータやキーが露出している可能性があります。Wiz の研究者は、arrayref 攻撃のコマンドと制御のパスが、北朝鮮のハッカー組織 Sapphire Sleet および UNC1069 が使用している Mastra 行動と重なっていることを指摘しています。IP アドレスは同じセキュリティ証明書を共有し、同じホスティング業者 Hostwinds を使用しています。攻撃者は、人気のある proc-macro2 を模倣したスペルミスの proc-macro1 依存関係を追加しただけで、元のコードを変更せず、テストとビルドを通過させました。攻撃は公開から 86 分後に削除されましたが、大量にダウンロードされていました。影響を受けたパッケージは Solana および Ethereum ツールで広く使用されています。Rust チームは、メンテナが悪意のない行動をしていると考えており、そのデバイスや資格情報が侵害された可能性があります。

ChainCatcher のメッセージによると、DeFi プラットフォーム ArrayFi が主催する「Bridge Web3」イベントで、ArrayFi の CMO ジム・アンディが、ArrayFi が 5 月 27 日に正式にローンチすることを発表しました。ArrayFi のコアセクターは、AI アルゴリズムに支えられた通貨システムです。ユーザーが ARA をステーキングすると、安定コイン USDR が貸し出され、両者の価値比は 4:1 です。90% のステーキング資金は ArrayGo（ArrayFi 自社開発の AI アルゴリズム）のセーフに入れられ、ARA の底値を維持するために使用され、残りの 10% は LP プールに注入されて市場価格の発見に使われます。ARA は公平な発行メカニズムを採用しており、シードやプライベートラウンドはなく、総供給量に上限は設けられていません。USDR の使用シーンには、ArrayFi のパートナーであるソーシャルコマース Liza、傘下のラッキースピンゲーム、予測プラットフォームなどのアプリケーションが含まれます。（出典リンク）

ChainCatcher のメッセージによると、シンガポールの国家投資ファンドであるテマセク（Temasek）は、本日公式ウェブサイトで声明を発表し、テマセクは Array に投資しておらず、彼らとは何の関係もないと述べました。以前、メディアは報道しており、スマートコントラクトと AI に基づくアルゴリズム通貨システム開発者である Array が、1 億ドルを超える評価額でテマセク（Temasek）から 1000 万ドルの投資を受けたと報じられていました。（出典リンク）

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、スマートコントラクトと AI に基づくアルゴリズム通貨システムの開発者 Array が、時価総額 1 億ドルを超える評価でテマセク（Temasek）から 1000 万ドルの投資を受けました。Array のスマートコントラクトプラットフォーム ArrayFi は、同社のネットワーク上で、独自の AI アルゴリズム ArrayGo によって駆動される分散型アプリケーションの実現を目指しています。このシステムは、支払い、送金、投資などのさまざまなユースケースを持つと予想されています。（出典リンク）