openzeppelin

PR Newswireによると、S&P Global（NYSE: SPGI）は、ブロックチェーン金融セキュリティ基準会社OpenZeppelinを買収する契約を締結したと発表しました。OpenZeppelinは2015年に設立され、オープンソースのスマートコントラクトライブラリは、累計で37兆ドル以上の価値移転を支え、世界の主要なステーブルコインやトークン化ファンドをカバーし、900回以上のセキュリティ監査を完了し、1万件以上の脆弱性を発見しています。今回の買収により、S&P Globalはブロックチェーン技術リスク層の評価能力を拡張し、新世代のブロックチェーンセキュリティ評価およびベンチマーク製品を構築する助けとなります。OpenZeppelinは独立したビジネスユニットとして引き続き運営され、CEOのDemian Brenerは留任し、S&P Globalの格付け社長Yann Le Pallecに報告します。取引の財務条件は開示されておらず、S&P Globalの財務業績に重大な影響を与えることはないと予想されています。

The Block の報道によると、暗号セキュリティ会社 OpenZeppelin の共同創設者 Manuel Aráoz は、現在「すべての DeFi は安全ではない」と考えており、Aave、MakerDAO、Compound を含むすべての DeFi ポジションから親しい友人に撤退するよう勧めたと述べています。

ChainCatcher メッセージ、安全なブロックチェーンアプリケーション標準 OpenZeppelin が Solidity Contracts v5.3 をリリースしました。コアのハイライトには、最小実装、メタデータサポート、供給追跡、コンテンツ URI 拡張を備えた新しいマルチトークン標準 ERC-6909、新しい提案ガーディアンの役割、順序提案 ID の追加、新しいスーパー過半数メカニズムなどのガバナンス改善が含まれています。

ChainCatcher のメッセージ、セキュアなブロックチェーンアプリケーション標準 OpenZeppelin がイーサリアム財団から資金提供を受けました。公式は、この助成金によりモジュール式の ERC-4337 実装を追加し、アカウントの抽象化を進め、開発者がより安全なアプリケーションと柔軟なスマートウォレットを構築できるようになると述べています。さらに、チームは secp256r1、BLS、RSA などの新しい署名スキームを導入し、より広範な暗号サポートを提供します。

ChainCatcher のメッセージによると、Cointelegraph の報道では、アメリカ連邦捜査局（FBI）がそのスマートコントラクトにおいて MIT ライセンスの条項に違反したとして批判を受けています。X ユーザー 0xCygaar（自称 AbstractChain の貢献者）は、この機関が OpenZeppelin のライブラリ（オープンソースコードリソース）を使用する際に、必要なライセンスの帰属を正しく含めていないと公然と非難しています。もしこれが確認されれば、このような省略は著作権法の違反を構成する可能性があります。なぜなら、MIT ライセンスはそのコードの実質的な使用または変更には元のライセンスを含めることを明確に要求しているからです。X ユーザーは、FBI に「必要な措置を講じるよう警告した」と主張しています。MIT ライセンスはブロックチェーン技術の使用を管理しており、特にイーサリアムエコシステムにおいて重要です。元のライセンス条項を遵守する限り、配布、変更、無料使用が可能です。Etherscan での FBI スマートコントラクトの公開検査では、そのコードが「無許可」としてマークされ、コミュニティからさまざまな反応を引き起こしました。違反の疑いがある場合、その影響は深刻である可能性があります。MIT ライセンスは通常開発者に優しいと見なされていますが、法的拘束力があり、OpenZeppelin が望む場合、停止命令を送信することで法的措置を講じ、FBI に違反を是正させるか、そのコードの使用を停止させることができます。しかし、FBI に対する正式な訴訟は主権免除により挑戦を受けることになります。

ChainCatcher のメッセージ、Abstract Chain のチームメンバー @0xCygaar が X プラットフォームで指摘したところによると、FBI はトークン NexFundAI を発行する際に MIT ライセンスに違反した疑いがあります。このスタッフは、FBI がそのスマートコントラクト内で OpenZeppelin の複数のライブラリファイルを直接コピーしたが、要求された通りにコード内にライセンス声明を添付しなかったため、著作権侵害を構成すると述べています。MIT ライセンスの規定により、すべてのソフトウェアのコピーまたは重要な部分にはライセンス声明を含める必要があります。以前のニュース、アメリカ連邦捜査局 FBI はイーサリアム上に NexFundAI という名前のトークンを作成し、これらの詐欺者を特定し、取り締まるために法の手に委ねました。

ChainCatcher のメッセージ、セキュリティ機関 OpenZeppelin は zkSync ZK Stack コードベースの状態遷移（State Transition）コントラクトの監査を完了しました。今回の監査では 19 の問題が発見され、その中には 2 つの中程度の深刻度の問題、6 つの低い深刻度の問題、そして 11 のコメントと追加情報が含まれています。現在、19 の問題のうち、18 が解決され、1 が部分的に解決されています。

ChainCatcher のメッセージによると、安全機関 OpenZeppelin がツイートしたところによれば、Thirdweb の契約に関するセキュリティ脆弱性はまだ悪用されていないとのことです。この脆弱性の問題は特定のパターンの統合に関するものであり、OpenZeppelin の契約ライブラリに含まれる実装とは関係ありません。OpenZeppelin は引き続き、コミュニティ内の影響を受けた人々を評価し、緩和策を提供し、適切な時期にこの脆弱性を開示する予定です。Thirdweb のユーザーに対して、チームはそのプラットフォームで作成された契約が影響を受けているかどうかをチェックし、移行を実行するためのツールを開発しました：https://mitigate.thirdweb.com。

ChainCatcher のメッセージ、OpenZeppelin の契約チーフデベロッパー Francisco Giordano が退職を発表しました。Francisco Giordano は OpenZeppelin で 6 年間働いており、新しい方向を探る前に一時的に休息を取ると述べています。

ChainCatcher のメッセージ、セキュリティ機関 OpenZeppelin Contracts 5.0 がリリースされました。このバージョンは Gas 消費量を削減し、コードベースを簡素化し、Defender 2.0 を統合し、アップグレードプラグインをリリースし、OpenZeppelin コントラクトガイドの更新などを行っています。また、今年後半には Foundry のアップグレードサポートが追加される予定です。

安全機関 OpenZeppelin は、コーディング、監査、デプロイ、監視、ブロックチェーンアプリケーションの操作のための開発者向けセキュリティプラットフォーム Defender 2.0 を発表しました。脆弱性、差異、ガスコストの改善、テスト実行の自動コード分析が開発ワークフローに直接統合されています。報告によると、Defender 2.0 は現在テスト段階にあります。OpenZeppelin は、要求に応じて既存の Defender 1.0 ユーザーおよび新しいアカウントにアクセス権を提供します。

ChainCatcher のメッセージによると、公式の発表として、セキュリティ機関 OpenZeppelin はそのスマートコントラクト自動化プラットフォーム Defender がイーサリアム Layer 2 ネットワーク BASE をサポートしたと発表しました。（出典リンク）

ChainCatcher のメッセージによると、The Block の報道では、セキュリティ機関 OpenZeppelin が zkSync のセキュリティ監査で合計 45 の問題を発見し、そのうち zkSync 開発会社 Matter Labs は 40 の問題を解決しました。これには 2 つの重大な問題と 2 つの中程度の深刻度の問題が含まれています。OpenZeppelin と Matter Labs は、zkSync の長期的なセキュリティをさらに強化するために引き続き協力することに合意しました。（出典リンク）