#セキュリティ (10 Artikel)
zkEVMの安全性の脆弱性、12月の期限迫る：研究者らの緊急対応
--- 研究者らは、zkEVMのセキュリティに関する深刻な脆弱性を解決するため、切迫した状況で奮闘している。Ethereumの開発者には、わずか数カ月という猶予しか残されておらず、12月の期限が着実に近づいている。 zkEVMの見えない脅威 ゼロ知識証明（ZKP）は、データの秘匿性を保ちながらトランザクションやスマートコントラクトの検証を可能にする画期的な技術だ。そのZKPをEthereum上で実...
MANTRA Chainが攻撃を受け停止 – セキュリティパッチ適用後に再開へ
MANTRAのチームは、多くの人が懸念していたことを公式に確認しました。チェーンは当面オフラインの状態が続きます。攻撃者は、チームが直接開発していない外部依存コンポーネントを悪用して侵入したのです。そのため、取引、トークン移転、ステーキング機能はすべて当面利用できなくなりました。本来であれば8月21日に再開予定でしたが、現在は包括的なセキュリティアップデートが必要であり、そのテストにも時間を要して...
Coldcard、大規模ビットコイン盗難を受け厳格なセキュリティ対策を導入
暗号資産（暗号通貨）業界に衝撃が走った。未保護のウォレットから約1億3,000万ドル相当のビットコインが消失するという大規模な盗難事件が発生し、被害者だけでなく、ハードウェアウォレットへの信頼が大きく揺らいだ。人気のハードウェアウォレット「Coldcard」を手掛けるカナダのCoinkite社は、これに対し思い切ったセキュリティアップデートを実施した。新しいファームウェアバージョン5.2.7では、...
Coldcard、ビットコイン盗難後にファームウェアをリリース — AIが不具合修正に貢献
数日前、人気ハードウェアウォレット「Coldcard」を開発するCoinkite社が、新しいファームウェアをリリースしました。このリリースは偶然ではなく、ハッカーによって1億1,400万ドル相当のビットコインが盗まれた重大なセキュリティインシデントの直後でした。そして、なんとこの事件の背後で人工知能（AI）がさらなるソフトウェアの不具合発見に貢献したというのです。しかし、正直なところ、ウォレットが...
米国の「明確化法」：暗号資産イノベーションの後退
米国は今、岐路に立っている。新しい「明確化法」は、すでに脆弱な立場にある同国の暗号資産競争力をさらに弱める可能性がある。規制の安全性向上を目指す画期的な法律と見なされたこの法案は、実のところイノベーションを抑圧し、投資家の不安を煽る政治的障害に他ならない。 この法律の背後には危険な思い込みがある。すなわち、「より厳しい管理＝より高い安全性」という考え方だ。だが現実は違う。業界の本質的課題、例えば透...
EIP-7702のセキュリティリスク：イーサリアム初期トランザクションの63%が攻撃者由来
新しいEIP-7702の発表時の興奮を今でも覚えています。スマートウォレットがさらに簡単に、柔軟に使えるようになるという、イーサリアムにとってのマイルストーンでした。しかし、進歩として歓迎されたこの技術が、今や多くのユーザーにとって悪夢と化しています。最新の調査によると、この新しい規格を使った初期トランザクションの63%が攻撃者によるもので、すでに236万ドル以上の損失を引き起こしているのです。正...
MANTRAトークン、セキュリティ脆弱性とネットワーク停止により過去最低水準に
時として、たった一つのミスがすべてを一変させてしまう。最近のMANTRAトークン（OM）のケースがまさにそうなった。わずか数時間でこの暗号資産は18%という大幅な下落を記録し、0.004126米ドルという過去最低水準にまで落ち込んだ──そしてその後、完全に混乱状態に陥った。なぜなら、直後にMANTRA DAOのネットワークにおけるブロック生成が停止し、ネットワーク全体が機能しなくなったからだ。これ...
BTCS、負債をイーサリアムで返済 – 流動性が急減
BTCSが、Aaveの負債を現金ではなくイーサリアム（ETH）で返済したという異例の決断について聞いた時、私は驚いた。そのアイデア自体が突飛だというわけではない──暗号資産（暗号資産）業界では奇怪な手法が次々と試みられているからだ。しかし、そこに「普通の」企業とはまったく違う発想があったからだ。定期預金や短期的な流動性バッファーといった伝統的な概念ではなく、自社のデジタル資産をダイレクトに活用する...
MAYAChainのハッキング事件：小さなミスが1100万ドルの損失につながった理由
時は2024年4月5日、MAYAChainチームにとっては地獄のような一日となった。当初は136万ドルの被害で済むと思われた小規模な攻撃が、わずか数時間で未曽有の大災害へと拡大し、その影響は現在も続いている。 事件の発端となったエラー すべては一見 harmless に見える取引から始まった。しかし、計画通りに実行されるはずだったその取引が、流動性プールの会計処理を操作してしまったのだ。このエラー...
暗号資産を狙う偽のアンチマネーロンダリングツール：詐欺師がウォレットを標的に
暗号資産の世界はアイデアに満ちていますが、残念ながら悪質な詐欺の試みにも溢れています。特にセキュリティやコンプライアンスに関する話題では、ユーザーが標的にされやすい状況にあります。その中でも特に悪質なのが、「アンチマネーロンダリングチェッカー（AMLツール）」を装った偽のツールです。犯罪者たちはこの手法で、知らず知らずのうちに暗号資産を奪い取ろうとしているのです。 詐欺師の手口 犯罪者たちは、信頼...