rust

ゼロ知識証明基盤のSuccinctは、無効な証明が有効と判断される可能性のあるSP1のセキュリティ脆弱性を修正しました。The Defiantによると、欠陥は6.0から6.8.0バージョンのネイティブRust検証パスに存在し、Solidity検証器を介して実行されるオンチェーンのGroth16およびPlonk検証には影響を受けません。

The Block の報道によると、ネバダ州の特許を受けた適格ビットコイン保管機関 AnchorWatch Trust Company が正式にビットコイン保管サービスを開始しました。その保管料金は固定額の価格モデルを採用しており、毎月の上限は 1 万ドルを超えず、各顧客に対して最大 3.7 億ドルのオプション保険を提供できます。その顧客層には、受託者、上場企業、信託機関、および適格ビットコイン保管のニーズを持つ高所得者が含まれます。

Bitcoin Magazine の報道によると、規模が 13 億ドルの退職口座プラットフォーム iTrustCapital の CEO は、同社の 50% 以上の顧客がビットコインを購入していると述べています。この CEO は、投資家がビットコインの価格が 58,000 ドルの低点に達して以来、継続的に投資を行っていると語っています。

予測市場プラットフォーム Polymarket の副社長 Josh は X プラットフォームで、チームが Rust ベースの全線中央限価注文簿（CLOB）を全力で開発していると述べ、現在の CLOB がプラットフォームの多くの問題の根源であると指摘しました。計画に従い、10 月にはテスト環境で取引、決済、チェーン上の相互作用、インデクサーおよびエンジン通知などの完全な注文ライフサイクルプロセスを完了する予定です；11 月にはすべての生産トラフィックを新しい取引クラスターにミラーリングし、既存システムとの結果を比較し、同時にマーケットメイカーにテスト権限を開放し、移行切り替えプランを固定し、正式な切り替え前に2回の完全なリハーサルを完了します。Josh はさらに、進展が順調であれば、新システムを正式にリリースし、移行はマーケットメイカーや開発者にほとんど変更を必要としないか、またはごくわずかであると予想しています。

バイナンスは、SpaceX (SPCXB) のMarsCoin (MARSCOIN) 保有者向けのエアドロップ計画と、Invesco QQQ Trust (QQQB) の牛来保有者向けのエアドロップ計画をサポートします。2026年9月から有効な保有量にカウントされ、最初の配布は2026年10月初旬に行われます。ユーザーは本人確認（KYC）を完了し、適格な管轄区域からのものである必要があります。

Bitcoin News の監視によると、このビットコインのグループは 400 万ドルを超える価値があり、Coldcard の脆弱性に関連するビットコインの総量の約 2.8% を占めています。Crypto Recovery Trust は資金の権利を確認し、返還を試みます。Galaxy Digital の研究責任者アレックス・ソーンは、別の 3.0134 BTC が同じ取引でそのアドレスに転送されたが、その出所はまだ確認されていないと述べています。

ホワイトハットハッカーは、Coldcardの脆弱性に関連する40.71ビットコインを1つの取引に移動させ、約331万ドルの価値があります。この取引は11のアドレスからの資金を集め、Crypto Recovery TrustへのOP_RETURN情報が添付されています。Galaxy Researchの責任者アレックス・ソーンは、より大規模な集約が52.37ビットコインに達し、複数の攻撃者のアドレスクラスターが関与しており、この脆弱性に関連する資金の約2.8%を占めていることを明らかにしました。Coldcardデバイスの2021年3月のファームウェアの欠陥により、ニーモニックフレーズのランダム性が不足し、関与する資金のピークは約1.3億ドルに達しました。

Bitcoin News は X プラットフォームで、Spaces が「Trust Anchor」を発表し、アプリがビットコインに基づいて人間が読めるアイデンティティを検証できるようにしたと述べています。中央集権的なサーバーに依存する必要はありません。ユーザーは単一の Trust ID を取得し、それをスキャンまたは貼り付けて、互換性のある Spaces アプリで、ローカル検証に基づく Spaces プロトコルの状態を使用して alice@bitcoin などのアイデンティティを検証できます。Trust ID はビットコインのブロックヘッダーと Spaces の累積状態から生成されます。macOS 上の Veritas アプリは、ビットコインのフルノードを実行することなくこの ID を生成でき、ユーザーは自分のノードを接続することも、Spaces クライアントを通じて同じ Trust ID を生成することもできます。このソリューションは、ビットコインを分散型証明書発行機関の基盤として使用し、アプリが企業のサーバーを信頼することなくアイデンティティを認証できるようにすることを目的としています。

Bitcoin News の監視によると、DART は独立したホワイトハット研究者と共に、COLDCARD のエントロピー脆弱性の影響を受けたウォレットから 50 枚以上の BTC を救出し、悪意のある攻撃者に盗まれる前に転送を完了しました。DART はデジタル資産回収組織であり、ホワイトハット研究者と協力して脆弱性のある資金を保護し、それを所有者に合法的に返還するための調整を行っています。ホワイトハット研究者は報酬を要求せず、ビットコインを所有者に返還します。救出された BTC は Crypto Recovery Trust に転送されました。この信託はワイオミング州の法律に基づいて設立された専用の法定信託で、回収されたデジタル資産を保有し、合法的な所有者が確認され、検証された後に返還されます。信託は回収プロセスを記録し、BTC を DART および研究者の資金と分離し、ブロックチェーン分析、所有権の確認、制裁のスクリーニングを行い、確認された所有者に合法的な返還プロセスを提供します。所有権に争いがある場合や、関連する資金が制裁や刑事手続きに関与している場合、BTC は適用される法律手続きに従って処理されます。DART は、他の脆弱性のある資産および回収の手がかりがまだ審査中であると述べています。

チェーン上の探偵 ZachXBT は、関連する証拠を調査した結果、アメリカの2つの投資プラットフォーム BitcoinIRA と iTrustCapital が今年データ漏洩の疑いがあることを発表しましたが、現在のところ両社ともに公に開示していないようです。漏洩した情報には、個人情報、投資ポートフォリオ、銀行および保管口座情報、認証状況などが含まれているとされています。彼は例として、攻撃者 "Tiffany" が今年の6月に関連データベースを利用して、BitcoinIRA のユーザーに対して攻撃を実施し、120万ドル以上を盗んだことを挙げています。ZachXBT は8月21日に両社にコメントを求めて連絡を取りましたが、記事執筆時点ではまだ返信を受け取っていないと述べています。

Cryptopolitan の報道によると、攻撃者はサプライチェーン攻撃を通じて、広く使用されている Rust コードパッケージの悪意のあるバージョンを 3 つ公開しました。その中で、arrayref というライブラリは約 4 分の 3 の Rust 開発環境で使用されています。悪意のある更新は、ユーザーがプロジェクトをコンパイルする際に自動的にログイン情報を盗むバックドアを隠しており、影響を受けたバージョンをコンパイルしたユーザーは、コンピュータやキーが露出している可能性があります。Wiz の研究者は、arrayref 攻撃のコマンドと制御のパスが、北朝鮮のハッカー組織 Sapphire Sleet および UNC1069 が使用している Mastra 行動と重なっていることを指摘しています。IP アドレスは同じセキュリティ証明書を共有し、同じホスティング業者 Hostwinds を使用しています。攻撃者は、人気のある proc-macro2 を模倣したスペルミスの proc-macro1 依存関係を追加しただけで、元のコードを変更せず、テストとビルドを通過させました。攻撃は公開から 86 分後に削除されましたが、大量にダウンロードされていました。影響を受けたパッケージは Solana および Ethereum ツールで広く使用されています。Rust チームは、メンテナが悪意のない行動をしていると考えており、そのデバイスや資格情報が侵害された可能性があります。

CoinDeskの報道によると、アメリカ通貨監理署（OCC）はWorld Liberty Trust Companyに対して、国家信託銀行として運営するための初歩的な条件付き連邦銀行特許を授与しました。これにより、BitGoに代わってWorld Liberty Financial傘下のUSD1ステーブルコインの独占発行者および保管者となり、主に機関顧客にサービスを提供します。最終的な承認は、追加の開業前条件を満たす必要があります。World Libertyの一部の所有権がトランプ家族に関連しているため、この動きは民主党議員から強く反対されています。上院議員エリザベス・ウォーレンなどは、政府の高官が銀行を所有または管理することを禁止する「大統領銀行腐敗法案」を提出する意向を表明しました。注目すべきは、World Liberty Trustが連邦預金保険機関になるつもりはなく、連邦準備制度の主口座へのアクセスを求めていないことです。

Com Feed の監視によると、Trusted Volumes の攻撃者は 1,122 ETH を返還し、約 200 万ドルの価値があり、同時に約 200 万ドルを「報酬」として保持しています。以前、この攻撃者は脆弱性を利用して約 580 万ドルの資金を盗んでいました。

バイナンスは2026年6月30日21:30にbStocks Lumentum (LITEB)、Meta (METAB)、Microsoft (MSFTB)、Palantir (PLTRB)、およびInvesco QQQ Trust (QQQB)の取引ペアを上場します。取引ペアはLITEB/USDT、METAB/USDT、MSFTB/USDT、PLTRB/USDT、QQQB/USDTで、キャンペーン期間中は手数料が無料です。終了は2026年9月1日07:59です。入金および出金業務は同日22:30に開始されます。

チェーン上のアナリスト @ai 9684xtpa の監視によると、Hex Trust 関連の実体が再び 1301 万ドルの H トークンを蓄積し、流通しているトークンの 6.42% を保有しています。過去 20 時間で、各取引プラットフォームから 1984 万枚の H が引き出されました；ここ 2 日間で蓄積された H の数量は 1.82 億枚に達し、総価値は 1.21 億ドルです。

チェーン上のアナリスト Ai 姨 の監視によると、Hex Trust 関連の実体は過去 4 時間で 7,223 万枚の H を蓄積し、流通供給量の 2.55% を占めています。彼らの財団は 4 月に初期投資家の H トークンの帰属に関して重大な調整を行い、ロック解除期間を延長するか、または 6 月 26 日に一括で全額トークンを発行する際に 70% の割引を適用しました。Hex Trust はその戦略的投資者の一つであり、今回の資産移転が今後のロック解除に関連しているかどうかはまだ明確ではありません。

慢雾の監視によると、IronWormという名前の新型Rustサプライチェーンマルウェア活動が、悪意のあるnpmパッケージを通じて開発者環境とWeb3エコシステムを攻撃しています。潜在的な攻撃行為には、認証情報の窃取、ウォレットのニーモニックとパスワードの盗取、GitHubリポジトリの改ざん、悪意のあるパッケージの公開、CI/CDの機密漏洩、Torベースのコマンドコントロール、eBPFルートキットの隠蔽が含まれます。セキュリティチームは、リポジトリ内のリバートコミット、疑わしいブランチ、予期しないビルドフック、およびclaude、dependabot、renovate、またはgithub-actionsなどの自動化されたアイデンティティによるコミットを監査するべきです。影響を受けたパッケージのバージョンを削除または廃止し、クリーンなバージョンを公開し、漏洩したすべてのキーとトークンをローテーションし、GitHub Actionsのコンポーネントをレビューし、クリーンなイメージから損傷を受けた可能性のある開発またはCIシステムを再構築することをお勧めします。

BNB Chainは、6月3日から21日までBNB Hack: AI取引エージェントをテーマにしたハッカソンシーズンを開催することを発表しました。このイベントはCoinMarketCapとTrust Walletと共同で行われ、開発者がその技術スタックに基づいて、24時間自動で戦略を策定し取引を行うスマートエージェントを構築することを目的としています。ハッカソンは2つのトラックを設け、スプリント期間は3週間、総賞金プールは36,000ドルです。追加の報酬にはAPIポイント、1対1のメンター指導、エコシステムリソースのサポートが含まれます。

派盾の監視によると、TrustedVolumesの攻撃者は27.8万ドルの資金を移動させました：TornadoCashに10.2枚のETH（2.36万ドル）を預け、THORChainを通じて110枚のETH（25万ドル）をBTCにクロスチェーン変換し、Railgunに0.5枚のETHを預けようとしましたが、気が変わって返却しました。TrustedVolumesは5月7日に攻撃を受け、約670万ドルの損失を被りました。