コントラクト

Dogecoin アプリケーションレイヤー DogeOS が水曜日にパブリックテストネットをローンチしました。これはゼロ知識ロールアップとして EVM 互換スマートコントラクトを Dogecoin ネットワークに導入し、DOGE を取引手数料のネイティブトークンとしています。このプロジェクトは、取引、貸付、ステーブルコイン、予測市場、ゲームなどのアプリケーションをサポートすることを目的としており、状態を Dogecoin ネットワークに結算します。DogeOS は現在、信頼できる実行環境、検証者、および許可制ソーターを使用してネットワークの安全性を確保しています。将来的に提案されている Dogecoin Core アップグレードにより、Dogecoin マイナーは直接その実行証明を検証できるようになります。DogeOS の CEO である Jordan Jefferson は、Dogecoin は現在 ZK 証明を自ら検証しておらず、ブリッジ状態の変換には有効な証明と多数の検証者の集合および TEE サイナーの署名が必要であると述べています。彼はチームが現在パブリックテストネットに集中しており、開発者がアプリケーションを構築しテストする時間を持つことを望んでいると述べ、メインネットのタイムラインは次の開発マイルストーンに達したときに発表されるとしています。DogeOS は MyDoge ウォレットチームから生まれ、2025 年 5 月に Polychain Capital による 690 万ドルの資金調達を発表しました。2 ヶ月後、DogeOS チームは Dogecoin にネイティブ ZK 証明検証を追加する Dogecoin Core アップグレード提案を提出しましたが、そのアップグレードはまだ実施されていません。Dogecoin 財団の理事 Timothy Stebbing は、DogeOS が新たな実用工学の波の踏み台となることを望んでいると述べています。

Arbitrum財団は、Arbitrum Security Programの開始を発表しました。このプログラムは、Arbitrumプラットフォーム上でプロジェクトを構築するチームに対して、スマートコントラクト監査の補助金を提供します。これには、テストネット上のアプリケーション、メインネットプロジェクト、他のブロックチェーンから移行したプロジェクト、および専用のArbitrumチェーンが含まれます。

Bankless Ventures の創設パートナー David Hoffman は「ビットコイン買い盤トロフィー」について議論する投稿を行い、暗号市場では時折、単一の資産がビットコイン保有者の資金移動を引き受けることがあると述べています。ビットコインコミュニティは長年「BTCのみを保有する」というコンセンサスを維持しており、その規模は約 1.7 兆ドルです；個別の転向は通常注目されませんが、十分な人数が同じ資産に転向すると感染性を持ちます。彼は 2021 年の ETH を例に挙げ、市場価値が底から約 120 億ドルから頂点の約 5540 億ドルに上昇したことを示し、当年 10 月に Su Zhu が言ったことを引用し、誰かが冷蔵ストレージのビットコインを移動させて ETH を購入したと述べています。一部の公に知られているビットコイン最大主義者は、私的に ETH を保有している可能性があります。彼は、2026 年の ZEC が 2021 年の ETH に似ており、一部のビットコイン資金がコンセンサスポイントを形成していると考えています。その理由にはプライバシー、量子、またはビットコインのエクスポージャーに対する「万が一」のヘッジとしての役割が含まれます。ZEC の市場価値は約 2 億ドルから約 260 億ドルに上昇しており、1.7 兆ドルの BTC に対してはまだ小さいです；重要なのは相対的な規模であり、ドルの上昇幅ではありません。なぜなら、買い盤はビットコインの富によって推進されるからです。非常に小さな割合の保有者を説得して少量の ZEC を配置させることができれば、買い盤は持続します；ほとんどの人は BTC、ETH および他の暗号資産を飛ばして、ZEC 自身の利点だけで購入することはありません。彼はまた、NEAR が 2026 年の弱い「スマートコントラクト買い盤」を獲得すると考えており、その資金はより分散した市場参加者から来ると述べています。暗号市場は常に価値保存を優先し、スマートコントラクトチェーンはその次です；ETH の地位は BTC よりも弱く、SOL の ETH に対する挑戦は、どの資産が BTC に対して挑戦するよりも大きいです。

非小号は TuringBitChain と共同で非小号 × GWDC 2026 イノベーションフォーラムを推進します。TuringBitChain は協賛者としてこのフォーラムに参加し、イベントは 2026 年 9 月 29 日に韓国ソウルの AT CENTER で開催され、株式トークン化、Web3、AI などのテーマに焦点を当てます。TuringBitChain（TBC、チューリングビットチェーン）は、協賛者として今回のフォーラムに参加します。TBC は Bitcoin UTXO モデルに基づく独立した Layer 1 パブリックチェーンで、SHA256 PoW コンセンサスを採用し、BVM と TuringContract を通じて UTXO アーキテクチャ上でチューリング完全なスマートコントラクトをサポートします。今回の大会期間中、TuringBitChain プロジェクトのゲストである Marcus Cheng が講演を行い、彼の役職は TBC アジア太平洋地域マーケティングディレクターです。今回の GWDC 韓国開催は 5000 人の参加を見込んでおり、韓国の副首相兼財務大臣、孫宇晨、マイクロソフト、Bithumb、Animoca Brands などの政商テクノロジーと Web3 の代表者も現場に登場します。TBC の参加により、UTXO Layer 1、資産トークン化、AI エージェント、高頻度マイクロペイメントなどのテーマがより高密度な国際交流の場に持ち込まれます。

プライバシー指向のパブリックチェーン Midnight は、メインネットでのスマートコントラクトの展開を準備しています。

ArcはAI駆動の開発ツールArc Studioを発表しました。ユーザーは自然言語で要件を説明することで、数分以内にフロントエンドインターフェース、バックエンドロジック、スマートコントラクトを含むフルスタックのオンチェーンアプリケーション、コントラクト、またはエージェントを生成できます。また、コードレビュー、テスト、エクスポートもサポートしています。このツールは、ArcとCircleの開発スタックをネイティブに理解しており、CCTP、Circle Contracts、Gateway、Walletsを含み、Aave、Morpho、Uniswapなどのプロトコルと統合できます。また、Arbitrum、Arc、Avalanche、Base、Ethereum、Monad、OP Mainnet、Polygon、Unichainの9つのチェーン上でテストが可能です。Arc Studioは、Claude Code、Codex、Cursorにサブエージェントとして接続することもできます。公式は、AIが生成したコードは独立したレビューとテストが必要であり、Arc Studioはユーザーに代わってデプロイ、署名、資金提供、またはメインネットトランザクションを提出することはないと警告しています。

Coinglassのデータによると、全ネットワークのZEC先物契約の未決済ポジションは234万枚、約335億ドルで、24時間で29%急増しました。過去4時間のZECの清算額は908万ドル、過去24時間の清算額は5890万ドルです。BinanceのZEC/USDTアカウントのロングショート比は0.3646、大口アカウントの人数のロングショート比は0.3168、大口アカウントのポジションのロングショート比は0.7663です。これは、ショートトレーダーの数が多く、比率が低いロングポジションが一部の大口に集中していることを示しています。

慢雾の監視によると、2025年5月以降に活動しているブラジルの銀行マルウェアキャンペーンREF9334が最近明らかになりました。そのKREMLINマルウェアエコシステムは、多段階ローダーと悪意のあるブラウザ拡張機能を使用して、認証情報、セッショントークン、敏感なデータを盗みます。悪意のある拡張機能は、Chromiumの整合性メカニズム（Secure Preferences、HMAC、App-Bound暗号ハッシュを含む）を回避して、ユーザーの承認なしにChromeやEdgeにインストールされることがあります。このキャンペーンは、イーサリアムのスマートコントラクトを「デッドレター解決器」として使用し、C2エンドポイントとペイロードホスティングの位置を動的に更新します。ネットワークのカナリアドメインを登録した後、分析者は1515台の感染したホストがチェックインしているのを観察しました。そのうち98.75%はブラジルに位置しています。慢雾は、セキュリティチームに関連するマルウェア、ブラウザ拡張機能の活動、およびこのキャンペーンに関連するインフラを監視することを推奨しています。

SlowMistのセキュリティ警告によると、ether.fiのAtomicQueueコントラクトはsolve()関数にアクセス制御が欠如しており、約15.45 ETHが盗まれました。攻撃者はupdateAtomicRequest()を利用して悪意のあるリクエストを作成し、被害者のアドレスをsolverとして強制的に指定しました。その後、AtomicQueueは被害者のfinishSolveを呼び出し、want.transferFromを実行し、被害者が既に持っているERC-20の承認を悪用して資金を移転しました。SlowMistは既にether.fiチームに非公開で通知しており、攻撃者のアドレスと脆弱性のコントラクトアドレスは公開されています。

RootDataのトークン化された資産データによると、MRVL（マイウェルテクノロジー）契約資産において、Gateは約2378万ドルの最大片側深度（±2%）で1位にランクされています。

SlowMistの監視によると、GebProxyActionsコントラクトは呼び出し元のアクセス制御が不足しているため、約5.9436枚のETHが失われました。被害者のユーザーは、DSProxyを介さずに直接GebProxyActions.quitSystemを呼び出したため、ownsSAFE[safe]がGebProxyActionsコントラクトに設定されました。攻撃者は直接GebProxyActions.quitSystem(manager, safe, dst)を呼び出し、GebSafeManagerのsafeAllowedチェックを回避して、担保を自身に移転しました。

BalancerはXプラットフォームで発表し、チームが廃止されたBalancer v1契約の中にLP資金を枯渇させる脆弱性を発見したと述べています。これらのプールは廃止されており、一時停止することはできません。ユーザーはlegacy.balancer.fiを通じて資金を比例的に引き出すことをお勧めします。他のBalancer製品には影響はありません。

Balancerは、旧版のBalancer v1契約に脆弱性が発見されたと発表しました。この脆弱性により、LP資金が引き出される可能性があります。関連する資金プールは廃止されており、一時停止することはできません。ユーザーにはできるだけ早く流動性を撤回することをお勧めします。他のBalancer製品には影響はありません。

公式の発表によると、GoPlusはDeepScanを全面的にアップグレードし、AIに基づくスマートコントラクトの安全ソリューションを提供することを発表しました。GoPlusは、ハッカーがAIを利用してより深いレベルのコントラクトの脆弱性を掘り起こし始めているため、従来の「一度の監査、オンラインで終了」という安全モデルでは、継続的に変化する攻撃リスクに対応するのが難しくなっていると述べています。DeepScanはスマートコントラクトの全ライフサイクルにわたり、AIによるコントラクト監査、継続的な安全監視、トークンの安全自己チェックからなる完全な安全クローズドループを構築し、開発者、プロジェクトチーム、取引プラットフォームに継続的な安全保障を提供します。その中で、AIによるコントラクト監査は、AIを基にコントラクトのソースコード、権限管理、ビジネスロジックを深く分析し、文法の脆弱性、ビジネスロジックの脆弱性などの安全リスクを特定し、安全スコア、重要な発見、問題の詳細、修正提案を含む構造化された監査報告書を出力します。継続的な安全監視は、すでにオンラインで監査を完了したコントラクトに対して、新たに公開された脆弱性、チェーン上の攻撃事件、オラクルやクロスチェーンブリッジなどの外部依存の変化をリアルタイムで追跡し、AIを通じてプロジェクトが影響を受けているかどうかを判断し、迅速に再確認と警告を行います。トークンの安全自己チェックは、発表予定または上場申請中のプロジェクトに向けて、貔貅盤/蜜罐、悪意のある増発権限、ブラックリストメカニズム、異常取引税、オーナー権限および取引制限などのリスクを迅速に検出します。さらに、GoPlus DeepScanチームは、実際のスマートコントラクト攻撃事件に基づいて構築されたオープンソースのベンチマークデータセットを発表しました。これは、AIの脆弱性識別、攻撃経路の理解、文脈推論、監査の安定性などの実際の能力を評価するためのもので、2025年5月から現在までに近百件の典型的な攻撃事件が収録され、継続的に更新されています。GoPlusは、DeepScanが開発者の低コストの安全スキャン、プロジェクトチームのオンライン前の安全審査、運営中の継続的な監視に利用できるほか、取引プラットフォームの上場前の安全評価の補完としても機能し、関係者が新たな脆弱性や攻撃リスクをより迅速に特定できるよう支援すると述べています。

慢雾安全チームは警告を発表しました。未検証のコントラクトがセレクタ 0x42be3129 により制限のない低レベル呼び出しの脆弱性を露呈し、アクセス制御とターゲットデータの検証が欠如しているため、約 16.6 枚の WETH が盗まれました。攻撃者はコントラクトの既存の ERC20 認可額を利用し、所有者チェックを回避して未承認の transferFrom 操作を実行しました。

Solv Protocol は X プラットフォームで発表し、7 月 13 日に BNB Smart Chain 上の BTC+ コントラクトがセキュリティ事件に遭遇したと述べました。調査の結果、攻撃者がデプロイ者のプライベートキーに侵入し、BSC 上の BTC+ ミント代理コントラクトをアップグレードし、無許可の BTC+ トークンを鋳造したことが判明しました。チームは 3 時間以内に緊急対応を完了し、悪意のあるコントラクトを隔離し、すべての無許可の BTC+ を凍結、破棄、または隔離しました。すべての基盤となる BTC 資産は安全です。予防措置として、BTC+ の申込および償還は一時停止されており、2 週間以内に再開される予定です。BTC+ はこれまでにいかなる DEX にも公式流動性プールを設けておらず、ユーザーは Solv の公式チャネルを通じてのみ BTC+ を取得し、保有するべきです。チームはデプロイ者のセキュリティ対策をアップグレードし、影響を受けたすべてのアクセス認証情報と署名キーをローテーションし、包括的な外部再監査を開始しました。詳細な事後分析報告書は後日発表される予定です。

安全機関CertiKの監視によると、イーサリアムのAztec Router契約から約219万ドルの資産が転送される疑わしい取引が行われました。この取引は異常な資金流出の特徴を示しており、CertiKはコミュニティに警戒を呼びかけています。

Chainalysisの報告によると、過去6ヶ月間に少なくとも3670万ドルがソースコード未公開検証のプロトコルから盗まれ、Truebit、Trusted Volumes、Aperture Finance、Ekuboなどのプロトコルが関与しています。攻撃者は元のバイトコードを逆コンパイルして脆弱性を探しています。AI支援の脆弱性利用開発がこの傾向を加速させており、大規模言語モデルは脆弱性パターンをスケールで識別できます。Chainalysisは、未検証の契約はコミュニティのレビューが欠如しており、通常は脆弱性報奨金プログラムから除外されると指摘しています。AI逆コンパイルと脆弱性分析のハードルが急速に下がっており、攻撃者は体系的に数千の未検証契約をスキャンできます。プロトコルはすべての契約コードを検証し、実際に展開された契約を監査し、脆弱性報奨金のカバレッジを拡大し、リアルタイムのオンチェーン監視を実施する必要があります。各未検証契約は自動スキャンの潜在的なターゲットであり、混乱を安全対策として頼るだけではもはや効果的ではありません。

あるハッカーが日曜日にXで「0xflorent」という名前で発言し、2016年のHong Coin（HONG）トークンセールの不具合のあるスマートコントラクトから約1,003枚のETH（約200万ドル相当）を回収したと述べ、48名の投資家が関与していることを明らかにしました。Hong Coinは当初、コミュニティ運営の分散型ベンチャーファンドとして設計され、トークンセールは2016年8月29日に開始され、同年10月28日に終了しましたが、資金調達目標に達しなかったため、上場には至りませんでした。契約は本来、投資家に自動的に返金されるはずでしたが、返金関数のバグにより資金が約10年間ロックされてしまいました。0xflorentはHONGの創設者と協力し、整数オーバーフローの脆弱性を持つ管理者関数を利用して、特定の入力を通じてトークン保有者の残高をリセットし、返金メカニズムをトリガーすることで、ロックされた資金を成功裏に引き出しました。Etherscanのデータによると、すでに1名の投資家が96枚のETH（約192,500ドル）を返金されています。以前、0xflorentは5月24日に別の2018年の失敗したトークンセールプロジェクトから19.33枚のETHを回収していました。

オンチェーン探偵のZachXBTが投稿し、PolymarketのUMA CTFアダプター契約がPolygon上で攻撃を受けたようで、現在52万ドル以上が盗まれた。