BTC $76,891.45 -4.77%
ETH $2,236.15 -4.34%
BNB $699.46 -6.05%
XRP $1.24 -4.03%
SOL $94.37 -6.57%
TRX $0.3337 +0.84%
DOGE $0.0752 -5.30%
ADA $0.1918 -5.55%
BCH $287.19 -0.66%
LINK $11.19 -4.66%
HYPE $90.60 -3.69%
AAVE $126.31 -5.72%
SUI $0.8870 -4.96%
XLM $0.1678 -1.52%
ZEC $1,230.50 -7.49%
AAPL $343.79 -1.81%
AMZN $238.68 -2.59%
GOOGL $278.33 -1.30%
MSFT $521.40 -1.67%
META $615.77 -1.94%
NVDA $202.16 -5.09%
TSLA $395.34 -2.65%
SNDK $1,126.38 -15.70%
INTC $63.77 -30.18%
SPCX $136.22 -5.34%
MU $866.12 -7.14%
AMD $497.99 -11.80%
BTC $76,891.45 -4.77%
ETH $2,236.15 -4.34%
BNB $699.46 -6.05%
XRP $1.24 -4.03%
SOL $94.37 -6.57%
TRX $0.3337 +0.84%
DOGE $0.0752 -5.30%
ADA $0.1918 -5.55%
BCH $287.19 -0.66%
LINK $11.19 -4.66%
HYPE $90.60 -3.69%
AAVE $126.31 -5.72%
SUI $0.8870 -4.96%
XLM $0.1678 -1.52%
ZEC $1,230.50 -7.49%
AAPL $343.79 -1.81%
AMZN $238.68 -2.59%
GOOGL $278.33 -1.30%
MSFT $521.40 -1.67%
META $615.77 -1.94%
NVDA $202.16 -5.09%
TSLA $395.34 -2.65%
SNDK $1,126.38 -15.70%
INTC $63.77 -30.18%
SPCX $136.22 -5.34%
MU $866.12 -7.14%
AMD $497.99 -11.80%

db

すべて
記事
速報

工業情報化部 NVDB が PHP リモートコード実行の重大な脆弱性リスク警告を発表しました

中国工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム(NVDB)が監視したところ、PHPに2つのリモートコード実行の超危険な脆弱性が存在し、深刻な危害をもたらすことが判明しました。PHPは、Web開発に広く使用されているオープンソースのサーバーサイドスクリプト言語であり、認証されていない攻撃者がこれらの脆弱性を利用してリモートで任意のコードを実行し、サーバーの制御、機密情報の漏洩、業務の中断などの危害を引き起こす可能性があります。影響を受ける範囲は、8.5シリーズの8.5.12未満、8.4シリーズの8.4.27未満、8.3シリーズの8.3.36未満、8.2シリーズの8.2.35未満、及び8.1シリーズおよびそれ以前のバージョンを含みます。PHPセキュリティチームは脆弱性を修正し、安全に関する公告を発表しました。NVDBは関連する機関とユーザーに対し、直ちに調査を行い、最新の安全バージョンにアップグレードするか、一時的にオフラインにする、セッションアップロード進捗機能を無効にする、ネットワーク隔離、ネットワークアクセス制限などの一時的な防護措置を講じることを推奨し、監視と管理を強化し、アカウント、パスワード、キーなどの証明書を適時修正するように呼びかけています。

first_img DBSとシティはSwiftデジタル台帳を通じて週末の米ドルのクロスボーダー決済を完了しました。

DBSとシティのニューヨークオフィスは、9月5日にSwiftデジタル台帳を通じてトークン化された預金を使用し、シンガポールとアメリカ間のドルのクロスボーダー決済を完了しました。この取引は週末に実行され、数分しかかからず、従来のクロスボーダー決済は通常最大で2営業日を要するため、企業はタイムゾーンや週末の間隔による時間の損失を受けることがなくなりました。これはこの台帳が確認した2回目のリアルタイムアプリケーションであり、以前にHSBCとスタンダードチャータードが8月に初のリアルタイムトークン化預金のクロスボーダー取引を完了しています。Swiftは7月9日にこの台帳が初期使用可能であることを発表し、17の銀行がパイロットを準備しています。DBSは12のコアデザイングループの中で唯一アジアに本社を置く銀行です。DBSグループの最高執行責任者であるRachel Chewは、Swiftデジタル台帳が伝統的な銀行インフラと新興デジタルネットワークを接続し、トークン化された通貨を実験から実際のアプリケーションへと推進していると述べました。シティアジア南部サービスの責任者であるMridula Iyerは、週末のリアルタイム取引が24時間体制のクロスボーダー決済が現実になったことを証明していると述べました。DBSは2024年にDBSトークンサービスを開始し、24時間365日利用可能なプログラム可能な即時価値移転サービスを提供します。

The Sandbox:正式にオープンした脆弱性事件の補償申請は、23日零時まで続きます。

公式の発表によると、The Sandboxは正式にSAND補償の申請を開始した。8月22日に発生したBaseとBNB Smart Chain(BSC)ネットワークのSANDクロスチェーン契約の脆弱性事件で影響を受けたユーザーは、事件発生前に影響を受けたネットワーク上のブリッジ版SANDを保有していた場合、1:1の比率でイーサリアムネットワーク上のSANDの全額補償を受けることができる。補償資格は事件発生前のオンチェーン残高のスナップショットに基づき、ユーザーの事件発生後の取引、送金、または保有行動とは無関係である。The Sandboxは、補償資格が契約がハッキングされる前に記録されたオンチェーン残高に基づいて決定されると述べており、Baseネットワークのスナップショットは2026年8月21日23:42:03 UTCのブロック50283188に対応し、BSCのスナップショットは2026年8月21日11:42:44 UTCのブロック117322025に対応している。中央集権型取引所を通じてBaseまたはBSCネットワークのSANDを保有しているユーザーは、何の行動も取る必要はなく、The Sandboxは関連取引所と調整して補償を処理している;個人ウォレットを通じて保有しているユーザーは自ら申請を行う必要がある。申請期間は9月8日から9月22日24:00(UTC+8)まで。申請は、事件のスナップショット時にSANDを保有していた元のウォレットから1回の取引を発起するだけで済み、トークンの承認やオフチェーンメッセージの署名、または任意のアドレスへの送金は不要である。

The Sandboxは1:1の補償を予定しており、ブリッジの脆弱性により約70万ドルのSANDが盗まれました。

ブロックチェーンゲームプラットフォーム The Sandbox は、ブリッジの脆弱性攻撃の前に Base または BNB Smart Chain でブリッジ版 SAND を保有していたユーザーに対して 1:1 で補償を行うと発表しました。補償はプロジェクトの金庫にあるイーサリアム版 SAND を使用し、トークンの増発は行われません。この攻撃により、イーサリアムの金庫から約 1,474.4 万枚の SAND が盗まれ、約 70 万ドルの価値が失われました。申請プロセスは2週間以内にオープンする予定で、期間は2週間です。2つの中央集権型取引所が補償条件を満たす残高の 72% 以上を保有している場合、直接影響を受けた顧客に補償を支払います。The Sandbox は、攻撃者が SAND を Base と BNB Chain の契約における設定の脆弱性を利用し、ブリッジメッセージの唯一の検証者となり、無担保トークンを鋳造したと述べています。2つのネットワーク上でさらに 339 万兆枚以上の無担保 SAND が鋳造されましたが、隔離されており、クロスチェーンや交換はできません。イーサリアムと Polygon 上の SAND は影響を受けておらず、損傷したブリッジ契約は永久に使用停止となります。

The Sandbox:攻撃前のチェーン上のスナップショットに基づいて補償を行い、2週間以内に補償申請プロセスを開放する予定です。

The Sandboxは、SANDのクロスチェーンブリッジがセキュリティ脆弱性攻撃を受けた事件の更新を発表しました。攻撃者は検証メカニズムを変更し、クロスチェーンの入金メッセージを偽造して裏付けのないSANDを鋳造しました。この事件により、約1474.23万枚のSANDが引き出され、約69.7万ドルの価値が失われました。また、一部の無担保SANDは市場取引で利益を上げ、全体の経済的影響は約149.7万ドルに達し、そのうち攻撃者が実際に得た金額は約98.7万ドルです。The Sandboxは、攻撃がイーサリアムおよびPolygon上のSAND供給に影響を与えなかったと述べています。イーサリアムのSAND総量は30億枚のままであり、スーパー管理者権限も盗まれていません。攻撃はトークン契約内の一般的な呼び出し機能とブリッジ権限設計の組み合わせによる脆弱性から発生しました。現在、関連アドレスはマークされており、取引所、安全機関、LayerZeroチームと協力しています。影響を受けたユーザーに対して、The Sandboxは攻撃前のチェーン上のスナップショットに基づき、合法的なブリッジSANDを保有するウォレットに対して1:1の比率でイーサリアムチェーン上のSANDを補償することを約束しました。補償申請プロセスは、2週間以内にオープンし、2週間続く予定です。

The Sandbox:金庫の資金を1:1で、脆弱性事件前の合法的な保有者に補償します。

The Sandboxは8月22日に脆弱性事件の事後分析報告を発表しました。報告によると、攻撃者はBaseおよびBNBスマートチェーン(BSC)上のクロスチェーン設定に関連する契約の脆弱性を利用し、Ethereumの金庫から14,742,341.84枚のSANDを盗み出しました。これは最大供給量の約0.5%に相当し、経済的影響は約149.68万ドルと推定され、そのうち約98.7万ドルが攻撃者によって実際に奪われました。EthereumメインネットおよびPolygonネットワークは影響を受けていません。別途通知があるまで、BaseまたはBNBスマートチェーン上でSANDを購入または送信しないでください。BaseおよびBNBスマートチェーン上に展開されている契約は永久に無効化され、再開されることはありません。The Sandboxは、チームが攻撃者のウォレットアドレスをブロックチェーン分析会社TRM LabsおよびChainalysisに報告し、関連する取引所と直接コミュニケーションを取っていると述べています。The Sandboxは同時に補償プランを発表し、事件発生前にBaseまたはBSC上で合法的にクロスチェーンSANDを保有していたウォレットに対し、1:1の比率でEthereum SANDで補償を行います。補償資金はThe Sandboxの金庫から提供され、新しいトークンは発行されません。申請プロセスは今後2週間以内に開始され、2週間の間開放されます。

アマゾン AWS:DuckLabsを買収し、オープンソースデータベースDuckDBチームをクラウドコンピューティング事業に加える

アマゾンは公式に最終合意を締結し、データインフラストラクチャ会社DuckLabsを買収する計画を発表しました。取引は慣例の引き渡し条件が満たされた後に完了する見込みで、買収が完了するとDuckLabsのチームはアマゾンウェブサービス(AWS)に参加します。DuckLabsはオープンソースの分析データベースDuckDBの背後にある開発会社です。AWSは、両者が2024年以降に協力を開始しており、今回の買収はDuckLabsのデータベースエンジニアリング分野における技術力を結集し、AWSのデータ分析サービスの速度、使いやすさ、コスト効率をさらに向上させることを目的としていると述べています。DuckDBの共同創設者であるHannes MühleisenとMark Raasveldtは、AWSに参加した後もチームをリードし、オープンソースプロジェクトの技術的な発展方向を担当します。アマゾンは、今回の取引にはDuckDBオープンソースプロジェクト自体の買収は含まれておらず、DuckDBは独立したDuckDB財団によって維持され、引き続きMITライセンスの下で無料でオープンにされると強調しています。アマゾンは、取引の完了前後にDuckDBのユーザー体験に変化はなく、プロジェクトは引き続きオープンソースで運営されると述べています。今後、AWSはDuckLabsとAWSのビジネス統合後の具体的な計画をさらに発表する予定です。

The Sandbox クロスチェーンブリッジが利用され、149億枚の無担保SANDが増発され、CoinbaseはSAND先物を上場廃止します。

メタバースゲームプラットフォーム The Sandbox は、そのクロスチェーンブリッジに脆弱性が存在することを確認し、攻撃者が Base と BNB Smart Chain 上で無担保の SAND を増発した。ブロックチェーンセキュリティ会社 PeckShield は 8 月 21 日に、2 つのアドレスが合計約 149 億枚の SAND を増発したことを発見し、その後 The Sandbox は 2 つのネットワークのブリッジ機能を停止した。The Sandbox は、影響を受けたのは Base と BNB Smart Chain 上のブリッジ資産であり、Ethereum と Polygon 上の SAND、ユーザーのウォレット資産、およびトークンを支えるためにロックされた Ethereum 資産には影響がないと述べた。今回の事件は、実際の担保資産の割合が SAND の総供給量の 0.01% 未満である。The Sandbox は、影響を受けた流動性提供者のための補償プランを策定中であり、ユーザーにはブリッジ機能が復旧するまで Base または BNB Smart Chain 上の SAND を取引しないように推奨している。Coinbase は 8 月 26 日に SAND を含む 10 の永久先物契約を上場廃止する予定で、その際未決済ポジションは自動的に決済される。

The SandboxはSANDのクロスチェーンブリッジの脆弱性を確認しました:BaseとBSCネットワークが影響を受け、クロスチェーン機能を停止しました。

The Sandbox の公式は、チームが最近発生した SAND クロスチェーンブリッジの脆弱性事件を確認し、完全に制御していることを発表しました。この事件は Base と BNB Smart Chain(BSC)ネットワークに関係しています。公式によると、今回の事件の影響範囲は限られており、関与するトークンの数は SAND の総供給量の 0.01% 未満です。イーサリアム(Ethereum)と Polygon 上の SAND は影響を受けず、ユーザーのウォレットは侵害されておらず、関連する保有者および流動性提供者は行動を取る必要はありません。報告によると、攻撃者は脆弱性を利用して Base と BSC ネットワーク上で無担保の SAND トークンを鋳造しました。現在、The Sandbox は二つのネットワークの SAND クロスチェーン機能を停止しており、Base と BSC 上の SAND は隔離され、一時的に移動または交換できません。The Sandbox はユーザーに対し、Base および BSC ネットワーク上の SAND を購入、販売、または取引しないように警告しています。これらのネットワーク上の流動性は影響を受けています。チームは、事件前のスナップショットを完了し、影響を受けた流動性プール(LP)ユーザーへの補償プランを策定中であり、脆弱性の影響範囲を引き続き調査しています。今後、完全な事件報告および技術的な振り返りを発表する予定です。
app_icon
ChainCatcher Building the Web3 world with innovations.