パッチ

Core Lightningのメンテナーはノードオペレーターに通知し、未発表のバージョンにアップグレードしない限り、ノードをシャットダウンするように求めています。この警告はDiscordを通じて広まり、Cashuプロトコルの開発者Calleによって強調され、深刻な脆弱性が存在するとされています。修正バイナリはまだリリースされておらず、脆弱性の詳細は2週間の秘密保持期間にあります。これは4週間内におけるビットコインインフラストラクチャの4回目のセキュリティ警報です。以前のColdcardファームウェアの脆弱性により、約1.14億ドルのBTCが盗まれ、BoltzとBTCPay Serverにも問題が発生しました。CLNチームは過去10日間に複数のAI生成のCVEレポートを受け取り、検証と修正を急いでいると述べています。

Decred は発表しました。強制パッチバージョン v2.1.6 がリリースされ、更新内容には、コンセンサスに関連する重要なセキュリティ問題の修正が含まれており、潜在的な周期的な匿名化混合攻撃を防止します。さらに、このパッチは、ネットワークに関連する可能性のある複数のサービス拒否（DoS）攻撃の問題を修正し、混合セッションの失効時間を改善しました。公式はユーザーに早急なアップグレードを呼びかけており、Decrediton の Windows バージョンはまだリリースされていないことを通知し、翌日にリリースされる予定です。

Harmonyは、内部チームおよび関連取引所と協力し、関連資金の流れを阻止し凍結することを試みていると述べています。同時に、パッチおよびロールバックの計画を策定しています。さらなる情報があれば、迅速に更新します。

ZetaChain 公式発表、27日に計画的な標的攻撃を受け、攻撃者は Tornado Cash を利用して資金をチャージし、偽のウォレットアドレスを作成しました。クロスチェーン ZETA の送金には影響がありませんでした。影響を受けたすべてのユーザーの資金は影響を受けておらず------影響を受けたすべてのウォレットは ZetaChain によって管理されています。メインネットのパッチは展開され、クロスチェーン取引は継続的な監視の後に再度有効化されます。

Cosmos Labs は X プラットフォームで発表し、最近、Cosmos EVM Stack に基づいて構築されたブロックチェーンの一部に影響を与える脆弱性を発見したと述べています。この脆弱性は、プロダクション環境で Layer 1 ブロックチェーン Saga に影響を与えています。Cosmos Labs は、チームが Saga およびエコシステムパートナーと共にこの問題を調査し、緩和策を実施する調整を行ったと述べており、現在、影響を受けたブロックチェーンに対してセキュリティパッチをリリースしています。

ChainCatcher のメッセージ、SlowMist が安全警告を発表しました。Google Chrome（@googlechrome）は、緊急パッチをリリースし、高危険度のゼロデイ脆弱性（CVE-2025-5419）を修正しました。この脆弱性は、積極的に悪用されていることが確認されています。この欠陥は V8 JavaScript エンジンに存在し、リモート攻撃者が巧妙に作成された HTML ページを通じてメモリを破壊することを可能にします。すぐに更新してください： Chrome 137.0.7151.68/.69 (Windows/macOS)Chrome 137.0.7151.68 (Linux)Chromium ベースのブラウザ（Edge、Brave、Opera、Vivaldi など）を使用しているユーザーも、パッチが利用可能になり次第、速やかに更新することをお勧めします。安全を保ち、適時更新してください。

ChainCatcher のメッセージによると、Cosmos エコシステムの DEX Osmosis は X プラットフォームで発表し、Osmosis チェーンは約 2 時間の停止後にブロック生成を再開したと述べています。ノードオペレーターは v26.0.1 パッチのアップグレードを行う必要があります。ChainCatcher 以前の報道によれば、DEX Osmosis は X で発表し、v26 アップグレード後に Osmosis にチェーンの中断が発生したと述べています。コア貢献者たちは根本原因の調査に取り組んでいます。このチェーンはできるだけ早く運用を再開し、定期的な更新を提供する予定です。

ChainCatcher のメッセージによると、Solana 財団の執行役員 Dan Albert は、ネットワークの分散化に関する疑問に応じました。彼は、修正プログラムを調整できることは、Solana ネットワークが中央集権的であることを意味しないと述べました。8 月 9 日、Solana の検証ノードは深刻な脆弱性を発見し、ネットワークの崩壊を避けるために裏で修正を調整しました。修正プログラムの配布と調整は裏で行われました。Albert は、これは中央集権と混同すべきではないと強調しました。彼は、世界には 1,500 のブロック生成ノードがあり、運営は多くの個人によって行われており、パッチはオープンソースであり、ネットワークの分散化の特徴は依然として存在すると指摘しました。

ChainCatcher のメッセージ、Illuvium がソーシャルプラットフォームで発表しました。Illuvium Zero Patch 1.0.4 がリリースされました。このパッチは、土地の燃料供給を現在の需要により一致させるもので、重要な更新ですが、バックエンドシステムにのみ適用されるため、新しいクライアントをダウンロードする必要はありません。ゲームを再起動するだけで大丈夫です。

ChainCatcher のメッセージ、Terra がツイートしたところによると、Terra チェーンはブロック高 11430400 で短期間停止し、その間は取引を処理しません。Terra は Terra (phoenix-1) 上のバリデーターと協力し、その後、疑わしい脆弱性を修正するための緊急パッチを適用します。

ChainCatcher のメッセージ、Casper ブロックチェーンは安全事件の更新を発表しました。7 月 26 日に安全な脆弱性が発見され、現在確認されている影響を受けたアカウントの数は 15 未満です。Casper チームはパッチを開発し、テストを行っています。さらなる損失を防ぐために、バリデーターコミュニティは合意とブロック生成を一時停止することを決定しました。Casper ネットワークは依然としてオンラインであり、パッチのリリースと検証後に合意と検証が再開されます。Casper 協会は全面的な調査を行い、関連当局と協力して不正に移転された資金を回収します。

ChainCatcher のメッセージ、CertiK がツイートを発表し、最近 Cosmos エコシステム内のスマートコントラクトプラットフォーム CosmWasm に重大な脆弱性が発見され、全ネットワークの中断を引き起こす可能性があると述べています。彼らは迅速に報告し、CosmWasm チームと協力して有効なパッチをリリースしました。影響を受ける可能性のあるアプリケーションチェーンに通知し、ユーザーに影響を与えずに問題を解決するための予防措置を講じることを確保しています。

ChainCatcher のメッセージ、ARC20 プロジェクト Atomicals Protocol が発表したところによると、現在のインデクサの不安定性と速度の問題を解決するためのパッチを作成するとのことです。このパッチはテスト中に分散型鋳造（DFT）の速度を 20 倍向上させました。改善は確認待ちで、1 日以内にバージョンに統合される予定です。

ChainCatcher のメッセージ、Aave V2 の最新の更新により、Polygon 上の Aave V2 で約 1.1 億ドルの WETH、USDT、WBTC、WMATIC の引き出しができず、借入や返済操作も行えなくなっています。現在、Aave はこの問題を修正するパッチを提出しており、投票が通過次第、デプロイされる予定です。問題が発生した理由は、Aave V2 の Polygon 実装がその金利戦略契約に対してわずかに異なる関数定義リストを使用しているため、更新後にバグが発生したためです。bgdlabs は、現在注意すべき内容として以下を挙げています：Aave v2 Polygon のみが影響を受けており、他のすべての Aave v2 インスタンス（v2 イーサリアムや Avalanche を含む）は正常に動作しており、Aave v3 は全く問題ありません；プール内のすべての資金は絶対に安全です；現在、Aave Guardian（唯一の利用可能なメカニズム）を通じてプールを一時停止することは推奨されていません。（出典リンク）

ChainCatcher のメッセージ、イーサリアムビーコンサインコミュニティの健康アドバイザー superphiz.eth がソーシャルメディアで発表したところによると、イーサリアムの開発者はイーサリアムクライアント Teku と Prysm に対して、証明の洪水（attestation flooding）を防ぐための修正プログラムを展開したとのことです。これは最近イーサリアムビーコンサインに影響を与えた最終確定性の問題を解決し、ネットワークの安定性を回復するためです。イーサリアム財団はブログで、最終確定性の問題の全ての原因はまだ調査中であるが、「これは特定のコンセンサスレイヤークライアントの高負荷によって引き起こされたようであり、これは異常な状況によって引き起こされたものです。」と述べています。ChainCatcher は以前、ビーコンサインが金曜日と土曜日の午前中にブロック生成を停止する故障が発生したと報じました。（出典リンク）

ChainCatcher メッセージ、イーサリアムクライアント Prysm が v4.0.3 ホットフィックスパッチをリリースしました。このパッチには、ビーコンサインノードがネットワークの不安定な時に大量のリソースを使用するのを防ぐための必要な最適化が含まれています。ユーザーのノードの使用率が非常に高い場合は、アップグレードをお勧めします。また、Prysm は来週の早い段階で正式な単一バージョンをリリースする予定です。(出典リンク)

ChainCatcher のメッセージ、マイクロソフトは発見された 38 件のセキュリティ脆弱性を修正するパッチをリリースしました。その中で、コード名 "CVE-2023-29336" の脆弱性は、攻撃者がシステム権限を取得することを可能にします；"CVE-2023-29325" はリモートコード実行の脆弱性で、攻撃者が特別に作成された電子メールを送信することで被害者のデバイスに侵入することを許可します。（出典リンク）

ChainCatcher メッセージ、NFT 借貸プロトコル ParaSpace の公式発表によると、安全パッチのレビューとテストが完了し、メインネットでプロトコルを再起動する際にユーザー資産の安全を確保することができます。出金時間ロック契約は現在改善中で、今後数日間でレビューとテストが行われる予定です。ParaSpace チームは段階的にプロトコルを再開することを決定し、返済、供給、清算、貸付、出金、時間ロックの強化を優先します。チームはすべてのプラットフォーム機能が 3 月 25 日までにオンラインになると予想しています。プラットフォームの第一段階の返済機能はすでにオンラインで、清算がまだ停止している状況でユーザーに債務を返済する機会を提供することを希望しています。ParaSpace チームは、プロトコルがオンラインになるまで、ユーザーが手動で APE プールの APE ステーキング報酬を請求し、複利を得ることを開始します。APE プールに APE を保有しているユーザーは、段階的な再開期間中も自動的に複利の利益を得ることができます。ParaSpace は、その後の AMM で、プロトコルの停止と段階的な導入の影響を受けたユーザーへの報酬プランの詳細、運営の変更の更新、今後のプラットフォームの継続的な使用に対するインセンティブプランについて共有します。（出典リンク）