v1

Circleは10月31日から旧版USDCクロスチェーンプロトコルCCTP V1の制限を削減し、12月1日に契約を一時停止する予定です。また、Nobleチェーンは新版CCTPに接続しません。Circleは2027年1月12日にUSDC契約および残りのクロスチェーンルートを一時停止する予定です。Noble上の保有者はそれまでにUSDCを転出する必要があり、Circleは一時停止当日に残りの残高のスナップショットを取得し、1月13日から人工的な償還を開始します。申請者はコンプライアンスおよびセキュリティ要件を満たす必要があり、資産は自己管理ウォレットにある必要があります。

Circleは、旧版クロスチェーン転送プロトコルCCTP V1を段階的に廃止し、10月31日から旧版USDCのクロスチェーン焼却限度を削減することを発表しました。このプロセスは1ヶ月間続き、その間に転送性能は徐々に低下し、12月1日にはV1契約が完全に停止します。その時点で、V1を指す統合はUSDCをクロスチェーンで転送できなくなります。今回の移行は、開発者がCCTP V2に移行することを促進することを目的としています。CCTP V2は標準転送と高速転送モードを提供し、USDCがターゲットチェーンに到達した後に自動化操作をトリガーするプログラマブルフック（Hooks）機能を導入しています。現在、CCTP V2は27のブロックチェーンをサポートしており、Circleは新しい統合は直接V2に基づいて構築されるべきだと述べています。資金の安全性に関して、Circleは段階的廃止期間中に保留中の償還リクエストは引き続き利用可能であることを強調しています。会社は、V1契約が完全に停止する前にすべての保留中の償還が処理されるように、保留中の証明総額を上回る鋳造限度を維持します。この移行計画は、透明で予測可能かつ干渉が最小限の移行を実現することを目的としています。

Stable 公式発表、Stable メインネットは 10 月 31 日 17:00（UTC+8）に v1.9.0 にアップグレードされ、アップグレードの高さは 45,091,000 です。今回のアップグレードは主にプロトコルのセキュリティ強化とネットワークの弾力性最適化を含み、取引処理と決済の安全性、信頼性、運用の安定性を向上させ、オンチェーンの支払い、取引所の決済、企業の財務管理などの金融活動に基盤となるインフラストラクチャのサポートを提供することを目的としています。

Nexusの比特币原生去中心化流动性层がツイートで、旧版取引プラットフォームDotSwap V1が攻撃を受けたことを発表しました。攻撃者は残存していたサーバーサイン機構を利用し、約4時間以内にV1流動性プールおよびアカウントから約8.5枚のBTCを転送し、価値は約68.5万ドルに達しました。

10月26日、B.AIはAndroidアプリv1.3.0バージョンの正式リリースを発表しました。新バージョンは11言語の選択をサポートし、言語の壁を打破し、世界中のユーザーにより便利なAI体験を提供します。また、性能の全面的なアップグレードを完了し、応答がより速く、動作がよりスムーズになりました。ユーザーはB.AIの公式ウェブサイトにアクセスして右上のQRコードをスキャンするか、Google Playで最新バージョンを検索してダウンロードし、いつでもどこでもモバイルAI体験を開始できます。

The Defiant の報道によると、Stacks 上に展開されている分散型貸付プロトコル Zest Protocol は、10 月 23 日を Stacks Market V1 における aeUSDC の退出締切日と定め、ユーザーにこの日までに関連ポジションの移行を完了するよう求めています。Stacks Market V2 は、Circle と提携して発行された USDC 担保のステーブルコイン USDCx のみをサポートしているため、V1 から V2 への移行プロセスでは aeUSDC ポジションが自動的に移行されることはありません。ユーザーはまず V1 から aeUSDC の流動性を引き出し、その後 Bitflow を通じて aeUSDC を直接 USDCx に交換し、最後に V2 アプリに USDCx を預け入れる必要があります。もう一つの方法は、Allbridge Classic を使用して aeUSDC を Stacks から Ethereum 上の USDC にクロスチェーン移動し、その後 Circle のクロスチェーンブリッジを使って Ethereum から Stacks 上の USDCx に USDC を移動させることです。Zest アプリは、ユーザーが V1 の流動性を保持している間にポップアップ通知を表示し、aeUSDC 以外のポジションを V2 に一括移行することをサポートします。

NeuraはXプラットフォームで、v1テストネットとNeuraverseを終了し、次の段階に進むことを発表しました。チームはポイント残高、ランキング、タスクの完了状況、イベント履歴の完全なスナップショットを取得し、データの損失を防ぎました。

イーサリアムドメインサービスENSのガバナンス組織ENS DAOがXで新しい提案を発表し、ENSv2のアクティベーションを提案しました。提案は、新しいv1.ethの登録を凍結し、まだ移行していないドメインが引き続き更新できるようにし、既存のドメインを保持し、その後ドメイン登録と解決機能をv2に移行することを計画しています。

EthereumドメインサービスENSのENSv2アクティベーション提案が提出され、ENSv2が正式に有効化されると、ENSv1の新規登録は停止されますが、既存の.ethドメイン所有者は移行の締切に直面することなく、登録済みのドメインを引き続き保持し使用することができます。この提案では、ENS Labsが残りのENSv2管理役割をENS DAOに移譲し、関連する管理権限をコミュニティに委ねることも計画されています。

SolanaのリアルタイムアプリプロジェクトMagicBlockはXで、MagicBlock v1.0がSolanaでローンチされたと発表しました。このバージョンは約1年半の開発を経ています。MagicBlockは、アプリがSolanaを離れることなくリアルタイムで動作し、各結果の公平性を証明し、支払いのプライバシーを保持することを示しています。チームはValidator v1.0の完全な説明も同時に発表しました。

公式発表によると、Bitgetは「同行プログラム」を発表し、異なるユーザーグループに対して取引報酬、資産報酬、専用権利を提供し、最近の安全事件の間に信頼とサポートを継続してくれたユーザーに感謝の意を表します。非機関ユーザー向けに、Bitgetはプラットフォームの取引手数料収入の30%を専用の賞金プールに設定します。賞金プールの60%はユーザーの取引量に基づいて配分され、40%は資産価値に基づいて配分され、報酬はUSDT形式で支給されます。さらに、Bitgetは10月1日までに条件を満たすV1からV7のユーザーに30日間の保級体験カードを提供し、カードセンターでアクティブ化して使用できます。本イベントの期間は9月28日から10月26日までで、4つのサイクルに分かれて行われ、各サイクルは7日間です。具体的なイベントルールはBitgetの公式ページに準じます。

CoinDesk の報道によると、Ripple は資産管理会社やその他の商業プロジェクトが XRP Ledger の Batch V1.1 機能を使用する準備を進めていると述べています。この機能は最大 8 件の取引を 1 回の操作に統合し、全有または全無モードで全ての取引が成功するか、全てがキャンセルされることを保証し、片方の取引が決済されてもう片方が失敗する状況を回避します。このアップグレードは、資産移転と支払いを同期して完了させることを可能にし、取引所、ウォレット、マーケットプラットフォームがサービス料を顧客の取引に直接追加して処理できるようにすることで、貨銀対付（DVP）取引をサポートすることが期待されています。RippleX のエンジニアリングディレクター Ayo Akinyele は、一部のプロジェクトが Batch を中心に開発を進めており、アクティベートされると関連作業が生産環境に近づくと述べています。具体的なパートナーやローンチ時期は計画が確定した後に発表される予定です。この修正案は、XRP Ledger の 35 の追跡可能なバリデーターのうち 30 の支持を得ており、アクティベーションのカウントダウンに必要な 28 票を超えています。カウントダウンは 9 月 15 日に開始され、バリデーターの支持率が 14 日間 80% 以上を維持すれば、Batch V1.1 は 9 月 29 日以降にアクティブ化される見込みです。以前、研究者は 2 月に Batch V1 の署名検証プロセスに深刻な欠陥があることを発見しました。特定の条件下で署名のチェックが早期に停止する可能性があり、攻撃者が他のアカウントの取引を無許可で取り込むことができるため、開発者はその後、元のバージョンを撤回しました。この修正案は当時まだアクティブ化されていなかったため、脆弱性コードはリアルタイムの台帳上で実行されず、資金も露出していませんでした。

XRP Ledger の Batch V1.1 アップグレードは、起動アクティベーションプロセスまであと一票です。RippleX チームは最新のレビューで 11 のソフトウェアバグを修正しました。Batch 機能は、ユーザーが最大 8 件の関連取引を一度の操作に統合できるようにし、例えば二人がトークンを交換する際に、双方の送金が同時に完了することを保証し、一方が支払いを行い、もう一方が失敗する状況を回避します。火曜日のスナップショットでは、このアップグレードは 35 の信頼できるバリデーターのうち 27 の支持を得ており、割合は約 77% です。XRP Ledger の変更には 80% の支持率が必要であるため、現在、1 票のバリデーターの投票が成功か失敗かを決定することができます。さらに 1 票を得ることで、2 週間のアクティベーションカウントダウンが開始されます。支持率は 14 日間この閾値を維持する必要があり、その間、バリデーターは投票を変更できます。以前、研究者たちは元の Batch 提案に脆弱性があることを発見しました。攻撃者は特定の条件下で他人のアカウントを無許可で使用して取引を開始することができ、このバージョンはメインネットには導入されていませんでした。新しいバージョンは xrpld 3.3.0 と共に 8 月 6 日にリリースされ、最新のレビューでは署名、承認チェック、サーバーのクラッシュに関する 11 の問題が発見されました。その中で、セキュリティ会社 Common Prefix によって深刻な脆弱性として評価されたものがあり、攻撃者がユーザーの署名権限を再利用して予期しない取引を実行することを可能にする可能性があります。RippleX は、レビューには 4 名のシニアエンジニア、Halborn および Common Prefix の監査、公開セキュリティコンペティション、そして自動化テストが含まれていると述べ、Batch を使用する商業プロジェクトが契約済みまたは開発中であるとしています。

Solana クライアント開発チーム Anza は X に投稿し、Transaction V1（SIMD-0385）がメインネットに上线したと発表しました。このバージョンでは、最大取引サイズが 1,232 バイトから 4,096 バイトに引き上げられ、ZK 証明、大規模マルチシグ、BLS 証明、および以前は複数の取引を完了する必要があった機密転送を単一の原子操作に統合できるようになります。V1 は同時に計算ユニット制限、優先手数料、アカウントデータの読み込みサイズ、ヒープサイズなどのリソース要求を取引ヘッダーに移動し、もはや計算予算命令を通じて提出されることはありません。

Solana コア開発チーム Anza は X プラットフォームで発表し、メインネット Beta 取引 V1 がエポック 1035 からアクティブになる予定で、予想される時間は 9 月 15 日 1:20 UTC 頃です。エコシステムチームは V1 サポートのテストと統合にもっと時間が必要だと述べています。V1 は現在開発ネットでオンラインになっており、統合テストが可能です。V1 の計算予算は新しい取引設定で設定され、計算予算命令は従来の取引と V0 取引で引き続き使用できますが、V1 では効果がありません。アプリ開発者は V1 取引を送信する予定がなくても、関連する変更がアプリに与える影響を確認する必要があります。

チェーン上の探偵Specterの監視によると、BalancerはV1攻撃を受けている疑いがあり、ある攻撃者が資金を継続的に移動させており、現在25万ドルの利益を上げています。関連アドレスは0x112...E0aEです。

BalancerはXプラットフォームで発表し、チームが廃止されたBalancer v1契約の中にLP資金を枯渇させる脆弱性を発見したと述べています。これらのプールは廃止されており、一時停止することはできません。ユーザーはlegacy.balancer.fiを通じて資金を比例的に引き出すことをお勧めします。他のBalancer製品には影響はありません。

去中心化取引プロトコル Balancer は 8 月 31 日にその V1 古い流動性提供者に対し、資金を早急に引き出すよう警告しました。その理由は、LP の資金が引き抜かれる可能性のある脆弱性を発見したためです。Balancer は、これらの廃止された V1 プールは一時停止できないため、ユーザーによる一時停止措置が現在の最も直接的なリスク防線であると述べました。Balancer はユーザーに対し、旧版の退出インターフェースを通じて比例的に退出するよう導き、他の製品には影響がないことを強調しました。この警告は、まだ古い契約ポジションを保持している LP に適用されますが、Balancer は影響を受けたプールの残りの資金規模を開示せず、関連するプールアドレスも公表していません。退出ツールは、ウォレットを接続するかアドレスを入力してポジションをスキャンすることをサポートし、プールアドレスを手動で追加することも可能です。ブロックチェーンセキュリティ機関 SlowMist は、Balancer V1 プールの損失を約 23.4 万ドルと独自に推定しています。SlowMist は今回の資金流出を joinswapPoolAmountOut パス内の定点取整の欠陥に起因するとしています：攻撃者は最初にプール内の WBTC 備蓄を極小値に圧縮し、計算に必要な入力が 1 satoshi の WBTC に切り下げられる一方で、要求されたプールトークンを鋳造し、その後比例的に退出してプール内の DPI、USDC、WETH および WBTC を引き抜きました。

Balancerは、旧版のBalancer v1契約に脆弱性が発見されたと発表しました。この脆弱性により、LP資金が引き出される可能性があります。関連する資金プールは廃止されており、一時停止することはできません。ユーザーにはできるだけ早く流動性を撤回することをお勧めします。他のBalancer製品には影響はありません。