BTC $77,459.11 -3.24%
ETH $2,240.76 -3.47%
BNB $701.39 -4.99%
XRP $1.25 -3.11%
SOL $96.88 -3.47%
TRX $0.3410 +2.92%
DOGE $0.0758 -3.50%
ADA $0.1937 -3.38%
BCH $284.45 +1.65%
LINK $11.15 -3.71%
HYPE $92.91 +7.79%
AAVE $125.69 -5.65%
SUI $0.8912 -3.31%
XLM $0.1656 -2.35%
ZEC $1,257.46 -0.40%
AAPL $344.02 -1.30%
AMZN $227.52 -9.16%
GOOGL $281.37 -2.82%
MSFT $527.88 -2.35%
META $614.96 -0.73%
NVDA $207.47 -3.18%
TSLA $394.58 -2.19%
SNDK $1,222.08 -10.70%
INTC $68.81 -25.61%
SPCX $138.06 -3.62%
MU $883.48 -7.84%
AMD $519.84 -8.11%
BTC $77,459.11 -3.24%
ETH $2,240.76 -3.47%
BNB $701.39 -4.99%
XRP $1.25 -3.11%
SOL $96.88 -3.47%
TRX $0.3410 +2.92%
DOGE $0.0758 -3.50%
ADA $0.1937 -3.38%
BCH $284.45 +1.65%
LINK $11.15 -3.71%
HYPE $92.91 +7.79%
AAVE $125.69 -5.65%
SUI $0.8912 -3.31%
XLM $0.1656 -2.35%
ZEC $1,257.46 -0.40%
AAPL $344.02 -1.30%
AMZN $227.52 -9.16%
GOOGL $281.37 -2.82%
MSFT $527.88 -2.35%
META $614.96 -0.73%
NVDA $207.47 -3.18%
TSLA $394.58 -2.19%
SNDK $1,222.08 -10.70%
INTC $68.81 -25.61%
SPCX $138.06 -3.62%
MU $883.48 -7.84%
AMD $519.84 -8.11%

フラッシュ

すべて
記事
速報

GateはIncentiv (CENT)を初めて発表し、現物取引とフラッシュ取引を開放し、3,448万枚のCENT HODLerエアドロップを開始します。

公式の発表によると、GateはIncentiv (CENT)を初めて上場させます。CENT/USDTの現物取引は10月12日17:00(UTC+8)に正式に開始され、フラッシュスワップ取引は同日18:00にオープンする予定です。同時に、Gate第343期HODLerエアドロップがIncentiv (CENT)のエアドロップを開始しました。イベントは10月12日16:00(UTC+8)に終了し、合計34,482,759 CENTのエアドロップ報酬が提供され、100%のロック解除方式が採用されます。本人確認を完了し、1 GT以上を保有するユーザーが参加でき、GT保有量のスナップショットに基づいて報酬が配分されます。イベント終了後、ユーザーの参加資金は差し引かれません。IncentivはEVM互換のLayer 1ブロックチェーンで、プルーフ・オブ・ワーク(PoW)メカニズムを採用し、高度なアカウント抽象化、柔軟なネットワーク手数料支払い方法、エコシステム貢献に向けたインセンティブメカニズムを統合しています。そのエコシステムはポータル、開発者ツール、クロスチェーンブリッジ、ネイティブDEXをカバーし、さらにAIエージェント経済シナリオに拡張しています。CENTはそのネットワークのネイティブ資産で、ガス決済およびエコシステムインセンティブに使用されます。

慢雾がクロスチェーンブリッジAllbridgeの攻撃詳細を明らかにしました:偽造CCTPメッセージ、フラッシュローン、ミント結果の検証不足

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明(attestation)を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC(0.1% の手数料を差し引いた後)を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

Solanaの永続的なDEXフラッシュトレードは、買収先が見つからない限り停止されます。

Solana 永続契約 DEX Flash Trade は金曜日に発表しました。買収先が見つからない限り、運営を停止します。チームは、この決定は資金の理由によるものではなく、市場の方向性、参加者の減少、そして暗号市場全体のトレンドに対する判断に基づいていると述べています。Flash Trade はその技術スタック、ブランド、知的財産の売却を求めており、得られた収益は FAF トークン保有者に比例配分され、チームはその配分には関与せず、チームトークンも配分には参加しません。具体的なスケジュールはまだ決まっておらず、出金機能は開放されたままで、明確な通知が事前に発出されます。運営の詳細(新しいポジションのクローズ、ポジションの決済など)は月曜日にトークン保有者との通話で議論され、創設者は 8 月 10 日 16:00 UTC に X プラットフォームで AMA を開催します。このプロジェクトは以前、MetaDAO を通じて AMM を凍結し、資金を比例返還することを探求しましたが、実現には至らず、トークンのステーキングの三ヶ月の遅延期間もキャンセルされました。Flash Trade は外部からの資金調達を行ったことはなく、設立以来、約 52 万ドルの USDC の収益分配を FAF 保有者に行ってきました。
app_icon
ChainCatcher Building the Web3 world with innovations.