cci

Succinct 旗下のゼロ知識証明システム SP1 が高い深刻度の信頼性の脆弱性を暴露しました。この脆弱性は GitHub の公告 GHSA-p7v2-jjv3-8p8f によって公開され、SP1 のネイティブ Rust 検証器 6.0 から 6.8.0 バージョンに影響を与え、メインネットの Prover Network が無効な証明を受け入れる可能性があります：悪意のある証明者が無効な実行の証明を提出しても、ネットワークの検証器はそれを受け入れてしまいます。脆弱性の原因は、検証器がデータのタグ（宣言次元）を読み取るだけで、実際に保存されている要素の数が次元の積と等しいかどうかを検証していないため、攻撃者はタグを偽造して無効な証明を通過させることができます。固定形状の wrap 証明を使用する Groth16 と Plonk のチェックは影響を受けず、オンチェーンの Solidity チェッカーも安全です。Succinct は 9 月 24 日に修正バージョン 6.8.1 をリリースし、メインネットにデプロイしました；このバージョンでは逆シリアル化の長さチェックが追加されました。脆弱性は Vitalis Salis によって発見され、Immunefi の脆弱性報奨プログラムに報告されました。ネイティブ Rust 検証器を自分で実行し、信頼できない証明者を受け入れるユーザーは 6.8.1 にアップグレードする必要があります。

ゼロ知識証明基盤のSuccinctは、無効な証明が有効と判断される可能性のあるSP1のセキュリティ脆弱性を修正しました。The Defiantによると、欠陥は6.0から6.8.0バージョンのネイティブRust検証パスに存在し、Solidity検証器を介して実行されるオンチェーンのGroth16およびPlonk検証には影響を受けません。

公式発表によると、ChainlinkはCCIP金庫アダプター（CCIP Vault Adapters）を発表しました。これにより、単一のネットワーク上の分散型金融（DeFi）金庫は、80以上のサポートされているブロックチェーンからのワンクリック入金を直接受け取ることができ、各チェーン上で金庫を繰り返し展開する必要がなくなります。

Ethlabsは、Ethereumの迅速な確認ルールを利用して、ChainlinkのクロスチェーンプロトコルCCIP 2がEthereumの取引確認時間を12秒から24秒に短縮できると述べています。この加速は、アクティブに有効にする必要があるオプション設定であり、その安全保証はデフォルトのパスとは異なります。Ethereumの完全な最終性保証およびCCIPのデフォルト待機時間は変わりません。

予言機ネットワーク Chainlink は月曜日にクロスチェーン相互運用プロトコル CCIP 2 を発表し、その通信およびクロスチェーンブリッジインフラストラクチャに重大なアップグレードを行いました。新しいバージョンでは、企業が Chainlink のデフォルトの 16 の独立したノードオペレーター検証ネットワークの上に、自ら安全な検証チェックを追加することが可能になり、企業は自社の検証者を運営するか、Infosys、Nethermind などの外部サービスプロバイダーを雇うことができます。Chainlink は、ユーザーが「クロスチェーンセキュリティインフラストラクチャの専門家」に強制されるべきではないと述べています。今回のアップグレードは、今年の 4 月に Kelp DAO がハッカー攻撃を受けてから約 5 ヶ月後のことです。攻撃者は北朝鮮の Lazarus 組織に関連しているとされ、Kelp クロスチェーンブリッジが依存している単一の検証者を欺くことによって、約 2.92 億ドルの rsETH を盗みました。このクロスチェーンブリッジは LayerZero に基づいて運営されています。LayerZero は責任を Kelp が単一の検証者のみを使用していたことに帰していますが、Kelp は LayerZero のスタッフがその設定を確認し、異議を唱えなかったと述べています。Kelp はその後、rsETH を Chainlink に移行することを発表しました。アップグレードは同時に Chainlink が以前に大々的に宣伝していた保証メカニズムを調整し、そのリスク管理ネットワークはもはや独立した再確認ノードとして機能しなくなり、このような独立したチェックはオプションの検証者によって提供されることになります。これは、検証者を追加していないユーザーが現在、1 つの検証ネットワークにのみ依存していることを意味し、以前は 2 つでした。既存の Chainlink ユーザーは自動的に新しいバージョンに移行されましたが、会社は新しい検証者を使用する機関をまだ発表しておらず、Aave と Maple がこのアップグレードの他の機能を採用し始めたことのみを示しています。

Chainlink の公式発表によると、Bittensor の TAO トークンは、Chainlink に基づくクロスチェーン相互運用プロトコル（CCIP）で構築されたブリッジ Forever Money を通じて Robinhood Chain に上陸し、TAO が第二の主要チェーン環境で 1:1 のネイティブ存在を実現しました。

デジタル資産推進組織 Crypto Council for Innovation（CCI）と Blockchain Association（BA）は、イリノイ州の官僚に対して、州の0.2%の暗号通貨税に反対する訴訟を提起しました。この税は2027年1月から施行される予定で、取引量に基づいて課税されます。両組織は、サンガモン郡第7司法巡回裁判所に訴状を提出し、この税がアメリカ合衆国憲法、イリノイ州憲法、連邦および州の適正手続法、及び「インターネット税収自由法」に違反しており、二重課税を引き起こす可能性があると主張しています。訴状では、税の規定があまりにも曖昧であり、居住者や仲介業者にコンプライアンスの責任を負わせ、民事および刑事罰のリスクにさらすことになるとも述べています。Blockchain AssociationのCEOであるサマー・マージンガーは、イリノイ州はデジタルビジネスを差別し、消費者や企業の不確実性を増加させる税制を実施することはできないと述べています。Digital Chamberは7月に同じ税に関して類似の訴訟を提起し、これはデジタル資産取引者に対する差別であると主張しています。

The Blockの報道によると、イーサリアムエコシステムのコア貢献者Nethermindは、「全面的なレビュー」を経て、LayerZeroの分散型検証ネットワーク（DVN）事業から撤退し、クロスチェーンインフラをChainlinkネットワークに移行することを発表しました。NethermindはLayerZeroのDVNの運営を停止し、Chainlinkネットワークに参加し、ノードオペレーターおよび戦略的技術提供者としての役割を果たすと述べています。今後、Nethermindはブロックチェーンアプリケーション開発者に対してエンジニアリングツール、インフラサービス、統合サポートを提供する予定です。今回の転換は、LayerZeroエコシステムがセキュリティ事件を経験した後に発生したとされています。今年4月、Kelp DAOのrsETHクロスチェーンブリッジが攻撃を受け、約116,500枚のrsETHが失われ、当時の価格で約2.92億ドルの価値があったとされています。この事件の後、複数の企業がLayerZeroからChainlinkへのクロスチェーン業務の移行を始めています。しかし、Nethermindは今回の移行がKelp DAO事件と直接関連しているかどうかを明確に示しておらず、LayerZeroに具体的な技術的問題や双方の商業条項の変更があるかどうかも明らかにしていません。

ワイオミング州のステーブルコイン委員会は、発行したフロンティアステーブルトークン（FRNT）をLayerZeroからChainlinkのクロスチェーン相互運用プロトコルCCIPに移行し、全面的なセキュリティレビューを完了した後にLayerZeroトークンの実装を完全に停止することを発表しました。CCIPは、長期契約の下でFRNTの唯一のクロスチェーンインフラストラクチャとして機能します。これは、アメリカ政府機関が安全性を理由にブロックチェーンインフラストラクチャを公に変更した初めてのケースであり、FRNTは現在、アメリカの公共機関によって発行され、十分な法定通貨の準備が支えられている唯一のステーブルコインでもあります。準備金の収益は州の学校基金プロジェクトを支援するために使用され、トークンはイーサリアム、Base、Avalancheなどのチェーンに展開されており、時価総額は現在100万ドル未満です。この決定は、Kelp DAOがLayerZeroに基づくブリッジが攻撃され、約116,500枚のrsETH（当時の価値で約2.92億ドル）が盗まれた4ヶ月後に発表されました。この事件は業界のセキュリティレビューと移行の波を引き起こしました。これまでに、約150億ドルの関連資産がLayerZeroからChainlinkに移行されており、初期の移行者にはKelp、Solv Protocol、Re、Krakenなどが含まれ、その後BitGoがCCIPを選択し、約77億ドルのビットコインの移行を完了し、総額は現在の水準に達しました。また、LayerZeroの今年1月のケーススタディによると、ワイオミング州は独自の分散型検証ネットワークを運営し、検証とコンプライアンス機能を掌握していたことが示されています。

CoinDesk の報道によると、暗号インフラストラクチャ会社 BitGo は、73 億ドルの WBTC の独占クロスチェーンサービスプロバイダーを LayerZero から Chainlink CCIP に変更します。Kelp で 2.92 億ドルのクロスチェーンブリッジの脆弱性利用事件が発生した後、複数のプロジェクトが LayerZero から Chainlink に移行することを発表し、移行規模は合計 145 億ドルに達しています。BitGo は今後の資産で CCIP を使用し、トークン契約、レート制限、送金設定に対するコントロールを保持します。

Bitgetは、BGBTCの全面的なアップグレードを発表し、日次のコインベースの収益、大口の迅速な償還、機関レベルのリスク管理を新たに追加しました。このアップグレードでは、独立したCuratorメカニズムも導入され、DeFiリスク管理機関Gauntletが基盤となる収益戦略の監視とリスク管理を担当し、資産の保管に加えて独立した戦略レビューを行い、ポートフォリオの監視、リスク管理、長期的な収益の持続可能性を強化します。現在、BGBTCはMorphチェーン上で収益戦略の展開をサポートしており、マルチチェーンの収益チャネルとアプリケーションシナリオをさらに拡大しています。インフラストラクチャの面では、BitgetはBGBTCの公式クロスチェーンソリューションとしてChainlink CCIPを採用し、Chainlinkの準備金証明（Proof of Reserve）プログラムを継続し、1:1でビットコインにペッグされたものにリアルタイムの透明性と検証可能な準備金の保証を提供します。アップグレードされたBGBTCは収益を得る一方で、契約のマージン、貸出の担保、LaunchpoolやPoolXへの参加にも使用でき、資産の流動性を保持しつつ資本効率をさらに向上させます。

暗号革新委員会（CCI）は、Etherealize、Hyperliquid Policy Center、Tools for Humanity（TFH）が正式に参加したことを発表しました。CCIは、新しいメンバーがオンチェーン金融、機関金融、デジタルアイデンティティ分野における技術的専門知識を強化し、政策立案をより良く支援することを示しています。Etherealizeは、イーサリアムの機関シーンでの適用が加速する中で、慎重な政策フレームワークが次世代金融インフラの潜在能力を引き出すために重要であると述べています。

AaveはChainlink CCIPをそのクロスチェーンインフラストラクチャ標準として選択したと発表しました。CCIPは現在、Aaveを通じてインフラストラクチャa.DIを提供し、クロスチェーンGHOの送金とマルチチェーンガバナンスの実行を担っています。今後、Stable Vaultsを通じてAave Appのクロスチェーンロジックをサポートし、金庫の再バランス、収益最適化、預金および送金などのシナリオをカバーします。関連するクロスチェーン操作は、イーサリアム、Base、Arbitrumの間で行われます。

CoinDeskの報道によると、KelpDAOが攻撃を受けて2.92億ドルの損失を被った後、業界はクロスチェーンインフラの安全性を再評価しており、約40億ドルの資産がLayerZeroからChainlinkのクロスチェーン相互運用プロトコル（CCIP）に移行を完了または進行中です。DeFiプロトコルLombardは、この移行の波に最新で加わったプロジェクトです。このプロトコルはLayerZeroの使用を中止し、10億ドル以上のビットコイン担保資産をChainlink CCIPに移行することを発表し、この決定は4月の攻撃事件後に内部の安全性を徹底的に見直した結果であると述べています。Lombardは2種類のビットコイン担保トークン、LBTCとBTC.bを発行し、Solana、Etherlink、Berachain、Corn、TACなどのチェーン上の資産移行を優先的に完了させるとともに、MorphとSwellでのLayerZeroの使用を終了します。LombardはCCIPを選択した理由として、独立したノードオペレーター、内蔵の速度制限メカニズム、監査済みのインフラを挙げています。さらに、このプロトコルはChainlinkのクロスチェーントークン標準を採用し、資産のクロスチェーン流通を実現するために焼却と鋳造モデルを用います。以前、Kelp DAO、Solv Protocol、Re、暗号取引プラットフォームKrakenも同様の移行を完了しており、これらのプロジェクトの合計で約40億ドルの資産が移転されました。Chainlink Labsの最高ビジネス責任者Johann Eidは、「私たちは業界内での継続的なリスク回避の移行の波を目の当たりにしています。」と述べています。

CoinDesk の報道によると、Kraken は Chainlink のクロスチェーン相互運用プロトコル CCIP を使用し、LayerZero の代わりにその wrapped 資産の独占クロスチェーンインフラストラクチャとして、kBTC および今後のより多くの wrapped 資産をカバーすることを発表しました。この移行には 30 億ドル以上の TVL が関与しており、以前に Kelp は 4 月に 2.92 億ドルの LayerZero 関連のクロスチェーン攻撃事件が発生しました。Kraken は、移行が Ink、Ethereum、Unichain、Optimism などのネットワークをカバーすると述べています。kBTC は 2024 年に発売され、現在の時価総額は約 2.6 億ドルです。Coinbase も以前に Chainlink CCIP を約 70 億ドルの wrapped トークンの唯一のクロスチェーンブリッジソリューションとして選択しています。

アナリストのトム・ワンによると、LayerZeroが謝罪声明を発表したにもかかわらず、合計TVL約20億ドルの複数のプロトコルがChainlink CCIPへの移行を発表しました。これにはKelpDAO（15億ドル）、SolvProtocol（6億ドル）、およびre（2億ドル）が含まれます。一方、現在もLayerZero OFT標準を使用している主要な資産には、USDe/sUSDe（Ethena）、weETH（Etherfi）、USDT0（Tether）、thBILL（Theo）、およびWBTC（Bitgo）が含まれます。具体的な移行進捗はプロジェクト側の発表に基づく必要があります。以前、LayerZeroは過去3週間のセキュリティ事件に対するコミュニケーションが不十分であったことを正式に謝罪しました。公式は内部RPCがLazarus Groupの攻撃を受けたことを認め、LayerZero Labs DVNが高価値取引の1/1検証ノードとして誤って許可され、単一障害点リスクを引き起こしたことを認めました。

MorphはChainlinkのクロスチェーン相互運用性プロトコル（CCIP）をメインネットに統合することを発表しました。この統合により、CCIPはBitget Token（BGB）の専用クロスチェーン発行および送金メカニズムとして確立され、BGBは安全で検証可能かつスケーラブルな基準を満たし、グローバルな決済インフラを構築します。MorphのCEOコリン・ゴルトラは次のように述べています。「Chainlink CCIPは、安全でスケーラブルなクロスチェーン移転を実現する上で重要な役割を果たしており、BGBが現実世界の決済アプリケーションシナリオを支えるための必要な基盤を提供しています。」

据 CriptoNoticias の報道によると、コロンビアの第2位年金管理機関 AFP Protección は、長期的な資産配分と分散化のために、短期的な投機ではなく、ビットコインエクスポージャーファンドを導入する予定です。この製品は、リスク評価条件を満たす投資家に対して、個別の投資アドバイザーのプロセスを通じて提供され、ビットコインに対してポートフォリオの一部を配分することのみが許可されます。Protección は約 850 万人の顧客の資産を管理しており、強制年金、自発的年金、解雇手当口座を含み、資産規模は 220 兆コロンビアペソ（約 550 億ドル）を超えています。

公式な発表によると、Coinbase はすべての Coinbase Wrapped Assets の独占的な相互運用性プロバイダーとして Chainlink CCIP を正式に選択しました。Coinbase Wrapped Assets（cbBTC、cbETH、cbDOGE、cbLTC、cbADA、cbXRP を含む）の現在の総市場価値は約 70 億ドルです。

据 Chainlink 称，SBI Digital Markets（SBIDM、SBIグループに属し、管理規模は10兆円を超える）は、Chainlinkを独占的なインフラソリューションとして採用し、CCIPを相互運用層として統合し、トークン化された資産がパブリックチェーンとプライベートチェーン間で安全に移転できるようにし、CCIPプライベートトランザクションを通じて取引金額や取引相手などの機密情報を保護します。SBIDMは、発行/配信プラットフォームから、コンプライアンスに基づく発行、購入、決済および法域を超えた二次取引をカバーする包括的なデジタル資産ハブへとアップグレードしています。アジアとヨーロッパでのオンチェーン金融の拡張を計画しています。