mud

インドの証明書発行機関eMudhraの暗号セキュリティの脆弱性が、EthereumクライアントTekuとBesuに影響を及ぼしています。研究者は、eMudhra傘下の8つの中間証明書発行機関の秘密鍵がランダム性不足のために推測される可能性があることを発見しました。攻撃者はこれにより証明書を偽造し、修正されていないソフトウェアを利用して悪意のあるサービスを信頼させることができます。Tekuは26.1.3バージョンをリリースし、Besuは26.1.2バージョンをリリースしました。どちらもDockerイメージ内で関連証明書への信頼を削除しました。攻撃者が中間者攻撃を実施した場合、一部のバリデーターがブロック手数料の報酬を攻撃者のアドレスに送信するよう誘導される可能性があります。外部署名器を使用する特定の構成では、リスクがさらに高まる可能性があります。Tekuチームは、デフォルト構成のEthereumメインネットTekuノードは影響を受けず、行動を取る必要はないと述べており、現在のところ脆弱性が悪用されたという報告はありません。ホスト上で直接TekuまたはBesuを実行し、Dockerを使用していないオペレーターは、クライアントを更新するだけでは不十分な場合があり、Javaおよびその信頼された証明書リストを手動で更新する必要があります。サポートが終了したJava 26を使用しているオペレーターは、Java 25に移行する必要があります。

Consensys とデジタル署名ソリューションプロバイダー eMudhra チームが共同でセキュリティ警告を発表し、イーサリアムオペレーターが eMudhra 署名ソリューションを使用する際にリスクが存在することを指摘しました。チームは、一部の Java 信頼ストレージに脆弱性が存在し、一部の設定が露出リスクを引き起こす可能性があることを発見しました。公開された情報によると、デフォルト設定は影響を受けませんが、一部の Web3Signer デプロイメントはアクセス制御を直ちに変更する必要があります。Web3Signer は Consensys が開発したオープンソースのリモート署名ツールで、イーサリアムなどのネットワークのキー管理によく使用されます。

Yuga LabsはSolanaネットワーク上でMudwaterトレーディングカードNFTを発表しました。公式ルールによれば、各Bored Ape保有者は10パック、各Mutant Ape保有者は2パックを受け取ることができます。OpenSeaのデータによると、Mudwaterパックのプラットフォーム上での取引量は78.3 ETHに達しています。今回のリリースは、Yuga Labsの有名なNFTシリーズとSolanaエコシステムをつなげるものです。

Cointelegraph の報道によると、ブロックチェーンセキュリティ会社 CertiK は、Google、Apple、Microsoft がインドのデジタル証明書機関 eMudhra が発行した 8 つの影響を受けた証明書をブロックしたにもかかわらず、暗号取引ボットや取引所アプリは依然として関連する脆弱性のリスクにさらされる可能性があると述べています。ブラウザの修正措置は、独立したセキュリティシステムを採用しているソフトウェアには必ずしも適用されない可能性があります。CertiK のデジタル資産セキュリティシニアディレクター Peiyu Wang は、攻撃者が侵害された証明書を利用して取引所、ウォレットインターフェース、API を偽装し、入金アドレスを置き換えたり、ユーザーに悪意のある取引を承認させたりすることができると指摘していますが、関連する攻撃にはネットワークトラフィックの傍受やリダイレクトが必要であり、影響を受けた証明書機関の鍵だけではウォレットの秘密鍵を露出させることはできません。暗号サービスの運営者は、ソフトウェアと証明書の信頼リストを更新し、アプリが影響を受けた証明書を拒否することを確認する必要があります。

インドの eMudhra が発行した 8 つの TLS 証明書に、極めて弱い秘密鍵が存在することが発見され、攻撃者はこれを利用してほぼすべてのウェブサイトを偽装する可能性があります。主要なブラウザは影響を受けた証明書をブロックしましたが、数百万台のサーバー、Linux システム、接続されたデバイスはまだ更新が必要かもしれません。ある暗号学の専門家は、このクリーンアップ作業の規模が 2014 年の Heartbleed 脆弱性を超える可能性があると警告しており、現在のところ悪用が確認されていません。

NFTプロジェクトBored Ape Yacht Club（BAYC）は、Solanaに基づく実体およびデジタル交換式カードシリーズMudwaterの発売を公式に発表し、すべてのBAYCおよびMAYCにペアリングされた6551のトーテムをエアドロップしました。各BAYCは10パック、各MAYCは2パックを受け取ることができ、各パックには10枚のカードが含まれ、1箱には24パック、合計で10,000箱です。このシリーズには120点のアート作品が含まれており、フラッシュカード、番号付きカード、アイスクラックレアカードがあり、その中の8枚のアイスクラックカードは1/1の限定カードです。実体カードはOrange Cap Gamesによってオレンジ芯紙で印刷されています。各取引の2.5%はAPEの購入に使用され、コレクターがMudwaterシリーズを保有する割合に応じて分配されます。トーテム、カードパック、カードはOpenSeaで取引可能で、今後はカードパックをボックスおよびケースにアップグレードすることもサポートされる予定です。

据 Cryptonews 报道，印度加密货币交易和投资平台 Mudrex 的首席执行官 Edul Patel 称，稳定币、现实世界资产 (RWA) 代币化以及人工智能与区块链的融合，将成为 2026 年加密货币普及的最大驱动力之一。在监管与投资者行为转变方面，他指出，尽管印度已发展出成熟的交易所，投资者意识也在不断提高，但"目前仍缺乏的是监管方面的清晰度"。他预计投资者将逐渐从投机转向基本面分析，人们可能会更倾向于选择那些拥有清晰实际应用案例、基本面稳健且在代币经济等领域更具透明度的项目。这种趋势已经在去中心化金融（DeFi）、游戏、Web3 以及新兴的人工智能与区块链融合等领域显现出来。

ChainCatcher のメッセージによると、インドの暗号通貨取引所 Mudrex の共同創設者 Alankar Saxena は、プラットフォームが暗号通貨の引き出しを一時停止したと発表し、1 月 28 日にコンプライアンスのアップグレードが完了次第、通常のサービスを再開する予定であると述べています。今回の一時停止は、コンプライアンス対策を強化し、不正行為者がプラットフォームを利用するのを防ぐことを目的としています。声明では、INR 法定通貨の引き出しには影響がなく、ユーザーの資金は完全に安全であることが明確に示されており、暗号通貨および INR の入金サービスは引き続き正常に運営されています。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、インドの裁判所がインド通信省に対し、暗号通貨取引所 Mudrex の名義で詐欺を行っている 38 のウェブサイトを閉鎖するよう命じました。Mudrex はデリー高等裁判所に訴訟を提起した後、同裁判所は 8 月 23 日に通信省に対し、1 週間以内にこの命令を実行するよう求めました。これに先立ち、Mudrex は複数のユーザーから詐欺被害の報告を受けて法的措置を講じており、被害者数は 1000 人に達する可能性があり、損失額は 5 万ドルを超えると推定されています。これらの詐欺者は Telegram を通じて Mudrex の従業員を装い、偽のウェブサイトを利用して不正に資金を集めていました。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、インドの暗号通貨投資プラットフォーム Mudrex はイタリアでの運営を成功裏に登録し、英国での運営承認プロセスを開始しました。

ChainCatcher のメッセージ、リスク投資機関 SevenX Ventures が主催する Nitro ハッカソンが正式に登録を開始しました。このイベントは「全チェーンゲーム」と「Web3 + AI アプリケーション」という2つのテーマに基づいています。ハッカソンは8月25日に正式に開始され、9月12日にデモと閉会式が行われる予定です。さらに、ハッカソンは Moonshot Commons、HackQuest、Dojo、MUD が共同で主催しています。