安全審査

a16z cryptoはスタンフォード大学の教授Dan Boneh、a16z cryptoのパートナーEddy Lazzarinなどの専門家を招いて、AIが暗号学に与える脅威について議論しました。専門家は、最近のAIの数学分野での進展は暗号学の成果を含んでおらず、特定の暗号学的仮定の安全性が低下したことを証明していないと指摘しました。専門家は、現代の暗号学は特定の数学的問題に効率的なアルゴリズムが存在しないという仮定に依存しており、その仮定が成り立つ場合、AIがどれほど強力であっても存在しないアルゴリズムを見つけることはできないと述べました。この仮定は計算機科学における未解決のP対NP問題に関連しており、現在のAIの進展はこの問題にはまだ触れていません。専門家は、AIが暗号学の審査時間を大幅に短縮できると考えており、過去に10年かかって検証された仮定が、今ではモデルを1ヶ月間実行することで解読を試みることができると述べています。同時に、量子の脅威によって進められている移行作業は、一部のAIリスクに対する準備を提供しており、暗号の柔軟性はシステムが弱点を発見した際に方法を切り替えるのに役立ちます。開発者にとって、最も直接的な機会はソフトウェアの展開前にAIを利用してより多くの脆弱性を発見することです。

BankrはXプラットフォームで発表し、チームは現在、zeroShadowなどの外部パートナーと共に調査および修復作業を継続していると述べ、追加のセキュリティレビューと監視措置を完了した後、来週中にすべての機能を復旧する予定であるとしています。Bankrは、短期的には段階的にトークンの発行および一部の「読み取り専用」機能を復旧する可能性があるとし、ユーザーは残高などのアカウント情報を確認できるとしています。しかし、スワップや送金を含むウォレットの取引機能は、審査期間中は引き続き停止状態を維持します。以前、Bankrは攻撃者が14のBankrウォレットへのアクセス権を取得したことを明らかにし、プラットフォームはその後関連機能を停止し、ユーザーの損失を全額補償することを約束しました。

ChainCatcher メッセージ、"DOODI" IP を中心とした Solana エコシステムのミニエンターテイメントプロジェクト DoodiPals が安全チェックを完了後に再起動することを発表；ハッカー事件発生前に DOODI を保有していたユーザーには 1:1 で補填される。プロジェクト側は DOODI の購入を一時停止し、今後の発表を待つようにと呼びかけており、状況は制御されており、再起動後は正常に戻ると述べている。以前、安全研究者の Cos は、秘密鍵の漏洩により、数十のアドレスから $DOODi が盗まれ、SOL に換金されたと述べており、ハッカーは約 917 SOL の利益を得た。

ChainCatcher のメッセージによると、公式の発表で JupiterDAO は Jupiter X アカウントが保護されたことを発表しました。Jupiter は X アカウントの管理権を取り戻しましたが、すべてのセキュリティ対策を確認するにはまだ時間が必要です。

ChainCatcher のメッセージ、合成資産プロトコル Synthetix の公式発表によると、V3 アルファバージョンのコードが更新され、誰でも V3 プロトコルのステーブルコインと合成資産を交換できるようになりました。合成 ETH 現物市場と snxETH トークンは Optimism ネットワークにデプロイされており、スマートコントラクトと対話するためのプロトタイプ UI が流動性提供者とトレーダーに利用可能です。このコードベースは Open Zeppelin と Iosiro の初期レビュー結果を受けており、現在 Macro のセキュリティレビューを受けています。（ソースリンク）

ChainCatcher のメッセージによると、dForce の公式はソーシャルメディアで発表し、dForce プロジェクトチームは常時セキュリティ会社やパートナーと協力し、攻撃者の IP アドレスが残した痕跡を追跡し、盗まれた資金を追及していると述べています。同時に、dForce は関連する法執行機関に訴訟を提起し、この事件を追及しています。もし攻撃者が盗まれた資金を返還する場合、dForce が以前に提案した報奨金プランは依然として有効です。現在、技術チームは他の Vaults を審査しており、今後数日以内に安全審査を完了し、通常の状態に戻す予定です。(出典リンク)