バグ

Bitcoin News の監視によると、Liquid の脆弱性を悪用した事件の背後にいるホワイトハットハッカー集団は、Blockstream がわずか 150 万ドルを費やしただけで、さらには何の資金も使っていない可能性があると非難し、50 億ドルの資産のセキュリティを提供していると述べています。この集団は、新しいチェーン上のメッセージで、Blockstream に対して関連資産の 10% に相当する脆弱性報酬を自社資金で支払うよう要求し、支払いを拒否すると保有者が 15% の損失を被ることになると警告しました。また、この集団は、以前に Blockstream と対話した内容を解読するための秘密鍵を公開すると述べています。これまでに、この集団は Liquid Federation に 3,400 BTC を返還しており、まだ約 600 BTC が返還されていないとしています。

最近の「LedgerのEthereumアプリに脆弱性が存在する」という噂に対して、Ledgerの最高技術責任者チャールズ・ギルメットはツイートで応じ、特定の清算プロセスに関するバグが以前に存在していたことを認めました。この問題は、LedgerのセキュリティチームであるDonjonがAI脆弱性研究ツールを使用して発見しました。2週間前に、この脆弱性は修正され、展開されました。ユーザーはLedgerアプリを更新しておくだけで、保護されています。

蚂蚁グループ傘下の蚂蚁国際、OceanBase、蚂蚁数科の3つの独立した部門が最近外部資金調達を活発に開始しました。その中で、蚂蚁国際は7月に約12億ドルのAラウンド資金調達を完了し、OceanBaseは約20億から30億元のAラウンド資金調達を求めており、蚂蚁数科はPre-IPOラウンドの資金調達を準備しています。3社は2024年3月に独立運営を開始します。蚂蚁に近い関係者は、今回の資金調達は3社の独立運営の成果を段階的に検証するものであり、現在は上場準備段階には入っていないと述べています。OceanBaseの年収はすでに14億元を超え、前年比約70%の成長を遂げています。蚂蚁数科は2025年の収益を約50億元、2026年の目標を約80億元としています。蚂蚁国際は2025年の収益を約37.5億ドルと見込んでいます。2023年以降、蚂蚁グループは累計で約800億元のテクノロジー投資を行い、戦略の重心はフィンテックからAIとデータ要素に移行しており、金融業務は内部でAI業務の「生活費を稼ぐ」部門と呼ばれています。現在、蚂蚁全体の評価額は約5920億元で、2020年のIPO前夜の2.1万億元から70%以上減少しています。市場は、分割上場がグループ全体の上場よりも現実的な道であると判断していますが、各部門は独立した顧客獲得能力を証明する必要があります。

市場の情報によると、アリペイグループはインドのデジタル決済およびフィンテック企業Paytmの3%の株式を3.09億ドルで売却する計画です。

投資界の報道によると、ダイモンロボティクスは数億元の戦略的ラウンドの資金調達を完了したと発表し、アリババグループが主導し、既存の株主が追加投資を行った。2ヶ月前、ダイモンは億元のAラウンドの資金調達を完了した。今回のアリババグループを含め、ダイモンの背後には招商局創投、レノボ創投、汇川産投、中国移動、中国電信などの一流の産業資本が集まっている。ダイモンは最近、世界初の触覚アンカー型世界モデルDaimon-TWMを正式に発表した。これは、原生の触覚を通じて理解、推論、予測、検証を行い、指先の感知から脳の推論、そして動作制御端へのフィードバックを構築する「触覚神経システム」を推進し、具身知能が「世界を見る」から「世界を理解する」および「世界と相互作用する」へと進化することを目指している。既に大規模に展開されている触覚感知デバイスとデータ収集システムに基づき、ダイモンは触覚全モーダルの物理世界データセットDaimon-Infinityを世界最大規模で構築した。

金十の報道によると、アメリカはFly Baghdad（バグダッド航空）を制裁リストから削除しました。

報道によると、アリペイグループ傘下の具身知能会社であるリンポテクノロジーは、第一回の資金調達を開始し、150億元の調達を計画しており、今年の年末までに第二回の資金調達を完了することを目指しています。報道は、リンポが現在、ロボットの感知、理解、行動に関連する脳のチェーン上に比較的完全なレイアウトを形成しており、視覚、深度、マッピング、ビデオ、世界モデル、VA、VLAなどの方向をカバーしているため、資金調達開始前に多くの投資機関から注目を集めていると指摘しています。報道によれば、現在、具身知能の分野への資金が「具身脳」の方向に加速して流れています。アリペイのリンポは、アリペイグループが具身および物理AI分野の核心的な媒介と見なされており、アリペイはAIインフラ、データ資産、アプリケーションシナリオなどの面で継続的にサポートを提供します。このラウンドの資金調達の核心的な目標の一つは、リンポの具身脳の発展を加速することです。報道は同時に、リンポの将来の評価はモデルの一般化能力、実際の展開とデータのフライホイール、そして世界的な物理AI基盤モデルプラットフォームに成長できるかどうかに依存すると述べています。

アリペイ国際は、Aラウンドの資金調達を完了したことを発表しました。アリペイグループおよびアリババを含むいくつかの既存株主と多くの国際的に有名な投資機関がこのラウンドの資金調達に参加しました。報告によると、今回の資金調達額は約12億ドルで、グローバルビジネスの拡大、AIなどの最先端技術への投資の加速、クロスボーダー決済やグローバルアカウントなどの包括的なフィンテックサービスの拡充に使用され、世界中の商業者の成長を支援します。2024年3月19日、井賢栋はアリペイグループ傘下のアリペイ国際、OceanBase、アリペイデジタルがそれぞれ取締役会を設立し、市場に独立して向かうことを発表しました。現在、アリペイ国際の会長は井賢栋です。アリペイ国際のビジネスはアジア、ヨーロッパ、中東、ラテンアメリカなどの主要市場をカバーし、1.5億以上のグローバル商業者と20億以上の消費者アカウントを接続し、上海、香港、シンガポール、マレーシアなどにイノベーション、決済、運営センターを設置しています。現在、アリペイ国際傘下にはAlipay+、Antom、万里汇（WorldFirst）、Bettrの4つの主要ビジネスセグメントがあり、それぞれグローバル決済の相互接続の向上、AIなどの技術駆動の商業者決済、財務管理、フィンテックソリューションの開発に焦点を当てており、国内外の金融機関、テクノロジー企業、商業者との広範な協力ネットワークを構築しています。

コミュニティユーザー @CG_BRC20 のフィードバックによると、Alkanes プロトコルに深刻なバグが発生し、トークンが無限に増発されています。あるアドレスがこのバグを利用し、無から 1 億枚の DIESEL が増えました。プロトコルの公式 Espo 流ブラウザおよび Subfrost インターフェースでは資産が表示されず、この資産を保有しているユーザーはリスクに注意する必要があります。報告によると、Alkanes の公式 TG グループの管理者は一時的に資金の安全性についてフィードバックを行っています。

Base 公式発表のブロック生成中断分析報告書では、Base メインネットが 6 月 25 日と 26 日にそれぞれ 2 回のブロック生成中断が発生し、持続時間はそれぞれ 116 分と 20 分であったことが明らかにされており、チェーン上の資産の安全は影響を受けず、資金は常に安全な状態にあるとされています。事故の根本原因は、シーケンサー（sequencer）のブロック構築ロジックの欠陥に起因しています：取引実行が失敗した後、古いジャーナル状態が正しくクリアされず、その結果、後続の合法的な取引が実行される際にガス計算エラーが発生し、無効な状態遷移ブロックが生成され、全体の L2 チェーンがブロック生成を停止しました。Base は現在、修正パッチを通じてこの問題を解決したと述べており、今後はプロトコルのファジーテストとストレステストシステムを強化し、潜在的な悪意のある取引パスを特定するとともに、監視と運用プロセスを最適化する計画です。さらに、将来の類似の事件における迅速な回復能力を向上させるために、復旧メカニズムを導入することも計画しています。

界面ニュースによると、アリペイのAI版を秘密裏にテストしているアリババグループは、新しいバージョンで従来のユーザーインタラクションを覆し、ワンクリックでネイティブAIインターフェースに切り替え、サービスから資金管理までのスマート化を実現します。情報によれば、新バージョンのリリース時期は未定です。アリババグループはコメントを拒否しました。

Sui 公式は今朝、Sui メインネットの活動が正常に復旧したと発表しました。以前は、1.72 バージョンで導入されたガス料金計算ロジックのクラッシュバグにより、ネットワークが停止していました。公式は、完全な事故の振り返り報告書を今後数日以内に発表すると述べています。

プライバシーコインプロジェクト Monero は、グラフィカルウォレットソフトウェア GUI 0.18.5 "Fluorine Fermi" バージョンをリリースしました。今回の更新は推奨アップグレードバージョンであり、主に多数のバグ修正と機能の最適化が含まれています。今回の更新の重点は以下の通りです：Windows システム下で P2Pool のインストールパスを LocalAppData に移行し、URI 解析における境界条件の問題を修正し、長い支払い ID のシナリオでオフライン取引の作成を禁止し、QR コードスキャンにおいて信頼されていないテキストをエスケープ処理し、安全性を向上させ、P2Pool を v4.15 にアップグレードし、複数の詳細なバグ修正と安定性の改善を行いました。Monero の公式は、このバージョンが GitHub でオープンソースとしてリリースされたことを指摘しており、ユーザーは公式のチャネルを通じてダウンロードしてアップグレードし、最新のセキュリティ修正と安定性の改善を得ることができます。

Kelpのセキュリティ事件後、Tetherの資産相互運用性プロトコルUSDT0はプロトコルのセキュリティアーキテクチャの詳細を発表しました。現在のシステムは独自のDVN（分散型検証ネットワーク）を採用しており、メッセージの拒否権を持っています。また、3つの独立した検証者が異なるコードベースに基づいて3/3の合意に達する必要があり、その後にクロスチェーンメッセージの決済が完了します。現在の検証ノードにはUSDT0の独自DVN、LayerZero、Canaryが含まれており、将来的には4/4および5/5の検証メカニズムに拡張する計画です。USDT0は、すべてのマルチシグ取引は署名前に内部チーム、外部セキュリティチーム、および監査機関による複数の審査を受ける必要があると述べており、関連する契約はGuardianやOpenZeppelinなどの機関による監査を受け、Immunefiで600万ドルのバグバウンティプログラムが開始されています。

金十によると、耀才証券金融の発表を引用し、アリババ財富控股の買収取引が全て完了したことを発表しました。耀才証券は、この買収後にデジタル化の転換とアップグレードを加速すると表明しました。今後も安定した経営を確保し、中国本土と香港の両方の規制を厳守することを約束しています。耀才は市場の噂に対しても否定しました：「当社は主に香港の地元顧客にサービスを提供しており、中国本土の顧客への仲介サービスを拡大することはありません。また、耀才はトークン化資産などのWeb3分野に関与する計画もありません。」

予測市場プラットフォーム Polymarket は、Cantina プラットフォームで最高 500 万ドルの脆弱性報奨金プログラムを開始しました。このプログラムは、18 の Polygon 上のスマートコントラクト（V1/V2 CTFExchange および NegRisk バージョン、手数料モジュール、条件付きトークンフレームワーク、pUSD 担保パッキング / アンパッキングシステム、UMA オラクルアダプタなど）、ウェブアプリケーションおよび関連インフラ（リモートコード実行、機密データ漏洩、ウォレットインタラクションに関わるサブドメインの乗っ取り、悪意のある取引注入などの重要なウェブ脆弱性が最高報酬レベルに該当します）をカバーしています。スマートコントラクト関連の脆弱性の最高報酬は 500 万ドル、ウェブアプリケーション関連の脆弱性の最高報酬は 25 万ドルです。現在、このプログラムは正式に提出を受け付けています。

アリババグループは、香港のステーブルコイン関連株である耀才証券の買収を完了し、281.4億香港ドルでその50.55%の株式を取得しました。耀才証券の取締役会は全面的に改組され、現在のアリババグループ傘下のアリ財富部門海外業務準備グループのリーダーである鄭艷蘭、現在のアリババグループの上級副社長である黄浩、現在のアリババグループの最高財務責任者である劉政などが執行取締役に任命されました。

金十の報道によると、耀才証券金融 (01428.HK) は公告を発表し、アリペイグループが発起した公開買付けが中国の関連部門の承認を得たことを示しており、3月30日に取引が完了する見込みです。会社の株式は3月17日に取引再開されます。

据以太坊基金会安全研究员 Fredrik 披露，以太坊基金会漏洞赏金计划已将最高奖励金额从 25 万美元提升至 100 万美元。エトリアム財団のセキュリティ研究者フレドリックによると、エトリアム財団のバグバウンティプログラムは、最高報酬額を25万ドルから100万ドルに引き上げた。