プラグインウォレット

BitsLab の共同創設者 Luis_0xyi は X プラットフォームで次のように投稿しました："Windows コンピュータ上で大金を扱う際は Chrome プラグインウォレットの使用に注意してください。BitsLab は最近、数十の主要なプラグインウォレットに共通する脆弱性を発見しました。この脆弱性は、プライベートキーを直接盗むために利用される可能性があります。Coinbase Wallet や Binance Wallet などの主要取引所のプラグインウォレットにもこの問題がありますが、この脆弱性の利用には一定の条件があります。修正後に再度詳細を公開します。"

ChainCatcher のメッセージ、SlowMist の創設者である余弦が X プラットフォームで発表しました。「AdsPower のフィンガープリンティングブラウザが侵害事件を透明に開示しました。もしあなたが AdsPower を使用していて、1 月 21 日 18:00 から 1 月 24 日 18:00（UTC+8）の間に拡張ウォレットをインストールしたり、手動で拡張ウォレットを更新した場合、あなたの AdsPower 上の拡張ウォレット（MetaMask など）はバックドア付きのバージョンである可能性があります。このバックドアはあなたのリカバリーフレーズ/秘密鍵を盗む可能性があります。現在、私たちの介入調査によるとリスクは制御可能であり、公式の緊急対応も迅速です。このような状況で盗まれた場合は、関連情報を SlowMist のチャネルに提出できます。」

ChainCatcher メッセージ、permit/permit2 のようなオフライン認可署名に関して、Cobo の共同創設者兼 CEO 神魚は X プラットフォームで次のように述べました。「呼びかけのもと、dapp とプラグインウォレットには少なくともスイッチを設けてほしい。」

ChainCatcher のメッセージ、Uniswap Labs はソーシャルプラットフォームで、プラグインウォレット Uniswap Extension を発表しました。Uniswap は、このウォレットがブラウザのサイドバーに位置する初のウォレットであり、ポップアップウィンドウや取引ウィンドウが不要になると述べています。候補者リストは本日オープンし、uni.eth ユーザー名を持つユーザーに先行体験を提供します。

ChainCatcher のメッセージ、OKX Web3 プラグインウォレットのバルク送金が Nostr Assets プロトコルをサポートしました。ユーザーは OKX Web3 ウォレットを通じて、SATS、TREAT、TRICK 資産を一括で移転でき、現在一度に最大 5 つのアドレスに送金可能で、より安全で便利になり、資金の流通効率が向上しました。報告によると、OKX Web3 ウォレットは先進的なワンストップ Web3 エントリーポイントであり、現在 80 以上のパブリックチェーンをサポートしています。アプリ、プラグイン、ウェブの三つの端末が統一されており、ウォレット、DEX、DeFi、NFT マーケット、DApp 探索の 5 つの主要セクターをカバーし、Ordinals マーケット、MPC および AA スマートコントラクトウォレット、Gas の交換、ハードウェアウォレットの接続などもサポートしています。

ChainCatcher のメッセージ、NFT マーケットプレイス Magic Eden は、Magic Eden ユーザーとクロスチェーンコレクターのために特別に設計されたプラグインウォレットを発表しました。現在、ベータ版がオンラインになっており、ごく一部の初期テスターにのみ公開されています。ユーザーは指定されたリンクからテストへの参加を申し込むことができます。

ChainCatcher メッセージ、DeBank が提供するブラウザプラグインウォレット Rabby Wallet が Ethereum Goerli、Arbitrum Goerli および Gnosis Chiado テストネットのサポートを追加しました。（出典リンク）

ChainCatcher のメッセージ、ハードウェアウォレット Ledger がブラウザプラグインを発表しました。このプラグインは、MetaMask などの暗号ウォレットと同様の体験を提供することを目的としています。Ledger は、これはホットウォレットではなく、ユーザーが DApp と直接やり取りできる冷蔵ウォレットであり、Bluetooth を介して使用されると述べています。さらに、暗号アプリケーションとのやり取りの際にユーザーの安全を確保するための二つの機能があります：スマートコントラクトを分析し、取引が悪意のある可能性がある場合にユーザーに警告すること、取引をシミュレーションしてそれがウォレットにどのように影響するかを示すことです。同社によると、Ledger Extension は Ethereum および Polygon ベースの DApp とプラットフォームと互換性があり、将来的には EVM 互換のチェーンや Solana へのサポートを計画しています。このプラグインは現在、Safari ブラウザ専用で、今後は Chromium ベースのブラウザへの追加サポートが予定されています。（ソースリンク）

ChainCatcher のメッセージによると、MetaMask はモバイルおよびプラグイン版のウォレットの更新バージョンをリリースしました。その中で、MetaMask モバイル版は読み込み時間、ブラウザナビゲーション、アカウント接続を最適化しました。MetaMask プラグイン版は、より多くのプライバシー設定を通じてデータ漏洩を制限し、オンボーディング体験を強化しました。MetaMask は、最適化されたユーザーインターフェースでは、ユーザーが MetaMask Mobile でワンクリックでウォレットとブラウザの間を切り替えられると述べています。さらに、DApp とのアカウントの接続または切断を選択する際に、より多くのコントロールと透明性があります。プラグイン版の更新では、MetaMask ウォレットを作成する際に、システムがユーザーに助記詞 (SRP) の最初の3つの単語を確認するように促します。ユーザーはオンボーディング中に任意の RPC プロバイダーを選択し、デフォルトの Infura を選択解除できます。（出典リンク）

ChainCatcher のメッセージ、VeChain 財団は分散型自己管理プラグインウォレット VeWorld の導入を発表しました。モバイル版とデスクトップ版は 2023 年第 3 四半期にリリースされる予定です。VeWorld はユーザーがウォレットを作成およびインポートし、暗号通貨ウォレットを管理し、暗号通貨を送受信し、DApp 上で安全な取引を行い、Ledger デバイスを使用して暗号資産を管理することを可能にします。その後、ユーザーや企業が自らの炭素排出量を追跡できる炭素計算機能、法定通貨への移行、ネイティブ NFT 統合、DEX 統合、クロスチェーンブリッジ統合などが提供される予定です。（出典リンク）

ChainCatcher のメッセージによると、DeBank プラグインウォレット Rabby がツイートし、Rabby Swap のスマートコントラクトに脆弱性が存在することを報告しました。ユーザーはすべてのチェーン上の Rabby Swap の承認を取り消すようにしてください。現在、チームは問題を解決中です。Supremacy セキュリティチームの監視によると、10 月 11 日に攻撃者（0xb68755 で始まるアドレス）がチェーン上で複数の異常な取引を開始しました。分析の結果、このアドレスは Rabby Swap Router コントラクトの 0x32854cc2 の関数を何度も呼び出しており、攻撃者はそのパラメータを巧妙に設定することで、指定されたユーザーが Rabby Swap Router に承認した特定のトークンを盗むことができます。攻撃者のアドレスは 0xb687550842a24D7FBC6Aad238fd7E0687eD59d55 であり、すでに複数のチェーン（ETH、BSC、Polygon、FTM、Optimism、Arbitrum、Avalanche）でユーザーの資産を盗んでおり、現在のところ 16 万ドル以上の利益を上げています。ユーザーは関連アドレスの承認を速やかに解除する必要があります。（出典リンク）

ChainCatcher のメッセージ、欧易 Web3 ウォレット（プラグイン版）が DApp のクロスエコシステム無感切り替え機能をリリースしました。ユーザーは欧易 Web3 プラグインウォレットを使用して複数のチェーンの DApp に接続でき、チェーンの切り替えやウォレットの切り替えを行うことなく、EVM と Solana エコシステム間で自由に DApp 機能を利用できます。さらに、欧易グローバル金融市場ディレクターの Lennix は、プラグイン版が EVM と Solana エコシステムをつなぐことが第一歩であり、次に Aptos、Cosmos などのより多くの異種エコシステムが続くと述べました。（出典リンク）

链捕手メッセージ、Coinbase は Ethereum ドメインサービス ENS と提携し、無料申請の Web3 ユーザー名 cb․id を作成したことを発表しました。これは Coinbase のプラグインウォレットで使用でき、ユーザーは既存の .eth アドレスまたは新しい cb․id を接続して Web3 プロファイルを構築し、他者と取引し、友人をフォローできます。（出典リンク）