BTC $63,965.38 -1.45%
ETH $1,857.29 -0.52%
BNB $564.91 -0.35%
XRP $1.09 -1.25%
SOL $74.08 -1.85%
TRX $0.3307 +0.73%
DOGE $0.0695 +0.67%
ADA $0.1639 -1.79%
BCH $210.36 +0.24%
LINK $8.33 -0.91%
HYPE $57.39 -0.50%
AAVE $91.17 -3.96%
SUI $0.7108 -4.15%
XLM $0.1789 -1.56%
ZEC $487.51 -3.42%
BTC $63,965.38 -1.45%
ETH $1,857.29 -0.52%
BNB $564.91 -0.35%
XRP $1.09 -1.25%
SOL $74.08 -1.85%
TRX $0.3307 +0.73%
DOGE $0.0695 +0.67%
ADA $0.1639 -1.79%
BCH $210.36 +0.24%
LINK $8.33 -0.91%
HYPE $57.39 -0.50%
AAVE $91.17 -3.96%
SUI $0.7108 -4.15%
XLM $0.1789 -1.56%
ZEC $487.51 -3.42%

rocket

すべて
記事
速報

Asterは新製品「Rocket Launch」を発表し、初のプロジェクトはAPRO(AT)です。

ChainCatcher のメッセージ、分散型取引プラットフォーム Aster は新しい製品 "Rocket Launch" を発表しました。これは、初期プロジェクトのために取引の深さと長期的な価値を兼ね備えた立ち上げプラットフォームを構築し、ユーザーが新興チェーン上の機会に早期にアクセスできるようにすることを目的としています。その運営方法は次の通りです:各イベントには報酬プールが設けられ、ASTER トークンとプロジェクト側のトークンが共同で構成されます。参加するプロジェクト側は資金とトークンを提供する必要があり、Aster はこれらの資金を使用して ASTER トークンを買い戻し、その後、2種類のトークンを共同で報酬プールに注入し、条件を満たす参加者に配分します。報酬を獲得するためには、以下の条件を満たす必要があります:指定された現物または永久契約の取引ペアで必要な取引量を達成すること;イベント期間中に現物および永久契約アカウントに最低 ASTER トークン残高を維持すること。報酬は参加者の取引量に応じて比例配分されます。Rocket Launch の初回プロジェクトは APRO(AT)で、これは RWA、AI および DeFi アプリケーションシナリオに特化した専門的なオラクルプロトコルで、総賞金プールは 20 万ドル相当の ASTER トークンで構成され、さらに AT 賞金プールが追加報酬として設けられています。イベントは 10 月 24 日 12:00 UTC から 11 月 6 日 23:59 UTC まで開催されます。

慢雾:Apache RocketMQがリモートコマンド実行の脆弱性を公開、攻撃事例が発生しています。

ChainCatcher のメッセージによると、SlowMist の情報で、Apache RocketMQ が深刻なセキュリティ警告を発表し、リモートコマンド実行の脆弱性(CVE-2023-37582)が公開され、現在 PoC がインターネット上で公開されており、攻撃の事例が発生しています。Apache RocketMQ は、オープンソースの分散メッセージおよびストリーム処理プラットフォームであり、スケーラブルな低遅延のメッセージおよびストリームデータ処理能力を提供し、非同期通信、アプリケーションのデカップリング、システム統合などのシナリオで広く使用されています。暗号通貨業界では、多くのプラットフォームがこの製品を使用してメッセージサービスを処理しているため、リスクに注意してください。脆弱性の説明:RocketMQ の NameServer コンポーネントが外部ネットワークに露出しており、効果的な認証メカニズムが欠如している場合、攻撃者は設定更新機能を利用して、RocketMQ が実行されているシステムユーザーの権限でコマンドを実行することができます。影響範囲:<RocketMQ 4.9.7<RocketMQ 5.1.2修正案:RocketMQ 4.x バージョンのユーザーは 4.9.7 以上にアップグレードしてください;RocketMQ 5.x バージョンのユーザーは 5.1.2 以上にアップグレードしてください。(出典リンク)

Rocket Poolは「過度な中央集権」に応じて、この問題を認識しており、Saturnアップグレードが関連する脆弱性を解決する予定です。

ChainCatcher のメッセージ、Lido が Rocket Pool の中央集権問題を非難した件について、Rocket Pool コミュニティの提唱者 Jasper.lens は次のように述べています:コミュニティはこの中央集権問題を認識しており、今後の Saturn アップグレードでこの問題を修正する予定です。Jasper によれば、中央集権は DAO 投票システムがまだ設計とテストの段階にある間に発生し、チームは初期テスト段階で DAO にオンチェーン投票を許可しないことを決定したとのことです。テストは完了しており、今後の Saturn アップグレードはこの脆弱性を修正するためのものです。その前に、Lido コミュニティのステーキング責任者 Dmitry Gusakov は Rocket Pool が過度に中央集権的であると非難し、Rocket Pool の契約はチームによって制御されており、チームが任意のパラメータを変更したり、任意のメソッドを呼び出すことを許可しているため、Rocket Pool の開発者はインフレ率を任意の大きな割合に引き上げたり、手数料を最大 100% に引き上げたりできると述べました。Gusakov はまた、この脆弱性は Lido の契約には存在しないと主張し、Lido ではこれらの行為は完全に分散型自治組織 LidoDAO によって制御されていると述べました。これに対し、Rocket Pool の助成金管理委員会のメンバー Waq はこの非難に応じ、チームはこの脆弱性を認識しており、今後修正する予定であると述べました。また、Lido チームが既知の問題を発見した功績を自分たちのものにしようとしていると非難しました。
app_icon
ChainCatcher Building the Web3 world with innovations.