データベース

慢雾科技の最高情報セキュリティ責任者 23pds がリツイートしたところによると、クラウドホスティングプラットフォーム Vercel の内部システムが未承認アクセスを受けた件は、内部データ漏洩に関連している疑いがある。関連するツイートでは、誰かが BreachForums で ShinyHunters を名乗り、200 万ドルでいわゆる Vercel の内部データベース、アクセスキー、ソースコード、従業員アカウント、API キー、NPM トークン、GitHub トークンなどを販売すると主張している。関連データは Vercel の内部 Linear システムおよび内部ユーザー管理システムに関与している疑いがある。以前の情報によれば、クラウドホスティングプラットフォーム Vercel は内部システムが未承認アクセスを受けたことを公表し、少数の顧客が影響を受けた。

据市场消息，AI 智能体专用论坛 Moltbook 因配置问题导致数据库泄露，暴露了 475 万条记录，其中包括 150 万个 API 授权令牌、3.5 万个用户邮箱地址、2 万份邮件记录及部分 OpenAI API 密钥。用户需尽快检查相关账户安全，及时更换相关密钥和密码。市場の情報によると、AIインテリジェント体専用フォーラムMoltbookは、設定の問題によりデータベースが漏洩し、475万件の記録が露出しました。その中には150万のAPI認証トークン、3.5万のユーザーのメールアドレス、2万件のメール記録、及び一部のOpenAI APIキーが含まれています。ユーザーは関連アカウントのセキュリティを早急に確認し、関連するキーとパスワードを適時変更する必要があります。

Paradexは、メンテナンスの脆弱性による清算事件報告を発表し、200名のユーザーに65万ドルを返金することを発表しました。Paradexは以前、30分間のデータベースアップグレードメンテナンスを計画していましたが、アップグレード中に予期しない問題が発生しました。重要なデータ操作中にサービスが再起動される際に競合状態が発生し、破損したデータがクラウドに永続化され、Paradex Chainに公開されました。その結果、一部の市場の資金指数が0にリセットされ、資金の損益が異常となり、複数の市場で清算が発生しました。Paradexは一時的にプラットフォームへのアクセスを停止し、利益確定および損切り注文を除くすべての未決済注文をキャンセルし、ブロックチェーンをメンテナンスウィンドウ開始前に撮影されたスナップショットにロールバックしました。以前の報道によると、Paradexはデータベースメンテナンスのためにチェーンの状態をロールバックし、一時的に全線が利用不可となっています。

Paradex はそのメンテナンスページで、問題の所在を特定し、チェーンの状態をブロック 1604710（UTC 時間 04:27:54）にロールバックすることを発表しました。これはデータベースメンテナンス前の状態であり、現在知られている最後の正しい状態です。すべてのアカウントはデータベースメンテナンス前の状態に復元されます。ChainCatcher の以前のニュースによると、Starknet エコシステムの Perp DEX Paradex は一時的なメンテナンスを行うことを発表しましたが、現在は予想されるメンテナンス完了時間を過ぎていますが、プロトコルはまだオンラインになっていません。コミュニティからのフィードバックによると、一部のユーザーは Paradex での永続契約取引が異常に高い資金コストにより強制的に清算されたとのことです。

ChainCatcher メッセージ、GMGN は X プラットフォームで、北京時間 2 月 27 日 10:30 にデータベースのアップグレードを行うと発表しました。所要時間は約 10 分です。この間、GMGN のウェブサイト、APP および TG Bot サービスは一時的に応答しなくなります。今回のアップグレードは TG Bot の秘密鍵データには影響しないため、ユーザーの資産は常に安全です。また、フォロー取引、指値注文などの自動取引は自動的に実行されなくなるため、ユーザーは事前に注文をキャンセルする必要があります。

ChainCatcher のメッセージによると、BscScan の公式発表により、2月13日 23:10（北京時間）から、BscScan はデータベースサービスの問題により、計画外のメンテナンスを行っています。現在、エンジニアチームが修正作業を行っており、具体的な復旧時間は未定です。影響を受けるサービスには、ブロックデータの更新、ウェブサイトおよび API サービス、契約検証機能が含まれます。BscScan は、できるだけ早く修復の見込み時間を提供すると述べています。

ChainCatcher 現地報告、バンコクの Devcon 期間中に開催された「DeInsight 2024」年次サミットで、RootData の共同創設者 Hunter が「The Leading Crypto Asset Data Platform」というテーマで基調講演を行いました。Hunter は、RootData が暗号資産データプラットフォームのリーダーであり、暗号通貨投資をより簡単にすることに尽力していると述べました。毎月 380 万件以上の検索リクエストを処理し、180 万人以上の暗号通貨投資家の選択するデータ意思決定プラットフォームとなっています。RootData は OKX、RSS3、LINK3、0xScope など 50 以上のプロジェクトと提携しています。RootData の暗号資産データベースには 1.3 万以上のプロジェクトがあり、暗号業界の 12 年間の資金調達データを持ち、1 万人の暗号人材情報を含んでいます。RootData Research は RootData の包括的な暗号通貨データベースを活用し、高価値の研究報告を継続的に発表し、一次および二次市場のファンドと資産の変化特性、エアドロップハンターの行動パターンなどを追跡しています。さらに、RootData はそのモバイルアプリケーション、RootData APP をリリースし、ユーザーにプロジェクト、投資家、スタッフ情報にいつでもどこでもアクセスできる便利な方法を提供しています。

ChainCatcher のメッセージによると、公式の発表で、BNB Chain は最近 BSC Geth 向けの Multi Datastore を導入したと発表しました。このソリューションは、単一のデータベースを Block、Trie、Snapshot データベースの3つに分割します。ストレージとデータアクセスパターンを整合させることで、この分離はパフォーマンス、スケーラビリティ、およびメンテナンス性を向上させます。テストでは、複数のデータベースを使用することでパフォーマンスが 17% 向上したことが示されています（特に複数のディスクを使用する場合）。

ChainCatcher のメッセージによると、Taiko は X プラットフォームで投稿し、ブリッジバックエンドのデータベースエンコーディングに関する問題が解決されたことを発表しました。ユーザーは再びブリッジ操作を行うことができます。以前のメッセージでは、Taiko は X プラットフォームで投稿し、ブリッジバックエンドのデータベースエンコーディングに問題が発生したと述べています。ユーザーはブリッジ UI で新しいブリッジ取引を見ることができず、現在チームはこの問題の修正に取り組んでいます。

ChainCatcher メッセージ、イーサリアム L2 Taiko が X プラットフォームで発表したところによると、そのブリッジバックエンドはデータベースのコーディングに問題が発生しています。ユーザーはブリッジ UI で新しいブリッジ取引を見ることができず、現在チームはこの問題の修正を試みています。

ChainCatcher のメッセージ、ZK L2 ネットワーク ZKFair は、1 月 3 日の夜 11 時にデータベースのアップグレードを行うと発表しました。アップグレードプロセスは約 2 時間続く見込みで、その間、すべてのオンチェーン取引活動は一時停止されます。アップグレード後、ユーザーは ZKFair が提供する取引応答効率とオンチェーンサービスが大幅に向上することを期待できます。

ChainCatcher のメッセージ、SlowMist の創設者余弦がソーシャルメディアで、ビットコインのシリアル番号のインスクリプションに関するこの脆弱性 CVE がアメリカ国家脆弱性データベース (NVD) に正式に採用され、CVSS 脆弱性評価スコアは 5.3 の中程度の脆弱性であると述べました。以前の報道によると、Bitcoin Core の開発者 Luke Dashjr は、「インスクリプション」は Bitcoin Core クライアントの脆弱性に対して識別子 CVE-2023-50428 が割り当てられたと述べています。

ChainCatcher メッセージ、アメリカ国立標準技術研究所（NIST）ウェブサイトによると、ビットコインのインスクリプションが国家脆弱性データベースに追加され、番号は CVE-2023-50428 です。現在、この脆弱性は分析待ちです。NIST のこの脆弱性に関する説明は、Bitcoin Core が 26.0 にアップグレードされ、Bitcoin Knots が 25.1.knots20231115 にアップグレードされる前のビットコインノードにおいて、データをコードに混乱させる（例えば、OP_FALSE OP_IF を使用）ことによってデータキャリアサイズ制限を回避でき、2022 年および 2023 年のインスクリプションがこれらの脆弱性を利用したというものです。

ChainCatcher のメッセージによると、PR Newswire が報じたところ、ブロックチェーンメディア The Block が Web3 投資情報データベースプラットフォーム Pro Deals を発表しました。この製品には、8つの独自の垂直産業にわたるプロジェクトの分類が含まれ、プライベートラウンド、シードラウンド投資、Aラウンド投資、及びフォローオン投資段階を区別し、プロジェクトが所在するブロックチェーンエコシステムに基づいてフィルタリングできるとのことです。

ChainCatcher のメッセージ、SlowMist は Twitter で、Mixin Network のクラウドサービスプロバイダーのデータベースが 9 月 23 日に攻撃を受け、約 2 億ドルの資金が関与していると述べています。SlowMist は調査を支援しています。

ChainCatcher のメッセージによると、TechCrunch の報道で、軽量データベースプラットフォーム DuckDB を商業化するデータベーススタートアップ MotherDuck が 5250 万ドルの B ラウンド資金調達を完了したと発表しました。Felicis が主導し、a16z、Madrona、Amplify Partners、Altimeter、Redpoint、Zero Prime が参加しました。報告によると、MotherDuck の総資金調達額は 1 億ドルに達しています。MotherDuck の投資後評価額は 4 億ドルであり、今回の資金調達は MotherDuck のエンジニアリングとマーケット戦略チームの拡大に使用される予定です。

ChainCatcher のメッセージ、Layer2 相互運用性プロトコル Connext の申請問題に関する事後分析によると、攻撃者は意図的に Tokensoft の API に対して DOS 攻撃を行い、申請データベースと UI を破壊しました。この過程で、253 のウォレット（Connext とは無関係）から 274,956 枚の NEXT が申請され、一般ユーザーが申請する前に約 4 万 USDT の価格で販売されました。

ChainCatcher のメッセージによると、TechCrunch の報道で、Web3 データベースプラットフォーム EdgeIn は 800 万ドルの企業評価で 150 万ドルの Pre-Seed ラウンドの資金調達を行っており、現在 40 万ドルを調達しています。エンジェル投資家には Mike Dinsdale（Akkadian Ventures、DocuSign、DoorDash、Gusto）、Mike Borozdin（DocuSign、Google）、Jeremy Clover（Circle）、Pedram Amini、Bayo Okusanya、Ulises Merino Núñez が含まれています。EdgeIn は Web3 企業、プロジェクト、投資に関するデータセットを提供しており、月額 14.99 ドルのサブスクリプション料金で、企業、人物、取引、イベントに関するリアルタイムの更新を提供しています。同社は Web3 市場の 90 % 以上をインデックス化しており、5 万の Web3 企業とプロジェクトをリストアップしています。

ChainCatcher のメッセージ、Pinecone の公式発表によると、7.5 億ドルの評価額で 1 億ドルの B ラウンド資金調達を行い、a16z が主導し、ICONIQGrowth、Menlo Ventures、Wing VC が共同出資しました。報告によると、Pincone は生成的人工知能市場の重要な参加者です。Pincone のベクトルデータベースはエンジニアが大規模言語モデル（LLM）や他の AI モデルのデータを処理できるようにし、スケーラブルで信頼性が高く、正確な AI 製品にとって重要です。（出典リンク）