ノード

インドの証明書発行機関eMudhraの暗号セキュリティの脆弱性が、EthereumクライアントTekuとBesuに影響を及ぼしています。研究者は、eMudhra傘下の8つの中間証明書発行機関の秘密鍵がランダム性不足のために推測される可能性があることを発見しました。攻撃者はこれにより証明書を偽造し、修正されていないソフトウェアを利用して悪意のあるサービスを信頼させることができます。Tekuは26.1.3バージョンをリリースし、Besuは26.1.2バージョンをリリースしました。どちらもDockerイメージ内で関連証明書への信頼を削除しました。攻撃者が中間者攻撃を実施した場合、一部のバリデーターがブロック手数料の報酬を攻撃者のアドレスに送信するよう誘導される可能性があります。外部署名器を使用する特定の構成では、リスクがさらに高まる可能性があります。Tekuチームは、デフォルト構成のEthereumメインネットTekuノードは影響を受けず、行動を取る必要はないと述べており、現在のところ脆弱性が悪用されたという報告はありません。ホスト上で直接TekuまたはBesuを実行し、Dockerを使用していないオペレーターは、クライアントを更新するだけでは不十分な場合があり、Javaおよびその信頼された証明書リストを手動で更新する必要があります。サポートが終了したJava 26を使用しているオペレーターは、Java 25に移行する必要があります。

Bitcoin Coreは3つの新しい脆弱性を発見しました。そのうちの1つの脆弱性は、攻撃者がリモートでノードをクラッシュさせることを可能にします。この脆弱性は、メモリを使い果たすことで、Windows、macOS、またはBSDを実行しているノードに影響を与えますが、Linuxノードはこの攻撃の影響を受けません。もう1つの脆弱性は、ノードのメモリを徐々に使い果たすことができ、3つ目はブロックチェーンの取り消しデータを損傷させる可能性があります。

10月22日、波場TRONはGreatVoyage-v4.8.2.4（Empedocles）バージョンを正式にリリースしました。本アップデートは、特定のシナリオにおける操作の一貫性と安定性を向上させることに重点を置いており、さらにエッジシナリオにおけるスマートコントラクトのストレージおよびメタデータ処理ロジックを最適化しています。これにより、複雑な運用環境下でのノードの実行信頼性とネットワーク全体の安定性が強化されます。本バージョンは強制アップグレードであり、波場TRONは関連ノードに対し、ブロック同期に影響を与えないよう早急にアップデートを完了するように通知しています。具体的なバージョン変更およびアップグレード方法については、公式のバージョンリリースノートおよびデプロイメントドキュメントを参照してください。

麻省理工学院の教授ムリエル・メダードが率いるネットワークスタートアップOptimumは、そのブロック伝播ソフトウェアmump2pがイーサリアムメインネットで正式にローンチされたと発表しました。イーサリアム流動性ステーキングプロトコルether.fiは、mump2pを傘下の12のノードオペレーター全てに対する必須要件としてリストアップしました。以前はこのソフトウェアはオペレーターにとってオプションでした。Optimumによれば、現在16のノードオペレーターが生産環境でmump2pを運用しており、合計で約2.2万のバリデーターキーと140万以上のステーキングETHを管理しており、イーサリアム全体のステーキング量の3%以上を占めています。パートナーにはBlockdaemon、Everstake、P2P.org、Stakefish、Bitcoin Suisseが含まれています。このソフトウェアはサイドカーゲートウェイ形式で動作し、イーサリアムのデフォルトのGossipSubを置き換えるのではなく、libp2pの上に重ねて動作し、ランダム線形ネットワークコーディング技術を使用しています。Optimumは、ブロック到達速度がGossipSubよりも2.42倍速く、到達時間の分散が約7.88倍低下すると述べています。ether.fiの共同創設者兼最高成長責任者ロク・コップは、新しいインフラがステーキング者とネットワークの全体的なレベルを向上させると確信しない限り、全バリデーター集合に採用を求めることはないと述べました。メダードは、従来の金融機関がミリ秒単位の実行時間を短縮するために数十億ドルを投資している理由は、速度が金銭に直結するからだと述べました。Optimumは2025年6月にプライベートテストネットを開始し、1kxがリードした1100万ドルのシードラウンドの資金調達を完了し、イーサリアムの後にプロトコルを他の高スループットブロックチェーンに拡張する計画です。

10月6日の夜、HTX DAO大使のMollyはシンガポールで開催されたHTX DAO「未来の夜」イベントで、HTX DAOがエコシステムメカニズム、コミュニティ構築、オンチェーンエコシステムの3つの方向に継続的に投資していると述べました。トークン経済メカニズムの最適化、エコシステムアプリケーションシーンの拡大、定められたメカニズムに従った関連エコシステム施策の推進を通じて、エコシステムの長期的な発展の基盤を固めています。コミュニティ構築の面では、MollyはHTX DAOが第4四半期に地域コミュニティノードの構築を進め、コミュニティメンバーが活動を組織し、交流に参加し、コミュニティ文化を共に構築することを支援する計画であることを明らかにしました。現在、自発的にコミュニティ構築に参加している活発なボランティアは約200人に達しており、今後さらにコミュニティ参加規模を拡大する計画です。オンチェーンエコシステムの面では、HTX DAOはハッカソンなどの方法で世界中の大学の開発者を引き付けており、複数のプロジェクトがさらに孵化または推進段階にあり、$HTXエコシステムアプリケーションシーンとの結合を探求しています。Mollyは、エコシステムの構築には長期的な投資が必要であり、HTX DAOは基盤施設の整備、活発なコミュニティの育成、エコシステムアプリケーションの実現を継続的に推進すると強調しました。彼女はまた、HTX DAOエコシステムの参加者の一つとして、火币HTXもユーザー体験の最適化を継続しており、出金手数料の最適化、ユーザーのフィードバックの収集、アプリ使用体験の改善などを行い、ユーザーのニーズや市場の変化により良く応えることを目指しています。

Bitcoin News の監視によると、Core Lightning は、攻撃者がまだ 26.06.7 およびそれ以前のバージョンのノードを狙っていると述べています。9 月 22 日にリリースされた 26.06.8 パッチは、資金を危険にさらす可能性のあるチャネルの閉鎖問題や、クラッシュやメモリ枯渇を引き起こす脆弱性を修正しました。このプロジェクトは、攻撃者が使用した脆弱性の名前をまだ公開しておらず、資金が盗まれたという報告もありません。まだアップグレードされていないノードの運営者が攻撃の標的となっています。

プライバシーコインプロジェクト Zcash の公式発表によると、Zcash は現在、2つの独立したフルノード実装を持ち、同じルールを実行しています。それぞれ、Zebra と Zakura です。Zcash は同時に問題を提起しました：2番目のクライアントは本当にネットワークの非中央集権化の程度を変えるのか、それとも計算能力が唯一の重要な要素であるのか。Zebra は Zcash 財団がサポートする Rust フルノード実装であり、Zakura は別の独立したフルノードクライアントです。

公式の発表によると、波場 TRON は GreatVoyage-v4.8.2.3（Anaxagoras）バージョンを正式にリリースしました。新しいバージョンでは、スマートコントラクトのストレージアクセスメカニズムを重点的に改善し、BN128ペアリング演算の性能を向上させ、ノード生成のJSONデータ解析プロセスを最適化し、ノードの運用効率と安定性をさらに強化しました。今回のバージョンは強制アップグレードであり、波場 TRON はノード運営者に対し、ブロック同期に影響を与えないよう、早急に更新を完了するように促しています。アップグレードが完了した後、関連ノードは展開状況を迅速にフィードバックし、コミュニティが全ネットワークのアップグレード進捗を継続的に追跡できるようにします。具体的なバージョン変更、GPG署名検証および展開方法については、公式のバージョンリリースノートおよびアップグレード展開ドキュメントを参照してください。

オープンソースのビットコインライトニングネットワークノードソフトウェアCore Lightningチームは、攻撃者がパッチをまだインストールしていないノードを標的にしているとの報告を受けて、緊急警告を発しました。そのため、古いバージョンを実行しているオペレーターに対して、すぐにアップグレードするよう促しています。チームは次のように述べています：「緊急セキュリティアップデート：使用しているバージョンが26.06.7またはそれ以前の場合は、できるだけ早く最新のリリースにアップグレードしてください。」それ以前に、Core Lightningは9月16日に、実験的機能に影響を与え、ユーザーの資金に波及する可能性のある問題を調査し始め、約6日後に26.06.8バージョンをリリースしました。このアップデートでは、いくつかの欠陥を修正するだけでなく、複数の責任ある報告者からのセキュリティ脆弱性に対するパッチも提供されており、リリースノートではBitcoin Red Teamおよび他の12名の個人と組織に感謝の意を表し、匿名の報告者にも敬意を表しています。変更ログによれば、今回の修正には、送信者ノードがクラッシュする可能性のある障害、RESTインターフェースのメモリを使い果たすリクエスト、および支払いチャネルを閉じる際にユーザーの資金が没収されるリスクを伴う脆弱性が含まれています。オペレーターに十分なアップグレードウィンドウを提供し、攻撃者が逆向きの研究と利用を行う機会を防ぐために、このバージョンでは一部のテスト内容が意図的に隠されています。今年の8月には、AIによって生成された一般的な脆弱性開示報告を大量にレビューした後、協調修正プロセスを開始し、2日後に26.06.7バージョンをリリースして確認された脆弱性を封じ込めました。

MetaMaskは、以前に公開された一部のインフラストラクチャのセキュリティ事件についてフォローアップの説明を発表し、チームが調査と対処を継続していることを示しました。MetaMaskは、ユーザーの安全を確保するために、関連するパートナーと協力して予防措置を講じており、現在、影響を受けたバリデータノードの非管理型ステーキング業務からの撤退を進めています。これまでの調査結果によれば、MetaMaskウォレットや顧客の資金に影響を与える兆候は見られません。今朝、MetaMaskの非管理型ステーキング業務の一部インフラがセキュリティ事件に遭遇しました。予防措置として、Lidoで運営されているバリデータが撤退を開始しました。

ether.fi 公式は X プラットフォームで発表し、以前に発生したイーサリアムノードオペレーターに関連するセキュリティ事件について理解していると述べました。WEETH にはリスクの露出はなく、影響を受けることはありません。すべての資金は安全です。Metamask は今日早くに発表し、Metamask の一部のインフラに影響を与えるセキュリティ事件に対処していると述べました。現在、MetaMask ウォレットに対する直接的な脅威は発見されていません。予防措置として、Metamask は顧客、パートナー、およびセキュリティコンサルタントと協力し、影響を受けたバリデーターを積極的に撤退させ、Metamask の非管理型ステーキングビジネスの安全を維持しています。

Ethenaの創設者Guy Youngは、ソーシャルメディアで「特定のイーサリアムノードオペレーターに関するセキュリティ事件」に関する状況を把握していると発表しました。USDeのサポート資産は現在、stETHやその他の流動性ステーキングトークンに対する直接的なエクスポージャーを含んでいません。Ethenaに影響を与えることはないと予想されています。

VitalikはXプラットフォームで投稿し、現在、Ethereumノードの同期は最速で半日で済むと述べ、過激な設定ではディスクスペースが0.5TB未満になる可能性があるとしています。EIP-4444およびクライアントチームによるスナップショット同期の最適化は、同期状況を大幅に改善しました。Glamsterdamはノードの同期をさらに改善し、例えばNimbusの新しい同期プロトコルは関連する改善を採用します。

Bitcoin Core 32 は今週候補テスト段階に入り、開発者の目標は 10 月 10 日に正式版をリリースすることです。この更新は主にノード運営者と開発者を対象としており、ブロック検証速度を向上させ、ウォレットの支払い処理方法を調整します。草案のリリースノートによると、更新はデータベース情報を並行して読み取ることでブロック検証を加速しますが、ビットコインのブロック生成速度には影響を与えません。4 つのウォレットコマンドは、デフォルトで更新された形式を使用して部分的な署名取引を交換しますが、アプリは旧バージョンを要求することもできます。セキュリティ修正に関しては、更新により悪意のある構築されたウォレット名がノードコンピュータ上でコマンドをトリガーするのを防ぎます。この脆弱性は非 Windows システムに影響を与えました。別のパッチは新しい HTTP サーバーが過剰にメモリを消費する問題を修正しました。貢献者の Matthew Zipkin はパッチ提案の中で「メモリ枯渇シナリオ」を説明しており、彼は AI モデル Kimi K3 を使用して Bitcoin Core の新しい HTTP サーバーを監査している際にこの脆弱性を発見しました。GitHub ユーザーの jeanpablojp はレビュー中に未認証のリクエストもメモリの増加を引き起こす可能性があることを発見し、パッチの改訂後、16 の未認証接続が 90 秒以内に約 3 MB のメモリ増加を引き起こすだけで、以前は 3.2 GB でした。このパッチは 9 月 5 日にマージされました。

チェーン分析師の余烬の監視によると、「ニューストレーダー」は、40.8枚のBNB（3.1万ドル）のノード賄賂とガス代を支払うことで、Binanceでハキミ契約の発表の1秒以内に先行してハキミを購入し、その後37.8万ドルの利益を得ました。分析によると、Binanceでのハキミ契約の発表は13:55:12に行われ、彼は1秒以内にノードBNB48 Clubに35.3枚のBNB（2.68万ドル）の賄賂を支払い、RPCチャンネルを使って264.7枚のBNB（20万ドル）で989万枚のハキミを購入しました。価格は0.02ドルです。同時に5.5BNB（4200ドル）の高額なガス代も支払いました。もちろん、高額な賄賂とガス代により、彼は最前列で購入し、その後他のトレーダーが彼の後に購入して価格を押し上げました。

Bitcoin News は X プラットフォームで、Core Lightning 26.06.7 バージョンがリリースされたことを発表し、過去三週間にわたる責任ある開示によって発見された複数の脆弱性が修正されたと述べています。オープンソースのビットコインプロジェクトに対する AI 生成のセキュリティレポートが最近増加しており、具体的な脆弱性情報は、ノードオペレーターがアップグレードを完了するまでの二週間、暫定的に秘密にされます。その後、技術的詳細とソースコードが公開される予定です。開発者は、修正内容を直ちに公開することが攻撃者による脆弱性の逆解析を可能にし、まだ更新されていないノードに対する攻撃を引き起こす可能性があると警告しています。すべての Core Lightning ノードオペレーターは、直ちにアップグレードを行うべきです。現在、Docker イメージは利用できず、開発者はユーザーに対して Docker イメージを待たないよう明確に警告しています。

Core Lightningのメンテナーはノードオペレーターに通知し、未発表のバージョンにアップグレードしない限り、ノードをシャットダウンするように求めています。この警告はDiscordを通じて広まり、Cashuプロトコルの開発者Calleによって強調され、深刻な脆弱性が存在するとされています。修正バイナリはまだリリースされておらず、脆弱性の詳細は2週間の秘密保持期間にあります。これは4週間内におけるビットコインインフラストラクチャの4回目のセキュリティ警報です。以前のColdcardファームウェアの脆弱性により、約1.14億ドルのBTCが盗まれ、BoltzとBTCPay Serverにも問題が発生しました。CLNチームは過去10日間に複数のAI生成のCVEレポートを受け取り、検証と修正を急いでいると述べています。

Galaxy Researchがツイートで、運営しているBitcoin Core v29ノードがブロック高963,853で孤立ブロック（orphan block）が発生したことを観測したと発表しました。関連する監視スクリーンショットも公開されています。孤立ブロックは通常、ネットワークの伝播遅延やマイナーがほぼ同時にブロックを生成するなどの理由により、最長チェーンに採用されなかった有効なブロックを指します。今回の事件はGalaxy Researchのノードによってリアルタイムでキャッチされ、外部に公開されました。

Galaxy 研究主管が X プラットフォームで発表したところによると、高い確率の魔女ノードが存在しても、BIP-110 ノードの占有率のピークは全体の約 20% に過ぎないとのことです。彼は、Mechanic などが BIP-110 の未通過に対してあまりにも驚いている様子を見て、非常に滑稽だと述べています。たとえこの約 20% を考慮に入れても、その計算能力の占有率は遠く及ばず、計算能力の規模は非常に小さく、ノードの占有率は約五分の一に過ぎず、目標にはまだ遠いとしています。