BTC $76,493.09 -5.28%
ETH $2,228.02 -4.43%
BNB $696.29 -6.44%
XRP $1.24 -3.19%
SOL $94.35 -5.72%
TRX $0.3315 +0.06%
DOGE $0.0747 -5.77%
ADA $0.1915 -5.36%
BCH $285.79 -0.66%
LINK $11.11 -5.13%
HYPE $90.29 -3.62%
AAVE $126.34 -5.51%
SUI $0.8825 -5.21%
XLM $0.1668 -1.57%
ZEC $1,221.73 -7.71%
AAPL $344.61 -1.50%
AMZN $240.13 -2.20%
GOOGL $279.38 -1.31%
MSFT $524.28 -0.93%
META $615.73 -2.02%
NVDA $203.38 -4.61%
TSLA $399.28 -1.13%
SNDK $1,138.79 -14.16%
INTC $64.17 -30.04%
SPCX $135.38 -5.72%
MU $872.61 -6.30%
AMD $498.31 -11.58%
BTC $76,493.09 -5.28%
ETH $2,228.02 -4.43%
BNB $696.29 -6.44%
XRP $1.24 -3.19%
SOL $94.35 -5.72%
TRX $0.3315 +0.06%
DOGE $0.0747 -5.77%
ADA $0.1915 -5.36%
BCH $285.79 -0.66%
LINK $11.11 -5.13%
HYPE $90.29 -3.62%
AAVE $126.34 -5.51%
SUI $0.8825 -5.21%
XLM $0.1668 -1.57%
ZEC $1,221.73 -7.71%
AAPL $344.61 -1.50%
AMZN $240.13 -2.20%
GOOGL $279.38 -1.31%
MSFT $524.28 -0.93%
META $615.73 -2.02%
NVDA $203.38 -4.61%
TSLA $399.28 -1.13%
SNDK $1,138.79 -14.16%
INTC $64.17 -30.04%
SPCX $135.38 -5.72%
MU $872.61 -6.30%
AMD $498.31 -11.58%

cto

すべて
記事
速報

first_img スタン・クラドコ:SKALE LabsのCTOを退任し、財団に3つの席を増設することを提案しました。

SKALE Labs の共同創設者 Stan Kladko は X で SKALE コミュニティに向けて発信し、2017 年に共同設立した SKALE Labs の最高技術責任者および取締役の職を辞任したが、SKALE 財団の理事会メンバーとしては引き続き活動することを明らかにした。彼は、財団が取るべき行動について説明したいと考えており、コミュニティが議論に参加すべきだと述べた。Stan Kladko は次のように述べた:SKALE はプロトコルであり、その運営は長期にわたりネットワークの開発、デバッグ、維持を担当する小規模なエンジニアチームに依存している。彼らは技術的に可能なことと不可能なことの境界を最も理解しているが、現在の財団の取締役会には建設者がいない。彼は、建設者が参加しないプロトコル財団は、ロードマップ、資金提供、ネットワーク経済などの事項に関する決定を行うが、それらの決定を実行に移すために必要な人が欠けていると考えている。彼は、イーサリアムから Cosmos まで、うまく機能しているプロトコルはエンジニアが長期的な方向性の議論に参加することを許可していると述べた。Stan Kladko が提案したのは、財団の取締役会を 3 つの席を増やし、深いソフトウェアおよびプロトコルエンジニアリングのバックグラウンドを持つ人々が担当するというものである。彼は、この提案が正式に財団に提出されたことを明らかにし、今後開示可能な範囲で進捗を共有することを約束した。彼は、SKALE の構築に賛同する人々がガバナンスに参加すべきであり、バリデーター、委託者、アプリケーションチーム、トークン保有者が公に意見を表明できるよう呼びかけ、引き続き SKALE の構築に努めると述べた。

first_img Mysten LabsはKevin BoonをCEOに任命し、Evan ChengはCTOとして留任し、AI部門を指導します。

Mysten Labs の社長 Kevin Boon が Evan Cheng の後任としてこの Sui Layer 1 ブロックチェーン開発者の CEO に就任しました。Cheng は引き続き最高技術責任者を務め、新設された内部 AI ビジネス部門を直接指導します。Cheng は 10 月 16 日に発表された公開書簡の中で、Boon がこの職を受け入れ、同時に X でこのニュースを発表したと述べました。Boon は以前、Mysten Labs の最高法務責任者を務め、その後社長に昇進しました。Cheng は「彼を社長に任命したときから、この日を計画していました」と述べました。新しい AI 部門は、独立したエンジニアリング、製品開発などの機能を持ち、外部への依存を減らすことを目指します。また、Mysten が今夏設立したオンチェーン金融ビジネス部門のモデルを参考に、代理信頼製品と AI ネイティブインフラストラクチャに焦点を当てます。Cheng は、この交代は技術リーダーシップの仕事にもっと時間を割くためであり、Sui と Walrus エコシステムを引き続きサポートするためだと述べ、「これにより私の職務範囲がより管理しやすくなります」と語りました。AI ビジネスの目標は、ユーザーが設定した制限内で代理が自律的にタスクを実行できるようにすることであり、関連する製品とサービスは Sui と Walrus に基づいています。Walrus は Mysten の分散型ストレージプロトコルで、2025 年 3 月にメインネットが立ち上がる予定です。Cheng は特に Google Cloud と協力して開発された Verifiable Agent Arbiter に言及しました。この証拠層は 10 月 6 日に発表され、企業がその AI 代理が権限の範囲内で行動していることを証明できるようにすることを目的としています。設計に従い、詳細な代理記録は顧客が管理する Google Cloud Storage に保存され、暗号学的証明は Walrus に保存され、Sui 上で調整されます。初期の企業展開計画は、より広範な利用可能性の前に導入される予定です。

first_img CronosネットワークはTectonicの攻撃により一時停止し、損失は約7500万ドルと推定されています。

Crypto.com に関連する Cronos ネットワークは、貸出プロトコル Tectonic が攻撃を受けたことを検知し、運営を一時停止しました。Cronos Network は X プラットフォームで、Tectonic 上の脆弱性を特定しネットワークを一時停止したと発表しました。Tectonic も関連する事件を調査中であり、ユーザーに対して安全が確認されるまでこのプロトコルと相互作用しないように推奨しています。DefiLlama のデータによると、事件発生前に Tectonic のロックされた総資産は約 1.217 億ドル、アクティブな貸出は約 8270 万ドルでした。オンチェーン研究者 Weilin Li は、今回の攻撃を TONIC トークンの価格操作に起因するとしています。攻撃者は 20 分以内に十分な TONIC を購入し、その価格を約 100 倍押し上げ、その後、虚偽のトークンを担保にして Tectonic から他の資産を借り出しました。この手法は 2022 年の Mango Markets のオラクル操作攻撃に類似しています。Li は当初、攻撃者の利益を約 6600 万ドルと推定しましたが、その後、別の攻撃者が制御するアドレスに約 800 万ドルがあることを発見し、総推定額は約 7500 万ドルとなりました。Li はまた、攻撃者が約 600 万ドルをイーサリアムにブリッジすることに成功したが、Cronos ネットワークの一時停止により大部分の影響を受けた資産の流出が阻止されたと述べています。Crypto.com の CEO Kris Marsalek は、同社のアプリと取引所は攻撃を受けていないと述べ、セキュリティチームが Tectonic の調査を支援していると報告しました。

LedgerのCTOが脆弱性に関するFUDに応答:問題が発覚する前に修正済み、ユーザーはタイムリーに更新すれば安全に使用可能

ハードウェアウォレットメーカーのLedgerの最高技術責任者チャールズ・ギルメットは、最近市場でLedgerに対する「FUD」が出ていると発表しました。あるスマートコントラクトセキュリティ会社がLedgerのEthereumアプリに脆弱性があると主張しています。ギルメットは、LedgerのEthereumアプリには以前、いくつかのクリアサイニングプロセスに関連する脆弱性が確かに存在していたが、その脆弱性はLedgerのセキュリティ研究チームであるDonjonによってAI駆動の脆弱性研究ツールを使用して発見され、2週間前に修正と展開が完了したと述べています。ユーザーは、Ledgerデバイスのファームウェアとアプリを適時更新することで保護を受けることができます。関連するセキュリティ会社は、Ledgerが修正を完了した後にその脆弱性報奨プログラムに連絡を取り、責任ある開示プロセスに従っておらず、脆弱性報奨チームとのコミュニケーションも行わず、その後の発表で問題がまだ解決されていないかのように示唆しました。このような行為は真のセキュリティ研究ではなく、注目を集めるために恐怖を煽るものです。AIはサイバーセキュリティの風景を変えつつあり、攻撃者と防御者の両方がAIを利用して効率を向上させることができますが、AI駆動のセキュリティ研究は責任ある開示や公開前の検証などの基本的なセキュリティ原則に従う場合にのみ、エコシステム全体の安全性を真に向上させることができます。ギルメットは最後にLedgerユーザーに対し、デバイスのファームウェア、Ledgerアプリ、および関連ソフトウェアを最新バージョンに保つことで、自動的に最新のセキュリティ修正と研究成果を受け取ることができると注意を促しました。ユーザーは関連する「FUD」の影響を受ける必要はなく、ソフトウェアを適時更新し、安全な習慣を維持することで十分です。

AIインフラスタラクチャー企業Trajectoryが4000万ドルの資金調達を完了、セコイアキャピタルが参加

The Informationによると、AIインフラストラクチャのスタートアップ企業Trajectoryが4000万ドルの資金調達を完了し、投資後の評価額は3億ドルに達した。投資にはセコイアキャピタル(Sequoia Capital)が参加しており、具体的な資金調達ラウンドや他の投資家についてはまだ公開されていない。Trajectoryは、元GoogleやAppleなどのテクノロジー企業の研究者によって設立され、主に企業が特定のビジネスニーズに応じてオープンソースのAIモデルをカスタマイズし、AIエージェントの運用をサポートするソフトウェアツールチェーン(つまり「エージェントハーネス」)を最適化する手助けをしている。クローズドソースの大規模モデルの使用コストが継続的に上昇する中、ますます多くの企業が代替案を模索している。一方では、微調整やオープンソースモデルのカスタマイズを通じてコストを削減し、もう一方ではエージェント実行フレームワークを改善することで、AIモデルがより効果的にツールを呼び出し、タスクを実行できるようにしている。このトレンドは、モデル適応やエージェントインフラストラクチャに関する新たなスタートアップブームを促進している。Trajectoryの目標は、企業がAIエージェントを展開する際に直面する重要な問題、つまりモデル性能の最適化、タスク実行の信頼性、企業シーンへの適応などを解決することである。同社は、モデルのカスタマイズとエージェント運用インフラストラクチャを提供することで、企業がより効率的で低コストのAIアプリケーションを構築できるよう支援したいと考えている。投資家は、AIが単なるチャットボットから複雑なタスクを自律的に実行できるエージェントへと進化するにつれて、モデル最適化とエージェントエンジニアリングに関する新しいインフラストラクチャ層が重要な市場になると考えている。セコイアは近年、AIインフラストラクチャ分野への投資を強化しており、AIエージェントや企業AIアプリケーションなどの方向性に注力している。

Ledger CTO:Coldcardの脆弱性警告 ハードウェアウォレットのセキュリティはAI時代に適応する必要がある

Decrypt の報道によると、Ledger の最高技術責任者チャールズ・ギルメットは、Coldcard の脆弱性事件がハードウェアウォレットの乱数生成の弱点を暴露し、AI がネットワークセキュリティの攻防の構図を再形成していることを強調しました。ギルメットは、ハードウェアウォレットのセキュリティモデルは「乱数に依存している」と指摘し、今回の事件が最も高価な方法でこれを証明したと述べました。Ledger はそのハードウェアウォレットが影響を受けていないと述べており、助記詞は認証されたセキュリティエレメント内のハードウェア乱数生成器によって生成され、ソフトウェアのロールバックパスはなく、毎回完全な 256 ビットの乱数を生成します。ギルメットは、オープンソースコードが十分に審査されていない場合、安全とは限らないと考えており、AI が攻撃者に機械の速度でコードをスキャンし脆弱性を特定する能力を与えているため、防御も同じ速度で進める必要があると述べています。これには、安全な設計、ハードウェア、数学に依存する必要があります。ギルメットは、ユーザーがハードウェアウォレットを選択する際には、その乱数生成方法と独立した認証を受けているかどうかを理解するべきだと提案しています。

CoinkiteのCTOは、RNGコードの警告を1年前に無視していたとされ、1800枚以上のBTCが盗まれる事件に関与しています。

Bitcoin News は X プラットフォームで、新しい証拠が示すところによれば、LibNgU コードを作成した匿名の switck アカウントは実際には Coinkite の共同創設者兼 CTO の Peter Gray である可能性があり、そのコードは COLDCARD エントロピー障害事件の核心にあると発表しました。研究者たちは、Gray の GPG キーが数十回の switck 提出を署名しており、他の識別子が二つのアイデンティティを関連付けているように見えると述べています。ビットコイン開発者の James O'Beirne は、2025 年 5 月に Coinkite に対して、LibNgU の RNG 実装が疑わしいように見えると警告し、その実装を削除することを提案したが、相手は問題があればすでに発見されているはずだと返答したと述べています。スクリーンショットには、2021 年 4 月にはすでにユーザーが LibNgU の書き直しについて疑問を呈していたことが示されています。これらの発見が正確であれば、そのコードを導入したエンジニアは後に 1,800 枚以上の BTC が盗まれる事件に関連しており、脆弱性が公に開示される1年以上前に RNG 実装に関する直接的な警告を受けていたことになります。
app_icon
ChainCatcher Building the Web3 world with innovations.