BTC $77,696.85 -2.99%
ETH $2,244.50 -3.29%
BNB $702.22 -4.99%
XRP $1.25 -3.04%
SOL $96.94 -3.38%
TRX $0.3399 +2.59%
DOGE $0.0758 -3.43%
ADA $0.1935 -3.58%
BCH $284.31 +1.45%
LINK $11.12 -3.94%
HYPE $92.93 +7.96%
AAVE $125.51 -5.76%
SUI $0.8903 -3.52%
XLM $0.1652 -2.69%
ZEC $1,261.33 +0.04%
AAPL $344.40 -1.24%
AMZN $227.29 -9.69%
GOOGL $281.70 -2.77%
MSFT $528.04 -1.99%
META $615.09 -0.61%
NVDA $207.70 -3.11%
TSLA $394.74 -2.22%
SNDK $1,220.92 -10.76%
INTC $68.37 -26.14%
SPCX $138.24 -3.54%
MU $883.34 -7.76%
AMD $519.37 -8.16%
BTC $77,696.85 -2.99%
ETH $2,244.50 -3.29%
BNB $702.22 -4.99%
XRP $1.25 -3.04%
SOL $96.94 -3.38%
TRX $0.3399 +2.59%
DOGE $0.0758 -3.43%
ADA $0.1935 -3.58%
BCH $284.31 +1.45%
LINK $11.12 -3.94%
HYPE $92.93 +7.96%
AAVE $125.51 -5.76%
SUI $0.8903 -3.52%
XLM $0.1652 -2.69%
ZEC $1,261.33 +0.04%
AAPL $344.40 -1.24%
AMZN $227.29 -9.69%
GOOGL $281.70 -2.77%
MSFT $528.04 -1.99%
META $615.09 -0.61%
NVDA $207.70 -3.11%
TSLA $394.74 -2.22%
SNDK $1,220.92 -10.76%
INTC $68.37 -26.14%
SPCX $138.24 -3.54%
MU $883.34 -7.76%
AMD $519.37 -8.16%

ctr

すべて
記事
速報

first_img ビットコインウォレット Electrum 修正手数料盗難の脆弱性

ビットコイン軽量ウォレット Electrum は 10 月 24 日に取引手数料に対する悪意のあるサーバー攻撃を公表し、4.8.3 バージョンで修正しました。これは GitHub セキュリティ公告 GHSA-6jp4-8v48-cc5v に対応しています。ユーザーが取引に通常の手数料を加える際、資金を攻撃者に署名してしまう可能性があります。開発者によると、これはユーザーが手数料を署名した後に資金を失ったと報告したことが原因です。二つの報告の結果は異なります:一人は支払いを放送した後、ウォレットの履歴にある取引が置き換えられていることに気づき、元の支払いがビットコインのピアツーピアネットワークに入っておらず、サーバーに保持されていると述べました;もう一人の Raju-K12 は置き換えられた取引の手数料を加えた後に資金を失いました。攻撃では、悪意のあるサーバーがクライアントが放送した新しい取引を保持し、履歴に対立する取引を挿入し、元の出力を攻撃者のアドレスに置き換えました。その置き換え取引は当時署名が無効でしたが、軽量クライアントは未確認の取引前にこれらの署名を確認していませんでした;ユーザーは RBF を通じて手動で手数料を加え、署名した後、攻撃者が受け取ることが有効になりました。二人とも攻撃者のアドレスが合法的な受取アドレスの末尾四桁と同じであると述べています。公告では盗まれた金額、取引識別子、または攻撃者のアドレスは公表されていません。パッチは 90fe308 に対応し、メモリプールの取引をローカル履歴に書き込む前に、そのウォレットの独自の入力の署名を確認しますが、ウォレット外のアドレスの入力は上書きせず、完全な合意検証は行いません。公告では、未アップグレードのユーザーに対し、毎回署名する際に出力アドレスと金額を確認することを推奨しています;独自または信頼できるサーバーに接続しているクライアントはこの攻撃の影響を受けません。タイムラインでは、10 月 11 日に初めて非公開で公表され、10 月 18 日に手数料損失の報告を受け、修正バージョンは 10 月 23 日にタグ付けされ、バイナリと公開は 10 月 24 日に行われました。

first_img インフニファ (infinFi) が 300 万ドル以上の資金調達を完了し、エレクトリックキャピタル (Electric Capital) が主導した

PR Newswire の報道によると、オンチェーン収益プロトコル infiniFi は、Electric Capital が主導し、New Form Capital、Generative Ventures、Fasanara Capital、2Square、4th Revolution Capital、DCFGod、The Rollup などが参加する新たなラウンドで 300 万ドル以上の資金調達を完了した。トークン生成イベントは 2026 年第 4 四半期に行われ、資金はプロトコルの開発、新しい統合、マルチチェーン拡張、製品のプロモーションに使用される。infiniFi は 2025 年 2 月に隠れた状態を終え、300 万ドルのプレシード資金調達を完了し、同年 6 月にローンチされた。プレシードとシードを合わせて 600 万ドル以上を調達した。プロトコルは Ethereum、Arbitrum、Katana、Base に拡張され、Ethena、Pendle、Morpho、Aave、FalconX、Curve、Euler などと提携または統合されている。ローンチ以来、900 万ドル以上の収益を上げており、TVL の歴史的なピークは 1.8 億ドルで、現在は 5000 万ドルを超えている。創業者兼 CEO の Rob Montgomery は、このラウンドの資金が一般の人々にドル収益を得る機会を提供する使命を推進し、近日発表予定の infiniFi Prime を通じて配布を拡大し、収益源を豊かにすることを目指していると述べた。

Electrumが4.8.2バージョンをリリース:Lightningウォレットの重要なバックアップ問題を修正し、安全性を強化

Electrumは4.8.2バージョンをリリースし、多くのセキュリティ修正を追加し、ビットコインウォレットのコードベースのセキュリティを強化しました。関連する修正は、Bitcoin Red Team、Calle、l0rinc、haoxucu、m0werなどの研究者の報告に基づいています。このバージョンでは、非決定的キーとアンカーチャネルを使用している一部のLightningウォレットに影響を与える重要なバックアップ問題が修正されました。以前は、影響を受けたウォレットのチャネルバックアップと完全なウォレットバックアップが、リモート強制終了後に資金をチェーン上に移動するために必要なキーを欠いている可能性がありました。影響を受けたユーザーがElectrumを起動すると警告が表示され、新しいバックアップをエクスポートする必要があります。旧バックアップはこのシナリオでは資金を正しく復元できません。このバージョンでは、Lightning HTLCの検証を強化し、以前に受け入れられていた形式エラーのxpub/xprvキーを拒否し、コードベースのセキュリティ強化の範囲を拡大し、AndroidのQRコードスキャナーがスクリーンショットを読み取るのを防ぎます。これはElectrumが7月以来、セキュリティを重視した3回目のバージョンリリースであり、以前のバージョンは4.8.0と4.8.1です。

AI代理安全ツールV12が1000万ドルのシードラウンド資金調達を完了し、Electric Capitalが主導しました。

AI代理安全ツール V12 は、1000万ドルのシードラウンド資金調達を完了したことを発表しました。Electric Capital が主導し、ZachXBT、samczsun、Walden Yan などが参加しました。これまでに、V12 は主要なブロックチェーンの重大な脆弱性を自主的に発見しました。この脆弱性は1億ドル以上の資金リスクに関わっており、チームは250万ドルの脆弱性報奨金を獲得しました。これは AI 代理が得た最大の単一報奨金です。チームは、すべての脆弱性を見つけることができる AI システム「ネットワーク核兵器」を構築することを目指しており、ブラックボックスのペネトレーションテストではなくホワイトボックスのコード監査に重点を置いています。脆弱性報奨金制度は AI 時代には消滅すると考えており、唯一の解決策はコードがオンラインになる前に脆弱性を排除することだと述べています。V12 は暗号業界を重点的な応用シーンの一つと位置付けており、チームは以前にブロックチェーンセキュリティ会社 Zellic を設立し、1500回以上のセキュリティレビューを完了し、複数の脆弱性研究プロジェクトにも参加していました。

Electric Soulは、世界中で数万台の共有充電設備を展開し、欧米および東南アジアの主要市場をカバーしています。

グローバルテクノロジー企業 Electric Soul(EST)は、最新のグローバル展開の進捗を発表しました。2026年6月までに、同社は欧米および東南アジアの複数の国で数万台の標準化された商用共有充電設備を展開し、商業圏、交通ハブ、飲食集団などの高流量シーンをカバーし、安定した運営を維持しています。設備の規模が数万台に達する中、Electric Soulは地域市場からグローバル規模の運営段階へと拡大しています。このプロジェクトは、統一されたハードウェア標準、クラウドSaaS運用バックエンド、ローカライズされた支払い適応、および都市代理店の協力モデルを通じて、異なる国や都市間の複製効率を向上させ、グローバルな共有充電ネットワークの持続的な拡張を支えています。Electric Soulは、欧米および東南アジア市場の規模化された実績を基に、次のステップとして中東、南アジア、ラテンアメリカなどの増加市場に拡大し、「グローバルな接続、境界のない充電」というビジョンの実現を引き続き推進し、さらにRWAとDePINのシーンにおけるグローバルなエネルギーインフラの新しいモデルを探求していくと述べています。
app_icon
ChainCatcher Building the Web3 world with innovations.