BTC $77,264.35 -3.50%
ETH $2,233.40 -3.84%
BNB $699.00 -5.43%
XRP $1.25 -3.38%
SOL $96.44 -3.85%
TRX $0.3408 +2.88%
DOGE $0.0757 -3.71%
ADA $0.1928 -4.04%
BCH $283.27 +1.35%
LINK $11.08 -4.58%
HYPE $91.97 +5.20%
AAVE $125.43 -5.87%
SUI $0.8844 -4.03%
XLM $0.1655 -2.63%
ZEC $1,245.58 -1.98%
AAPL $342.77 -1.68%
AMZN $227.76 -8.94%
GOOGL $281.22 -2.67%
MSFT $526.47 -2.52%
META $613.64 -0.79%
NVDA $207.37 -3.24%
TSLA $395.14 -1.96%
SNDK $1,211.55 -11.33%
INTC $68.95 -25.45%
SPCX $138.43 -3.28%
MU $880.69 -8.01%
AMD $519.16 -8.24%
BTC $77,264.35 -3.50%
ETH $2,233.40 -3.84%
BNB $699.00 -5.43%
XRP $1.25 -3.38%
SOL $96.44 -3.85%
TRX $0.3408 +2.88%
DOGE $0.0757 -3.71%
ADA $0.1928 -4.04%
BCH $283.27 +1.35%
LINK $11.08 -4.58%
HYPE $91.97 +5.20%
AAVE $125.43 -5.87%
SUI $0.8844 -4.03%
XLM $0.1655 -2.63%
ZEC $1,245.58 -1.98%
AAPL $342.77 -1.68%
AMZN $227.76 -8.94%
GOOGL $281.22 -2.67%
MSFT $526.47 -2.52%
META $613.64 -0.79%
NVDA $207.37 -3.24%
TSLA $395.14 -1.96%
SNDK $1,211.55 -11.33%
INTC $68.95 -25.45%
SPCX $138.43 -3.28%
MU $880.69 -8.01%
AMD $519.16 -8.24%

メインネット

すべて
記事
速報

イーサリアムクライアントがセキュリティアップデートを発表:eMudhra証明書の脆弱性を修正、デフォルトのメインネットノードは影響を受けない

インドの証明書発行機関eMudhraの暗号セキュリティの脆弱性が、EthereumクライアントTekuとBesuに影響を及ぼしています。研究者は、eMudhra傘下の8つの中間証明書発行機関の秘密鍵がランダム性不足のために推測される可能性があることを発見しました。攻撃者はこれにより証明書を偽造し、修正されていないソフトウェアを利用して悪意のあるサービスを信頼させることができます。Tekuは26.1.3バージョンをリリースし、Besuは26.1.2バージョンをリリースしました。どちらもDockerイメージ内で関連証明書への信頼を削除しました。攻撃者が中間者攻撃を実施した場合、一部のバリデーターがブロック手数料の報酬を攻撃者のアドレスに送信するよう誘導される可能性があります。外部署名器を使用する特定の構成では、リスクがさらに高まる可能性があります。Tekuチームは、デフォルト構成のEthereumメインネットTekuノードは影響を受けず、行動を取る必要はないと述べており、現在のところ脆弱性が悪用されたという報告はありません。ホスト上で直接TekuまたはBesuを実行し、Dockerを使用していないオペレーターは、クライアントを更新するだけでは不十分な場合があり、Javaおよびその信頼された証明書リストを手動で更新する必要があります。サポートが終了したJava 26を使用しているオペレーターは、Java 25に移行する必要があります。

流動性ステーキングプロトコルDivaは、メインネットを立ち上げないことを発表しました。

去中心化流動性ステーキングプロトコルDiva Stakingは、ソーシャルプラットフォームでプロジェクトの終了を発表し、メインネットを立ち上げないことを明らかにしました。公式は、この決定が十分な議論を経てなされたものであり、初期のステーキング者の保険庫に預け入れたユーザーに謝罪し、関連する預金はEnzymeを通じて引き出すことができ、再度待つ必要はないと述べています。公式によると、チームは2024年中頃に資金が尽きた後、3人が無収入、無報酬の状態で約2年半にわたり推進してきました。Divaは今夏の初めにHoodiテストネットでオンラインになり、約4ヶ月間安定して稼働していましたが、大規模な機関によるメインネットの立ち上げ支援を得られず、3人のチームも新たな監査およびメインネット運営コストを負担できなかったため、リスクを冒さずに終了を選択しました。通知では、上海のアップグレード後にLSTの需要構造が変化したと述べています。今年の6月末時点で、BitMine、Coinbase、Binanceが合計で全ネットワークのステーキングETHの約30%を占めており、それぞれ約11.5%、10.9%、7.9%です。これは、当年市場がLidoの占有率が三分の一に近いことを懸念していた時の集中度に相当します。公式は同時に、LidoがSimple DVTを推進し、独立したステーキング者に開放したことを祝賀しています。

SuccinctのSP1が深刻な脆弱性を暴露し、メインネットが無効な証明を受け入れる可能性がある

Succinct 旗下のゼロ知識証明システム SP1 が高い深刻度の信頼性の脆弱性を暴露しました。この脆弱性は GitHub の公告 GHSA-p7v2-jjv3-8p8f によって公開され、SP1 のネイティブ Rust 検証器 6.0 から 6.8.0 バージョンに影響を与え、メインネットの Prover Network が無効な証明を受け入れる可能性があります:悪意のある証明者が無効な実行の証明を提出しても、ネットワークの検証器はそれを受け入れてしまいます。脆弱性の原因は、検証器がデータのタグ(宣言次元)を読み取るだけで、実際に保存されている要素の数が次元の積と等しいかどうかを検証していないため、攻撃者はタグを偽造して無効な証明を通過させることができます。固定形状の wrap 証明を使用する Groth16 と Plonk のチェックは影響を受けず、オンチェーンの Solidity チェッカーも安全です。Succinct は 9 月 24 日に修正バージョン 6.8.1 をリリースし、メインネットにデプロイしました;このバージョンでは逆シリアル化の長さチェックが追加されました。脆弱性は Vitalis Salis によって発見され、Immunefi の脆弱性報奨プログラムに報告されました。ネイティブ Rust 検証器を自分で実行し、信頼できない証明者を受け入れるユーザーは 6.8.1 にアップグレードする必要があります。

first_img Optimum ブロック伝播層 mump2p がイーサリアムメインネットに上线し、ether.fi はすべてのノードに採用を要求します。

麻省理工学院の教授ムリエル・メダードが率いるネットワークスタートアップOptimumは、そのブロック伝播ソフトウェアmump2pがイーサリアムメインネットで正式にローンチされたと発表しました。イーサリアム流動性ステーキングプロトコルether.fiは、mump2pを傘下の12のノードオペレーター全てに対する必須要件としてリストアップしました。以前はこのソフトウェアはオペレーターにとってオプションでした。Optimumによれば、現在16のノードオペレーターが生産環境でmump2pを運用しており、合計で約2.2万のバリデーターキーと140万以上のステーキングETHを管理しており、イーサリアム全体のステーキング量の3%以上を占めています。パートナーにはBlockdaemon、Everstake、P2P.org、Stakefish、Bitcoin Suisseが含まれています。このソフトウェアはサイドカーゲートウェイ形式で動作し、イーサリアムのデフォルトのGossipSubを置き換えるのではなく、libp2pの上に重ねて動作し、ランダム線形ネットワークコーディング技術を使用しています。Optimumは、ブロック到達速度がGossipSubよりも2.42倍速く、到達時間の分散が約7.88倍低下すると述べています。ether.fiの共同創設者兼最高成長責任者ロク・コップは、新しいインフラがステーキング者とネットワークの全体的なレベルを向上させると確信しない限り、全バリデーター集合に採用を求めることはないと述べました。メダードは、従来の金融機関がミリ秒単位の実行時間を短縮するために数十億ドルを投資している理由は、速度が金銭に直結するからだと述べました。Optimumは2025年6月にプライベートテストネットを開始し、1kxがリードした1100万ドルのシードラウンドの資金調達を完了し、イーサリアムの後にプロトコルを他の高スループットブロックチェーンに拡張する計画です。
app_icon
ChainCatcher Building the Web3 world with innovations.