bitslab

BitsLab の共同創設者 Luis_0xyi は X プラットフォームで次のように投稿しました："Windows コンピュータ上で大金を扱う際は Chrome プラグインウォレットの使用に注意してください。BitsLab は最近、数十の主要なプラグインウォレットに共通する脆弱性を発見しました。この脆弱性は、プライベートキーを直接盗むために利用される可能性があります。Coinbase Wallet や Binance Wallet などの主要取引所のプラグインウォレットにもこの問題がありますが、この脆弱性の利用には一定の条件があります。修正後に再度詳細を公開します。"

ChainCatcher のメッセージによると、Web3 セキュリティ組織 BitsLab は、日本の Web3 インフラ企業 KEKKAI Labs の製品である安全ブラウザプラグイン KEKKAI Plugin の買収を完了し、正式に BitsLab Safe に改名したことを発表しました。KEKKAI Labs は、Web3 セキュリティとインフラ開発に特化した日本の技術チームであり、そのコア製品 KEKKAI Plugin はアジア市場で良好なユーザーベースと高い使用率を誇っています。BitsLab は、この買収が B サイド のサービスから C サイド のセキュリティ分野への拡張を目的としていると述べています。BitsLab は KEKKAI Plugin の既存機能を保持しつつ、自社の AI 駆動のセキュリティ分析と脅威検出技術を導入し、製品の機能拡張とスマート化を図ります。改名後の BitsLab Safe は、一般ユーザー向けの無料ブラウザセキュリティプラグインです。そのコア機能には、ウォレットで取引を実行する前に自動的に取引プロセスをシミュレーションし、結果を事前に表示し、危険な契約や悪意のある操作を検出した際に警告を発し、フィッシングサイトの防護と警報を提供することが含まれています。BitsLab は、この製品を自社の AI セキュリティエコシステムの重要な構成要素として位置付ける計画です。BitsLab はこれまで主にセキュリティ監査、ペネトレーションテスト、脆弱性発掘などの B サイド サービスに集中しており、400 以上のプロジェクトにソリューションを提供してきました。これには Sui、Aptos、TON、Solana などの主要エコシステムが含まれています。この買収は BitsLab の戦略的なアップグレードを示しており、「基盤インフラからエンドユーザーまで」の完全なセキュリティ保護システムの構築を目指しています。

ChainCatcher のメッセージ、GameOn TON ハッカソンが熱く始まり、Web3 ゲームと TON ブロックチェーン分野の革新を推進することを目的としています。AEON、TON 財団などの多くの著名な機関が共同で主催し、TonBit がセキュリティパートナーとして参加プロジェクトに全方位のセキュリティ保障を提供します。今回のハッカソンの賞金プールは 400 万ドルに達し、開発者の革新を促進し、専門家の指導を提供することを目的としています。GameOn TON ハッカソンに参加するすべてのプロジェクトが TonBit の監査サービスを利用する場合、TonBit が提供する合計金額プール 5 万ドルから 10 万ドルの監査割引金および独占的なオンチェーンセキュリティトレーニングを受ける機会があります。BitsLab のセキュリティサブブランド TonBit は、TON エコシステムの初期の構築者およびセキュリティ専門家として、TON エコシステムにセキュリティ監査サービスを提供することに尽力しています。

ChainCatcher のメッセージ、最近、Bitslab のブランド MoveBit が Aptos ネットワーク内の重大なサービス拒否（DoS）脆弱性を発見し、修正を支援したことが成功しました。この脆弱性は「高危険」と評価されています。この脆弱性は、メモリプールのトランザクション追放メカニズムが不完全であるため、最大 90% の正常なトランザクションがノードによって拒否される可能性があります。Aptos チームは最新バージョンでこの脆弱性を修正し、公式リリースノートで MoveBit の貢献に感謝しています。この行動は、MoveBit のブロックチェーンセキュリティ分野における技術力を再び示し、業界のリーダーシップを強化しました。MoveBit は BitsLab の傘下で Move エコシステムに特化したセキュリティチームであり、安全基準の構築とセキュリティ監査の提供に努め、Move エコシステムの安全性を確保しています。

ChainCatcher のメッセージ、Web3 セキュリティ会社 BitsLab の傘下にある MoveBit チームの論文「Move スマートコントラクトのセキュリティに関する実証研究：MoveScan を導入して強化分析を行う」が国際的なトップ会議 ISSTA 2024 に受理されました。この研究は Aptos Labs と Mysten Lab の大きな支援を受けています。この研究は、Move コントラクトのセキュリティを初めて包括的に分析し、高効率で正確な MoveScan ツールを開発しました。Aptos と Sui ブロックチェーン上の 37,302 のコントラクトの中で 97,169 の欠陥を発見し、欠陥が広く存在することを示しています。さらに、実験結果は、MoveScan の精度が 98.85% に達し、平均分析時間がわずか 5.45 ミリ秒であることを示しています。