クロスチェーンプロトコル

Binance Wallet の公式発表によると、バイナンス Alpha は初めてクロスチェーンプロトコル Squid（QUID）を導入するプラットフォームとなり、導入日は 8 月 4 日です。取引が開始された後、条件を満たすユーザーは Alpha 活動ページでバイナンス Alpha ポイントを使用してエアドロップを受け取ることができます。詳細は後日発表される予定です。報告によると、Squid はクロスチェーンプラットフォームで、100 以上のブロックチェーン上で 2 万種類以上のトークンにアクセスでき、60 億ドル以上の取引量を処理しています。QUID はそのネイティブトークンです。

オンチェーン探偵のZachXBTは、クロスチェーンプロトコルのTeleSwapが7月15日に約73.5万ドルの脆弱性攻撃を受けたと発表しました。事件発生後、同プロジェクトのビットコインホットウォレットは即座に取引処理を停止しました。現在、事件発生から5日が経過しましたが、プロジェクト側はこの事件について何の公開情報も発表していません。ZachXBTによると、約2時間前に攻撃者は盗まれた資金をTornado Cashに移動させたとのことです。

Decrypt の報道によると、クロスチェーンブリッジプロトコル Allbridge はフラッシュローン攻撃を受けて Core プロトコルを一時停止しました。現在、攻撃者は Solana のステーブルコイン流動性プールから約 165 万ドルの資産を盗みました。ブロックチェーンセキュリティ機関 PeckShield と CertiK の分析によると、攻撃者は Solana の貸出プロトコル Kamino から 112 万ドルのフラッシュローン資金を借り入れ、その後複数回のステーブルコイン交換操作を通じて Allbridge プール内の価格メカニズムを操作し、低価格で資産を交換し、資金をクロスチェーンでイーサリアムアドレスに移転しました。攻撃の過程で、攻撃者は数千ドルの USDT を交換して約 224 万ドルの USDC を得て、その後資金をブリッジしてイーサリアムに移し、さらに分散させました。現在、一部の資金がまだ回収可能かどうかは不明です。Allbridge は、チームが安全上の理由から Core プロトコルを一時停止し、影響を受けた流動性提供者に対して直ちに資金を引き出すよう求めたと述べています。攻撃により流動性プールが不均衡になったため、一部のトレーダーはアービトラージの機会を利用して利益を上げ、Allbridge は関連ユーザーに収益の返還を呼びかけ、資金は影響を受けた LP の補償に使用されるとしています。チームは、現在ユーザーの資金にさらなるリスクは存在せず、調査が完了次第、詳細な事件分析報告を発表する予定であり、流動性プールを削除した状態で Core プロトコルを再度オンラインにする計画があると述べています。これは Allbridge にとって二度目の類似のフラッシュローン攻撃です。2023 年 4 月、同プロトコルの BNB Chain 流動性プールは類似の脆弱性により約 57.3 万ドルの損失を被り、その後プロジェクト側は大部分の資金を回収し、流動性計算メカニズムを調整したと述べています。

クロスチェーンプロトコルAxelar Networkは、最近のSecret Networkに関連するセキュリティ事件について説明を発表し、コミュニティが事件について誤解していると述べました。AxelarとInter-Blockchain Communication Protocol (IBC)は攻撃や破壊を受けておらず、影響を受けたトークンのスマートコントラクトはAxelarによって開発、展開、または維持されていないこと、さらにAxelarのファイアウォールメカニズムが影響のさらなる拡散を他のチェーンに阻止したことを明らかにしました。報告によると、悪用されたコントラクトはCW20-ICS20に基づいて実装されたフォークバージョンですが、開発者は2つのコアセキュリティチェックを削除したため、「無限鋳造」脆弱性が発生しました。このような問題を防ぐために本来使用されるべき検証メカニズムが削除されたため、このフォークはコントラクトの元々の信頼モデルを変更し、新たなセキュリティ監査を受けていませんでした。Axelar Networkは、誰でもIBCを通じてクロスチェーン資産のパッケージングに使用されるコントラクトを展開できると説明しています。同様のコントラクトも他のチェーンのトークンをSecret Networkにパッケージングするために使用されています。しかし、今回の事件におけるSecret側のフォークバージョンは、重要なセキュリティチェックを削除したために脆弱性が存在し、この事件は特有の論理的欠陥ではなく、IBCプロトコル自体の問題でもなく、第三者のコントラクトの変更によって引き起こされたセキュリティリスクです。

PeckShield の監視によると、5 月の暗号分野では合計 40 件の重大なハッキング事件が発生し、総損失は約 8170 万ドルで、4 月の 6.47 億ドルから 87.4% 減少しました。その中でクロスチェーンプロトコルは依然として主要な攻撃対象であり、8 件の重大なクロスチェーン攻撃が 3328 万ドルの損失を引き起こし、当月の総損失の 41% を占めています。損失が大きかった事件には、SUPERFORTUNE AI（約 1518 万ドル）、Verus-Ethereum Bridge（約 1158 万ドル、すでに返金済み）、THORChain（約 1000 万ドル）などがあります。

Cointelegraph の報道によると、クロスチェーンプロトコル ZetaChain は、最近約 33.4 万ドルの脆弱性攻撃事件に関与するセキュリティ問題が、脆弱性報奨金プログラムで研究者によって事前に報告されていたが、その時点ではプロジェクト側によって「予期される動作」と見なされ、対処されなかったことを明らかにしました。公式に発表された事故の振り返りによれば、今回の攻撃は、元々独立しているように見え、リスクが低い設計欠陥の組み合わせから発生しました：Gateway コントラクトは誰でも任意のクロスチェーン指示を送信できる；受信側はほぼ任意のコントラクトに対して呼び出しを実行でき、ブラックリストの制限が狭すぎる；一部のウォレットは長期間無限の承認（Unlimited Approval）を保持しており、清掃されていなかった。攻撃者は最終的にこれらの欠陥を組み合わせて、Gateway にトークンを直接自分の制御アドレスに転送させ、資産の移転を完了しました。ZetaChain は、この攻撃が Ethereum、Arbitrum、Base、BSC の 4 つのチェーン上で 9 件の取引に関与しており、盗まれた資金はすべて ZetaChain が管理するウォレットから来ており、ユーザーの資金には影響がなかったと述べています。公式は、この攻撃が明らかに計画的であるとしています。攻撃者は犯行の 3 日前に Tornado Cash を通じてウォレットに資金を注入し、専用の Drainer コントラクトを事前に展開し、さらにアドレス汚染（Address Poisoning）攻撃を実施しました。現在、ZetaChain はメインネットノードに修正パッチをプッシュし、任意呼び出し（arbitrary call）機能を永久に無効化し、預金プロセスにおける無限承認メカニズムを「正確な額の承認」に変更し始めています。

著名なオンチェーン探偵のZachXBTは再び投稿し、Circleを批判しました。彼は、Driftハッカー事件がアメリカの取引時間中に発生し、数百万USDCがCCTP（Circleのクロスチェーンプロトコル）を通じてSolanaからEthereumに移動したにもかかわらず、Circleは何の行動も起こさずに眠っていたと述べました。数日前、Circleは少なくとも16の企業のホットウォレットを無造作に凍結し、これらのウォレットは現在もゆっくりと解凍されています。ZachXBTは最後に「Circleはこの業界の悪質な行為者です。」と述べました。

公式の発表によると、Owlto Finance は現在、Privacy Mode（Beta）プライバシークロスチェーン機能を開始しました。このモードはクロスチェーン送金シーンを対象としており、一対多アドレスのバッチ送信をサポートし、ランダム金額範囲やランダム送信間隔などのパラメータ設定を提供して、オンチェーン取引の関連性を低下させ、プライバシー保護体験を向上させます。以前、イーサリアムの共同創設者である Vitalik Buterin は、オンチェーンプライバシーが重要な構成要素であると最近述べました。Owlto が今回 Privacy Mode を導入したのは、クロスチェーン使用シーンにおいてプライバシー保護の基本能力を補完するためです。

クロスチェーンプロトコル deBridge は、AI エージェントと開発者ツールが EVM チェーンと Solana の間で交換、ブリッジ、およびマルチステップ取引を実行できるモデルコンテキストプロトコル MCP を発表しました。このリリースは、意図に基づく実行モデルである deBridge Bundles の発表後に行われました。deBridge Bundles は、チェーンレベルの複雑さを排除することを目的としています。

ChainCatcher のメッセージ、Yei Finance のクロスチェーンプロトコル Clovis は、午後 9 時（UTC+8）に正式に第 4 回預金活動を開始しました。活動は 24 時間続きます。今回の活動では初めて「上限なし」の預金メカニズムを採用し、ユーザーの参加規模を拡大し、今後の TGE に市場の活力を注入することを目的としています。活動はコミュニティ優先の戦略を実施します：最初の 2 時間は Yeiliens NFT 保有者専用の優先ウィンドウです；最初の 50 万ドルの枠内のユーザーは Clovis point 第 1 シーズンのポイント報酬を受け取ります。将来的にはエコシステムのガバナンスや権利配分に使用できます。Clovis は引き続きマルチチェーンインフラを通じてクロスチェーン資産の効率を最適化しており、今回の預金もプロジェクトの TGE 前の重要なエコシステム準備と見なされています。

ChainCatcher のメッセージによると、World の公式発表により、Circle が発行したネイティブ USDC と CCTP V2 プロトコルが World Chain に統合されました。今回のアップグレードにより、これまでの 2700 万 World ユーザーのウォレットにあるブリッジ USDC が自動的に Circle によって直接サポートされるネイティブ USDC に変換され、100% 現金および現金同等物のサポートが実現されます。CCTP V2 を通じて、ユーザーと開発者は複数のチェーン上でより迅速かつ低コストで USDC を移転でき、World のグローバルなステーブルコインの利用と DeFi エコシステムの発展をさらに推進します。今後は EURC のサポートも予定されています。

ChainCatcher のメッセージによると、公式の発表により、波場 TRON エコシステムのコアクロスチェーンプロトコル BTTC が 2.0 バージョンのアップグレードを迎えることが明らかになりました。BTTC 2.0 は、革新的に PoS コンセンサスメカニズムを採用することで、高効率の状態同期能力を保障し、迅速な取引処理性能を達成し、安全性と高性能の理想的なバランスを実現します。今回のアップグレードは、マルチチェーン相互接続エコシステムに対して、より安全で効率的な基盤サポートを提供します。

ChainCatcher のメッセージによると、CoinDesk が報じたところによれば、前 Valkyrie Funds の共同創設者 Steven McClurg によって設立されたデジタル資産に特化した投資会社 Canary Capital が、Axelar（AXL）価格を追跡する ETF を発表する計画を立てています。同社は水曜日にアメリカ証券取引委員会（SEC）に S-1 書類を提出し、このようなファンドの立ち上げプロセスを開始しました。このヘッジファンドは、以前に他のいくつかの ETF のために書類を提出しており、その中のいくつかは SEC の確認を受けており、承認を待っています。報道によると、Axelar はブロックチェーンを接続するクロスチェーンプロトコルであり、J.P.モルガン、マイクロソフト、Uniswap、MetaMask などの主要な参加者によって統合されており、前 Coinbase 法務責任者の Brian Brooks が Axelar の新しい機関顧問委員会に参加しています。

ChainCatcher のメッセージによると、クロスチェーンプロトコル deBridge は X プラットフォームで発表し、deBridge の 24 時間のクロスチェーン金額は 1 億ドルを超え、現在は 1.07 億ドルと報告されています。そのうちの大部分の資金はイーサリアムからソラナにクロスチェーンされています。

ChainCatcher のメッセージによると、Dogecoin のオープンソースウォレット DogeUni が X でクロスチェーンプロトコルの更新を発表し、Dogecoin と DisChain の間のクロスチェーンおよびクロスプロトコル操作を成功裏に統合しました。DogeUni Telegram ウォレットを通じて、ユーザーは現在：メインネットの DIS を WDIS（WRAPPED-DIS）にクロスチェーンし、Cardinals プロトコルの下で 1：1 マッピングトークンとして利用することができますWDIS と DOGE を使用して、すべての DEX 操作をシームレスに行うことができますさらに、Web3 資産データプラットフォーム RootData によると、DogeUni は Dogecoin、Cardinals および DRC-20 に適したオープンソースの chrome 拡張ウォレットであり、Dogecoin 上の DRC-20 Cardinals プロトコルによってサポートされています。分散型ガバナンスの力を活用することで、Unielon はユーザーが Dogecoin エコシステムに積極的に参加できるようにし、安全でユーザーフレンドリーな体験を提供します。

ChainCatcher のメッセージ、Orbiter Finance は本日「小銭集約ツール（Orbiter Small Coin Collector）」を発表し、ユーザーに便利で効率的な超小額資金（3U未満）収集サービスを提供します。小銭集約ツールは、ユーザーのアドレスが30以上のネットワーク上での残高を迅速に識別し、ワンクリックで任意の主要ネットワークに回収でき、最速で3秒で集約を実現し、クロスチェーンのガス料金が高いことや超小額資金が長期間滞留する問題を解決します。報告によると、Orbiter Finance はZK技術に基づくクロスチェーンプロトコルであり、ユーザーに迅速、安全、即時のクロスチェーンソリューションを提供することを目的としています。現在、累計取引量は250億米ドルを超え、420万人以上のユーザーコミュニティを持っています。

ChainCatcher のメッセージによると、ai16z のパートナーである Shaw が X に投稿した Github ホームページに表示されているように、ai16z はクロスチェーンプロトコル LI.FI を利用して、Ethereum や Base などの EVM エコシステムに拡張する予定です。

ChainCatcher のメッセージ、クロスチェーンプロトコル Meson が正式に BNBChain の公式ブリッジに参加し、BSC と他の 40 以上のチェーン間のクロスチェーンおよびインタラクションを継続的に拡大し、BSC と Tron ネットワーク間のステーブルコイン送金速度とユーザー体験を向上させます。

ChainCatcher のメッセージによると、公式の発表により、Axelar(AXL) がサポートするクロスチェーンプロトコル InterSwap がパブリックテストネットに上线したことを発表しました。報告によると、InterSwap は完全にコンポーザブルなネイティブアセットのクロスチェーン AMM であり、クロスチェーンプロセスはラッピングアセット、ブリッジトークン、または仲介プロトコルに依存せず、ユーザーはネイティブトークンまたは ERC20 を使用してクロスチェーンプールを作成できます。