BTC $80,284.50 +0.20%
ETH $2,326.29 +0.26%
BNB $738.47 +0.19%
XRP $1.29 -0.06%
SOL $101.48 +0.88%
TRX $0.3305 +0.55%
DOGE $0.0771 +0.91%
ADA $0.2043 +0.65%
BCH $278.83 +2.41%
LINK $11.45 +1.24%
HYPE $77.18 +2.15%
AAVE $135.31 -0.08%
SUI $0.9166 +0.77%
XLM $0.1691 +0.35%
ZEC $1,232.83 +4.15%
AAPL $344.13 -0.79%
AMZN $249.29 +0.24%
GOOGL $322.12 +0.29%
MSFT $527.91 +0.76%
META $632.51 -1.32%
NVDA $211.52 -0.17%
TSLA $379.80 +2.36%
SNDK $1,248.76 +0.98%
INTC $86.65 +0.36%
SPCX $148.31 +0.72%
MU $885.65 -0.09%
AMD $516.32 -0.14%
BTC $80,284.50 +0.20%
ETH $2,326.29 +0.26%
BNB $738.47 +0.19%
XRP $1.29 -0.06%
SOL $101.48 +0.88%
TRX $0.3305 +0.55%
DOGE $0.0771 +0.91%
ADA $0.2043 +0.65%
BCH $278.83 +2.41%
LINK $11.45 +1.24%
HYPE $77.18 +2.15%
AAVE $135.31 -0.08%
SUI $0.9166 +0.77%
XLM $0.1691 +0.35%
ZEC $1,232.83 +4.15%
AAPL $344.13 -0.79%
AMZN $249.29 +0.24%
GOOGL $322.12 +0.29%
MSFT $527.91 +0.76%
META $632.51 -1.32%
NVDA $211.52 -0.17%
TSLA $379.80 +2.36%
SNDK $1,248.76 +0.98%
INTC $86.65 +0.36%
SPCX $148.31 +0.72%
MU $885.65 -0.09%
AMD $516.32 -0.14%

core

すべて
記事
速報

first_img Bitcoin Coreは脆弱性開示ポリシーを調整し、AI脆弱性の発掘に対応します。

ビットコインコア開発者の Antoine Poinsot は、ビットコイン開発メールリストでセキュリティ脆弱性の開示ポリシーの調整を発表しました。彼は、過去には脆弱性が長期間秘密にされていたため、ユーザーが詳細が公開される前にアップグレードを完了できるようにしていたが、これにより修正が旧バージョンに戻せなくなり、ユーザーは次のメジャーバージョンのリリースを待たなければならなかったと述べました。Poinsot は、大規模言語モデルが一部の脆弱性を再発見しやすくしているため、修正の遅延が提供できる保護は非常に限られていると指摘しました。新しいポリシーに基づき、「発見しやすい」と判断された脆弱性は、すべてのメンテナンスされているメジャーバージョンでできるだけ早く修正され、安全公告が同時に発表されます。この分類は、簡単な LLM プロンプトを通じて発見できる脆弱性に適用されます。他の脆弱性は、重大度に応じて開示スケジュールに従います:低重大度の脆弱性は修正を含むメジャーバージョンのリリースから2週間後に開示され、中高重大度の脆弱性は最後の影響を受けたバージョンがライフサイクルの終了(通常は新しいメジャーバージョンのリリースから1年後)に達してから2週間後に開示されます。重要な脆弱性は標準ポリシーの範囲外であり、一時的な手続きが必要になる可能性があります。ビットコインエコシステムのセキュリティ研究者である Luke de Wolf は、彼は過去に Poinsot のセキュリティポリシーに同意していなかったが、今回の更新は良い調整であると考えていると述べました。今年の8月、ボランティアの Bitcoin Red Team は390のプロジェクトで約5000の潜在的な問題を報告し、その時点で再現されたのは約5分の1に過ぎませんでした。同月、Core Lightning 開発者は複数の AI 生成の脆弱性報告を受けて、オペレーターにアップグレードを促すか、ノードをオフラインにするように求め、技術的な詳細を2週間保持しました。

ZachXBT:HL Core のマネーロンダリングサービス FreedomXMR への流入資金の中で、87% 以上が違法活動に関連している

チェーン上の探偵 ZachXBT が投稿し、2026 年 8 月、FreedomXMR (FXMR) という名前の中央集権的なマネーロンダリングサービスが Hyperliquid Core(HL Core)上に現れたと述べています。その流入資金のうち、87%以上が直接的に違法活動に関連しています。人工確認の結果、FXMR におけるすべての 1 万ドルを超える歴史的流入資金の中で、2000 万ドル以上がランサムウェア攻撃、脆弱性悪用、マルウェアおよびソーシャルエンジニアリング攻撃事件から直接的に発生していることがわかりました。これには、DCENT ウォレットの脆弱性悪用事件(2026 年 9 月)、Fetch.ai の脆弱性悪用事件(2026 年 9 月)、Axelar の脆弱性悪用事件(2026 年 9 月)、あるランサムウェアの支払い(2026 年 9 月、具体的な出所は未公開)、Gamdom の脆弱性悪用事件(2026 年 10 月)が含まれます。このサービスの運営者は KuCoin から XMR の流動性を取得しており(3000 件以上の入金)、Wagyu のような交換モデルを使用している疑いがあります。FXMR というトークン名(ティッカー)は、運営者が 2026 年 7 月 27 日に HL オークションで 518.28 HYPE(約 2.8 万ドル)で取得したものです。HL Core では、これまでに複数のこのような中央集権的なマネーロンダリングサービスが登場しており、それらはこのチェーンの「許可不要」の設計特性とその広範な応用を利用して違法なマネーロンダリング活動を行っています。関連データの表は Hyperliquid チームに共有されています。

first_img Lighter が Core で BTC と ETH のバイナリーオプションを発表しました

去中心化永続契約プロトコル Lighter は、Core 上で BTC と ETH のバイナリオプションを発表しました。Lighter は、イーサリアムのゼロ知識証明に基づいて構築された低遅延の分散型取引所であり、その注文マッチングの時間、価格、優先順位はすべてイーサリアム上で証明されており、取引の検証可能性と公正性を確保しています。Lighter の創設者兼 CEO の Vladimir Novakovski は、このプロトコルが今四半期にオプション製品を重点的に推進し、バイナリオプションから始まり、徐々にオンチェーンのヨーロピアンオプションに移行し、永続契約と同じバランスシートを共有することを目指していると述べました。ユーザーは同じプラットフォーム上で現物、オプション、永続契約の取引を行うことができ、ベーシス取引やデルタヘッジなどの複合戦略を実現します。Lighter はその遅延が数十ミリ秒レベルであり、一部の競合プラットフォームの 500 ミリ秒以上を大きく下回ると述べています。アメリカの企業として、Lighter はアメリカ商品先物取引委員会(CFTC)のライセンス取得を目指しており、成功すれば初のオンチェーン取引所としてそのライセンスを取得することになります。

first_img Core Lightningは旧版ノードが攻撃を受けたことを警告し、オペレーターに直ちにアップグレードするよう呼びかけています。

オープンソースのビットコインライトニングネットワークノードソフトウェアCore Lightningチームは、攻撃者がパッチをまだインストールしていないノードを標的にしているとの報告を受けて、緊急警告を発しました。そのため、古いバージョンを実行しているオペレーターに対して、すぐにアップグレードするよう促しています。チームは次のように述べています:「緊急セキュリティアップデート:使用しているバージョンが26.06.7またはそれ以前の場合は、できるだけ早く最新のリリースにアップグレードしてください。」それ以前に、Core Lightningは9月16日に、実験的機能に影響を与え、ユーザーの資金に波及する可能性のある問題を調査し始め、約6日後に26.06.8バージョンをリリースしました。このアップデートでは、いくつかの欠陥を修正するだけでなく、複数の責任ある報告者からのセキュリティ脆弱性に対するパッチも提供されており、リリースノートではBitcoin Red Teamおよび他の12名の個人と組織に感謝の意を表し、匿名の報告者にも敬意を表しています。変更ログによれば、今回の修正には、送信者ノードがクラッシュする可能性のある障害、RESTインターフェースのメモリを使い果たすリクエスト、および支払いチャネルを閉じる際にユーザーの資金が没収されるリスクを伴う脆弱性が含まれています。オペレーターに十分なアップグレードウィンドウを提供し、攻撃者が逆向きの研究と利用を行う機会を防ぐために、このバージョンでは一部のテスト内容が意図的に隠されています。今年の8月には、AIによって生成された一般的な脆弱性開示報告を大量にレビューした後、協調修正プロセスを開始し、2日後に26.06.7バージョンをリリースして確認された脆弱性を封じ込めました。
app_icon
ChainCatcher Building the Web3 world with innovations.