xbow

ネットワークセキュリティ会社 XBOW は、アメリカ合衆国選挙援助委員会（EAC）の公開 Web アプリケーションにおいて、認証なしで利用できる深刻なリモートコード実行の脆弱性を発見したと発表しました。このアプリケーションは、リソースと物流の計算に使用されており、投票機や有権者登録システムではありません。この脆弱性により、攻撃者は特定の Web リクエストを構築することで、root 権限でバックエンドコンテナ内でコードを実行し、ローカルの保護されたリソースや外部ネットワークにアクセスできる可能性があります。XBOW は、EAC が公表した脆弱性開示ポリシーに基づいてこの問題を報告し、EAC チームによって検証された後、この脆弱性はアメリカ合衆国の中間選挙の前に修正されたと述べています。

ネットワークセキュリティ会社 XBOW は、アメリカ合衆国選挙援助委員会（EAC）の公開Webアプリケーションにおいて、認証なしで悪用可能な深刻なレベルのリモートコード実行脆弱性を発見したと発表しました。このアプリケーションは、リソースと物流の計算に使用されており、投票機や有権者登録システムではありません。

イーサリアム財団が支援するプライバシーと規制遵守ツール 0xbow.io は、研究者の ross.wei に 5000 ドルの報酬を支払い、Privacy Pools v1 SDK の脆弱性を開示したことに対して報奨しました。この脆弱性は、ユーザーアカウントの主鍵生成のエントロピーを低下させるもので、3 月に修正されました。チームは移行プロセスを提供しており、ユーザーの資金損失は発生していません。

プライバシーに焦点を当てた分散型金融 (DeFi) プラットフォーム 0xbow は火曜日に、350 万ドルのシードラウンドの資金調達を完了したと発表しました。Starbloom Capital が主導し、Coinbase Ventures、BOOST VC、Status Research & Development GmbH および複数のエンジェル投資家が参加しました。今回の資金は、コンプライアンスに基づく暗号プライバシー技術 Privacy Pools の拡張に使用されます。Privacy Pools はスマートコントラクトを利用してユーザーの取引をバッチ処理および混合し、オンチェーンのリンクを隠しつつ、ユーザーがマネーロンダリング防止法やその他の法的枠組みに準拠していることを証明できるようにします。その関連集約サービスプロバイダー (ASP) システムは、ユーザーの資金を保持することなく、預金に疑わしい活動がないかを監視します。

ChainCatcher メッセージ、Ethereum のベテラン開発者 Ameen Soleimani と Zak Cole などの暗号学者が参加するチーム 0xbow が最近、オンチェーンプライバシーを強化する新しいツールを発表しました。X プラットフォームで発表された公告によると、この「プライバシープール」（Privacy Pools）という技術は、月曜日に正式にメインネットにローンチされました。プライバシープールは、ゼロ知識証明と「関連セット提供者」（Association Set Provider）を採用したハイブリッドネットワークシステムであり、「クリーン」な資金のみが資金プールに入ることを保証します。その目標は、規制遵守を維持しながら、一般の暗号通貨ユーザーにプライバシー保護を提供することです。0xbow は Bankless、Number Group、Public Works などの機関から投資を受けており、Ethereum の共同創設者 Vitalik Buterin などのエンジェル投資家も参加しています。0xbow のプロトコルは、Buterin が 2023 年に Chainalysis の研究者 Jacob Illum および学者 Matthias Nadler、Fabian Schar などと共著した論文に由来しています。