v1

公式発表によると、Bitgetは「同行プログラム」を発表し、異なるユーザーグループに対して取引報酬、資産報酬、専用権利を提供し、最近の安全事件の間に信頼とサポートを継続してくれたユーザーに感謝の意を表します。非機関ユーザー向けに、Bitgetはプラットフォームの取引手数料収入の30%を専用の賞金プールに設定します。賞金プールの60%はユーザーの取引量に基づいて配分され、40%は資産価値に基づいて配分され、報酬はUSDT形式で支給されます。さらに、Bitgetは10月1日までに条件を満たすV1からV7のユーザーに30日間の保級体験カードを提供し、カードセンターでアクティブ化して使用できます。本イベントの期間は9月28日から10月26日までで、4つのサイクルに分かれて行われ、各サイクルは7日間です。具体的なイベントルールはBitgetの公式ページに準じます。

CoinDesk の報道によると、Ripple は資産管理会社やその他の商業プロジェクトが XRP Ledger の Batch V1.1 機能を使用する準備を進めていると述べています。この機能は最大 8 件の取引を 1 回の操作に統合し、全有または全無モードで全ての取引が成功するか、全てがキャンセルされることを保証し、片方の取引が決済されてもう片方が失敗する状況を回避します。このアップグレードは、資産移転と支払いを同期して完了させることを可能にし、取引所、ウォレット、マーケットプラットフォームがサービス料を顧客の取引に直接追加して処理できるようにすることで、貨銀対付（DVP）取引をサポートすることが期待されています。RippleX のエンジニアリングディレクター Ayo Akinyele は、一部のプロジェクトが Batch を中心に開発を進めており、アクティベートされると関連作業が生産環境に近づくと述べています。具体的なパートナーやローンチ時期は計画が確定した後に発表される予定です。この修正案は、XRP Ledger の 35 の追跡可能なバリデーターのうち 30 の支持を得ており、アクティベーションのカウントダウンに必要な 28 票を超えています。カウントダウンは 9 月 15 日に開始され、バリデーターの支持率が 14 日間 80% 以上を維持すれば、Batch V1.1 は 9 月 29 日以降にアクティブ化される見込みです。以前、研究者は 2 月に Batch V1 の署名検証プロセスに深刻な欠陥があることを発見しました。特定の条件下で署名のチェックが早期に停止する可能性があり、攻撃者が他のアカウントの取引を無許可で取り込むことができるため、開発者はその後、元のバージョンを撤回しました。この修正案は当時まだアクティブ化されていなかったため、脆弱性コードはリアルタイムの台帳上で実行されず、資金も露出していませんでした。

XRP Ledger の Batch V1.1 アップグレードは、起動アクティベーションプロセスまであと一票です。RippleX チームは最新のレビューで 11 のソフトウェアバグを修正しました。Batch 機能は、ユーザーが最大 8 件の関連取引を一度の操作に統合できるようにし、例えば二人がトークンを交換する際に、双方の送金が同時に完了することを保証し、一方が支払いを行い、もう一方が失敗する状況を回避します。火曜日のスナップショットでは、このアップグレードは 35 の信頼できるバリデーターのうち 27 の支持を得ており、割合は約 77% です。XRP Ledger の変更には 80% の支持率が必要であるため、現在、1 票のバリデーターの投票が成功か失敗かを決定することができます。さらに 1 票を得ることで、2 週間のアクティベーションカウントダウンが開始されます。支持率は 14 日間この閾値を維持する必要があり、その間、バリデーターは投票を変更できます。以前、研究者たちは元の Batch 提案に脆弱性があることを発見しました。攻撃者は特定の条件下で他人のアカウントを無許可で使用して取引を開始することができ、このバージョンはメインネットには導入されていませんでした。新しいバージョンは xrpld 3.3.0 と共に 8 月 6 日にリリースされ、最新のレビューでは署名、承認チェック、サーバーのクラッシュに関する 11 の問題が発見されました。その中で、セキュリティ会社 Common Prefix によって深刻な脆弱性として評価されたものがあり、攻撃者がユーザーの署名権限を再利用して予期しない取引を実行することを可能にする可能性があります。RippleX は、レビューには 4 名のシニアエンジニア、Halborn および Common Prefix の監査、公開セキュリティコンペティション、そして自動化テストが含まれていると述べ、Batch を使用する商業プロジェクトが契約済みまたは開発中であるとしています。

Solana クライアント開発チーム Anza は X に投稿し、Transaction V1（SIMD-0385）がメインネットに上线したと発表しました。このバージョンでは、最大取引サイズが 1,232 バイトから 4,096 バイトに引き上げられ、ZK 証明、大規模マルチシグ、BLS 証明、および以前は複数の取引を完了する必要があった機密転送を単一の原子操作に統合できるようになります。V1 は同時に計算ユニット制限、優先手数料、アカウントデータの読み込みサイズ、ヒープサイズなどのリソース要求を取引ヘッダーに移動し、もはや計算予算命令を通じて提出されることはありません。

Solana コア開発チーム Anza は X プラットフォームで発表し、メインネット Beta 取引 V1 がエポック 1035 からアクティブになる予定で、予想される時間は 9 月 15 日 1:20 UTC 頃です。エコシステムチームは V1 サポートのテストと統合にもっと時間が必要だと述べています。V1 は現在開発ネットでオンラインになっており、統合テストが可能です。V1 の計算予算は新しい取引設定で設定され、計算予算命令は従来の取引と V0 取引で引き続き使用できますが、V1 では効果がありません。アプリ開発者は V1 取引を送信する予定がなくても、関連する変更がアプリに与える影響を確認する必要があります。

チェーン上の探偵Specterの監視によると、BalancerはV1攻撃を受けている疑いがあり、ある攻撃者が資金を継続的に移動させており、現在25万ドルの利益を上げています。関連アドレスは0x112...E0aEです。

BalancerはXプラットフォームで発表し、チームが廃止されたBalancer v1契約の中にLP資金を枯渇させる脆弱性を発見したと述べています。これらのプールは廃止されており、一時停止することはできません。ユーザーはlegacy.balancer.fiを通じて資金を比例的に引き出すことをお勧めします。他のBalancer製品には影響はありません。

去中心化取引プロトコル Balancer は 8 月 31 日にその V1 古い流動性提供者に対し、資金を早急に引き出すよう警告しました。その理由は、LP の資金が引き抜かれる可能性のある脆弱性を発見したためです。Balancer は、これらの廃止された V1 プールは一時停止できないため、ユーザーによる一時停止措置が現在の最も直接的なリスク防線であると述べました。Balancer はユーザーに対し、旧版の退出インターフェースを通じて比例的に退出するよう導き、他の製品には影響がないことを強調しました。この警告は、まだ古い契約ポジションを保持している LP に適用されますが、Balancer は影響を受けたプールの残りの資金規模を開示せず、関連するプールアドレスも公表していません。退出ツールは、ウォレットを接続するかアドレスを入力してポジションをスキャンすることをサポートし、プールアドレスを手動で追加することも可能です。ブロックチェーンセキュリティ機関 SlowMist は、Balancer V1 プールの損失を約 23.4 万ドルと独自に推定しています。SlowMist は今回の資金流出を joinswapPoolAmountOut パス内の定点取整の欠陥に起因するとしています：攻撃者は最初にプール内の WBTC 備蓄を極小値に圧縮し、計算に必要な入力が 1 satoshi の WBTC に切り下げられる一方で、要求されたプールトークンを鋳造し、その後比例的に退出してプール内の DPI、USDC、WETH および WBTC を引き抜きました。

Balancerは、旧版のBalancer v1契約に脆弱性が発見されたと発表しました。この脆弱性により、LP資金が引き出される可能性があります。関連する資金プールは廃止されており、一時停止することはできません。ユーザーにはできるだけ早く流動性を撤回することをお勧めします。他のBalancer製品には影響はありません。

Solanaコミュニティは11月にScale or Dieイベント中に会合を予定しています。Creechは、上記のアップグレードが順次実施されるにつれて、「Solanaの開発はもはや同じではない」と述べました。

AI代理安全ツール V12 は、1000万ドルのシードラウンド資金調達を完了したことを発表しました。Electric Capital が主導し、ZachXBT、samczsun、Walden Yan などが参加しました。これまでに、V12 は主要なブロックチェーンの重大な脆弱性を自主的に発見しました。この脆弱性は1億ドル以上の資金リスクに関わっており、チームは250万ドルの脆弱性報奨金を獲得しました。これは AI 代理が得た最大の単一報奨金です。チームは、すべての脆弱性を見つけることができる AI システム「ネットワーク核兵器」を構築することを目指しており、ブラックボックスのペネトレーションテストではなくホワイトボックスのコード監査に重点を置いています。脆弱性報奨金制度は AI 時代には消滅すると考えており、唯一の解決策はコードがオンラインになる前に脆弱性を排除することだと述べています。V12 は暗号業界を重点的な応用シーンの一つと位置付けており、チームは以前にブロックチェーンセキュリティ会社 Zellic を設立し、1500回以上のセキュリティレビューを完了し、複数の脆弱性研究プロジェクトにも参加していました。

Web3 ソーシャルネットワークに基づく AI エージェントのノーコード実行プラットフォーム X-Agent は、世界に向けてそのコア「Litepaper V1」を正式に発表しました。ホワイトペーパーでは、ノーコードデプロイメントとセキュアサンドボックス技術を通じて、分散型 AI エージェントエコシステムと商業化の道筋を再構築する方法が詳細に開示されています。コア技術とソリューションは以下の通りです：1）Speak to Build（ノーコードデプロイメント）：ユーザーが純粋な自然言語を使用して、数分以内に専門的な AI エージェントを Telegram、WhatsApp または Web にワンクリックでデプロイできるようにします。2）SRE 暗号学サンドボックス（物理的隔離セキュリティ）：ユーザーの秘密鍵と敏感な証明書を完璧に保護しながら、エージェントに企業レベルの自主資産変動とオンチェーン協力能力を持たせる独自の物理的隔離実行環境を提供します。市場パフォーマンスと最新データ X-Agent のグローバル累計ユーザーは 1,000,000+ を突破し、稼働中の AI エージェントは 1,100,000 回以上の実際のビジネスタスクを自律的に完了し、累計で 840 億個以上のモデルトークンを消費/焼却しました。プロジェクトは以前に 180 万ドルの資金を調達しており、日本と韓国には非常に結束の強いローカライズコミュニティがあります。ネイティブトークン $XAGT はネットワーク決済のハードカレンシーとして、直接 SRE 計算力のガス料金の決済、取引手数料の支払い、およびステーキングの裏付けに使用されます。チームと投資家には厳格な 12 ヶ月のクリフロックアップがあります。コミュニティの供給量は完全に非インフレ的であり、実際のサンドボックスタスクを通じてアルゴリズム的に解除されることによってのみ消費され、各トークンが実際のビジネスニーズによって支えられることを保証します。最新のロードマップによれば、X-Agent は 2026 年 Q3 に新しいノーコードのパブリックポータルを開放し、2027 年 Q1 に分散型エージェントストアを立ち上げる予定です。

DxSale.Network は X プラットフォームで以前のセキュリティ事件に対する声明を発表し、最近の脆弱性がバイナンススマートチェーン（BSC）で新たに導入された原子取引機能に起因していることを明らかにしました。この問題は 2021 年に導入された v1 ロック契約に影響を与えました。チームは問題の発生源を特定し、v2 及びそれ以上のバージョンのロック契約は完全に安全であり、Certik の監査を通過したと述べています。ユーザーは安心して、v2 及びそれ以上のロック資産が影響を受けないことを確認できます。

Huma Finance の公式発表によると、Polygon 上の旧版 V1 コントラクトが脆弱性を利用され、約 101,400 USDC が転送されました。プロジェクト側は、今回の事件がユーザーの資金安全に影響を与えておらず、Huma Finance PST も影響を受けていないと述べています。Solana 上の V2 システムは完全に再構築されたバージョンであり、この脆弱性の影響を受けません。Huma 側は、チームが以前から V1 流動性プールの段階的な停止を進めており、現在は V1 関連のコントラクトを全面的に停止し、今後の後処理作業を続けるとしています。

RenegadeはXプラットフォームで発表し、このプロトコルの遺留されたV1バージョンが今朝早くに攻撃を受け、約20.9万ドルの損失が発生したと述べました。ホワイトハットハッカーは約19万ドルを返還し、すべての影響を受けたユーザーは全額補償を受けることになります。チームは問題がV1 Arbitrumのデプロイメントにのみ存在することを確認し、他のデプロイメント（V1 Base、V2 Arbitrum、V2 Base）はすべて安全であるとしています。V1 Arbitrum取引をサポートするすべてのインフラは一時停止されており、さらなる資金リスクはなく、インテグレーターは何の行動も取る必要はありません。

公式の発表によると、SuiはメインネットをV1.68.1にアップグレードし、プロトコルを118バージョンにアップグレードしました。今回のアップグレードの主な内容には、メインネットでのアドレスエイリアス機能の有効化、Sui System内のメタデータのセキュリティ強化、無効な資金引き出しを含む異常な取引をシミュレートする際に全ノードがクラッシュする可能性がある問題の修正が含まれています。

Tether がサポートする L1 ブロックチェーン Stable の発表によると、Stable メインネットは 2 月 4 日に v1.2.0 バージョンにアップグレードされます。今回のアップグレードでは、ネイティブ Gas を USDT 0 に切り替え、従来の wrap/unwrap プロセスを廃止します。また、インデクサーのステーキングライフサイクルの可観測性が改善され、全ネットワークの開発者の互換性が向上します。

Sui Network 公式は、メインネットが V1.63.3 バージョンにアップグレードされたことを発表し、プロトコルも 107 バージョンにアップグレードされました。今回のアップグレードの内容には、取引 / 状態が最終確認に直接到達するパスの最適化、拒否された取引の検証ノード間で合意に達しない可能性のある問題の修正、及び取引署名と集約検証ノード署名の RPC インターフェースに対する検証ノードの使用を禁止することが含まれています。