ibc

慢雾の最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、curl は最近 18 のセキュリティ脆弱性を修正し、認証バイパス、メモリセキュリティ、ホスト検証などの問題が含まれています。その中の 1 つの libcurl の脆弱性は約 25 年間存在していました。リスクは curl コマンドラインに限らず、libcurl に依存するアプリケーション、SDK、コンテナ、ファームウェア、ゲートウェイ、CI/CD 環境にも広く影響を及ぼします。curl/libcurl を早急にアップグレードし、特に mTLS、プロキシ認証、接続再利用のシナリオにおいて古いバージョンの libcurl を使用していないか確認することをお勧めします。

クロスチェーンプロトコルAxelar Networkは、最近のSecret Networkに関連するセキュリティ事件について説明を発表し、コミュニティが事件について誤解していると述べました。AxelarとInter-Blockchain Communication Protocol (IBC)は攻撃や破壊を受けておらず、影響を受けたトークンのスマートコントラクトはAxelarによって開発、展開、または維持されていないこと、さらにAxelarのファイアウォールメカニズムが影響のさらなる拡散を他のチェーンに阻止したことを明らかにしました。報告によると、悪用されたコントラクトはCW20-ICS20に基づいて実装されたフォークバージョンですが、開発者は2つのコアセキュリティチェックを削除したため、「無限鋳造」脆弱性が発生しました。このような問題を防ぐために本来使用されるべき検証メカニズムが削除されたため、このフォークはコントラクトの元々の信頼モデルを変更し、新たなセキュリティ監査を受けていませんでした。Axelar Networkは、誰でもIBCを通じてクロスチェーン資産のパッケージングに使用されるコントラクトを展開できると説明しています。同様のコントラクトも他のチェーンのトークンをSecret Networkにパッケージングするために使用されています。しかし、今回の事件におけるSecret側のフォークバージョンは、重要なセキュリティチェックを削除したために脆弱性が存在し、この事件は特有の論理的欠陥ではなく、IBCプロトコル自体の問題でもなく、第三者のコントラクトの変更によって引き起こされたセキュリティリスクです。

プライバシー公チェーン Namada の公式は、脆弱性事件が発生したことを発表しました。現在、チームは関連問題を調査しており、関連する関係者と連携して対応しています。もし今回の攻撃の背後にいる操作者がホワイトハッカーであれば、チームに積極的に連絡して、脆弱性の状況をさらに理解し、問題解決を進めることを希望します。オンチェーンのデータによると、事件に関連する一部の ATOM 資産が IBC（インターオペラビリティ通信プロトコル）を通じて Cosmos Hub ネットワークアドレスに転送された疑いがあります。関連するそのアドレスには約 228,517 枚の ATOM 資金があり、その後数時間内に IBC 転送および複数の転出操作によって清算され、現在そのアドレスにはわずかな残高しか残っていません。

Axelar Network は X プラットフォームで、IBC を通じて Axelar から Secret Network にブリッジ接続される資産に影響を与える事象を発見したと発表しました。約 467 万ドル相当のトークンが盗まれました。現在把握している情報によれば、この問題は Secret 側の ICS-20 スマートコントラクトに限定されており、このコントラクトは Secret と Axelar の間の Cosmos IBC 接続の一部で、Axelar から Secret に資産をブリッジするために使用されます。Axelar 緊急委員会はこの事象を発見した後、直ちに Secret と Secret-SNIP の接続を無効にしました。チームは関連する取引所や法執行機関に連絡を取っています。この事象は IBC を通じて Axelar から Secret にブリッジされる資産に限定されています。他の IBC 接続や Secret トークンは影響を受けていないようです。他の Axelar 統合も影響を受けていません。Axelar のコアプロトコルは影響を受けていません。さらに、Common Prefix による Secret Network 事件の分析によれば、攻撃者は Secret 上の修正された CW20-ICS20 トークンコントラクトの無限発行の脆弱性を利用し、約 467 万ドルを盗みました。攻撃者は新しい Cosmos チェーンを立ち上げ（検証者は一人のみ）、その自己中継 IBC データパケットを通じて、Secret 上で任意の Secret 包装された Axelar 資産を発行しました。このコントラクトは、入ってくるトークンがどの IBC チャンネルから来ているかを検証していませんでした。攻撃者は Axelar ブリッジを通じて退出しました。Axelar プロトコルは損なわれず、他のチェーンへの感染拡大を防ぎました。

ChainCatcher のメッセージによると、The Block の報道で、Akash Network の創設者 Greg Osuri は、プロジェクトが自社開発の Cosmos SDK チェーンを廃止し、「Akash を保障する」新しいネットワークに移行することを述べ、目標は IBC 互換性を維持することです。チームはタイムラインを発表しておらず、チェーン候補の公開評価を行うことを強調しており、強固なセキュリティ、高品質なコミュニティ、深い流動性と成長の可能性を重視し、Osmosis や Keplr などとの統合を維持します。Osuri は、ステーキングメカニズムが「より優れたものに進化する」と述べ、合意のセキュリティに限定されないとしています。RFP は数週間以内に発表される予定で、Solana は「強力な候補」とされています。Akash は 2023 年の Mainnet 6 で Nvidia GPU を導入し、分散型の計算能力と低コストを提供します。

ChainCatcher のメッセージによると、ドバイのベンチャーキャピタル会社 IBC Group の創設者兼 CEO マリオ・ナワルは、X プラットフォームで、TradFi が不動産から金、ファッション、製薬、ゲノミクスなどのすべての物品をチェーンに載せることに急いでいる中、RWA 資産の総価値が 2033 年までに 18.9 兆ドルに急増すると予想しています。これはトレンドではなく、構造的な変化です。マリオ・ナワルはさらに次のように述べています。「私たちの先進的なインキュベーターと IBC Group の 230 名の従業員の中で、私たちはただそれが起こるのを見ているだけではなく、この分野をリードする完全なチームを持っています。私たちは RWA がブロックチェーンの未来であると信じています。」

ChainCatcher のメッセージによると、The Block が報じたところでは、Interchain Labs が Ethereum と Cosmos ブロックチェーンシステムを接続する新しいブリッジ製品「IBC Eureka」を発表しました。IBC Eureka は、クロスチェーン通信（IBC）プロトコルの第2版に基づいて拡張され、Cosmos Hub の ATOM を利用して IBC ルーティングを支え、Ethereum と Cosmos の間で迅速かつ低コストの接続を実現します。Ethereum は現在、IBC エコシステムに参加した最初の非 Cosmos ネットワークです。Eureka の開発者は、将来的に Solana、Base、Arbitrum などのネットワークを追加する計画です。このシステムは、Ethereum から Cosmos への送金コスト（GAS 料金と中継料金を含む）を 1 ドル未満に抑えることを目的としています。最初に IBC Eureka に接続するプロジェクトには、分散型取引所 dYdX、現実世界の資産に焦点を当てた Layer 1 ブロックチェーン MANTRA、ビットコイン流動性ステーキングプロトコル Lombard、ビットコインステーキングプロトコル Babylon が含まれています。

ChainCatcher のメッセージによると、The Block が報じたところでは、Cosmos の開発者たちはクロスチェーン通信プロトコル（IBC）をイーサリアムに拡張するために努力しています。これは Cosmos エコシステムの核心プロトコルです。Cosmos のコア貢献者である Interchain Labs の共同 CEO Maghnus Mareneck は、同社が Cosmos Hub（ATOM）からイーサリアムへの IBC トランザクションをテストしたことを示しており、これは両ネットワーク間のトークンのネイティブ相互運用性を向上させるためのものと思われます。この取り組みは、Interchain Labs を含むチームによって推進されている今後発表される Eureka アップグレードの一部であり、今年中に IBC-go v10 の一部としてリリースされる予定です。

ChainCatcher のメッセージ、ミームコインと分散型イノベーションに焦点を当てたブロックチェーンプラットフォーム MemeCore がトークンラウンドの資金調達を完了し、Waterdrip Capital、CatcherVC、IBC Group が参加しました。この資金調達は、MemeCore がエコシステムを構築し、ブロックチェーン技術とミーム文化を融合させる上で重要な一歩を踏み出したことを示しています。投資に加えて、MemeCore は Waterdrip Capital、CatcherVC、IBC Group とさらなる協力を展開し、潜在的な戦略的パートナーシップを探ります。これらの協力には、エコシステム拡張計画、ブロックチェーンインフラの共同開発、そして三つの機関の豊富な投資ポートフォリオプロジェクトとの協力関係の構築が含まれる可能性があります。これらの投資機関の専門的なリソースと業界の影響力を活用し、MemeCore はエコシステムの実用性を高め、市場でのポジショニングを強化し、Web3 分野の広範な採用を促進することを目指しています。MemeCore の CEO Jun は次のように述べています。「MemeCore は、分散型の『遊び場』を構築し、ミームコミュニティとブロックチェーンプロジェクトに力を与えることに尽力しています。Waterdrip Capital、CatcherVC、IBC Group の支援は、私たちのビジョンへの認識だけでなく、戦略的な指導と業界リソースを提供し、私たちの加速的な成長を助けてくれます。新しいパートナーと密接に協力し、意義のあるイノベーションを推進し、私たちのエコシステムに長期的な価値を創造することを楽しみにしています。」

ChainCatcher のメッセージ、Solana エコシステムに基づく Meme コイン予測市場 Meme Market がエンジェルラウンドの資金調達を完了したことを発表しました。IBC Group、CRYPTO TIMES、Presto Labs Ventures、Republic Crypto Ventures、MEXC Ventures、BitGet、LFG からのエンジェル投資家が参加し、具体的な金額はまだ公開されていません。新しい資金は、分散型の Meme コイン予測ツールと「スーパーアプリ」の構築に使用される予定です。

ChainCatcher のメッセージ、ドバイのベンチャーキャピタル機関 IBC Group の創設者兼 CEO Mario Nawfal が X に投稿し、同名の Meme コイン MARIO CTO をサポートするために 5 万ドルを購入したと述べ、トークンの時価総額が 5 億ドルに達した際には、X 上で活躍する 100 名のコミュニティメンバーに全額エアドロップすると発表しました。以前の情報では、Mario Nawfal はエアドロップされた MARIO を彼のウォレットから焼却したと発表し、焼却時の価値は 400-700 万ドルで、現在の価値は 1500 万ドルです。

ChainCatcher のメッセージ、Cosmos Hub は X プラットフォームで、Cosmos Hub v21 の準備が整ったと発表しました。アップグレードはブロック 22953640 で実施される予定で（北京時間 11 月 6 日 23:00 頃）、行われます。今回のアップグレードにより、消費者チェーンは任意の IBC チャネルを通じて任意の額面で ICS 報酬を送信でき、最大三種類の額面の報酬を合算することができ、完全に許可なしで行えます。

ChainCatcher のメッセージ、Cosmos Hub がアプリケーションチェーン起動プラットフォーム Forge の導入を発表しました。このプラットフォームにより、開発者はブロックチェーンの展開時間を数日間に短縮し、IBC を通じて Cosmos とシームレスに統合することができます。

ChainCatcher メッセージ、ビットコイン全チェーン貸出プロトコル Blend は最近、シードラウンドの資金調達を完了したことを発表しました。このラウンドの資金調達は著名な投資家 Mario Nawfal と IBC グループが主導し、Hackquest Community Fund が参加しました。具体的な金額と評価はまだ公開されていません。同時に、Blend は Animoca Brands と Hackquest が支援する Open Campus アクセラレーター、そして万物島が共同で水滴資本を立ち上げた BTC Studio にも選ばれました。Blend はビットコイン資産向けの全チェーン貸出プロトコルであり、ビットコインを担保資産として導入することで、ユーザーに効率的な流動性ソリューションを提供することを目指しています。Blend はまず Arbitrum、Base などのパブリックチェーン上にプロトコルを展開し、dlcBTC などの分散型ビットコイン資産ソリューションを接続することで、ビットコインの利息生成能力をさらに引き出し、DeFi 分野におけるビットコインの深い応用を推進する予定です。Mario Nawfal はアメリカの著名な起業家および投資家であり、彼の Twitter Spaces には Elon Musk やブラジルの前大統領 Jair Bolsonaro など、世界の政商界のリーダーや著名な投資家が招待されています。Blend は Mario Nawfal と共同で Twitter Space イベントを開催し、アメリカのビットコインのベテランユーザー層に対してその貸出プロトコルを広め、暗号通貨コミュニティにおける Blend の影響力をさらに拡大する計画です。

ChainCatcher メッセージBeosin Alert の監視警告によると、Terra チェーンは緊急アップグレードのために一時停止しました。誰かが IBC の脆弱性を利用して、Terra チェーン上で複数のトークンを鋳造したようです。これには ASTRO が含まれています。Beosin セキュリティチームの分析によると、攻撃者は Terra 上でコントラクトをインスタンス化した後、ibc-hooks のタイムアウトコールバックの再入可能性の脆弱性を利用して、約 6000 万枚の ASTRO、350 万枚の USDC、50 万枚の USDT、および 2.7 枚の BTC を移転しました。合計で約 528 万ドルの価値があります。この脆弱性は今年の 4 月に公開され、cosmos 基礎ライブラリの脆弱性に該当しますが、Terra は修正していません。

ChainCatcher のメッセージ、StarkWare は Cosmos の貢献者である Informal Systems と協力し、Starknet に Cosmos ベースの IBC プロトコルを統合します。この統合により、Starknet は Cosmos エコシステム内のすべてのチェーンやシステム外の他の互換性のあるチェーンを含む、任意の IBC 互換チェーンに接続できるようになります。この統合は、Starknet の二つの主要な目標を達成することを目的としています：Tendermint コンセンサスアルゴリズムと IBC プロトコルを探求することによって、分散化と相互運用性を強化することです。

ChainCatcher メッセージ、チェーンゲームおよび暗号通貨とブロックチェーン技術のために設計された Web3 ゲームランチャー（Launcher）およびゲームインフラ GGEM が新たな資金調達を完了したことを発表しました。IBC Group と GensoKishi が出資しましたが、具体的な金額や評価データはまだ公開されていません。新たな資金は、GGEM がより多くのゲームをそのゲームランチャーに導入し、コミュニティやゲームパートナーを拡大し、暗号ウォレットを構築・統合することを支援する予定です。

ChainCatcher のメッセージによると、公式の発表で Cardano 財団はクロスチェーン通信プロトコル (IBC) の統合を発表しました。これにより、異なるブロックチェーンネットワーク間での信頼性のある取引とデータ交換が実現され、接続性が強化され、クロスチェーンエコシステムに参加します。IBC 機能を Cardano に導入することで、Cardano ネットワークと Cosmos SDK ベースのサイドチェーン間に橋を架けることを目指すプロジェクトは、このソリューションを利用する可能性があります。クロスチェーンエコシステムへの参加に加えて、Cardano の IBC の実装は、Ethereum 仮想マシン (EVM) ベースのサイドチェーンを Cardano に接続する別のオプションを追加します。これにより、開発者は Cardano サイドチェーン上で EVM ベースの分散型アプリケーション (DApp) をシームレスに展開できるようになります。

ChainCatcher のメッセージ、分散型 AI データチェーン Masa Network の創設チームは、本日 15:30 にドバイのベンチャーキャピタル会社 IBC Group の創設者兼 CEO Mario Nawfal と対話を行います。その中で、Masa の共同創設者 Brendan Playford、Calanthia Mei は Mario Nawfal と共に、今後ローンチされる Masa メインネットおよび MASA トークン、AI+Crypto の物語に基づく AI データチェーンの発展ビジョンなどのテーマについて議論を行います。また、MASA は本日 16:00 に Bybit、HTX、KuCoin、Gate、CoinList、Pancakeswap、Uniswap などの取引所で取引を開始する予定です。RootData プラットフォームのデータによると、Masa Network は 2024 CoinList の最初の AI プロジェクトであり、世界最大の分散型 AI データチェーンを構築することを目指しています。ユーザーは個人データを提供して AI をトレーニングすることでトークン報酬を得ることができ、さらに Masa の分散型データネットワークと LLMs を利用して、開発者はリアルタイムデータに基づいた差別化された超パーソナライズされた AI アプリケーションを作成できます。Masa は現在、1765 万ドルの資金調達を完了しています。