BTC $77,318.52 -3.39%
ETH $2,222.31 -4.04%
BNB $701.13 -5.25%
XRP $1.25 -3.13%
SOL $96.59 -3.43%
TRX $0.3362 +1.50%
DOGE $0.0754 -3.31%
ADA $0.1927 -3.41%
BCH $280.29 +0.36%
LINK $11.01 -4.08%
HYPE $92.10 +16.08%
AAVE $124.44 -4.72%
SUI $0.8820 -3.36%
XLM $0.1642 -2.65%
ZEC $1,256.21 +0.02%
AAPL $345.50 -0.76%
AMZN $227.24 -9.94%
GOOGL $282.17 -3.15%
MSFT $527.08 -3.49%
META $614.22 -0.96%
NVDA $208.02 -2.87%
TSLA $393.70 -2.19%
SNDK $1,230.34 -10.19%
INTC $68.70 -25.18%
SPCX $139.66 -2.98%
MU $889.28 -6.84%
AMD $521.29 -7.34%
BTC $77,318.52 -3.39%
ETH $2,222.31 -4.04%
BNB $701.13 -5.25%
XRP $1.25 -3.13%
SOL $96.59 -3.43%
TRX $0.3362 +1.50%
DOGE $0.0754 -3.31%
ADA $0.1927 -3.41%
BCH $280.29 +0.36%
LINK $11.01 -4.08%
HYPE $92.10 +16.08%
AAVE $124.44 -4.72%
SUI $0.8820 -3.36%
XLM $0.1642 -2.65%
ZEC $1,256.21 +0.02%
AAPL $345.50 -0.76%
AMZN $227.24 -9.94%
GOOGL $282.17 -3.15%
MSFT $527.08 -3.49%
META $614.22 -0.96%
NVDA $208.02 -2.87%
TSLA $393.70 -2.19%
SNDK $1,230.34 -10.19%
INTC $68.70 -25.18%
SPCX $139.66 -2.98%
MU $889.28 -6.84%
AMD $521.29 -7.34%

預金

すべて
記事
速報

イーサリアムがGlamsterdamの脆弱性を修正:ステーキング預金がビルダーアカウントに誤って記録されるのを防ぐ

CoinDesk の報道によると、イーサリアムの開発者は Glamsterdam アップグレードの中で発見された脆弱性を修正しました。この脆弱性は、オペレーターがステーキングサービスを利用して新しいバリデーターのための ETH を持ち去る可能性がありました。修正はバリデーターの預金処理ルールを変更し、月曜日に統合されましたが、開発者は一週間前にこの修正を拒否していました。研究者 avsetsin は、オペレーターが特定の公開鍵を使用してビルダーとして登録し、その後ステーキングサービスが同じ鍵を使用して ETH を預けてバリデーターを起動した場合、草案ルールが両方の預金をビルダーに記録することを発見しました。avsetsin は、これは条件付きコードの発見であり、確認されたリアルタイムの脆弱性の利用ではないと述べています。既存のチェックが攻撃を防ぐことができ、現在のところ損失の報告はありません。新しいルールは、引き出し証明書に基づいて預金の順序を処理し、バリデーターの預金が依然としてバリデーターに帰属するようにします。Glamsterdam は Sepolia テストネットで稼働していますが、Hoodi テストネットの立ち上げは延期されており、メインネットの立ち上げ前に新しい日付を決定する必要があります。

SoFiは利息を付けたトークン化された預金SoFi Earnを発表しました。

The Blockによると、アメリカのフィンテック企業SoFi Technologiesは、SoFi Earnを発表しました。製品コードはSOFIEで、利息が付くトークン化された預金で、年利は4.4%です。また、適用限度内でアメリカ連邦預金保険公社FDICの保険が適用されます。SoFiは、これはアメリカ国民銀行が初めて個人顧客に直接提供するトークン化された預金であると述べています。1枚のSOFIEはSoFi Bankの1ドルの預金に対応しており、会員はSoFi Cryptoを通じて1:1で安定コインSoFiUSDに交換でき、暗号通貨の購入やサポートされている外部ウォレットへの24時間転送に使用できます。預金は交換前に利息が付与され続けますが、SoFiUSDは他の安定コインと同様にFDIC保険の対象外の預金です。SoFiは11月に暗号会員向けの全面的なサービスを開始する予定です。同社は2025年11月に消費者向けの暗号取引を開始し、その後SoFiUSDを導入し、今年5月に消費者向けアプリに接続しました。SoFi Cryptoは現在、40種類以上の暗号資産の取引をサポートしています。CEOのAnthony Notoは、資金が使用される前に継続的に収益を生むことを望んでおり、銀行預金の収益と保護をデジタル資産の速度と効用と組み合わせることを目指しています。

first_img VantageとRio Bankは初のトークン化された預金ローンの参加支払いを完了しました。

Vantage Bank と Rio Bank は、Participate のローンサービスプラットフォームを通じて、Hazel Network のトークン化された預金を使用して、ローン参加者の元本と利息の支払いを完了しました。Participate は、Vantage が支払いを行った後、プラットフォームが元本と利息の配分を完了し、トークン化された預金が3分以内に受取機関のデジタルウォレットに到達し、ローン残高と支払い通知が同期して自動更新されると述べています。これは、従来の電信送金、電子スプレッドシート、メール通知に依存するプロセスと連携しています。この支払いは10月19日に発表されました。今回の支払いは、2つの銀行が今年4月に協力した初の実施です。Custodia の CEO Caitlin Long は、この取引がイーサリアムのメインネットで発生したことを確認しました。Hazel は Vantage と Custodia によって共同開発されました:Participate(BankLabs の子会社)がローンワークフローと支払い指示を提供し、Vantage が銀行サービスと準備金を提供し、Custodia がウォレット、ブロックチェーン操作、コンプライアンス、および照合監視を担当しています。Hazel のホワイトペーパーによれば、この決済モデルはオンチェーンと銀行の従来の帳簿記録を同時に含み、参加が許可された者のみが取引を行うことができ、顧客の身元とアカウント情報はオフチェーンに保持されます。Participate は、750の銀行に対してトークン化された預金と Fedwire 支払いの自動化サービスを提供し、ローン参加とシンジケート支払いに利用する計画です。

first_img Lido エンジニアが警告 Glamsterdam ステーキング預金ハイジャックリスク

イーサリアム流動性ステーキングプロトコルLidoのエンジニアリング責任者Dmitry Gusakovは、開発者会議ACDC #189で、Glamsterdamアップグレードによって導入された一時的なビルダー接続メカニズムが、ステーキングプロトコルの既存の預金保護ロジックに干渉し、ステーキング預金が奪われる可能性があると警告しました。この問題は、同じ検証者の公開鍵を共有する複数の預金に関係しています。イーサリアムの現行の預金ルールに基づくと、最初の有効な預金が引き出し証明書を決定し、ステーキングプロトコルは通常、この特性を利用して証明書が操作されるのを防ぎます。たとえば、少量のETHを最初に預け、検証者が期待される証明書を表示した後に残りの資金を補充します。しかし、Glamsterdamがビルダーのために導入した特別な接続メカニズムは、フォーク移行期間中に同じ公開鍵の下での後続の預金の解釈方法を変更する可能性があり、ステーキングプロトコルは第三の結果に直面します:検証者が現れず、預けたETHがビルダー名義に記録されることです。Lidoが提案した修正案は、一時的な接続プロセス中に検証者の預金とビルダーの預金の区別を保持することです。しかし、コア開発者はタイミングを理由にその修正を拒否しました。主な理由は、Sepoliaテストネットが既存の規範に従ってアクティブ化され、Hoodiクライアントのバージョンも準備中であり、この時点での変更はSepoliaを再デプロイし、追加のテストを行う必要がある可能性があるからです。この問題はフォーク移行期間の接続プロセスに影響を与えますが、継続的な預金処理ルールには影響しませんが、その結果は待機中の預金に波及する可能性があります。

first_img 暗号借入金庫の預金が100億ドルを突破し、規制当局が借入リスクを審査しています。

Financial Times の報道によると、暗号借貸金庫の預金規模は 100 億ドルを突破し、昨年初めの 40 億ドルから大幅に増加しており、投資家のデジタル資産収益戦略に対する需要が引き続き高まっていることを反映しています。この種の金庫は、分散型金融プラットフォーム上のスマートコントラクトを通じて運営されており、各金庫には「キュレーター」が設置されており、実際には投資マネージャーの役割を果たし、借貸戦略の選択、リスク限度の設定、手数料の徴収を担当しています。その収益率は通常 3% から 10% の間であり、リスクの高い戦略では収益率が 20% 以上に達することもあります。収益の魅力は顕著なリスクを伴います。貸付は流動性の低いトークン、暗号資産に裏付けられたステーブルコイン、またはトークン化されたプライベートクレジットを担保として行われる可能性があり、担保が減価したり売却が困難になった場合、預金者は損失を被ることになります。自動清算は市場の下落を悪化させる可能性があり、ハッキング、コードのエラー、価格設定メカニズムの欠陥も追加の脆弱性をもたらします。公開アクセス可能なスマートコントラクトは透明性を提供しますが、投資家は表面的な収益率にのみ注目し、その基盤となるリスクエクスポージャーを無視する可能性があります。現在の主要な預金者にはフィンテック企業、デジタル資産財庫企業、ヘッジファンドが含まれています。ビットコイン借貸機関の Two Prime は、最近この市場に参入した企業の一つです。同社は 9 月に Pareto プラットフォームでビットコイン借貸金庫を立ち上げ、機関投資家向けの借貸で 1.5% から 2% の年率収益を目指しています。この金庫は、パッケージ化されたビットコインを受け入れ、最低預金は 5 枚の WBTC で、初期損失を吸収するために約 1000 万ドルの自己資金を投入しています。規制面では、米国証券取引委員会は金庫が証券を保有する問題について疑問を呈し、欧州の規制当局は DeFi へのアクセスを提供する仲介機関に対する規制を提案しています。

first_img NEAR Intentsは事後報告を発表し、380万ドルの脆弱性は預金通知の欠陥に起因することを明らかにしました。

クロスチェーン交換プロトコル NEAR Intents は、380 万ドルの脆弱性を預金通知機能の欠陥に起因する事後報告を発表しました。このプロトコルは NEAR 上の公開決済契約に展開されており、預け入れトークンの内部帳簿を維持し、引き出しはクロスチェーンブリッジを通じてトークンを転送します。報告は NEAR Intents のゼネラルマネージャーである Alex Shevchenko によって 10 月 16 日に発表され、攻撃者は 10 月 1 日にプロトコルが停止する前に 380 万ドルを引き出し、検出後 36 時間以内に全ての資金を返還し、影響を受けた全てのユーザーが全額補償を受けたと述べています。報告によると、この機能はトークンが預け入れられる際に第三者契約に通知を行います。攻撃者は通知を故意に失敗させる契約を作成し、トークン契約は預金を返還しましたが、NEAR Intents は対応する帳簿の信用枠を保持し続けました。23 件の失敗した預金取引の中で、攻撃者は 380 万ドルの無支援残高を蓄積し、報告ではこれをゴーストファンドと呼び、その後、実際のトークンを引き出し、Omni インフラストラクチャを通じて他のチェーンに転送しました。Shevchenko は、これは NEAR Intents 契約の脆弱性であり、Omni インフラストラクチャの脆弱性ではないと述べています。引き出しは 9 月 29 日から 10 月 1 日の間に発生しました。決済契約は 10 月 1 日に一時停止され、再開され、影響を受けたルーティングはその後徐々に復旧し、契約側の預金は 10 月 2 日に復旧しました。報告によると、脆弱性が発見されなかったのは、監視が元のチェーン資産と NEAR 側トークンの総残高を比較するだけで、ユーザーの内部残高の総和と契約が実際に保有しているトークンを比較していなかったためです;チームはこのチェックを追加し、残高が一致しない場合に契約を自動的に一時停止するようにしました。10 月の脆弱性の修正は 10 月 2 日に展開されましたが、同じ機能に関する別の重大な脆弱性の報告により、10 月 7 日に完全に削除され、関連する研究者は 30 万ドルの報酬を受け取りました。

first_img HSBCとAnt GroupがAIエージェントによるトークン化された預金支払いをテスト

HSBC銀行とAnt Groupは、AIエージェントがトークン化された銀行預金を使用してデジタルサービスにアクセスし、小額決済を完了する一連のシステムをテストしました。取引はブロックチェーンテストネット上でリアルタイムに決済されます。このテストは、HSBCのトークン化預金サービス、Ant GroupのAnvita Flowネットワーク、およびレイヤー2ブロックチェーンテスト環境Jovay Testnetを組み合わせたものです。その中で、HSBCは決済能力とリアルタイムリスクチェックを提供し、Ant Groupのネットワークはサービスアクセスと支払いの調整を担当します。デモでは、AIエージェントがデジタルサービスを選択し、支払いを完了しました。双方はこの種の取引を小額決済と呼び、通常は2ドル未満と定義されています。両社は、このテストは技術検証に限られ、商業リリースや顧客向けの実際のサービスを示すものではないと述べています。現在、数社の銀行がAIエージェントが顧客を代表して金融取引を開始するテストを行っています。3月、スペインのサンタンデール銀行は、制御されたテストでマスターカードのAgent Payインフラを利用してAIエージェントが開始した支払いを完了し、同銀行のリアルタイム決済システムに関与しました。5月、スイスのデジタル資産銀行Sygnumは、ブロックチェーンメインネット上でAIエージェント駆動の取引をテストし、顧客は各取引を承認し署名する必要があります。スペインのCaixaBankも、Visa Intelligent Commerceを使用して既存の商人決済システムでAIエージェントが開始したカード取引を完了しました。しかし、Augustus BankのCEOであるFerdinand Dabitzは、従来の清算銀行は数十年前に人間の操作のために設計されたシステムに依存しており、自動化された24時間取引のニーズに適応するのが難しいと考えています。
app_icon
ChainCatcher Building the Web3 world with innovations.