修正プログラム

ChainCatcher のメッセージによると、匿名の情報筋2名が、Unity ゲームエンジンが静かに脆弱性修正プログラムをリリースしていると伝えています。この脆弱性は、第三者のコードが Android ベースのモバイルゲームで実行されることを可能にし、モバイル暗号ウォレットを標的にする可能性があります。情報筋によると、この脆弱性は2017年以降のプロジェクトに影響を与え、主に Android に影響を及ぼすが、Windows、macOS、Linux システムも異なる程度で影響を受けているとのことです。Unity は選ばれたパートナーに対して修正プログラムと独立したパッチツールを非公開で配布し始めましたが、公開ガイダンスは来週の月曜日または火曜日になる見込みです。

ChainCatcher のメッセージによると、OpenAI は ChatGPT が現在中断していると発表しました。この問題は特定されており、修正プログラムの展開に向けて努力しています。

ChainCatcher のメッセージ、Sui が X に投稿し、Sui ネットワークは現在障害が発生しており、取引を処理できないと述べています。問題の所在は特定されており、すぐに修正プログラムをリリースする予定です。ご辛抱いただきありがとうございます。今後も更新を提供し続けます。Suiscan のデータによると、Sui ブロックチェーンは 2 時間ブロックが生成されていません。

ChainCatcher のメッセージ、CrowdStrike の創業者 George Kurtz が X プラットフォームで発表したところによると、CrowdStrike は Windows ホストのコンテンツ更新の欠陥の影響を受けた顧客と積極的に協力しています。Mac および Linux ホストは影響を受けておらず、この事件はセキュリティ事故やサイバー攻撃ではなく、問題は特定され、隔離され、修正プログラムが展開されています。CrowdStrike は顧客に最新情報を得るためにサポートポータルを訪れるよう推奨し、公式チャネルを通じて CrowdStrike の代表者と連絡を取るようにしています。会社のチームは全面的に動員され、顧客の安全と安定を確保しています。

ChainCatcher のメッセージによると、Solana の新しいソフトウェア開発会社 Anza は、コア貢献者と協力して Solana ネットワークの混雑の根本原因を分析し、複数の潜在的な変更を評価した結果、現在大きな進展を遂げており、来週には修正プログラムのリリースを開始する見込みです。さらに、Anza チームは昨日、現在のネットワーク混雑に対するパッチをテストしました。公式によると、コアの問題は QUIC の実装および Agave バリデータークライアントが大量のリクエストを処理する際の動作に関連しており、チームは今後数ヶ月でさらに多くの改善と変更を順次リリースする予定です。

ChainCatcher のメッセージ、OP Labs がツイートで、eth-optimism SDK の特定のタイプの引き出しを証明できないバグの修正プログラムをリリースしたと述べています。この SDK を使用しているチームは、最新バージョンに依存関係を更新する必要があります。また、代替 SDK の開発者もそのコードに類似の変更を加えるべきです。

ChainCatcher のメッセージ、Telcoin が X プラットフォームでセキュリティイベントの更新を発表："根本原因が特定されました。これは Telcoin ウォレットのコード自体の問題ではなく、Polygon 上のウォレットの代理実装の問題であり、主に取引を開始したことのないウォレットに影響を与えています。さらなる悪用を防ぐための修正プログラムが展開されました。すべてのウォレットを以前の残高に復元する予定ですが（すべての影響を受けた資産について）、これには少し時間がかかる可能性があります。キー、バックエンドシステム、またはユーザーデータは破損していません。"以前のニュースでは、Telcoin ウォレットが攻撃を受け、約 120 万ドルの損失が発生しました。

ChainCatcher のメッセージ、MetaMask の公式がソーシャルメディアで発表したところによると、最近のハッキング攻撃はすべてのユーザーに影響を及ぼしており、Ledger ユーザーだけではありません。MetaMask は MetaMask Portfolio の修正プログラムを展開しました。最新バージョン v2.121.0 のユーザーは再び取引を行うことができ、自動的に更新されます。

ChainCatcher のメッセージ、MetaMask は X プラットフォームで、もしあなたが MetaMask ユーザーであれば、MetaMask Portfolio で取引を行う前に、MetaMask Extension で Blockaid 機能を有効にしていることを確認してください。MetaMask Portfolio チームは Ledger Connect スイートによって引き起こされたセキュリティ問題を調査しており、修正プログラムを本日リリースする予定です。

ChainCatcher のメッセージによると、Aptos は昨日のネットワーク障害に関する報告を発表し、Aptos ネットワークは PDT 時間 10 月 18 日 16:15（北京時間 10 月 19 日 07:15）頃から取引の遅延問題が発生したと述べています。取引負荷は今回の事件の問題ではなく、提出された取引は失われず、フォークも発生していません。非決定性コードがこの問題を引き起こし、現在修正プログラムが展開されています。この問題は北京時間 10 月 19 日 12:30頃に解決されました。8 月 22 日、Aptos コアコードベースは性能中心のコード変更を提出し、10 月 16 日には FeeStatement 活動が開始され、取引の手数料 / 返金について詳しく説明されました。最初のコード変更は、FeeStatement によってのみ明らかにされる非決定性を導入しました。具体的には、バリデーターは取引のガス予算が取引を実行するには不十分であると一致しており、8 月のコード変更で導入された非決定性のため、現在使用されているガス量について合意できませんでした。非決定性取引実行の実際のイベント出力の差異を特定した後、問題はコード内で FeeStatement イベントとコード変更に遡及されました。その間に、ある開発者がコード変更を通じてトランザクションシミュレーションを実行し、マッピング変更を復元し、一貫した結果が得られることを確認するために再実行を行いました。さらに、コードの提出による復元が実施され、バリデーターオペレーター向けに Docker ビルドが開始され、その後新しいバージョンがリリースされました。

ChainCatcher のメッセージ、Celestia はソーシャルプラットフォームで次のように述べています："エアドロップサイトにエラーがあることに気付きました。エアドロップを受け取る際に、資格のあるイーサリアムアドレスが資格として認識されていません。修正プログラムはすぐにリリースされます。"

ChainCatcher のメッセージ、流動的ステーキングプロトコル Lido は、オフチェーンオラクルコードの修正プログラムを展開しました。オラクルの報告が完了するにつれて、リベース（Rebase）が成功裏に行われました。報告によると、Lido は 昨日 オフチェーンオラクルコードのエラーにより、stETH のリベースが遅れると発表しました。（出典リンク）

ChainCatcher のメッセージ、zkSync は公式 Discord コミュニティで、一部のユーザーが zkSync Era∎ネットワークで入金失敗の問題に直面していることに気づいたと述べています。チームは修正プログラムを展開するために取り組んでおり、今後 24 時間以内に展開される予定です。（出典リンク）

ChainCatcher のメッセージによると、Web3 ソーシャルネットワーク Hooked Protocol は、その uHGT トークンに小さなセキュリティ問題があることに気付き、チームはこの問題を解決するための修正プログラムを展開しました。ユーザーの BUSD における資金と HOOK は安全です。Hooked Protocol はこの問題を解決するために新しいゲーム内トークンをすぐに展開する予定です。その後、説明文が発表される予定です。報告によると、HGT と uHGT はエコシステム内の譲渡不可能なトークンであり、uHGT は HGT の流動性を管理するメカニズムから生じています。しかし、科学者たちは uHGT の取引可能な脆弱性を発見し、Pancakeswap にプールを作成しましたが、公式はこれを認めていません。この事件では、アドレス（0x3b8...a38b）が北京時間の 20:06 に Pancakeswap を通じて 5,720,534,771.207 枚の uHGT を売却し、6.5 万 BUSD の利益を得て、uHGT の価格は瞬時に 99.99% 下落しました。（出典リンク）