証明

慢雾余弦はXプラットフォームで、Verusが盗まれた理由は攻撃者が偽のMerkle証明を構築し、VerusのEthereumブリッジ（未公開）を通過したため、資金（ETH/tBTC/USDC）を無事に引き出した可能性があると発表しました。具体的な詳細は再確認が必要です。

イーサリアムの共同創設者である Vitalik Buterin は、イーサリアムの状態ストレージ問題についてコメントし、ユーザーがデータを自分で保存し、ブロックチェーンがハッシュのみを保存し、取引が証明を含む場合でも、証明を検証するために必要なデータを保存および更新する必要があり、これらのデータは最終的に状態自体とほぼ同じ大きさになると述べました。Vitalik は、関連する問題には解決策が存在するが、多くの構成要素が関与し、現在のイーサリアムと比較してトレードオフが必要であると述べました。以前、DeFi コンテンツライターの marilyn100x.eth は、イーサリアムには状態ストレージの問題があり、開発者はデータを書き込むために一度だけ料金を支払い、ノードは長期間にわたってストレージコストを負担するが、EIP-8037 は時間加重の家賃や継続的な費用ではなく、新しい契約、アカウント、およびストレージスロットの初期ガスコストを大幅に引き上げ、拡張プロセス中に状態の成長を制御することを目的としていると述べました。

バイナンスは5月の準備金証明の更新を発表しました。5月1日現在、ユーザーのBTC純残高は606,742.388枚、バイナンスウォレットの残高は608,067.979枚で、BTCの準備金比率は100.22%です。さらに、ユーザーのETH純残高は3,762,321.834枚、バイナンスウォレットの残高は3,762,328.82枚で、ETHの準備金比率は100%です。USDTの準備金比率は104.27%、BNBの準備金比率は101.68%です。

The Bitcoin Historianによると、億万長者ジャック・ドーシーの暗号金融アプリプラットフォームCash Appは今週、ビットコイン準備証明機能を正式に導入し、6000万人以上のユーザーに対してそのプラットフォーム上のビットコイン保有が1:1の全額準備サポートを実現していることを確認しました。市場は、この動きが暗号業界における透明性、ユーザーの信頼、自己保管基準の面で重要な一歩であると考えており、業界の長期的な健全な発展を促進する積極的なシグナルと見なされています。

ビットコインの量子計算に関する懸念は常に「中本聡関連の難題」が存在しています。もし性能が十分に強力な量子コンピュータが登場すれば、公鍵が露出した古いウォレットに保管されている数百万枚のビットコインが盗まれるリスクにさらされる可能性があります。その中には、匿名の創造者中本聡に帰属するとされる約110万枚のビットコインが含まれており、現在の価値は約840億ドルです。ベテラン開発者のJameson Loppと他の5人の開発者は、4月中旬にBIP-361を通じてこの提案を正式に提出しました。これは、量子攻撃に対して脆弱なアドレスを5年のタイムラインで段階的に廃止し、移行を完了できなかったコインを凍結するというものです。しかし、この提案は別の問題を引き起こしました：中本聡および他のすべての長期間休眠している保有者は「現れる」必要があり、そうでなければ資産へのアクセス権を失うリスクがあります。Paradigmの普通パートナーDan Robinsonは金曜日に提案を発表し、このトレードオフを回避する方法を提案しました。その核心概念は「証明可能なアドレス制御権タイムスタンプ」（PACTs）です。PACTsの核心的な考え方はコインを移動させることではなく、特定の日付に所有権の証明にタイムスタンプを付け、ウォレット所有者が実際に支出する必要があるまで外部に情報を開示しないことです。もしビットコインが後に量子攻撃に脆弱なコインを凍結するソフトフォークを有効にした場合、このプロトコルにはSTARK証明（量子コンピュータに対しても安全なゼロ知識証明）を受け入れる救済ルートが含まれる可能性があります。これは、保有者が量子ハードウェアが存在する前にそのコミットメントを作成したことを証明します。保有者は支出を希望する際にその証明を提出し、ネットワークは対応するコインを解放します。この償還プロセスでは、アドレス、金額、さらには元のタイムスタンプ作成時間に関する情報は一切開示されません。

Cointelegraphの報道によると、Aptosは最近、プライバシートークンConfidential APTをメインネットでローンチし、APTと1:1でペッグされています。ゼロ知識証明を使用してトークンの残高と送金額を隠しつつ、ウォレットアドレスの可視性と取引の検証可能性を保持しています。Aptos Labsの創設エンジニアであるSherry Xiaoは、このトークンはブロックチェーンのプライバシーとコンプライアンスの透明性との間の長期的な矛盾を解決することを目的としており、オンチェーンの給与、資金管理操作、取引戦略などのセンシティブな情報の公開露出の問題を解決できると述べています。コンプライアンスの観点から、監査キーの有効化はオンチェーンガバナンスの投票によって承認される必要があります。Confidential APTのローンチは、ほぼ全会一致で通過したガバナンス提案に基づいています。Xiaoは、個人ユーザーの採用速度が企業よりも早いと予想しており、メインネットが6ヶ月間安定して稼働し、取引量が良好であれば、企業側の販売サイクルを短縮するのに役立つと述べています。

公式ウェブサイトの情報によると、Blockは準備証明を発表し、2026年第1四半期末時点で、同社は合計28,355.05枚のビットコインを保有しており、その価値は約22億ドルです。そのうち、顧客の保有は19,357.16枚（約15億ドル）、会社の資金庫の保有は8,997.89枚（約6.96億ドル）です。

OrcaはXプラットフォームで、フロントエンドがクラウドホスティングプラットフォームVercelにホストされていると発表しました。Vercelのセキュリティ事件に関して、慎重を期して漏洩の可能性のあるすべてのキーとデプロイメント証明書をローテーションしました。Orcaのオンチェーンプロトコルとユーザー資金には影響がありません。公式は引き続き監視を行い、さらなる情報が得られ次第更新します。

DL News の報道によると、韓国の偽造団体が Telegram を通じてユーザーに偽の公式書類を販売しており、暗号通貨やデジタルギフトカードでの支払いを優先して受け付けているとのことです。その中で、模造の延世大学の卒業証書は約 200 ドル、入学証明書は約 100 ドル、海外の大学の偽卒業証書は約 341 ドルで販売されています。報道によれば、関連団体は運転免許証、親族関係証明書、無犯罪記録証明書、銀行ローン書類などの偽造資料も提供しているとのことです。韓国の警察は、2021 年から 2023 年の間に、偽造事件で逮捕された人数がほぼ倍増したと述べています。

Spark Protocolのプロトコル戦略責任者monetsupply.ethはXプラットフォームで発表し、今年1月にrsETHなどの低使用率資産を撤去し、担保と機能範囲を引き締め続けていると述べました。この措置は当時、「ETH循環レバレッジ」ユーザーの強い不満を引き起こしました。さらに、Sparkは長期的にETH貸出市場に対して高い上限金利を設定しており、過去1年間で一部の業務と収益をAaveに譲渡しました（そのETH借入金利は一時10%以下にまで下がりました）が、現在の市場が危機的な環境にある中で、この戦略はより慎重であることが証明されています。現在、SparkLendは十分なETH引き出し流動性を維持しており、AaveはイーサリアムメインネットおよびArbitrum、Baseなどのマルチチェーン市場で流動性が緊張し、さらには「ロックダウン」状態にあることが確認されています。monetsupply.ethはさらに警告を発し、ETHがコア担保資産であるため、市場の利用率が100%に達すると、担保の清算が正常に実行できなくなると述べました。流動性の枯渇は預金者の体験に影響を与えるだけでなく、システムリスクを構成する可能性があります。現在Aaveの流動性が不足している状況で、ETH価格が15%-20%下落すると、顕著な不良債権の蓄積を引き起こす可能性があります（rsETH事件の潜在的影響が重なる）。

ブロックチェーン相互運用プロトコル Hyperbridge は、以前の DOT 攻撃事件の詳細を公開し、損失は約 23.7 万ドルであると発表しました。脆弱性の根源は、HandlerV1 コントラクトの VerifyProof() 関数に入力検証が欠如しており、leaf_index leafCount の検証が行われていなかったため、攻撃者が Merkle 証明を偽造できることにあります。攻撃者はこれを利用して、イーサリアム上の DOT トークンブリッジコントラクトの管理者権限を取得し、すぐに 10 億枚のブリッジ DOT を増発しました（合法的な流通量約 35.6 万枚の 2800 倍以上）。そして、分散型取引所で現金化しました。Hyperbridge は、現在安全なパートナーと共に資金を追跡しており、調査が完了するまでクロスチェーン機能は引き続き停止すると述べています。

BlockSecの監視によると、Hyperbridgeが管理するHandlerV1契約がイーサリアムネットワーク上でMerkle Mountain Range（MMR）証明のリプレイ脆弱性を示し、約24.2万ドルの損失を引き起こしました。この脆弱性は、証明とリクエストがバインドされていないことに起因し、攻撃者は過去の有効な証明をリプレイし、新しい偽造リクエストと組み合わせて、管理者権限の変更などの操作を実行できます。具体的なケースでは、攻撃者はPolkadot（DOT）トークンの管理者を変更した後、その権限を利用してDOTを増発し、利益を得ました。関連する攻撃取引には、DOTトークンの管理者変更および増発（約23.74万ドルの損失）、ARGNトークンの管理者変更および増発（約3,800ドルの損失）、およびホストの出金などが観測されています。以前の報道によれば、Hyperbridgeゲートウェイ契約が攻撃を受け、10億枚のDOTがイーサリアム上で増発されて売却されました。

バイナンスの創設者であるジャオ・チャンペン（CZ）が10億ドル（または任意の金額）を賭けて「すでに正式に離婚した」と提案したことに対し、OKXのスターは、OKXのCEOとして、会社のコンプライアンス文化に基づき、そのような公開賭けに参加できないと応じました。ギャンブルはアラブ首長国連邦の市民にとっても違法です。彼は、CZが正式に離婚したかどうかを検証するには、バイナンスの株式が前妻と合法的に分割されていることを示すだけで十分であり、賭けを通じて証明する必要はないと強調しました。さらに、離婚時の財産分割は法律上の義務であるだけでなく、20年にわたる結婚の後の基本的な道徳的責任でもあります。彼はCZの私生活には興味がないが、書籍や公開インタビューで自分に関する不正確な表現については疑問を持ち、明確にする権利を留保しています。以前、CZはスターに謝罪を要求し、24時間以内に賭けを受け入れなければ、誰が公衆を誤導しているかを証明できると述べました。

去中心化ゼロ知識証明検証レイヤー Aligned は ALIGN トークン経済学を更新しました。ALIGN トークンの総供給量は 100 億枚で、初期流通量は約 16% です。そのうち 23.5% はチームに配分されます（12 ヶ月後にクリフ解除で 40%、残りは 18 ヶ月で線形解除）、19.71% は投資家に配分され、18% はエコシステムに配分されます（TGE 時に 3.23% が解除され、6 ヶ月のクリフ解除、残りは 24 ヶ月で線形解除）、16.61% は将来の準備金に使用されます（TGE 時に 40.24% が解除され、6 ヶ月のクリフ解除、残りは 24 ヶ月で線形解除）、11.4% は財団に配分されます（TGE 時に 37.83% が解除され、残りは 30 ヶ月で線形解除）、8.74% はエアドロップに使用されます（TGE 時に 44.36% が解除）、2.04% はコミュニティ販売に使用されます（TGE 時に 32.72% が解除）。

慢雾の監視によると、Apifox デスクトップクライアントはサプライチェーン攻撃に遭い、その公式 CDN がホスティングするフロントエンドスクリプトファイルに高度に難読化された悪意のある JavaScript コードが注入されました。影響を受けたユーザーは、認証情報の盗難、機密データの漏洩、リモートコマンドの実行などのリスクに直面する可能性があり、悪意のあるコードは自動的に実行され、高度に隠蔽されています。慢雾はユーザーに対し、すべてのトークンを直ちに取り消し、パスワードをリセットし、ログアウトして再ログインしてセッションを無効にし、*.apifox.it.com ドメインをブロックし、ローカルストレージをクリアし、API ログと異常な活動を確認することを推奨しています。

Web3資産データプラットフォームRootData Xの追跡データによると、過去7日間で、人間の認証システムVeryAIは新たにX（Twitter）で最も多くの著名人フォロワーを獲得したプロジェクトであり、新たにこのプロジェクトをフォローしたXの影響力のある人物には、zac.eth(@zacxbt)、默默(@momochenming)、小捕手CHAOS(@iamyourchaos)が含まれます。さらに、Xで最も多くの著名人フォロワーを持つプロジェクトにはinsiders.botも含まれています。

据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 "@openclaw-ai/openclawai" 的恶意 npm 包正在实施多层攻击。该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

バイナンスは第40回資産準備証明を発表しました。スナップショットの日付は3月1日で、ユーザー資産は引き続き少なくとも1:1の準備比率を維持しています。BTC資産は約631,000枚で、2月1日より8,004枚のBTCが減少しました；ETH資産は約3,870,000枚で、前回より307,203枚のETHが減少しました；USDT資産は約3,640億枚で、前回より約3.6億枚のUSDTが減少しました。