BTC $68,832.10 -6.58%
ETH $1,929.92 -5.94%
BNB $632.54 -6.60%
XRP $1.00 -3.64%
SOL $78.29 -5.62%
TRX $0.3109 -1.97%
DOGE $0.0633 -5.59%
ADA $0.1678 -3.00%
BCH $216.29 -5.79%
LINK $9.69 -4.06%
HYPE $70.20 -2.67%
AAVE $110.25 -6.94%
SUI $0.7697 -5.92%
XLM $0.1423 -3.07%
ZEC $913.12 -7.20%
AAPL $356.88 +0.23%
AMZN $268.20 +0.72%
GOOGL $300.13 +1.54%
MSFT $521.07 -0.05%
META $625.41 -0.48%
NVDA $164.10 +1.94%
TSLA $398.54 +2.93%
SNDK $922.04 -3.25%
INTC $61.02 +0.71%
SPCX $140.77 +0.90%
MU $794.08 +0.77%
AMD $576.04 +2.59%
BTC $68,832.10 -6.58%
ETH $1,929.92 -5.94%
BNB $632.54 -6.60%
XRP $1.00 -3.64%
SOL $78.29 -5.62%
TRX $0.3109 -1.97%
DOGE $0.0633 -5.59%
ADA $0.1678 -3.00%
BCH $216.29 -5.79%
LINK $9.69 -4.06%
HYPE $70.20 -2.67%
AAVE $110.25 -6.94%
SUI $0.7697 -5.92%
XLM $0.1423 -3.07%
ZEC $913.12 -7.20%
AAPL $356.88 +0.23%
AMZN $268.20 +0.72%
GOOGL $300.13 +1.54%
MSFT $521.07 -0.05%
META $625.41 -0.48%
NVDA $164.10 +1.94%
TSLA $398.54 +2.93%
SNDK $922.04 -3.25%
INTC $61.02 +0.71%
SPCX $140.77 +0.90%
MU $794.08 +0.77%
AMD $576.04 +2.59%

dam

すべて
記事
速報

イーサリアムがGlamsterdamの脆弱性を修正:ステーキング預金がビルダーアカウントに誤って記録されるのを防ぐ

CoinDesk の報道によると、イーサリアムの開発者は Glamsterdam アップグレードの中で発見された脆弱性を修正しました。この脆弱性は、オペレーターがステーキングサービスを利用して新しいバリデーターのための ETH を持ち去る可能性がありました。修正はバリデーターの預金処理ルールを変更し、月曜日に統合されましたが、開発者は一週間前にこの修正を拒否していました。研究者 avsetsin は、オペレーターが特定の公開鍵を使用してビルダーとして登録し、その後ステーキングサービスが同じ鍵を使用して ETH を預けてバリデーターを起動した場合、草案ルールが両方の預金をビルダーに記録することを発見しました。avsetsin は、これは条件付きコードの発見であり、確認されたリアルタイムの脆弱性の利用ではないと述べています。既存のチェックが攻撃を防ぐことができ、現在のところ損失の報告はありません。新しいルールは、引き出し証明書に基づいて預金の順序を処理し、バリデーターの預金が依然としてバリデーターに帰属するようにします。Glamsterdam は Sepolia テストネットで稼働していますが、Hoodi テストネットの立ち上げは延期されており、メインネットの立ち上げ前に新しい日付を決定する必要があります。

イーサリアム財団研究員:Glamsterdamテストネットのアップグレードが遅延、EIP-8037が契約の互換性問題を引き起こす

ChainSecurity の報告により、EIP-8037 が一部のスマートコントラクトとの互換性およびセキュリティ問題を明らかにしたため、コア開発者は先週 Hoodi テストネットのアップグレードを Glamsterdam まで延期することを決定しました。現在確認されている問題には、取引実行中に残りのガスが増加する可能性があり、それが一部のガス計算ロジックのアンダーフローを引き起こし、ロールバックをトリガーするか、元々実行されるべきでないコードパスがトリガーされることで、取引が成功したように見えることが含まれます。さらに、一部のコントラクトは、呼び出し中のガス消費を正しく計算できないために、使用量を過小評価する可能性があります。ChainSecurity は以前、13 の実際のケースを発見し、影響を受けたプロジェクトと責任ある開示を行っていると述べました。トニ・ヴァールシュテッターは、今週関連するコントラクトをさらに調査し、今後の解決策を評価する予定であり、アプリケーション開発者、コア開発者、監査人、およびノードオペレーターが協力して対処する必要があるかもしれないと述べました。最悪の場合、プロトコル仕様の調整が必要になる可能性があります。彼はアプリケーション開発者と監査人に対し、コントラクトが EIP-8037 および EIP-8038 と互換性があるかどうかを確認し、問題を迅速に報告するように促しました。

first_img イーサリアム Hoodi テストネット Glamsterdam ハードフォーク延期

10月22日、スマートコントラクトセキュリティ会社ChainSecurityは、イーサリアムHoodiテストネットのGlamsterdamハードフォークが延期されたと発表しました。研究者によると、既存のコントラクトにセキュリティの影響が発見され、13の実際のケースが特定されており、現在影響を受けたプロジェクトと責任ある開示を行っています。発表ではチームにコントラクトの確認を求めており、イーサリアム財団は影響の範囲を評価しています。発表ではプロジェクト名は挙げられず、コントラクトアドレスも提供されておらず、代替のフォーク日も示されていません。関連する問題は、失敗した外部呼び出しの後も実行を続けるコントラクトに関するものです。審査されたガスの変化の下では、失敗処理プログラムが実行を完了する可能性があり、以前はガスが尽きてロールバックされていました。呼び出し元は、目標操作を完了するには不十分だが、外層コントラクトに永久的な失敗を記録させるのに十分なガスを故意に提供することができ、元々再試行可能だった操作が回復パスを失うことになります。技術的な開示は、10月13日のバージョン仕様におけるEIP-8037およびEIP-8038を審査しており、文中のガスの例は提案された実行動作を説明しています。state-gasリザーバーは呼び出しが完全に伝達され、転送制限はexecution gasに適用され、gasleft()はexecution残高のみを報告します。審査されたルールに従えば、取引開始時にゼロのストレージスロットをクリアすることで最大97,920のexecution gasを補填できます;中介コントラクトがREVERTした場合、すでに計上されたstate-creation費用を呼び出し元に戻す可能性もあります。

first_img Lido エンジニアが警告 Glamsterdam ステーキング預金ハイジャックリスク

イーサリアム流動性ステーキングプロトコルLidoのエンジニアリング責任者Dmitry Gusakovは、開発者会議ACDC #189で、Glamsterdamアップグレードによって導入された一時的なビルダー接続メカニズムが、ステーキングプロトコルの既存の預金保護ロジックに干渉し、ステーキング預金が奪われる可能性があると警告しました。この問題は、同じ検証者の公開鍵を共有する複数の預金に関係しています。イーサリアムの現行の預金ルールに基づくと、最初の有効な預金が引き出し証明書を決定し、ステーキングプロトコルは通常、この特性を利用して証明書が操作されるのを防ぎます。たとえば、少量のETHを最初に預け、検証者が期待される証明書を表示した後に残りの資金を補充します。しかし、Glamsterdamがビルダーのために導入した特別な接続メカニズムは、フォーク移行期間中に同じ公開鍵の下での後続の預金の解釈方法を変更する可能性があり、ステーキングプロトコルは第三の結果に直面します:検証者が現れず、預けたETHがビルダー名義に記録されることです。Lidoが提案した修正案は、一時的な接続プロセス中に検証者の預金とビルダーの預金の区別を保持することです。しかし、コア開発者はタイミングを理由にその修正を拒否しました。主な理由は、Sepoliaテストネットが既存の規範に従ってアクティブ化され、Hoodiクライアントのバージョンも準備中であり、この時点での変更はSepoliaを再デプロイし、追加のテストを行う必要がある可能性があるからです。この問題はフォーク移行期間の接続プロセスに影響を与えますが、継続的な預金処理ルールには影響しませんが、その結果は待機中の預金に波及する可能性があります。

first_img イーサリアム Glamsterdam が Sepolia でローンチ、目標ガス上限約 2 億

イーサリアムの次の段階のアップグレードGlamsterdamは、10月6日にSepoliaテストネットでアクティブ化され、ブロックの最終確認が完了し、重大な障害は発生しませんでした。このアップグレードは、コンセンサス層Gloasと実行層Amsterdamで構成され、合計18のEIPが含まれており、約2億Gasの上限で設計されており、現在のメインネットの6000万の3.3倍に相当します。アップグレードは自動的に上限を引き上げることはなく、より大きなブロックを安全に生成できるようにし、バリデーターが上昇を決定します。主な変更点には、EIP-7732のプロトコル内蔵提案者とビルダーの分離が含まれ、過半数のバリデーターが取引を確認する時間が約4秒から約9秒に延長されました。EIP-7928は、ブロックに触れた状態と更新後の数値を付随させることを要求し、クライアントがデータを事前取得し並行して検証できるようにします。EIP-7954は、コントラクトコードの上限を24 KiBから64 KiBに引き上げました。EIP-8037は、新しいストレージスロットの費用を2万Gasから97,920Gasに引き上げ、通常のETH送金は21,000Gasのままです。Sepoliaの最初の関連ブロックのGas上限は6000万で、約11時間後に2億に達し、その水準を維持しました。イーサリアム財団の研究者Toni Wahrstätterは、各クライアントが処理するGasの速度がアップグレード前よりも速くなったと述べ、Gethが4000万Gasのブロックを実行する時間が約115ミリ秒から約30ミリ秒に短縮されたと報告しています。Hoodiテストネットは10月27日に展開予定で、メインネットの目標は2026年第4四半期です;

first_img 自称「教父」の Adam Iza は Meta の詐欺と警官の雇用により 78 ヶ月の刑を受けた。

アメリカ合衆国カリフォルニア中区連邦検察官事務所は、自称「教父」の26歳の男性Adam Izaが78ヶ月の禁固刑を宣告され、2340万ドルの賠償金を支払うことを命じられたと発表しました。彼は2025年1月に共謀による権利侵害、電気通信詐欺、脱税の罪を認め、2024年9月から拘留されています。この刑期は、先月ビットコイン強盗未遂事件で宣告された15年の刑期と同時に執行され、実際の服役時間は増加しません。2021年8月から2022年4月まで、Izaは休暇中のロサンゼルス郡警察官を雇ってプライベートセキュリティを提供し、彼らと共謀して自身の争いのある人物の法執行機密記録や個人データを取得し、裁判所の許可を得た捜索令状でこれらの人物を追跡し、警察官に脅迫や威圧をさせたことを認めました。司法省によれば、彼のために働いていた5人の元警察官が有罪判決を受けており、その中の42歳のEric Chase Saavedraはこれらの警察官にセキュリティを提供する会社を設立し、21ヶ月の判決を受けました。45歳のMichael David Cobergは対立相手を脅迫し、虚偽の麻薬逮捕を手配したため、63ヶ月の服役をしています。検察は量刑メモの中で、金持ちがプライベートな争いのために「捜索令状、逮捕、バッジ、または銃」を購入することはできないと述べました。別の詐欺事件では、2020年12月からIzaはMetaビジネスマネジメントアカウントおよびその付随するクレジットラインの権限を取得し、広告会社に転売しました。Metaの顧客は未購入の広告費用を請求され、Metaはこれを発見した後、顧客に返金し、自ら損失を負担しました。

first_img イーサリアム Glamsterdam テスト前に Prysm 更新を発表、Sepolia ブロックのガス上限が 2 億に引き上げられます。

CoinDesk の報道によると、イーサリアムの開発者は月曜日の夜に Prysm クライアントの 7.2.1 バージョンをリリースし、2 億 Gas 上限を組み込み、火曜日の Glamsterdam アップグレードの Sepolia テストネットのテスト前にデプロイを完了しました。Glamsterdam はイーサリアムの次の大規模アップグレードであり、最初に Sepolia テストネットでアクティブになります。開発者はこのテストネットで実際の価値のないトークンを使用して変更をリハーサルします。火曜日のテストの一部は、Sepolia の Gas 上限を約 6000 万から 2 億に引き上げることです。Gas はイーサリアムが単一のブロックにどれだけの計算作業を収容できるかを測る単位であり、より高い上限はネットワークが同時により多くの取引やより複雑な活動を処理できることを意味しますが、イーサリアムを運営するコンピュータに対してもより高い要求を課します。Prysm はイーサリアムのバリデーターが使用するクライアントソフトウェアであり、その前のバージョンはこの設定が Sepolia 構成に追加される前に完了しているため、古いバージョンのバリデーターは手動でパラメータを変更しない限り、6000 万 Gas 上限でブロックを生成し、この容量テストの効果を弱めることになります。最新バージョンを実行しているバリデーターは、Glamsterdam が UTC 時間 10 月 6 日 13:53:36 に Sepolia でアクティブになると、自動的に 2 億 Gas のブロックを提案し始めます。イーサリアムは段階的にブロック容量を増加させており、バリデーターの運営が過度に厳しくまたは高価になる前にどこまで進めるかをテストしています。2 億の設定は Sepolia のみに適用され、Glamsterdam はまだイーサリアムのメインネットではアクティブになっていません。

first_img イーサリアム Glamsterdam アップグレードがリハーサルを通過し、10月6日にSepoliaでのローンチを予定しています。

CoinDesk の報道によると、イーサリアムの Glamsterdam アップグレードは今週新しいブロック構築ルールを採用した後、ブロックの確認を継続し、重要なテストを通過し、10 月 6 日に Sepolia 公共テストネットでの立ち上げに向けた道を開きました。Nethermind クライアントはその後、Glamsterdam の最大の変更の一つに関する性能テストを完了し、2302 件のテストすべてに合格し、3 分 15 秒以内に 5707 億 gas を処理し、平均して毎秒約 29 億 gas を達成しました。このベンチマークテストは、ネットワーク全体の速度ではなく、Nethermind の実行ソフトウェアの速度を測定し、ブロックレベルのアクセスリストをテストしました。このメカニズムは、処理前にイーサリアムノードにブロックがどのアカウントとストレージデータを使用するかを通知し、ノードがデータを同時に取得し、無関係なトランザクションをチェックできるようにします。一方、現在のイーサリアムは主に関連作業を順番に処理しており、各ブロックが収容できるアクティビティの量を制限しています。Glamsterdam はテストネットでの立ち上げから約 1 時間後にブロックの gas 上限を 6000 万から 2 億に引き上げ、各ブロックがより多くの支払い、トークン交換などのアクティビティを収容できるようにしました。2 億 gas の上限により、イーサリアムはユーザーがブロックスペースを競り始める前により多くのアクティビティを吸収でき、取引の急増や人気トークンの立ち上げ時に料金の急騰を軽減します。より大きなブロックはチェックが難しく、小規模なオペレーターが追いつくのが難しくなる可能性があります。Glamsterdam は、チェーンの運営コストを過度に高くせずに追加の容量を得ることを目指しています。このアップグレードは、ブロックデータの伝播時間を約 2 秒から 9 秒に延長し、ブロック構築と検証の引き渡しおよび支払いをイーサリアム自身のルールに組み込む計画を立てており、外部中継サービスへの依存を減らします。

first_img イーサリアム財団がPlatåbergetテストネットを立ち上げ、Glamsterdamのアップグレードの初期テストを提供します。

イーサリアム財団のDevOpsチームは、Glamsterdam(Gloas + Amsterdam)アップグレードの初期公開テスト環境としてPlatåbergetテストネットを発表しました。このテストネットはコミュニティに開放され、数ヶ月間運用される予定で、開発者に安定した実験プラットフォームを提供し、Sepolia、Hoodiなどの長期テストネットにアップグレードを展開する前に問題を発見し修正することを目的としています。Glamsterdamハードフォークは8月20日にこのテストネットでアクティブ化される予定です。Glamsterdamアップグレードは、コンセンサス層と実行層における多くの重要な変更を含んでおり、内蔵提案者-ビルダー分離(ePBS)、ブロックレベルアクセスリスト(BALs)、約2億gasを目標としたgasの再価格設定、契約の最大デプロイサイズを24KiBから64KiBに引き上げ、initcodeの上限を48KiBから128KiBに引き上げ、前方互換性のあるコンセンサスデータ構造が含まれています。関連するEIPはメタEIP-7773にまとめられています。Gasの再価格設定はウォレット、インデクサー、gas見積もりツールに影響を与え、最大gas上限をハードコーディングしているツールは更新が必要です;EIP-8037は独立した状態gas次元も導入し、新しいアカウントの作成や新しいストレージスロットへの書き込みは状態バイトに基づいて課金されます。Platåbergetのバリデーター集は規模が小さく、一般の参加を許可しており、Doraブラウザを通じてバリデーターまたはビルダーのデポジットを提出することをサポートしています。テストネットはワンクリックでネットワーク、フaucet、およびクライアントイメージリソースを追加する機能を提供します。コミュニティはイーサリアムR&D Discordや関連仕様リポジトリで問題をフィードバックできます。

first_img イーサリアム Glamsterdam アップグレードの目標:ガス上限を2億に引き上げ、送金手数料を最大71%削減

イーサリアム Glamsterdam ハードフォークは火曜日に最終開発テストネット段階に入り、10件のEIP提案をロックし、合併以来最大規模のプロトコルアップグレードとして位置付けられています。2つのコア提案は、EIP-7732が提案者-ビルダー分離(ePBS)をコンセンサス層に直接書き込み、現在のMEV-Boostなどのオフチェーンリレーへの依存を置き換えることを提案しています。EIP-7928はブロックレベルのアクセスリスト(BALs)を導入し、バリデーターが無関係なトランザクションを並行処理できるようにします。この2つの組み合わせにより、2億Gasの上限が整備され、現在の約6000万のレベルから約3倍の向上が見込まれ、理論的なスループットは約10,000 TPSに達する可能性があります。ユーザーの観点から、EIP-2780は標準ETHの送金を最大71%安くすることが期待されています。メインネットのアクティベーション日はまだ確定しておらず、まずHoleskyとHoodiテストネットでの検証を完了する必要があります。歴史的なペースを参考にすると、2026年9月から12月の間にオンラインになると予想されています。2億Gasの上限は設計目標であり、フォークの強制値ではなく、最終的にはバリデーターがGas投票信号を通じて段階的に引き上げます。
app_icon
ChainCatcher Building the Web3 world with innovations.