ノード

Bitcoin News の監視によると、Core Lightning は、攻撃者がまだ 26.06.7 およびそれ以前のバージョンのノードを狙っていると述べています。9 月 22 日にリリースされた 26.06.8 パッチは、資金を危険にさらす可能性のあるチャネルの閉鎖問題や、クラッシュやメモリ枯渇を引き起こす脆弱性を修正しました。このプロジェクトは、攻撃者が使用した脆弱性の名前をまだ公開しておらず、資金が盗まれたという報告もありません。まだアップグレードされていないノードの運営者が攻撃の標的となっています。

プライバシーコインプロジェクト Zcash の公式発表によると、Zcash は現在、2つの独立したフルノード実装を持ち、同じルールを実行しています。それぞれ、Zebra と Zakura です。Zcash は同時に問題を提起しました：2番目のクライアントは本当にネットワークの非中央集権化の程度を変えるのか、それとも計算能力が唯一の重要な要素であるのか。Zebra は Zcash 財団がサポートする Rust フルノード実装であり、Zakura は別の独立したフルノードクライアントです。

公式の発表によると、波場 TRON は GreatVoyage-v4.8.2.3（Anaxagoras）バージョンを正式にリリースしました。新しいバージョンでは、スマートコントラクトのストレージアクセスメカニズムを重点的に改善し、BN128ペアリング演算の性能を向上させ、ノード生成のJSONデータ解析プロセスを最適化し、ノードの運用効率と安定性をさらに強化しました。今回のバージョンは強制アップグレードであり、波場 TRON はノード運営者に対し、ブロック同期に影響を与えないよう、早急に更新を完了するように促しています。アップグレードが完了した後、関連ノードは展開状況を迅速にフィードバックし、コミュニティが全ネットワークのアップグレード進捗を継続的に追跡できるようにします。具体的なバージョン変更、GPG署名検証および展開方法については、公式のバージョンリリースノートおよびアップグレード展開ドキュメントを参照してください。

オープンソースのビットコインライトニングネットワークノードソフトウェアCore Lightningチームは、攻撃者がパッチをまだインストールしていないノードを標的にしているとの報告を受けて、緊急警告を発しました。そのため、古いバージョンを実行しているオペレーターに対して、すぐにアップグレードするよう促しています。チームは次のように述べています：「緊急セキュリティアップデート：使用しているバージョンが26.06.7またはそれ以前の場合は、できるだけ早く最新のリリースにアップグレードしてください。」それ以前に、Core Lightningは9月16日に、実験的機能に影響を与え、ユーザーの資金に波及する可能性のある問題を調査し始め、約6日後に26.06.8バージョンをリリースしました。このアップデートでは、いくつかの欠陥を修正するだけでなく、複数の責任ある報告者からのセキュリティ脆弱性に対するパッチも提供されており、リリースノートではBitcoin Red Teamおよび他の12名の個人と組織に感謝の意を表し、匿名の報告者にも敬意を表しています。変更ログによれば、今回の修正には、送信者ノードがクラッシュする可能性のある障害、RESTインターフェースのメモリを使い果たすリクエスト、および支払いチャネルを閉じる際にユーザーの資金が没収されるリスクを伴う脆弱性が含まれています。オペレーターに十分なアップグレードウィンドウを提供し、攻撃者が逆向きの研究と利用を行う機会を防ぐために、このバージョンでは一部のテスト内容が意図的に隠されています。今年の8月には、AIによって生成された一般的な脆弱性開示報告を大量にレビューした後、協調修正プロセスを開始し、2日後に26.06.7バージョンをリリースして確認された脆弱性を封じ込めました。

MetaMaskは、以前に公開された一部のインフラストラクチャのセキュリティ事件についてフォローアップの説明を発表し、チームが調査と対処を継続していることを示しました。MetaMaskは、ユーザーの安全を確保するために、関連するパートナーと協力して予防措置を講じており、現在、影響を受けたバリデータノードの非管理型ステーキング業務からの撤退を進めています。これまでの調査結果によれば、MetaMaskウォレットや顧客の資金に影響を与える兆候は見られません。今朝、MetaMaskの非管理型ステーキング業務の一部インフラがセキュリティ事件に遭遇しました。予防措置として、Lidoで運営されているバリデータが撤退を開始しました。

ether.fi 公式は X プラットフォームで発表し、以前に発生したイーサリアムノードオペレーターに関連するセキュリティ事件について理解していると述べました。WEETH にはリスクの露出はなく、影響を受けることはありません。すべての資金は安全です。Metamask は今日早くに発表し、Metamask の一部のインフラに影響を与えるセキュリティ事件に対処していると述べました。現在、MetaMask ウォレットに対する直接的な脅威は発見されていません。予防措置として、Metamask は顧客、パートナー、およびセキュリティコンサルタントと協力し、影響を受けたバリデーターを積極的に撤退させ、Metamask の非管理型ステーキングビジネスの安全を維持しています。

Ethenaの創設者Guy Youngは、ソーシャルメディアで「特定のイーサリアムノードオペレーターに関するセキュリティ事件」に関する状況を把握していると発表しました。USDeのサポート資産は現在、stETHやその他の流動性ステーキングトークンに対する直接的なエクスポージャーを含んでいません。Ethenaに影響を与えることはないと予想されています。

VitalikはXプラットフォームで投稿し、現在、Ethereumノードの同期は最速で半日で済むと述べ、過激な設定ではディスクスペースが0.5TB未満になる可能性があるとしています。EIP-4444およびクライアントチームによるスナップショット同期の最適化は、同期状況を大幅に改善しました。Glamsterdamはノードの同期をさらに改善し、例えばNimbusの新しい同期プロトコルは関連する改善を採用します。

Bitcoin Core 32 は今週候補テスト段階に入り、開発者の目標は 10 月 10 日に正式版をリリースすることです。この更新は主にノード運営者と開発者を対象としており、ブロック検証速度を向上させ、ウォレットの支払い処理方法を調整します。草案のリリースノートによると、更新はデータベース情報を並行して読み取ることでブロック検証を加速しますが、ビットコインのブロック生成速度には影響を与えません。4 つのウォレットコマンドは、デフォルトで更新された形式を使用して部分的な署名取引を交換しますが、アプリは旧バージョンを要求することもできます。セキュリティ修正に関しては、更新により悪意のある構築されたウォレット名がノードコンピュータ上でコマンドをトリガーするのを防ぎます。この脆弱性は非 Windows システムに影響を与えました。別のパッチは新しい HTTP サーバーが過剰にメモリを消費する問題を修正しました。貢献者の Matthew Zipkin はパッチ提案の中で「メモリ枯渇シナリオ」を説明しており、彼は AI モデル Kimi K3 を使用して Bitcoin Core の新しい HTTP サーバーを監査している際にこの脆弱性を発見しました。GitHub ユーザーの jeanpablojp はレビュー中に未認証のリクエストもメモリの増加を引き起こす可能性があることを発見し、パッチの改訂後、16 の未認証接続が 90 秒以内に約 3 MB のメモリ増加を引き起こすだけで、以前は 3.2 GB でした。このパッチは 9 月 5 日にマージされました。

チェーン分析師の余烬の監視によると、「ニューストレーダー」は、40.8枚のBNB（3.1万ドル）のノード賄賂とガス代を支払うことで、Binanceでハキミ契約の発表の1秒以内に先行してハキミを購入し、その後37.8万ドルの利益を得ました。分析によると、Binanceでのハキミ契約の発表は13:55:12に行われ、彼は1秒以内にノードBNB48 Clubに35.3枚のBNB（2.68万ドル）の賄賂を支払い、RPCチャンネルを使って264.7枚のBNB（20万ドル）で989万枚のハキミを購入しました。価格は0.02ドルです。同時に5.5BNB（4200ドル）の高額なガス代も支払いました。もちろん、高額な賄賂とガス代により、彼は最前列で購入し、その後他のトレーダーが彼の後に購入して価格を押し上げました。

Bitcoin News は X プラットフォームで、Core Lightning 26.06.7 バージョンがリリースされたことを発表し、過去三週間にわたる責任ある開示によって発見された複数の脆弱性が修正されたと述べています。オープンソースのビットコインプロジェクトに対する AI 生成のセキュリティレポートが最近増加しており、具体的な脆弱性情報は、ノードオペレーターがアップグレードを完了するまでの二週間、暫定的に秘密にされます。その後、技術的詳細とソースコードが公開される予定です。開発者は、修正内容を直ちに公開することが攻撃者による脆弱性の逆解析を可能にし、まだ更新されていないノードに対する攻撃を引き起こす可能性があると警告しています。すべての Core Lightning ノードオペレーターは、直ちにアップグレードを行うべきです。現在、Docker イメージは利用できず、開発者はユーザーに対して Docker イメージを待たないよう明確に警告しています。

Core Lightningのメンテナーはノードオペレーターに通知し、未発表のバージョンにアップグレードしない限り、ノードをシャットダウンするように求めています。この警告はDiscordを通じて広まり、Cashuプロトコルの開発者Calleによって強調され、深刻な脆弱性が存在するとされています。修正バイナリはまだリリースされておらず、脆弱性の詳細は2週間の秘密保持期間にあります。これは4週間内におけるビットコインインフラストラクチャの4回目のセキュリティ警報です。以前のColdcardファームウェアの脆弱性により、約1.14億ドルのBTCが盗まれ、BoltzとBTCPay Serverにも問題が発生しました。CLNチームは過去10日間に複数のAI生成のCVEレポートを受け取り、検証と修正を急いでいると述べています。

Galaxy Researchがツイートで、運営しているBitcoin Core v29ノードがブロック高963,853で孤立ブロック（orphan block）が発生したことを観測したと発表しました。関連する監視スクリーンショットも公開されています。孤立ブロックは通常、ネットワークの伝播遅延やマイナーがほぼ同時にブロックを生成するなどの理由により、最長チェーンに採用されなかった有効なブロックを指します。今回の事件はGalaxy Researchのノードによってリアルタイムでキャッチされ、外部に公開されました。

Galaxy 研究主管が X プラットフォームで発表したところによると、高い確率の魔女ノードが存在しても、BIP-110 ノードの占有率のピークは全体の約 20% に過ぎないとのことです。彼は、Mechanic などが BIP-110 の未通過に対してあまりにも驚いている様子を見て、非常に滑稽だと述べています。たとえこの約 20% を考慮に入れても、その計算能力の占有率は遠く及ばず、計算能力の規模は非常に小さく、ノードの占有率は約五分の一に過ぎず、目標にはまだ遠いとしています。

去中心化 AI 基盤インフラネットワーク DGrid AI は $DGAI トークンの経済モデルを発表しました。$DGAI トークンの総供給量は 10 億枚で、そのうち 50% はノードネットワークの運営とノードインセンティブに、15% はコミュニティの成長とエコシステムへの参加に、10% はチームのインセンティブと長期的な発展に、10% は初期投資者に、8% はエアドロップ報酬に、7% は初期流動性と二次市場のサポートに配分されます。以前の情報によると、DGrid AI は 8 月 17 日 に $DGAI エアドロップ資格の確認と申請の窓口を開放し、ウィンドウは北京時間の 8 月 22 日 16:00 まで継続します。

企業ブロックチェーン基盤提供者のAventusは、8月12日にAventus Cloudノードの販売を正式に開始したと発表しました。このプログラムは、個人や機関が利用可能な計算リソースを通じてノードを運営し、Aventusネットワーク基盤への参加を拡大することを目的としています。Aventusは2017年に設立され、航空、エネルギー、通信などの業界向けにブロックチェーン基盤を提供し、Polkadotパラチェーンとなりました。Aventus Cloudは2026年4月にメインネットでローンチされ、ノードはネットワーク活動の検証を処理し、条件を満たすオペレーターはネットワーク報酬を得ることができます。現在、Genesis Trancheノードライセンスの価格は1755ドルで、ネットワークの最終計画では最大4万ノードが予定されており、すでに2500以上のノードがアクティブな状態です。

ChainCatcherは、高性能モジュール型エンタープライズレベルのLayer1 ENIと戦略的提携を結び、ENI Top 100 Institutions百大機関プログラムに参加し、エコシステムのスーパー ノードに就任しました。両者は今後、グローバルコミュニティの拡大、オンチェーンエコシステムの構築、Web3インフラストラクチャ、産業資源の協調、グローバル市場の拡大などの方向で協力し、より多くのエコシステム共建とアプリケーションの実現機会を探ります。報告によると、ENIは大規模商業シーンの構築を目指したモジュール型Layer1です。ENI Top 100 Institutionsプログラムは、主にグローバル機関、取引プラットフォーム、エコシステムパートナーを対象に、スーパー ノードの協力ネットワークを構築し、インフラストラクチャの構築、エコシステム資源の接続、アプリケーションシーンの拡大を促進します。グローバルスーパー ノードネットワークを通じて、ENIはインフラストラクチャを強化し、商業の実現シーンを拡大し、全体のエコシステムに持続可能な長期的価値を提供しています。

F2Poolの共同創設者である王純は、現在BIP-54提案をサポートしていないと発表しましたが、もしこの提案がBIP-9（ビットコイン改善提案の活性化メカニズム）に従って厳格に進められ、必要な絶対多数の信号閾値に達した場合、彼のチームはマイニングプールノードを更新すると述べています。Chunは、正式な活性化条件が満たされる前にはBIP-54の信号投票には参加しないとしています。BIP-54は最近のビットコインコミュニティの議論の中でのプロトコルアップグレード提案の一つであり、ビットコインのコンセンサスルールの調整に関わっています。王純の発言は、一部のマイナーがこの提案に対して慎重な態度を持っていることを反映しており、標準化されたBIP-9プロセスとコミュニティのコンセンサスを通じてアップグレードを推進することを好む傾向があります。