システムセキュリティ

ChainCatcher のメッセージによると、Yala チームは X プラットフォームで最近のセキュリティ事件に関する更新を発表しました。この脆弱性により、資金が無断で移転されましたが、現在は制御が完了し、関連する盗まれた資産がブロックチェーン上で特定されており、法執行機関と積極的に協力して回収に全力を尽くしています。Yala は三つの措置を講じることを表明しました。第一に、すべての影響を受けた資金プールを完全に補填し、ユーザーが YU トークンを 1:1 の比率で USDC に交換できるようにします。第二に、情報の透明性を保持し、48 時間以内に流動性回復およびセキュリティ強化のロードマップを発表します。第三に、システムのセキュリティメカニズムを継続的に最適化します。Coingecko のデータによると、YU ステーブルコインは現在 0.11 ドルで、まだペッグを回復していません。

ChainCatcher メッセージ、10 月 23 日、先進的な Web3 チェーン上データおよびコンプライアンスソリューションプロバイダー OKLink と Web3 セキュリティ分野の先駆者 CertiK が主催し、香港投資推進署が独占的にサポートしたセキュリティフォーラムが無事に開催されました。DRK Lab、InvestHK、BlockSec からの多くのゲストが、チェーン上の透明性、業界が直面するリスク、緊急に解決すべき問題、コミュニティの協力などのテーマについて議論を交わしました。OKLink 技術ディレクターの Raymond は次のように述べています。「プロジェクト側の視点から見ると、運営プロセスにおいては、スマートコントラクト、運営維持、安全なアップグレード、機能の互換性など、複数の側面の安全性に注意を払う必要があります。これらの視点は新たな安全問題を引き起こす可能性があります。最近頻発している安全事件は、Web2 分野のアカウントにもリスクが存在することを明らかにしていますが、Web3 分野ではプロジェクトが直面するリスクは明らかにもっと多いです。ユーザーの視点から見ると、Web3 は新しい世界であり、ユーザーの秘密鍵の生成、保存、使用などのプロセスにおいて、リスクを包括的に回避する必要があります。」

ChainCatcher のメッセージによると、Coinbase 傘下の Layer 2 ネットワーク Base は、Optimism エコシステム向けのオープンソース監視システム Pessimism を導入することを発表しました。このシステムは、OP スタックおよび他の EVM 互換チェーンで作成されたネットワークのプロトコル脅威とセキュリティ脆弱性を特定することができます。Pessimism システムには、ETL サブシステム、リスクエンジン、アラートの 3 つの主要なサブシステムが含まれており、これらのサブシステムは一緒に潜在的なセキュリティ問題を解析、分析、マークすることができます。以前の報道によると、Coinbase L2 ネットワーク Base はオープンソース監視システム Pessimism を発表し、大量のプロトコル脅威を迅速に検出し対応することで Base（および OP Stack と EVM 互換チェーン）のセキュリティを強化することを目指しています。

ChainCatcher のメッセージによると、アップル社の最新のオペレーティングシステム更新のリリースノートにおいて、ブロックチェーンセキュリティおよびコード監査機関の CertiK がアップル社のシステムセキュリティを強化するために貢献したことが公式に認められました。今回のセキュリティ貢献は、アップルの iOS カーネルに関連する二つのセキュリティ脆弱性に関わっています。アップル社の公式セキュリティ更新ページによれば、この脆弱性は「アプリケーションが......カーネル権限で任意のコードを実行することを許可する」とされています。最新のリリースバージョンでは、アップルはメモリ処理の改善を通じてこれらの脆弱性を解決しました。