BTC $77,113.05 -4.85%
ETH $2,238.06 -4.72%
BNB $701.09 -6.17%
XRP $1.25 -3.70%
SOL $94.58 -6.80%
TRX $0.3342 +0.98%
DOGE $0.0756 -5.44%
ADA $0.1922 -5.99%
BCH $288.79 -0.64%
LINK $11.19 -5.07%
HYPE $90.83 -4.77%
AAVE $125.16 -7.29%
SUI $0.8882 -5.91%
XLM $0.1681 -1.87%
ZEC $1,228.70 -8.91%
AAPL $346.94 -0.90%
AMZN $238.55 -3.14%
GOOGL $279.02 -1.83%
MSFT $520.88 -1.02%
META $618.20 -1.52%
NVDA $203.25 -4.91%
TSLA $398.70 -1.57%
SNDK $1,125.77 -16.43%
INTC $64.36 -30.00%
SPCX $136.61 -5.50%
MU $873.11 -7.07%
AMD $499.00 -12.13%
BTC $77,113.05 -4.85%
ETH $2,238.06 -4.72%
BNB $701.09 -6.17%
XRP $1.25 -3.70%
SOL $94.58 -6.80%
TRX $0.3342 +0.98%
DOGE $0.0756 -5.44%
ADA $0.1922 -5.99%
BCH $288.79 -0.64%
LINK $11.19 -5.07%
HYPE $90.83 -4.77%
AAVE $125.16 -7.29%
SUI $0.8882 -5.91%
XLM $0.1681 -1.87%
ZEC $1,228.70 -8.91%
AAPL $346.94 -0.90%
AMZN $238.55 -3.14%
GOOGL $279.02 -1.83%
MSFT $520.88 -1.02%
META $618.20 -1.52%
NVDA $203.25 -4.91%
TSLA $398.70 -1.57%
SNDK $1,125.77 -16.43%
INTC $64.36 -30.00%
SPCX $136.61 -5.50%
MU $873.11 -7.07%
AMD $499.00 -12.13%

tru

すべて
記事
速報

first_img ビットコインウォレット Electrum 修正手数料盗難の脆弱性

ビットコイン軽量ウォレット Electrum は 10 月 24 日に取引手数料に対する悪意のあるサーバー攻撃を公表し、4.8.3 バージョンで修正しました。これは GitHub セキュリティ公告 GHSA-6jp4-8v48-cc5v に対応しています。ユーザーが取引に通常の手数料を加える際、資金を攻撃者に署名してしまう可能性があります。開発者によると、これはユーザーが手数料を署名した後に資金を失ったと報告したことが原因です。二つの報告の結果は異なります:一人は支払いを放送した後、ウォレットの履歴にある取引が置き換えられていることに気づき、元の支払いがビットコインのピアツーピアネットワークに入っておらず、サーバーに保持されていると述べました;もう一人の Raju-K12 は置き換えられた取引の手数料を加えた後に資金を失いました。攻撃では、悪意のあるサーバーがクライアントが放送した新しい取引を保持し、履歴に対立する取引を挿入し、元の出力を攻撃者のアドレスに置き換えました。その置き換え取引は当時署名が無効でしたが、軽量クライアントは未確認の取引前にこれらの署名を確認していませんでした;ユーザーは RBF を通じて手動で手数料を加え、署名した後、攻撃者が受け取ることが有効になりました。二人とも攻撃者のアドレスが合法的な受取アドレスの末尾四桁と同じであると述べています。公告では盗まれた金額、取引識別子、または攻撃者のアドレスは公表されていません。パッチは 90fe308 に対応し、メモリプールの取引をローカル履歴に書き込む前に、そのウォレットの独自の入力の署名を確認しますが、ウォレット外のアドレスの入力は上書きせず、完全な合意検証は行いません。公告では、未アップグレードのユーザーに対し、毎回署名する際に出力アドレスと金額を確認することを推奨しています;独自または信頼できるサーバーに接続しているクライアントはこの攻撃の影響を受けません。タイムラインでは、10 月 11 日に初めて非公開で公表され、10 月 18 日に手数料損失の報告を受け、修正バージョンは 10 月 23 日にタグ付けされ、バイナリと公開は 10 月 24 日に行われました。

first_img SafeはEthereum、Gnosis、ArbitrumでSafenet Aegis安全ネットワークを立ち上げました。

The Defiant の報道によると、Safe はイーサリアム、Gnosis Chain、Arbitrum 上に Safenet Aegis セキュリティネットワークを立ち上げることを発表しました。これは Safenet の初の費用が発生し、プロダクション環境向けのバージョンであり、以前に SafeDAO が SEP 56 提案を通じて資金と立ち上げを承認しました。このネットワークは、取引の検査と取引の承認を分離し、Safe マルチシグウォレットなどのスマートアカウントに取引の安全性検証を提供します。Safenet は三種類の役割で構成されています:Sentinel は取引を検査し、USDC 債券をステーキングする役割を担い、USDC で計算された検査手数料を得ることができます;Validator は SAFE をステーキングして証明層を保証し、SAFE 報酬を得ることができます;Delegator は SAFE を Validator に委託し、ステーキング報酬に参加できます。Safenet Guard はチェーン上で証明結果を実行し、関連するプロトコルパラメータは SafeDAO によって管理されます。現在の Sentinel 集合には OpenCover、IntentGuard、BlockSec、Candide が含まれ、Validator 集合には Gnosis、Greenfield、Core Contributors、Safe Labs が含まれています。Safenet は今後、取引検査を Safe Wallet に統合し、取引審査の段階で検査結果を表示し、Safe スマートアカウントに基づいて構築された他のウォレットの接続をサポートします。

first_img Robinhood Chainの有料取引ランキングシステムを評価し、Arbitrumが技術サポートを提供します。

CoinDesk の報道によると、現実世界の金融資産をトークン化するために設計された Layer 2 ブロックチェーン Robinhood Chain は、特定の取引を優先的に処理するためにユーザーが手数料を支払うことを許可する取引順序システムを評価しています。この技術は Robinhood Chain のインフラストラクチャプロバイダーである Arbitrum によって開発されました。関係者によると、Arbitrum が以前に導入した有料取引順序技術 Time Boost は、ユーザーに 200 ミリ秒の優先順位の利点を提供しましたが、9 月 24 日に新しい Priority Gas Auctions モードに置き換えられました。このモードでは、トレーダーがより高い手数料を支払うことで、単一の取引を優先的に処理することができます。Robinhood Chain が評価しているのはこの新しいバージョンです。現在、Robinhood Chain は先着順の取引順序戦略を採用しており、Arbitrum の最初の Time Boost アプリケーションはまだ使用されていません。7 月にイーサリアム互換ネットワークが立ち上がって以来、Robinhood Chain の人気は急上昇し、総ロックバリューに基づくブロックチェーンのトップ 10 にランクインしています。Robinhood の従来のブローカー業務は、長年にわたり「オーダーフローの支払い」によって利益を上げており、これはマーケットメイカーがブローカーに顧客の注文のルーティング権を取得するために支払うものです。オンチェーンの有料取引優先権の作用メカニズムは異なり、取引処理速度を加速することでトレーダーに利点をもたらし、専門機関が瞬時に消える取引機会を争うのを助けます。
app_icon
ChainCatcher Building the Web3 world with innovations.