安全監査

BNB Chainの成長執行ディレクターNina Rongは、BNB Chain Coinmarketcapアカウントがハッキングされたとの報告を受けたと発表しました。現在、セキュリティおよび内部監査チームと詳細を確認しており、ソーシャルメディアに投稿された投資決定には慎重に対処するよう指摘しています。

ChainCatcher のメッセージによると、分散型取引所 Uniswap は公式ウェブサイトで最新バージョン v4 の正式リリースを発表しました。このバージョンは、Ethereum、Polygon、Arbitrum、OP Mainnet、Base、BNB Chain、Blast、World Chain、Avalanche、Zora Network を含む 10 のチェーンに展開されています。Uniswap v4 では Hooks 機能が追加され、開発者は資金プール、取引、手数料、LP ポジションのためにカスタムロジックを構築できるようになりました。現在、150 以上の Hooks が開発されています。さらに、v4 バージョンはガス代に関しても大幅な最適化が行われており、新しい資金プールの作成コストは最大で 99.99% 削減される可能性があります。セキュリティ面では、Uniswap v4 は 9 回の独立監査を完了し、史上最大規模のセキュリティコンペを開催し、1550 万ドルのバグバウンティプログラムを提供しています。ユーザーは現在、Uniswap ウェブアプリケーションを通じて流動性を提供でき、取引機能は今後数日以内に順次開放される予定です。

ChainCatcher のメッセージ、Cosmos SDK に基づいて構築された L1 ブロックチェーン Initia がツイートを発表し、そのメインネットのリリースコードが正式に凍結されたことを報告しています。現在、安全監査が行われています。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ監査会社 Beosin Alert の監視により、Ronin Bridge プロジェクトで異常なクロスチェーン資産の引き出し行為が発生していることが示されています。Beosin セキュリティチームの分析によれば、今回の異常行為の根本的な原因は、プロジェクト側が契約をアップグレードする際に、クロスチェーン取引確認に必要な operator 重みを正常に初期化しなかったためであり、その結果、契約内の minimumVoteWeight パラメータがゼロになり、誰の署名でもクロスチェーン検証を通過できるようになってしまいました。現在、Ronin bridge では 3,996 ETH が流出しており、資金は 0xc6a で始まるアドレスに保管されています（このアドレスは MEV ボットであるため、ホワイトハット行為の可能性が推測されます）。Beosin は現在、プロジェクト側と協力してこの事件を処理しています。

ChainCatcher のメッセージによると、The Block の報告では、ブロックチェーンセキュリティ会社 Veridise が、ゼロ知識プロジェクトの監査で重大な問題が発見される可能性が他のタイプの監査の2倍であると報告しています。Veridise は最近の100回の監査で発見された1,605の脆弱性を分析し、平均して各監査で約16の問題が発見され、ZK監査では平均してやや高い18の問題が発見されました。重大な脆弱性に注目した場合、Veridise は55%（20回中11回）のZK監査に重大な問題が含まれていることを発見し、他の監査（スマートコントラクト、ウォレット統合、ブロックチェーン実装、リレーターを含む）の割合は27.5%（80回中22回）でした。

ChainCatcher のメッセージ、SlowMist は HKSFC に準拠したセキュリティ監査サービスを開始したことを発表しました。現在、SlowMist セキュリティチームは、香港でライセンスを申請している複数の暗号通貨取引プラットフォームにサービスを提供しています。これには、ライセンス取得済みの HashKey Pro、ライセンス申請中の HKBGE、そしてライセンス申請予定の MEEX などのプラットフォームが含まれます。SlowMist セキュリティチームは、HKSFC の最新の要件および OWASP 国際基準に基づいて、HKSFC 向けのコンプライアンスセキュリティ監査項目を策定しました。また、OWASP 国際基準および SlowMist 独自のセキュリティ能力に基づいて、Web、iOS、Android のセキュリティ監査項目を整理しました。プロジェクト側が HKSFC の要件を満たすことを保証した後、OWASP 国際基準にも適合できるようにしています。

ChainCatcher のメッセージ、Worldcoin は公式ブログでセキュリティ監査報告書を発表しました。2023年4月から、監査会社 Nethermind と Least Authority がこのプロトコルに対して2回の独立したセキュリティ監査を実施しました。その中で Nethermind はこのプロトコルのスマートコントラクトを重点的に監査し、26件の問題を発見しました。そのうち92.6%（24件）は検証段階後に修正され、1件は緩和され、残りの1件は確認されました。Least Authority はこのプロトコルにおける暗号技術の使用を重点的に監査し、3件の問題を発見し、6つの提案を行いました。すべての問題は「解決済みまたは解決予定」です。

ChainCatcher のメッセージによると、CertiK の公式情報によれば、CertiK はアリババグループの革新的なオープンソースクロスプラットフォーム信頼実行環境（TEE）HyperEnclave の高度な形式的検証を完了しました。報告によると、アリババグループの信頼できるネイティブ技術チームは、オープンなクロスプラットフォームソフトウェア信頼実行環境 HyperEnclave を開発し、アリババグループのプライバシー保護計算ワークロードの効率と互換性を向上させることを目的としています。

ChainCatcher のメッセージ、ブロックチェーン監査およびセキュリティ会社 Statemind が Lido Finance V2 の監査報告書を発表しました。監査では合計 120 の問題が発見され、その中には 2 つの重大な問題と 8 つの高リスク問題、17 の中程度の問題が含まれています。以前のニュースでは、4 月末にスマートコントラクトセキュリティプロジェクト Certora が Lido V2 プロトコル内の 23 の問題を発見したと述べており、その中には 2 つの重大な問題と 5 つの高リスク問題が含まれています。Lido チームは一部の問題に対して対応し、解決しました。（ソースリンク）

ChainCatcher のメッセージによると、EOS ネットワーク財団の創設者兼 CEO である Yves La Rose がツイートし、EOS EVM が Sentnl.io によるセキュリティ監査に成功したことを発表しました。私たちはリリースの準備が整いました。4 月 14 日に、EOS EVM メインネットのベータ版が予定通りにローンチされます。以前の報道によると、EOS ネットワーク財団は 3 月 28 日に EOS EVM の最終テストネットがローンチされたことを発表しました。(出典リンク)

ChainCatcher のメッセージによると、The Block の報道では、セキュリティ機関 OpenZeppelin が zkSync のセキュリティ監査で合計 45 の問題を発見し、そのうち zkSync 開発会社 Matter Labs は 40 の問題を解決しました。これには 2 つの重大な問題と 2 つの中程度の深刻度の問題が含まれています。OpenZeppelin と Matter Labs は、zkSync の長期的なセキュリティをさらに強化するために引き続き協力することに合意しました。（出典リンク）

ChainCatcher のメッセージによると、WSJ の報道で、アメリカ証券取引委員会 (SEC) の高官が、この規制機関が暗号監査人の業務審査を強化していると述べた。投資家はこれらの企業の報告から虚偽の安心感を得る可能性があるためだ。SEC の代理総会計士ポール・マンターはインタビューで次のように述べた。「私たちは投資家に対し、暗号通貨会社のいくつかの主張に対して警戒を怠らないよう警告しています。」（WSJ）

ChainCatcher のメッセージ、SlowMist は正式に Bitizen のセキュリティ監査を完了しました。MPC 技術に基づいて構築された次世代の無私鍵、無助記詞、分散型自己管理の Web3 ウォレットとして、Bitizen のセキュリティは業界の注目を集めています。今回のセキュリティ監査では、SlowMist 監査チームがブラックボックス、グレーボックス、ホワイトボックステストなどの専門的な手法を用いて、MPC 技術の無私鍵ウォレットの作成、無私鍵署名などのプロセスの適用、およびシャーディングバックアップと復元などの各側面から Bitizen ウォレットアプリケーションとセキュリティソリューションを監査しました。検証の結果、Bitizen はウォレットの資産の安全性と可用性の要件を満たしており、監査期間中に重要または重大なリスクの脆弱性は発見されませんでした。国際的なブロックチェーンセキュリティ監査会社として、SlowMist 監査チームは Bitizen のセキュリティメカニズム、設計方案、およびチームのセキュリティ意識と態度を評価しました。Bitizen もまた、第三者のセキュリティ監査を通じて、シンプルで操作しやすいウォレットが極めて高いセキュリティを持つことを一般に証明しました。今回の監査後、両者はさらに包括的なセキュリティ協力を進める予定です。

ChainCatcher のメッセージによると、公式ツイッターで、分散型マルチチェーンデリバティブ取引プラットフォーム ApeX Pro が Secure3 DAO と提携し、安全監査を全面的に完了したことが発表されました。Secure3 DAO は、よりオープンで安全な Web3 暗号エコシステムを構築することを目指す Web3 セキュリティ監査エコシステムです。ApeX Pro は、StarkWare のゼロ知識証明 L2 ソリューションと効率的なオフチェーンマッチングエンジンを組み合わせ、分散化とユーザー資産の安全を確保しながら、マルチチェーンの入出金をサポートする全倉保証金オーダーブック取引モデルを提供しています。Secure3 DAO との提携と全面的な監査の完了により、ユーザーは ApeX Pro でより安心して取引を行うことができます。また、ApeX Pro は 2022 年 11 月 21 日にメインネットを正式に立ち上げ、1 年間の取引マイニングを開始します。ApeX Pro は Secure3 DAO と共同でバグバウンティプログラムを発表し、すべてのユーザーが ApeX Pro を体験し、提案を行うことで報酬を得ることができます。(出典リンク)

链捕手メッセージによると、CoinDeskの報道で、BNB Chainは複数のブロックチェーンセキュリティ監査会社とともに、ユーザーを詐欺や悪意のある活動から保護することを目的としたセキュリティインフラプロジェクトAvengerDAOを開始しました。AvengerDAOはコミュニティによって運営され、パートナーにはセキュリティ会社のCertik、Go Plus、SlowMist、Zokyo、BlockSec、Hashdit、Verichains、そしてPessimistic、CoinMarketCap、TrustWallet、PancakeSwap、BSCtrace（NodeReal）、BSCscan、MathWallet、DappBay、Coin98、Operaなどの他の暗号会社が含まれています。このシステムは、受動的APIシステムMeterを通じて多層のセキュリティを提供し、アプリケーションがセキュリティ評価をリクエストし、不正行為者をマークするための警告を送信できるようにします。サブスクリプションベースの警告システムWatchとプログラム可能な資金管理システムVaultは、セキュリティの脆弱性が発生した際にリアルタイムでサブスクライバーに警告を行い、提供者の内部ルールに基づいて各当事者間の資金の安全な流動活動をそれぞれ支援します。（出典リンク）