v1

AI代理安全ツール V12 は、1000万ドルのシードラウンド資金調達を完了したことを発表しました。Electric Capital が主導し、ZachXBT、samczsun、Walden Yan などが参加しました。これまでに、V12 は主要なブロックチェーンの重大な脆弱性を自主的に発見しました。この脆弱性は1億ドル以上の資金リスクに関わっており、チームは250万ドルの脆弱性報奨金を獲得しました。これは AI 代理が得た最大の単一報奨金です。チームは、すべての脆弱性を見つけることができる AI システム「ネットワーク核兵器」を構築することを目指しており、ブラックボックスのペネトレーションテストではなくホワイトボックスのコード監査に重点を置いています。脆弱性報奨金制度は AI 時代には消滅すると考えており、唯一の解決策はコードがオンラインになる前に脆弱性を排除することだと述べています。V12 は暗号業界を重点的な応用シーンの一つと位置付けており、チームは以前にブロックチェーンセキュリティ会社 Zellic を設立し、1500回以上のセキュリティレビューを完了し、複数の脆弱性研究プロジェクトにも参加していました。

Web3 ソーシャルネットワークに基づく AI エージェントのノーコード実行プラットフォーム X-Agent は、世界に向けてそのコア「Litepaper V1」を正式に発表しました。ホワイトペーパーでは、ノーコードデプロイメントとセキュアサンドボックス技術を通じて、分散型 AI エージェントエコシステムと商業化の道筋を再構築する方法が詳細に開示されています。コア技術とソリューションは以下の通りです：1）Speak to Build（ノーコードデプロイメント）：ユーザーが純粋な自然言語を使用して、数分以内に専門的な AI エージェントを Telegram、WhatsApp または Web にワンクリックでデプロイできるようにします。2）SRE 暗号学サンドボックス（物理的隔離セキュリティ）：ユーザーの秘密鍵と敏感な証明書を完璧に保護しながら、エージェントに企業レベルの自主資産変動とオンチェーン協力能力を持たせる独自の物理的隔離実行環境を提供します。市場パフォーマンスと最新データ X-Agent のグローバル累計ユーザーは 1,000,000+ を突破し、稼働中の AI エージェントは 1,100,000 回以上の実際のビジネスタスクを自律的に完了し、累計で 840 億個以上のモデルトークンを消費/焼却しました。プロジェクトは以前に 180 万ドルの資金を調達しており、日本と韓国には非常に結束の強いローカライズコミュニティがあります。ネイティブトークン $XAGT はネットワーク決済のハードカレンシーとして、直接 SRE 計算力のガス料金の決済、取引手数料の支払い、およびステーキングの裏付けに使用されます。チームと投資家には厳格な 12 ヶ月のクリフロックアップがあります。コミュニティの供給量は完全に非インフレ的であり、実際のサンドボックスタスクを通じてアルゴリズム的に解除されることによってのみ消費され、各トークンが実際のビジネスニーズによって支えられることを保証します。最新のロードマップによれば、X-Agent は 2026 年 Q3 に新しいノーコードのパブリックポータルを開放し、2027 年 Q1 に分散型エージェントストアを立ち上げる予定です。

DxSale.Network は X プラットフォームで以前のセキュリティ事件に対する声明を発表し、最近の脆弱性がバイナンススマートチェーン（BSC）で新たに導入された原子取引機能に起因していることを明らかにしました。この問題は 2021 年に導入された v1 ロック契約に影響を与えました。チームは問題の発生源を特定し、v2 及びそれ以上のバージョンのロック契約は完全に安全であり、Certik の監査を通過したと述べています。ユーザーは安心して、v2 及びそれ以上のロック資産が影響を受けないことを確認できます。

Huma Finance の公式発表によると、Polygon 上の旧版 V1 コントラクトが脆弱性を利用され、約 101,400 USDC が転送されました。プロジェクト側は、今回の事件がユーザーの資金安全に影響を与えておらず、Huma Finance PST も影響を受けていないと述べています。Solana 上の V2 システムは完全に再構築されたバージョンであり、この脆弱性の影響を受けません。Huma 側は、チームが以前から V1 流動性プールの段階的な停止を進めており、現在は V1 関連のコントラクトを全面的に停止し、今後の後処理作業を続けるとしています。

RenegadeはXプラットフォームで発表し、このプロトコルの遺留されたV1バージョンが今朝早くに攻撃を受け、約20.9万ドルの損失が発生したと述べました。ホワイトハットハッカーは約19万ドルを返還し、すべての影響を受けたユーザーは全額補償を受けることになります。チームは問題がV1 Arbitrumのデプロイメントにのみ存在することを確認し、他のデプロイメント（V1 Base、V2 Arbitrum、V2 Base）はすべて安全であるとしています。V1 Arbitrum取引をサポートするすべてのインフラは一時停止されており、さらなる資金リスクはなく、インテグレーターは何の行動も取る必要はありません。

公式の発表によると、SuiはメインネットをV1.68.1にアップグレードし、プロトコルを118バージョンにアップグレードしました。今回のアップグレードの主な内容には、メインネットでのアドレスエイリアス機能の有効化、Sui System内のメタデータのセキュリティ強化、無効な資金引き出しを含む異常な取引をシミュレートする際に全ノードがクラッシュする可能性がある問題の修正が含まれています。

Tether がサポートする L1 ブロックチェーン Stable の発表によると、Stable メインネットは 2 月 4 日に v1.2.0 バージョンにアップグレードされます。今回のアップグレードでは、ネイティブ Gas を USDT 0 に切り替え、従来の wrap/unwrap プロセスを廃止します。また、インデクサーのステーキングライフサイクルの可観測性が改善され、全ネットワークの開発者の互換性が向上します。

Sui Network 公式は、メインネットが V1.63.3 バージョンにアップグレードされたことを発表し、プロトコルも 107 バージョンにアップグレードされました。今回のアップグレードの内容には、取引 / 状態が最終確認に直接到達するパスの最適化、拒否された取引の検証ノード間で合意に達しない可能性のある問題の修正、及び取引署名と集約検証ノード署名の RPC インターフェースに対する検証ノードの使用を禁止することが含まれています。

X 製品責任者兼 Solana エコシステムアドバイザーの Nikita Bier は、Smart Cashtags が X プラットフォームで行った最も人気のある製品プレビューである可能性があると述べています。この点はこれまでにないほど明確です：X は市場の感情を形成し、公共市場および暗号通貨市場での取引の推進力において、インターネット上の他のどの分野をも超えています。X チームは、Cashtags をトレーダーにとってより有用にする方法や、どの資産をサポートすべきかについて多くのフィードバックを受け取っています。今後の1ヶ月間、チームは金融ニュースと取引に最適な V1 バージョンを作成するために全力を尽くします。

据 PeckShield 监测，Yearn Finance V1 (@yearnfi) がハッキングされ、総額約 30 万ドルの損失を被りました。攻撃者は盗まれた資金を 103 枚の ETH に換え、現在これらの資産はアドレス 0x0F21...4066 に保管されています。

AI インテリジェントエージェントプロジェクト Owl AI は 12 月 14 日に V1 バージョンを正式にリリースし、4 つのインテリジェントエージェントを一般に提供し、異なるリスク管理と投資リターンのニーズに応じて、ユーザーに柔軟でパーソナライズされたサポートを提供します。これに先立ち、Owl AI のベータテストは 12 月 13 日に無事終了し、期間中に 12,000 人以上のユーザーが参加し、日次アクティブユーザーは 3,800 人に達し、質問総数は 63,000 回を超え、高い参加度と市場の潜在能力を示しました。公式によれば、現在 V1 バージョンは無料で使用でき、ユーザーはポイントを蓄積し、将来のプラットフォームの特典をアンロックできます。また、今後 V1.5 バージョンがリリースされる際には、サブスクリプション料金が「戦略体験金」として条件付きでユーザーのアカウントに全額返還され、投資戦略広場内の優れた戦略に使用できるようになります。Owl AI は、イーサリアム ERC-4626 プロトコルに基づいて構築された AI インテリジェントエージェントシステムであり、Web3 ユーザーにパーソナライズされた AI インテリジェントエージェントと投資サポートを提供し、「エージェント自治」モデルの探求と応用を推進します。

ChainCatcher のメッセージによると、Uniswap Labs がブログを発表し、Uniswap Labs は「Compact v1」をリリースしました。これは、リソースロックを管理することでブロックチェーン間の流動性の断片化を減少させることを目的とした、所有権のない ERC-6909 コントラクトです。このシステムは、クロスチェーンネットワーク間で安全かつ再利用可能なリソースロックを可能にし、開発者にカスタマイズ可能で組み合わせ可能なシステムを構築するための共有フレームワークを提供します。Compact v1 には、リソースの二重使用を防ぐアロケーター、コミットメント条件が満たされているかを検証する仲裁者、クロスチェーン交換の決済エンジンとして機能する裁判所、スマートコントラクトウォレットに代替検証を提供するメッセンジャーの4つのコアコンポーネントが含まれています。このシステムは、UniswapX 上のクロスチェーン交換をサポートするために使用され、LI.FI と Rhinestone チームによって採用されています。Uniswap は、クロスチェーンアプリケーションが直面する主な課題は、異なる実行環境の非同期性であり、これが原子取引の実現を妨げると述べています。Compact v1 は、複数回の独立したセキュリティレビューを経ており、完全な監査報告書が近日中に公開される予定で、Uniswap のバグバウンティプログラムにも組み込まれています。

ChainCatcher のメッセージ、Pendle 傘下の資金費率取引プラットフォーム Boros が正式に v1.0 バージョンをリリースし、同時に推薦プログラムを開始しました。Boros のソフトローンチ段階では、強力な初期採用の勢いを示し、6000 万ドルの未決済量、9.5 億ドルの総名目取引量、73 万ドルの年換算収入を達成しました。Boros のローンチ後、新しいトークンは発行されず、すべてのリソースは PENDLE に戻ります。Boros の推薦プログラムでは、推薦者は推薦されたユーザーが生み出す決済手数料と取引手数料の各 20% を獲得し、推薦されたユーザーは取引手数料の 10% 割引を享受します。さらに、Boros は新たに 10 月 31 日の満期日を持つ 2 つの新市場、BTC-USDT Binance と ETH-USDT Binance を立ち上げました。

ChainCatcher のメッセージ、GMX は約 4400 万ドルの配分計画を成功裏に完了し、最近開示された V1 の脆弱性の影響を受けた Arbitrum 上の GLP 保有者に補償を行いました。条件を満たすウォレットは、GMX dApp を通じて受け取ることができます。約 4400 万ドルが配分可能 ------ すべての影響を受けた GLP 保有者は全額補償を受けます；補償は二種類の GLV トークン形式で支給され、V2 からの収益最適化 GMX 流動性金庫からのものです；GLV トークンの構成は約 25% WBTC、25% ETH、50% ステーブルコインです；200 万ドルの DAO 金庫のサポート + 50 万ドルの GLV 保有インセンティブを含みます。

ChainCatcher のメッセージ、SlowMist の余弦がソーシャルメディアで発表した内容は次の通りです："昨晩、GMX が盗まれた 4200 万ドルの根本的な原因は、GMX v1 がショートポジションを処理する際にグローバルショート平均価格（globalShortAveragePrices）を即座に更新するためであり、このグローバル平均価格は総資産規模（AUM）の計算に直接影響を与え、結果として GLP トークンの価格が操作されることになります。攻撃者はこの設計上の欠陥を利用し、Keeper が注文を実行する際に timelock.enableLeverage の機能を有効にする（大口ショートを作成するための必要条件）ことで、再入場の方法を用いて大口ショートポジションを成功裏に作成し、グローバル平均価格を操作し、単一の取引で GLP 価格を人為的に引き上げ、償還操作を通じて利益を得ました。DeFi を行うのは本当に高リスクな事業であり、GMX は非常に古くからある分散型永続取引プラットフォームですが、今回も大きな落とし穴にはまってしまいました。10% のホワイトハット報酬戦略が攻撃者を引きつけるかどうかは疑問です..."

ChainCatcher のメッセージによると、SlowMist の CISO @im23pds がツイートした内容は、「GMX が攻撃された根本的な原因は、GMX v1 が空売りポジションを処理する際にグローバルな空売り平均価格を即座に更新し、このグローバル平均価格が総資産規模 (AUM) の計算に直接影響を与え、結果として GLP トークンの価格が操作されることです。攻撃者はこの設計上の欠陥を利用し、Keeper が注文を実行する際に timelock.enableLeverage の機能を有効にすることで (大口の空売りを作成するための必要条件)、再入の方法を通じて大口の空売りポジションを成功裏に作成し、グローバル平均価格を操作して、単一の取引で GLP 価格を人為的に引き上げ、償還操作を通じて利益を得ました。」

ChainCatcher のメッセージによると、GMX は X プラットフォームで、Arbitrum プラットフォーム上の GMX V1 の GLP プールが脆弱性攻撃を受け、約 4000 万ドルのトークンが GLP プールから未知のウォレットに移動したと発表しました。セキュリティパートナーがこの攻撃事件の調査に参加しています。現在、Arbitrum と Avalanche プラットフォームは、GMX V1 の取引および GLP の発行と交換機能を停止しており、さらなる攻撃を防ぐための措置を講じていますが、この脆弱性は GMX V2 には影響せず、GMX トークン自体にも影響を与えません。

ChainCatcher メッセージ、Sui 公式はメインネットを V1.49.2 にアップグレードし、プロトコルをバージョン 84 にアップグレードすることを発表しました。アップグレードの要点には、アダプターで TypeInput を変換する際に定義 ID に基づくタイプ入力に統一すること、メインネットで ExecutionTimeEstimate モードを有効にして混雑制御を最適化すること、Nitro 証明解析ロジックを更新し v83 でメインネットで有効にすること、コミュニティ投票に基づいてプロトコルをアップグレードし、盗まれた資金の回復をサポートすることなどが含まれます。

ChainCatcher のメッセージによると、公式に発表されたところでは、Sui メインネットは V1.48.2 バージョンにアップグレードされ、プロトコルは 82 バージョンにアップグレードされました。その他のアップグレードのポイントには、Sui システムのクリーンアップと小規模な修正、gRPC インターフェースを介して検証ノードに接続する際の TLS 暗号化サポートの有効化、生成された Move デバッグトレース（trace）ファイル形式の圧縮、既存のテストトレースは再生成しなければ使用できないことなどが含まれます。