BTC $77,459.11 -3.24%
ETH $2,240.76 -3.47%
BNB $701.39 -4.99%
XRP $1.25 -3.11%
SOL $96.88 -3.47%
TRX $0.3410 +2.92%
DOGE $0.0758 -3.50%
ADA $0.1937 -3.38%
BCH $284.45 +1.65%
LINK $11.15 -3.71%
HYPE $92.91 +7.79%
AAVE $125.69 -5.65%
SUI $0.8912 -3.31%
XLM $0.1656 -2.35%
ZEC $1,257.46 -0.40%
AAPL $344.02 -1.30%
AMZN $227.52 -9.16%
GOOGL $281.37 -2.82%
MSFT $527.88 -2.35%
META $614.96 -0.73%
NVDA $207.47 -3.18%
TSLA $394.58 -2.19%
SNDK $1,222.08 -10.70%
INTC $68.81 -25.61%
SPCX $138.06 -3.62%
MU $883.48 -7.84%
AMD $519.84 -8.11%
BTC $77,459.11 -3.24%
ETH $2,240.76 -3.47%
BNB $701.39 -4.99%
XRP $1.25 -3.11%
SOL $96.88 -3.47%
TRX $0.3410 +2.92%
DOGE $0.0758 -3.50%
ADA $0.1937 -3.38%
BCH $284.45 +1.65%
LINK $11.15 -3.71%
HYPE $92.91 +7.79%
AAVE $125.69 -5.65%
SUI $0.8912 -3.31%
XLM $0.1656 -2.35%
ZEC $1,257.46 -0.40%
AAPL $344.02 -1.30%
AMZN $227.52 -9.16%
GOOGL $281.37 -2.82%
MSFT $527.88 -2.35%
META $614.96 -0.73%
NVDA $207.47 -3.18%
TSLA $394.58 -2.19%
SNDK $1,222.08 -10.70%
INTC $68.81 -25.61%
SPCX $138.06 -3.62%
MU $883.48 -7.84%
AMD $519.84 -8.11%

ct

CTは通常Crypto Twitterを指し、暗号通貨コミュニティがTwitterプラットフォーム上で形成したサブカルチャーです。Crypto Twitterは暗号通貨愛好者、投資家、開発者、アナリストがニュース、意見、技術分析、市場動向を共有する活発な場です。そのリアルタイム性と広範なユーザーベースにより、CTは暗号通貨市場の感情や価格変動において重要な役割を果たしています。情報伝達の手段であるだけでなく、業界内外の人々が交流し議論する主要なプラットフォームの一つでもあります。
すべて
記事
速報

first_img CircleはCCTP V1を段階的に廃止し、10月31日からクロスチェーンの制限を削減します。

Circleは、旧版クロスチェーン転送プロトコルCCTP V1を段階的に廃止し、10月31日から旧版USDCのクロスチェーン焼却限度を削減することを発表しました。このプロセスは1ヶ月間続き、その間に転送性能は徐々に低下し、12月1日にはV1契約が完全に停止します。その時点で、V1を指す統合はUSDCをクロスチェーンで転送できなくなります。今回の移行は、開発者がCCTP V2に移行することを促進することを目的としています。CCTP V2は標準転送と高速転送モードを提供し、USDCがターゲットチェーンに到達した後に自動化操作をトリガーするプログラマブルフック(Hooks)機能を導入しています。現在、CCTP V2は27のブロックチェーンをサポートしており、Circleは新しい統合は直接V2に基づいて構築されるべきだと述べています。資金の安全性に関して、Circleは段階的廃止期間中に保留中の償還リクエストは引き続き利用可能であることを強調しています。会社は、V1契約が完全に停止する前にすべての保留中の償還が処理されるように、保留中の証明総額を上回る鋳造限度を維持します。この移行計画は、透明で予測可能かつ干渉が最小限の移行を実現することを目的としています。

first_img ビットコインウォレット Electrum 修正手数料盗難の脆弱性

ビットコイン軽量ウォレット Electrum は 10 月 24 日に取引手数料に対する悪意のあるサーバー攻撃を公表し、4.8.3 バージョンで修正しました。これは GitHub セキュリティ公告 GHSA-6jp4-8v48-cc5v に対応しています。ユーザーが取引に通常の手数料を加える際、資金を攻撃者に署名してしまう可能性があります。開発者によると、これはユーザーが手数料を署名した後に資金を失ったと報告したことが原因です。二つの報告の結果は異なります:一人は支払いを放送した後、ウォレットの履歴にある取引が置き換えられていることに気づき、元の支払いがビットコインのピアツーピアネットワークに入っておらず、サーバーに保持されていると述べました;もう一人の Raju-K12 は置き換えられた取引の手数料を加えた後に資金を失いました。攻撃では、悪意のあるサーバーがクライアントが放送した新しい取引を保持し、履歴に対立する取引を挿入し、元の出力を攻撃者のアドレスに置き換えました。その置き換え取引は当時署名が無効でしたが、軽量クライアントは未確認の取引前にこれらの署名を確認していませんでした;ユーザーは RBF を通じて手動で手数料を加え、署名した後、攻撃者が受け取ることが有効になりました。二人とも攻撃者のアドレスが合法的な受取アドレスの末尾四桁と同じであると述べています。公告では盗まれた金額、取引識別子、または攻撃者のアドレスは公表されていません。パッチは 90fe308 に対応し、メモリプールの取引をローカル履歴に書き込む前に、そのウォレットの独自の入力の署名を確認しますが、ウォレット外のアドレスの入力は上書きせず、完全な合意検証は行いません。公告では、未アップグレードのユーザーに対し、毎回署名する際に出力アドレスと金額を確認することを推奨しています;独自または信頼できるサーバーに接続しているクライアントはこの攻撃の影響を受けません。タイムラインでは、10 月 11 日に初めて非公開で公表され、10 月 18 日に手数料損失の報告を受け、修正バージョンは 10 月 23 日にタグ付けされ、バイナリと公開は 10 月 24 日に行われました。

SuccinctのSP1が深刻な脆弱性を暴露し、メインネットが無効な証明を受け入れる可能性がある

Succinct 旗下のゼロ知識証明システム SP1 が高い深刻度の信頼性の脆弱性を暴露しました。この脆弱性は GitHub の公告 GHSA-p7v2-jjv3-8p8f によって公開され、SP1 のネイティブ Rust 検証器 6.0 から 6.8.0 バージョンに影響を与え、メインネットの Prover Network が無効な証明を受け入れる可能性があります:悪意のある証明者が無効な実行の証明を提出しても、ネットワークの検証器はそれを受け入れてしまいます。脆弱性の原因は、検証器がデータのタグ(宣言次元)を読み取るだけで、実際に保存されている要素の数が次元の積と等しいかどうかを検証していないため、攻撃者はタグを偽造して無効な証明を通過させることができます。固定形状の wrap 証明を使用する Groth16 と Plonk のチェックは影響を受けず、オンチェーンの Solidity チェッカーも安全です。Succinct は 9 月 24 日に修正バージョン 6.8.1 をリリースし、メインネットにデプロイしました;このバージョンでは逆シリアル化の長さチェックが追加されました。脆弱性は Vitalis Salis によって発見され、Immunefi の脆弱性報奨プログラムに報告されました。ネイティブ Rust 検証器を自分で実行し、信頼できない証明者を受け入れるユーザーは 6.8.1 にアップグレードする必要があります。
app_icon
ChainCatcher Building the Web3 world with innovations.