BTC $81,656.52 -0.11%
ETH $2,402.39 +0.10%
BNB $745.41 +1.67%
XRP $1.32 -0.69%
SOL $104.33 -0.20%
TRX $0.3300 -0.10%
DOGE $0.0801 +1.19%
ADA $0.2167 +0.03%
BCH $283.33 +2.44%
LINK $12.09 +0.27%
HYPE $77.92 -0.82%
AAVE $148.09 +0.43%
SUI $0.9915 +0.32%
XLM $0.1765 -0.97%
ZEC $1,226.63 -2.62%
AAPL $348.44 +1.16%
AMZN $250.37 -3.01%
GOOGL $323.64 -1.43%
MSFT $519.28 -1.82%
META $647.16 -4.86%
NVDA $213.53 -1.70%
TSLA $375.75 +1.13%
SNDK $1,294.21 -2.28%
INTC $86.61 -2.65%
SPCX $148.07 -4.50%
MU $872.43 -1.45%
AMD $513.35 -3.19%
BTC $81,656.52 -0.11%
ETH $2,402.39 +0.10%
BNB $745.41 +1.67%
XRP $1.32 -0.69%
SOL $104.33 -0.20%
TRX $0.3300 -0.10%
DOGE $0.0801 +1.19%
ADA $0.2167 +0.03%
BCH $283.33 +2.44%
LINK $12.09 +0.27%
HYPE $77.92 -0.82%
AAVE $148.09 +0.43%
SUI $0.9915 +0.32%
XLM $0.1765 -0.97%
ZEC $1,226.63 -2.62%
AAPL $348.44 +1.16%
AMZN $250.37 -3.01%
GOOGL $323.64 -1.43%
MSFT $519.28 -1.82%
META $647.16 -4.86%
NVDA $213.53 -1.70%
TSLA $375.75 +1.13%
SNDK $1,294.21 -2.28%
INTC $86.61 -2.65%
SPCX $148.07 -4.50%
MU $872.43 -1.45%
AMD $513.35 -3.19%

intent

전체
글
뉴스 플래시

DFINITY 창립자가 NEAR Intents가 자신의 독점 암호학 기술을 사용했다고 주장했습니다

DFINITY 창립자 Dom은 X에서 글을 올리며, 추가 조사 후 NEAR Intents가 사용하는 핵심 구성 요소가 DFINITY의 독점 기술과 관련이 있으며, NEAR가 인터넷 컴퓨터에만 허가된 기술 결과물을 무단으로 사용했다고 주장했습니다.Dom은 관련 기술이 크로스 체인 자산 관리 및 거래 서명을 위한 문턱 ECDSA 알고리즘과 관련이 있으며, 서명 속도를 다른 솔루션의 약 3배로 향상시킬 수 있다고 말했습니다. 그는 또한 NEAR가 관련 기술을 8대의 서버에 배포했으며, 그들이 홍보한 탈중앙화 및 보안을 실현하지 못했다고 주장했습니다. Dom은 GitHub 기록에 따르면 NEAR가 최근 관련 알고리즘을 속도가 약 3배 느린 솔루션으로 다운그레이드하려고 시도하고 있으며, 이 조치가 관련 기술 사용에 대한 우려와 관련이 있을 수 있다고 생각한다고 밝혔습니다.그는 이 사안이 잠재적인 법적 책임과 관련이 있으며, DFINITY와 ICP 커뮤니티가 이로 인해 피해를 입었다고 생각하며, 양측이 분쟁을 해결할 수 있기를 희망한다고 전했습니다. 위 내용은 현재 DFINITY 창립자의 일방적인 주장에 해당하며, 관련 기술 사용이 침해를 구성하는지, NEAR가 주장하는 보안 및 탈중앙화 문제가 존재하는지는 추가적인 검증이 필요합니다.

first_img NEAR Intents가 사후 보고서를 발표했으며, 380만 달러의 취약점은 예치 통지 결함에서 발생했습니다

크로스 체인 교환 프로토콜 NEAR Intents가 380만 달러의 취약점을 예치 통지 기능 결함으로 귀속시키는 사후 보고서를 발표했습니다. 이 프로토콜은 NEAR에 배포된 공개 결제 계약에서 예치된 토큰의 내부 장부를 유지하며, 출금은 크로스 체인 브리지를 통해 토큰을 전송합니다. 보고서는 NEAR Intents의 총괄 매니저 Alex Shevchenko가 10월 16일 발표했으며, 공격자가 10월 1일 프로토콜이 중단되기 전에 380만 달러를 인출하고, 탐지 후 36시간 이내에 모든 자금을 반환했으며, 모든 영향을 받은 사용자에게 전액 보상이 이루어졌다고 밝혔습니다.보고서에 따르면, 이 기능은 토큰이 예치될 때 제3자 계약에 통지를 합니다. 공격자는 의도적으로 통지가 실패하도록 하는 계약을 생성하여 토큰 계약이 예치를 반환하게 했고, NEAR Intents는 여전히 해당 장부 신용 한도를 보유하고 있었습니다. 23건의 실패한 예치 거래에서 공격자는 380만 달러의 무지지 잔액을 누적하였으며, 보고서는 이를 유령 자금(ghost funds)이라고 명명하고, 이를 바탕으로 실제 토큰을 인출하여 Omni 인프라를 통해 다른 체인으로 전송했습니다. Shevchenko는 이것이 NEAR Intents 계약의 취약점이지 Omni 인프라의 취약점이 아니라고 밝혔습니다.출금은 9월 29일부터 10월 1일 사이에 발생했습니다. 결제 계약은 10월 1일 중단되었다가 재개되었으며, 영향을 받은 라우팅은 이후 점진적으로 복구되었고, 계약 측 예치는 10월 2일에 복구되었습니다. 보고서는 취약점이 발견되지 않은 이유는 모니터링이 원래 체인 자산과 NEAR 측 토큰 총 잔액만 비교하고, 사용자 내부 잔액 총합과 계약이 실제로 보유한 토큰을 비교하지 않았기 때문이라고 설명했습니다; 팀은 해당 검사를 보완하였고, 잔액 불일치 시 자동으로 계약을 중단하도록 하였습니다. 10월의 취약점 수정은 10월 2일에 배포되었지만, 동일한 기능의 또 다른 심각한 취약점 보고로 인해 10월 7일에 완전히 제거되었으며, 관련 연구원은 30만 달러의 보상을 받았습니다.

first_img NEAR Intents: 50.3만 달러 동결 Bitget 도난 자금

크로스 체인 거래 프로토콜 NEAR Intents는 X에서 발표하며, 9월 24일 Bitget이 공격을 받아 약 3억 8750만 달러의 자금이 도난당했으며, 이 중 대부분의 크로스 체인 자금이 이더리움으로 집결되어 ETH로 교환되었다고 전했습니다. 해커는 NEAR Intents를 통해 5000만 달러 이상을 이동하려 했으나, 최종적으로 16.6만 달러만이 완료되었고, 50.3만 달러는 실행 과정에서 차단되었습니다.NEAR Intents는 관련 데이터가 체인 추적 도구, Arkham, 내부 로그 및 리스크 관리 레이어 SHIELD 등에서 나온 것이라고 밝혔으며, 나열된 숫자는 반올림된 값으로, 평가 편차는 10%를 넘지 않는다고 설명했습니다. SHIELD는 5000만 달러 이상의 자금 세탁 시도를 식별했으며, 중복 흐름을 필터링했습니다. 이 중 16.6만 달러는 이미 통과되었고, 50.3만 달러는 실행 도중 동결되어 현재 여전히 제한을 받고 있으며, 법적 및 회수 절차 처리를 기다리고 있습니다.NEAR Intents는 무허가가 중립을 의미하지 않으며, 팀은 도난 자산의 현금화에 협조를 거부하고, Bitget이 자금을 최대한 회수할 수 있도록 이번 사건의 보상을 포기할 것이라고 밝혔습니다. Bitget은 이전에 5% + 5%의 보상 계획을 설정했습니다. NEAR Intents는 또한 프로토콜이 무허가 상태를 유지하되 경계를 설정하고, 도난 자금의 자금 세탁에 맞서 싸울 것이라고 언급하며, Bitget이 동결된 자금을 처리하기 위해 법적 및 집행 채널을 통해 연락할 것을 권장했습니다.

first_img 마스터카드와 구글이 AI 에이전트 비즈니스를 위한 검증 가능한 권한 기록인 Verifiable Intent를 출시했습니다

万事다카와 Google이 공동 발표한 개방형 표준 프레임워크 Verifiable Intent는 AI 에이전트가 자율적으로 쇼핑 거래를 완료하는 "에이전트 상거래" 시나리오를 위해 설계되었습니다. 이 프레임워크는 암호학 기술을 통해 AI 에이전트가 사용자를 대신하여 거래를 수행할 때 변조 방지 인증 기록을 생성하여 신원, 의도 및 작업을 단일 개인 정보 보호 감사 추적으로 통합하며, AI 에이전트가 자율적으로 주문할 때 상인과 발급 기관이 소비자가 실제로 해당 거래를 승인했는지 확인할 수 없는 문제를 해결합니다.프레임워크는 선택적 공개 기술을 사용하여 각 당사자가 필요한 정보만을 얻도록 보장하며, FIDO 연합, EMVCo 등 광범위하게 채택된 산업 표준을 통합합니다. 만사다카는 Verifiable Intent가 향후 몇 개월 내에 자사의 Agent Pay API에 통합될 것이라고 밝혔습니다.한편, 암호화폐 진영도 적극적으로 배치하고 있습니다. Coinbase CEO Brian Armstrong은 AI 에이전트가 은행 계좌를 개설할 수는 없지만 암호화 지갑을 보유할 수 있다는 점을 지적하며 블록체인 인프라가 AI 에이전트 경제의 미래에 더 적합할 것임을 시사했습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.