パッチ

Cosmos Labs は X プラットフォームで発表し、最近、Cosmos EVM Stack に基づいて構築されたブロックチェーンの一部に影響を与える脆弱性を発見したと述べています。この脆弱性は、プロダクション環境で Layer 1 ブロックチェーン Saga に影響を与えています。Cosmos Labs は、チームが Saga およびエコシステムパートナーと共にこの問題を調査し、緩和策を実施する調整を行ったと述べており、現在、影響を受けたブロックチェーンに対してセキュリティパッチをリリースしています。

ChainCatcher のメッセージ、SlowMist が安全警告を発表しました。Google Chrome（@googlechrome）は、緊急パッチをリリースし、高危険度のゼロデイ脆弱性（CVE-2025-5419）を修正しました。この脆弱性は、積極的に悪用されていることが確認されています。この欠陥は V8 JavaScript エンジンに存在し、リモート攻撃者が巧妙に作成された HTML ページを通じてメモリを破壊することを可能にします。すぐに更新してください： Chrome 137.0.7151.68/.69 (Windows/macOS)Chrome 137.0.7151.68 (Linux)Chromium ベースのブラウザ（Edge、Brave、Opera、Vivaldi など）を使用しているユーザーも、パッチが利用可能になり次第、速やかに更新することをお勧めします。安全を保ち、適時更新してください。

ChainCatcher のメッセージによると、Cosmos エコシステムの DEX Osmosis は X プラットフォームで発表し、Osmosis チェーンは約 2 時間の停止後にブロック生成を再開したと述べています。ノードオペレーターは v26.0.1 パッチのアップグレードを行う必要があります。ChainCatcher 以前の報道によれば、DEX Osmosis は X で発表し、v26 アップグレード後に Osmosis にチェーンの中断が発生したと述べています。コア貢献者たちは根本原因の調査に取り組んでいます。このチェーンはできるだけ早く運用を再開し、定期的な更新を提供する予定です。

ChainCatcher のメッセージによると、Solana 財団の執行役員 Dan Albert は、ネットワークの分散化に関する疑問に応じました。彼は、修正プログラムを調整できることは、Solana ネットワークが中央集権的であることを意味しないと述べました。8 月 9 日、Solana の検証ノードは深刻な脆弱性を発見し、ネットワークの崩壊を避けるために裏で修正を調整しました。修正プログラムの配布と調整は裏で行われました。Albert は、これは中央集権と混同すべきではないと強調しました。彼は、世界には 1,500 のブロック生成ノードがあり、運営は多くの個人によって行われており、パッチはオープンソースであり、ネットワークの分散化の特徴は依然として存在すると指摘しました。

ChainCatcher のメッセージ、Illuvium がソーシャルプラットフォームで発表しました。Illuvium Zero Patch 1.0.4 がリリースされました。このパッチは、土地の燃料供給を現在の需要により一致させるもので、重要な更新ですが、バックエンドシステムにのみ適用されるため、新しいクライアントをダウンロードする必要はありません。ゲームを再起動するだけで大丈夫です。

ChainCatcher のメッセージ、Terra がツイートしたところによると、Terra チェーンはブロック高 11430400 で短期間停止し、その間は取引を処理しません。Terra は Terra (phoenix-1) 上のバリデーターと協力し、その後、疑わしい脆弱性を修正するための緊急パッチを適用します。

ChainCatcher のメッセージ、Casper ブロックチェーンは安全事件の更新を発表しました。7 月 26 日に安全な脆弱性が発見され、現在確認されている影響を受けたアカウントの数は 15 未満です。Casper チームはパッチを開発し、テストを行っています。さらなる損失を防ぐために、バリデーターコミュニティは合意とブロック生成を一時停止することを決定しました。Casper ネットワークは依然としてオンラインであり、パッチのリリースと検証後に合意と検証が再開されます。Casper 協会は全面的な調査を行い、関連当局と協力して不正に移転された資金を回収します。

ChainCatcher のメッセージ、CertiK がツイートを発表し、最近 Cosmos エコシステム内のスマートコントラクトプラットフォーム CosmWasm に重大な脆弱性が発見され、全ネットワークの中断を引き起こす可能性があると述べています。彼らは迅速に報告し、CosmWasm チームと協力して有効なパッチをリリースしました。影響を受ける可能性のあるアプリケーションチェーンに通知し、ユーザーに影響を与えずに問題を解決するための予防措置を講じることを確保しています。

ChainCatcher のメッセージ、ARC20 プロジェクト Atomicals Protocol が発表したところによると、現在のインデクサの不安定性と速度の問題を解決するためのパッチを作成するとのことです。このパッチはテスト中に分散型鋳造（DFT）の速度を 20 倍向上させました。改善は確認待ちで、1 日以内にバージョンに統合される予定です。

ChainCatcher のメッセージ、Aave V2 の最新の更新により、Polygon 上の Aave V2 で約 1.1 億ドルの WETH、USDT、WBTC、WMATIC の引き出しができず、借入や返済操作も行えなくなっています。現在、Aave はこの問題を修正するパッチを提出しており、投票が通過次第、デプロイされる予定です。問題が発生した理由は、Aave V2 の Polygon 実装がその金利戦略契約に対してわずかに異なる関数定義リストを使用しているため、更新後にバグが発生したためです。bgdlabs は、現在注意すべき内容として以下を挙げています：Aave v2 Polygon のみが影響を受けており、他のすべての Aave v2 インスタンス（v2 イーサリアムや Avalanche を含む）は正常に動作しており、Aave v3 は全く問題ありません；プール内のすべての資金は絶対に安全です；現在、Aave Guardian（唯一の利用可能なメカニズム）を通じてプールを一時停止することは推奨されていません。（出典リンク）

ChainCatcher のメッセージ、イーサリアムビーコンサインコミュニティの健康アドバイザー superphiz.eth がソーシャルメディアで発表したところによると、イーサリアムの開発者はイーサリアムクライアント Teku と Prysm に対して、証明の洪水（attestation flooding）を防ぐための修正プログラムを展開したとのことです。これは最近イーサリアムビーコンサインに影響を与えた最終確定性の問題を解決し、ネットワークの安定性を回復するためです。イーサリアム財団はブログで、最終確定性の問題の全ての原因はまだ調査中であるが、「これは特定のコンセンサスレイヤークライアントの高負荷によって引き起こされたようであり、これは異常な状況によって引き起こされたものです。」と述べています。ChainCatcher は以前、ビーコンサインが金曜日と土曜日の午前中にブロック生成を停止する故障が発生したと報じました。（出典リンク）

ChainCatcher メッセージ、イーサリアムクライアント Prysm が v4.0.3 ホットフィックスパッチをリリースしました。このパッチには、ビーコンサインノードがネットワークの不安定な時に大量のリソースを使用するのを防ぐための必要な最適化が含まれています。ユーザーのノードの使用率が非常に高い場合は、アップグレードをお勧めします。また、Prysm は来週の早い段階で正式な単一バージョンをリリースする予定です。(出典リンク)

ChainCatcher のメッセージ、マイクロソフトは発見された 38 件のセキュリティ脆弱性を修正するパッチをリリースしました。その中で、コード名 "CVE-2023-29336" の脆弱性は、攻撃者がシステム権限を取得することを可能にします；"CVE-2023-29325" はリモートコード実行の脆弱性で、攻撃者が特別に作成された電子メールを送信することで被害者のデバイスに侵入することを許可します。（出典リンク）

ChainCatcher メッセージ、NFT 借貸プロトコル ParaSpace の公式発表によると、安全パッチのレビューとテストが完了し、メインネットでプロトコルを再起動する際にユーザー資産の安全を確保することができます。出金時間ロック契約は現在改善中で、今後数日間でレビューとテストが行われる予定です。ParaSpace チームは段階的にプロトコルを再開することを決定し、返済、供給、清算、貸付、出金、時間ロックの強化を優先します。チームはすべてのプラットフォーム機能が 3 月 25 日までにオンラインになると予想しています。プラットフォームの第一段階の返済機能はすでにオンラインで、清算がまだ停止している状況でユーザーに債務を返済する機会を提供することを希望しています。ParaSpace チームは、プロトコルがオンラインになるまで、ユーザーが手動で APE プールの APE ステーキング報酬を請求し、複利を得ることを開始します。APE プールに APE を保有しているユーザーは、段階的な再開期間中も自動的に複利の利益を得ることができます。ParaSpace は、その後の AMM で、プロトコルの停止と段階的な導入の影響を受けたユーザーへの報酬プランの詳細、運営の変更の更新、今後のプラットフォームの継続的な使用に対するインセンティブプランについて共有します。（出典リンク）

ChainCatcher のメッセージによると、The Block が報じたところでは、セキュリティ会社 Unciphered がハードウェアウォレット OneKey の成功したハッキングを発表しました。Unciphered は YouTube の動画で「中間者」ウォレットハッキング攻撃を示し、OneKey Mini ハードウェアウォレットから助言の秘密鍵を抽出するために脆弱性を利用できることを明らかにしました。現在、OneKey は Unciphered に連絡した後、迅速にその脆弱性を修正しました。Unciphered は、ハッキング中に使用した FPGA が高速プロセッサであり、異なるアルゴリズムを反復処理することで、ウォレットのセキュリティ対策を回避し、助詞を抽出できることを示しました。OneKey は、直ちにその脆弱性を修正したと述べており、今回の事件でユーザーに損害は発生していないとしています。Unciphered が示した攻撃手法はリモートで実施できず、ユーザーの暗号ハードウェアウォレットと専用の FPGA デバイスが必要です。OneKey は Unciphered に脆弱性開示の報酬を支払いました。（出典リンク）

ChainCatcher のメッセージによると、ロイター通信は、FTX の創設者 SBF がバハマの公聴会に出席した際、Emsam パッチ（皮膚に貼る医療用パッチ）を交換するために法廷を一時離れるよう求めたと報じています。SBF の弁護士は、この薬物治療がうつ病、不眠症、注意欠陥障害などの病気を含むと述べています。（出典リンク）

ChainCatcher のメッセージ、THORChain はネットワークの中断に関する更新で、コンセンサスの問題が特定され、数時間以内にパッチをリリースする予定であると述べています。以前、THORChain は、分散型ステートマシンにおけるコンセンサスの停止が各ノード間の非決定的な要因から来ていると述べていました。（出典リンク）