BTC $79,240.78 +1.78%
ETH $2,476.77 +0.32%
BNB $698.59 -0.24%
XRP $1.48 +0.09%
SOL $98.98 +4.43%
TRX $0.3427 -0.31%
DOGE $0.0906 -0.78%
ADA $0.2190 -0.18%
BCH $270.44 +0.61%
LINK $11.57 -0.24%
HYPE $80.01 +1.52%
AAVE $128.41 -5.72%
SUI $0.8003 -2.44%
XLM $0.1939 -1.26%
ZEC $838.23 +0.58%
BTC $79,240.78 +1.78%
ETH $2,476.77 +0.32%
BNB $698.59 -0.24%
XRP $1.48 +0.09%
SOL $98.98 +4.43%
TRX $0.3427 -0.31%
DOGE $0.0906 -0.78%
ADA $0.2190 -0.18%
BCH $270.44 +0.61%
LINK $11.57 -0.24%
HYPE $80.01 +1.52%
AAVE $128.41 -5.72%
SUI $0.8003 -2.44%
XLM $0.1939 -1.26%
ZEC $838.23 +0.58%

ola

すべて
記事
速報

研究者がSolanaのPoH時計攻撃の脆弱性を明らかに:Alpenglowのアップグレード前の移行リスクが未解決のまま

CryptoSlate の報道によると、USENIX Security の研究者が Solana の歴史的証明(PoH)メカニズムに対する時計攻撃の脆弱性を公開しました。この脆弱性は、2025 年 12 月に Solana 開発チームに私的に通知されていました。研究によれば、悪意のあるスケジューリングリーダーは「再アンカー」を通じて PoH の論理時計を操作し、論理時間の進行を遅くすることで、物理時間内でより長い取引選択ウィンドウを得ることができ、TowerBFT の分岐選択メカニズムを利用して誠実なリーダーのブロックを孤立させることができます。攻撃者が必要とするステーク比率は 33% 未満です。Anza の 5 万 SOL 賞金を提供する Alpenglow セキュリティコンペティションは 8 月 19 日に締切を迎えましたが、コンペティションのルールにより「Alpenglow が未アクティブな場合にのみトリガーされる行動」が除外されているため、この脆弱性は審査の対象外となりました。Solana 開発チームは関連する行動を認識しており、最も深刻なシナリオが現在の条件下で発生する確率は低いと考えています。また、Alpenglow のアップグレードが攻撃の前提を根本的に排除することを期待しています。現在、Alpenglow のコードは Agave 4.2 クライアントに含まれていますが、まだメインネットではアクティブになっておらず、Agave 4.3 の正式なローンチとともに予定されています。それまでの間、この脆弱性の移行期リスクは公開された実装レベルの分析と対応を受けていません。

first_img Interstice DigitalはFalconXと提携し、Robinhood Chain、Solana、Ethereum、Cantonを接続するクロスチェーン交換エンジンを発表しました。

アメリカのデジタル資産インフラ企業 Interstice Digital は、デジタル資産主ブローカー FalconX と提携し、非管理型クロスチェーン交換エンジン Cross-Chain Swap Engine を発表しました。このエンジンは、Solana、Robinhood Chain を Ethereum に接続し、資本市場向けに構築されたパブリック無許可ブロックチェーン Canton Network にリンクされ、Canton の選定アプリケーションとしてリストされています。このエンジンは、Canton の機関レベルの市場インフラと小売側の主要流動性プールをつなぐことを目的としています。Interstice Digital の CEO Janine Yorio は、このエンジンを構築することで、Solana、Ethereum、Robinhood Chain を成長を続ける Canton エコシステムに接続する手助けをすることを目指しており、このエコシステムでは毎月 9 万億ドルを超えるトークン化された RWA の流動性があると述べました。FalconX の取引戦略責任者 Hassan Bassiri は、機関投資家のデジタル資産への需要が高まる中で、エコシステムを越えて資本を摩擦なく移動させるインフラが重要であると述べました。このエンジンは、Trulioo、TRM Labs、CertiK、Canton Strategic Holdings、MPCH などのコンプライアンスおよびインフラ企業によってサポートされています。Interstice Digital は Everyrealm Inc. の一部です。
app_icon
ChainCatcher Building the Web3 world with innovations.