ロールバック

プライバシーコインプロジェクト Pirate Chain は、強制アップデート v6.14 をリリースし、すべてのノード、マイニングプール、取引所に旧バージョンの使用を中止し、直ちにアップグレードするよう求めています。攻撃者は二つの検証の脆弱性を利用して、透明な coinbase プールで約 3982 万枚の偽造 ARRR を増発し、供給量は一時的に約 20% 増加しました。二つの脆弱性はすでに修正されています。コミュニティ、マイニングプール、取引所、および dPoW 公証ノードの合意により、チェーンは攻撃前のブロック 4,176,944 にロールバックされ、偽造トークンはすべて削除され、残高は攻撃前の状態に回復しました。最大供給量は依然として 2 億枚です。新バージョンは初回起動時に全チェーンを自動的に再インデックスし、完全な技術的振り返りレポートは後に公開される予定です。

オンチェーン保証プロトコル Firelight は、一部の入金アドレスが資金審査を通過しなかったため、関連資金が解除され、元のアドレスに返還されたと発表しました。これには 87 のアドレスが関与し、合計 11.75 万枚の FXRP が含まれています。Firelight は、現行のメカニズムが資金の配備時および全期間中にブラックリストアドレスや OFAC 制裁を受けたアドレスを審査することを述べています。もしアドレスが配備時または期間中にマークされた場合、資金はプロトコル内に留まり、期間終了まで報酬は発生しませんが、残りの期間の保証モジュールには参加できます。期間終了後、資金は返還され、関連するウォレットは再接続を禁止されます。Firelight は、この方法は持続可能ではないとし、今後数日以内にブラックリストプロセスをロールバックし、影響を受けたウォレットの解除を行い、資金の回収に関する時間と手順は別途発表すると述べています。安全性、KYC、および機関基準は変わらず、Firelight は今後数週間でユーザーに影響を与えない新しいプランを策定し、変更前にコミュニティの意見を求めるとしています。Flare の共同創設者 Hugo Philion は、コンプライアンス政策により 84 の Flare アドレスが Firelight によって解除されたことを述べ、彼自身は制裁を受けておらず広くブラックリストに載っていないアドレスに対して同額の補助金を支給する意向を示しました。

Zanoが明らかにしたところによると、Hard Fork 6で導入されたGateway Addressesに検証の欠如が存在し、攻撃者は1回の鋳造で約1840万枚のZANOを鋳造し、9月25日に再び同等の数量を鋳造し、同様の方法でfUSDを鋳造しました。プロジェクトチームは、関連する違反トークンの価値が2億ドルを超え、潜在的に影響を受ける活動が117,941の出力と65,301の取引に関与していると述べています。Zanoはブロック3,833,000からチェーンの状態を復元し、Gateway Addressesを無効化しました。影響を受けた残高は全額復元され、ZANOの供給量および発行計画は変更されません。

プライバシー公チェーン Zano チームは、先週金曜日に発生したインフレーションの脆弱性に対して、ホットフィックスを展開したと発表しました。ネットワークは現在、更新されたチェーン上で安定して稼働しています。このチェーンは以前、ブロック高を 3,833,000 にロールバックし、過去 30 日間に確認された取引記録を消去しました。Zano チームは、第三者のウォレット、取引所、及び決済サービスプロバイダーは、ZANO および Zano 発行資産の送金を安全に復元するために、まず自身のノードを更新されたチェーンにアップデートする必要があると述べました。各サービスプロバイダーは公式チャネルを通じて復元の進捗を発表し、影響を受けたユーザーの復元プロセスは準備中です。ネイティブ資産 ZANO の今週の価格は 32% 下落し、2026 年以来 40.6% 下落しました。Zano の公式 X アカウントは、ユーザーが iOS、Android およびデスクトップウォレットを更新できると述べ、チームはすぐにさらなる復元プロセスの詳細を発表する予定です。

プライバシーブロックチェーン Zano は、ネットワーク更新のお知らせを発表し、コアチームが Gateway Address に深刻な脆弱性を発見し、無許可の ZANO と fUSD が流通に入ることを引き起こしたと述べました。調査によると、ウォレットの支払いキーや通常の取引のプライバシーは侵害されておらず、Zano のコアコンセンサスメカニズムにも影響はありませんでした。チームは、すべての無許可の活動を排除するためにネットワークアップグレードを調整する解決策を策定しました。ネットワークの完全性を確保するために、Zano ブロックチェーンはブロック高 3,833,000（第 6 回ハードフォークの前）から再起動され、約 1 ヶ月のオンチェーンの履歴に影響を与えました。ノード、マイナー、ステーキング者、および関連サービスは、緊急更新をできるだけ早く採用する必要があります。チームは、影響を受けたプロジェクトと協力して損失を処理し、補償と請求プロセスを発表することを約束し、コミュニティが補償を受けられるよう努めます。今後、技術的な原因および関連するコードレビューの結果を公開する予定です。

プライバシーブロックチェーンネットワーク Zano が公開したところによると、Gateway Addresses に関連するインフレの脆弱性が原因で、約 24 時間のブロックチェーンの履歴をロールバックすることを余儀なくされ、ユーザーに対して ZANO および Confidential Assets に関連する経済活動を直ちに停止するよう求めています。Zano はロールバックによって生じた損失を補償することを約束していますが、ロールバックの目標ブロック高、修正バージョン、補償プロセス、脆弱性のメカニズム、および無許可で作成された資産の数量についてはまだ発表されていません。Gateway Addresses は 8 月 26 日に Hard Fork 6 とともにオンラインになりました。

404 Media とロイターが入手した内部情報によると、Meta は Muse「あなたの代わりに電話をかける」テストを拡大した後、一部の電話が実際に人間によって行われていることが明らかになりました。Muse はタスクをコールセンターの人間の契約者に転送し、彼らがユーザーの代わりに電話をかけてリクエストを完了します。テスト参加者の中には、電話が終了するまで人間が介入していることに気づかなかった人もいます。Meta がこの方法を採用した主な理由は、成功率を向上させるためです。社内テストでは、人間が介入した後の電話タスクの成功率が95%から98%に達し、純粋なAIよりも高いことが示されています。商業者は相手がAIであると聞くと、すぐに電話を切ることがあります。また、コミュニティの中には、商業者がMuseに自分がAIアシスタントであると伝えた後に電話を切ったと報告するテスト参加者もいます。人間の介入はプライバシーの問題を引き起こします。ユーザーは情報がAIにのみ渡されると思っていたが、実際には外部の契約者に見られる可能性があります。Meta 内部でも、契約者にプライバシーのトレーニングを行うことは、本当の安全メカニズムとは言えないという疑問が出ています。Meta の責任者は、その後、テスト参加者に人間が介入することを事前に説明しなかったのは誤りであり、この機能はロールバックされたと認めました。Meta は電話機能はまだテスト中であり、将来的には安全性、プライバシー、明確な通知が整った後に正式にリリースされると述べています。

Cronosは事後報告で、8月30日に借貸プラットフォームTectonicが受けた攻撃が1.204億ドルの借入活動に関与していることを確認しました。バリデーターは「困難な決定」を下し、チェーン上の履歴をロールバックし、約1.112億ドル（影響を受けた資金の約92%）を成功裏に回収しましたが、約919万ドルはネットワークの停止前に流出し、回収できませんでした。攻撃者は数分以内に脆弱なDEX流動性を利用してTectonicトークンTONICの価格を約100倍に引き上げ、単一の取引で9つの市場で1.204億ドルを借り出しました。バリデーターは約2時間後にネットワークを停止し、チェーンを疑わしい活動前の最後のブロックに戻し、攻撃が発生してから約11時間後にブロック生成が再開されました。ロールバックは1時間54分、合計10,961のブロックのチェーン上の履歴を逆転させるものであり、そのウィンドウ内のすべての取引は攻撃に関与しているかどうかにかかわらず取り消されました。Cronosは、代替案としてネットワークを再起動するが以前の状態を復元しないことを挙げており、これにより盗まれた資産が攻撃者の手に残ることになります。このロールバックは、Harmonyが類似の計画を発表した直後に行われ、Flowは昨年12月にコミュニティの反対によりロールバック提案を放棄しました。Cronosのバリデーター上限は100であり、これにより迅速な調整による停止と再起動が可能になりますが、緊急時におけるネットワークの最終性はバリデーターの合意に依存していることも示しています。

Cronos Network 公式発表、ネットワークはブロック生成を再開し、全面的に運用を回復しました。以前、Cronos は Tectonic プロトコルの脆弱性悪用事件によりブロック生成を一時停止し、バリデーターはユーザー資金を保護するために緊急コンセンサス措置を講じ、チェーンの状態を8月30日に発生したTectonicの脆弱性悪用前にロールバックしました。現在、ネットワークは UTC 時間 8 月 30 日 23:49:01 にブロック高 90,896,189 からブロック生成を再開しました。Cronos は、ノードオペレーターが現在 Cronos v1.7.8 バージョンおよび最新のメインネットスナップショットを使用してノードを再起動できると述べています。ネットワークは現在も継続的な監視状態にあり、一部のプロトコル、RPC サービスプロバイダー、ブロックエクスプローラーおよびクロスチェーンブリッジは、回復により長い時間がかかると予想されています。Cronos は、チームがネットワークの安定性を確認した後、完全な事件の振り返りレポートを発表すると述べています。

L1 ブロックチェーン Decred は、8 月 16 日から 17 日の間に、そのメインネットのインフレーションの脆弱性が悪用され、約 2077.97 枚の DCR が生成されたと発表しました。この脆弱性は 2016 年 2 月にメインネットが立ち上がって以来、コンセンサスコードに存在しており、通常の取引ツリーと権益取引ツリーの相互作用時のエッジケース処理の不備から生じており、二重支出の入力を許可していました。この脆弱性は 8 月 12 日にバウンティプログラムを通じて報告されましたが、修正される前に悪用されました。Decred はユーザーへの影響を減らすためにロールバックを行わないことを決定しました。今回の増発された約 2000 枚の DCR は 2100 万枚のハードキャップには影響せず、漏れ投資などの理由で歴史的に少なく発行された補助金の 21.5 万枚を大きく下回っています。現在、チームは追加の二重支出監視サービスを開発しており、緊急アップグレード信号メカニズムの改善を計画しています。

ブロックチェーンプロトコル Harmony Protocol は、安全性の脆弱性事件により、完全なネットワークロールバックを実行することを発表しました。Shard 0 と Shard 1 はそれぞれブロック高 92,730,034 と 94,978,278 にロールバックされ、8 月 11 日 23:25:37 UTC の状態に対応します。攻撃者はクロスシャーディングのレシート検証と法定人数検証の脆弱性を利用して ONE を鋳造しました。単一のウォレットは 106 秒以内に 534 件、各件 50 億枚の ONE の偽の送金を開始し、そのうち 477 件が成功し、不正に 2.385 万億枚の ONE が鋳造され、移転されました。ONE の価格は 30% 以上下落しました。Harmony は緊急パッチ Mainnet v2026.1.1 を展開し、クロスチェーンブリッジサービスを一時停止し、取引所に関連アドレスの凍結を要求しました。99.9% 以上の偽造トークンの流れが追跡され、バリデーターはターゲットブロックからブロックを再生成し、ロールバック期間中の 141,628 個のブロックとその中の 109,126 件の通常取引、315 件のステーキング取引は永久に廃棄されます。

Harmonyはロールバックプランを発表し、シャード0のブロック92,730,034とシャード1のブロック94,978,278を保持する予定で、対応する時間は2026年8月11日23:25:37 UTCです。バリデーターは置き換えデータベースを使用し、新しいクライアントによって関連する異常ブロックハッシュが拒否され、その後新しいブロック高からブロック生成を続けます。

Harmony Protocolは、無許可のONE増発事件が発生したと発表しました。調査によると、攻撃者はクロスシャーディングのレシート再検証の脆弱性を利用し、処理済みのクロスシャーディングレシートが再実行され、空のブロックでONEが鋳造されました。チームは現在、2つの影響データセットを確認しています。初期分析では、最初のラウンドで40億枚のONEが増発されたことが示されており、最新のチェーン上の再構築では、6件の偽造クロスシャーディング取引を通じて4つの攻撃者のウォレットに約3.01兆枚のONEが発行されたことが示されています。Harmony Protocolは、最初のラウンドで40億枚のONEが増発されたことを確認しており、それぞれ2件の空のブロック記帳によって10億枚と30億枚のONEが生成され、その後28億枚のONEが他の攻撃者のアドレスに移転されました。チームはクロスシャーディングレシートの検証およびステーキング前の委員会の法定人数検証の脆弱性を修正し、Mainnet v2026.1.1を展開しました。ブリッジサービスは一時停止されており、Harmony Protocolはバリデーター、取引プラットフォーム、LayerZeroと協力して関連資金を凍結し、ネットワークを攻撃発生前のブロック92,730,034にロールバックする準備をしています。現在、Shard 0はブロック92,753,555で一時停止しており、公式RPCはこれにより502エラーを返す可能性があります。

Harmonyの監視によると、Harmonyはロールバックプランを進めており、バリデーターや取引所と具体的な道筋について合意に達しました。ミントの脆弱性修正は有効化されており、攻撃者のウォレットリストが近日中に公開される予定です。以前、Harmonyネットワークで異常にミントされたONEトークンの数量は3兆枚を超え、6つの異常ブロックが関与しています。

Harmonyは、内部チームおよび関連取引所と協力し、関連資金の流れを阻止し凍結することを試みていると述べています。同時に、パッチおよびロールバックの計画を策定しています。さらなる情報があれば、迅速に更新します。

Baseは1月31日のネットワーク障害に関する事後報告を発表しました。当日、Baseは取引の喪失と遅延の問題に直面しました。原因は、取引の伝播設定の変更により、基礎料金の急上昇のために実行できない取引をブロックビルダーが繰り返し取得したためです。Baseは、変更をロールバックすることで問題を緩和したと述べており、ネットワークの安定性は回復しました。チームは再発防止のために、取引パイプラインの最適化、不必要なP2Pオーバーヘッドの削除、およびメモリプールキューの調整を含む対策を講じています。この作業には約1ヶ月かかる見込みです。さらに、Baseは警告システムと変更監視メカニズムの改善にも取り組んでいます。

Paradex はそのメンテナンスページで、問題の所在を特定し、チェーンの状態をブロック 1604710（UTC 時間 04:27:54）にロールバックすることを発表しました。これはデータベースメンテナンス前の状態であり、現在知られている最後の正しい状態です。すべてのアカウントはデータベースメンテナンス前の状態に復元されます。ChainCatcher の以前のニュースによると、Starknet エコシステムの Perp DEX Paradex は一時的なメンテナンスを行うことを発表しましたが、現在は予想されるメンテナンス完了時間を過ぎていますが、プロトコルはまだオンラインになっていません。コミュニティからのフィードバックによると、一部のユーザーは Paradex での永続契約取引が異常に高い資金コストにより強制的に清算されたとのことです。

イーサリアム L2 ネットワーク Starknet の短時間のメインネットダウンについての分析報告今週の月曜日に発生した短時間のメインネットダウンについて、Starknet は事故の原因を実行層（blockifier）と証明層の間の状態不一致と報告しています。特定のクロス関数呼び出しとロールバックの組み合わせにおいて、実行層がロールバックされた状態の書き込みを誤って記録し、取引の実行に異常を引き起こしました。関連する取引は L1 の最終確認を得られませんでした。この事件はブロックの再編成を引き起こし、約 18 分間のオンチェーン活動がロールバックされました。これは 2025 年以来の二度目の重大な中断であり、以前の 9 月にはシーケンサー（sequencer）の脆弱性により 5 時間以上のダウンが発生し、約 1 時間のオンチェーン活動がロールバックされました。

Flow 公式は X プラットフォームで攻撃事件について更新し、ネットワークのロールバックを放棄し、「隔離回復計画」に移行することを発表しました。新しいプランの要点は以下の通りです：ロールバック/再構築なし、すべての合法ユーザーの活動を保持；パートナーによる取引のリプレイは不要；99.9%以上のアカウントに影響なし、再起動で正常運営；再起動時、違法に鋳造されたトークンを受け取るアカウントに一時的な制限を設ける；さらに、ネットワークは段階的に回復します。第一段階、Cadence 環境がオンライン、EVM は一時的に制限されます；第二段階、Cadence 修正（約 24-48 時間）；第三段階、EVM 修正と再起動；第四段階、クロスチェーンブリッジ/取引所の通行が回復、具体的な回復時間は運営側が実際の状況に基づいて安定性を確認した後に決定します。