権限付与

アメリカデジタル商会は、国会が休会する前に特別法案を通過させ、CFTCに暗号取引所の監督権を与え、顧客資金の分離を強化するよう促しています。Lummisは、Clarity Actが疑わしい取引を凍結するための法的保障を提供できると述べています。

WORLD3 は正式にイーサリアム財団に ERC-8118（エージェント認可）提案 を提出しました。この標準は、自律型 AI エージェントがオンチェーン操作を実行するための安全で制御可能な認可メカニズムを提供することを目的としています。ERC-8118 は、自動期限切れメカニズムを備えた時間制限のある認可、使用回数および取引額の上限、そして関数レベルの細かい権限管理を導入し、ユーザーがいつでも認可を取り消せることをサポートします。これにより、現在の無制限の認可によるリスクが高すぎることと、一回限りの署名操作が煩雑であるというギャップを埋めています。現在、ERC-8118 は WORLD3 プラットフォームでプロダクションレベルの検証を通過し、100 万以上のウォレットと 570 万件の取引をカバーしています。また、IEEE 国際ブロックチェーン会議（BRAINS 2025）での査読も完了しています。この標準はすべての EVM 系ブロックチェーンと互換性があり、現在 Ethereum Magicians フォーラムでコミュニティの公開討論段階に入っています。

公式の発表によると、GoPlusセキュリティ研究所は、Binance WalletとOKX Walletにおける30以上のx402プロジェクトおよびコミュニティ警告のリスクプロジェクトに対して詳細なセキュリティリスクスキャンを実施し、以下のプロジェクトに過剰な権限、署名の再利用、HonyPot（貔貅トークン）、無限発行のリスクが存在することを発見しました。FLOCK（0x5ab3）：transfer ERC20関数のownerは、コントラクト内の任意の数量の任意のトークンを引き出すことができます。x420（0x68e2）：cross chain Mint関数は無制限にトークンを鋳造できます。U402（0xd2b3）：mint By Bond関数のbondは無制限にコインを鋳造できます。MRDN（0xe57e）：withdraw Token関数のownerは、コントラクト内の任意の数量の任意のトークンを引き出すことができます。PENG（0x4444ee、0x444450、0x444428）：manual Swap関数のownerは、コントラクト内のETHを引き出すことができ、transfer From関数は特定のアカウントに対してallowanceチェックをバイパスします。x402 Token（0x40ff）：transfer From関数は特定のアカウントに対してallowanceチェックをバイパスします。x402b（0xd8af5f）：manual Swap関数のownerは、コントラクト内のETHを引き出すことができ、transfer From関数は特定のアカウントに対してallowanceチェックをバイパスします。x402MO（0x3c47df）：manual Swap関数のownerは、コントラクト内のETHを引き出すことができ、transfer From関数は特定のアカウントに対してallowanceチェックをバイパスします。

ChainCatcher のメッセージによると、フォーチュンの報道では、アメリカの内務長官バーガムが最近、エロン・マスクの政府効率チーム（DOGE）のメンバーであり、テキサスの石油幹部であるタイラー・ハーソンにこの部門の再編成を許可したが、ハーソンはエネルギー投資を剥離せず、倫理的なコミットメント文書を提出していない。財務開示によると、ハーソンは石油サービス会社で年間約400万ドルを稼いでおり、複数のエネルギーおよび暗号通貨会社の株式を保有している。批評家は、ハーソンが役職名を調整することで上院の確認手続きを回避したと指摘しており、彼が推進している内務省の戦略計画には化石燃料の許可を加速し、規制を減少させることが含まれている。複数の民主党議員は、この「空席改革法案に違反する」大規模な再編成行動を停止するよう求めている。

ChainCatcher メッセージWeb3 ネットワークセキュリティ会社 GoPlus がセキュリティ警告を発表し、Telegram ユーザーを狙った新しい詐欺手法を明らかにしました。詐欺師は Fragment の公式ミニプログラムを装い、匿名アカウントの保有者に高額買取の提案を私信で送信します。ユーザーが詐欺師が提供するミニプログラムのリンクをクリックすると、知らないうちにアカウントを承認してしまい、ウォレットの資産が盗まれる可能性があります。GoPlus は、偽のボットが公式ミニプログラムと名前やアイコンがほぼ完全に同じであるため、ユーザーが真偽を見分けるのが難しいと指摘しています。セキュリティ専門家は、ユーザーが公式ウェブサイト、公式 Twitter、または DefiLlama、RootData などの信頼できる第三者を通じてクロスチェックすることを推奨しています。

ChainCatcher のメッセージ、イーサリアムのステーキングインフラ SSV Network がガバナンス 2.0 プランを発表し、SSV 財団を設立しコミュニティに権限を与え、プロトコルをコミュニティに移管する次の段階に入ります。SSV Network は、オープンソースプロトコル、SSV DAO、および SSV 財団の三部構成になります。今後数週間以内に、公式は DAO と SSV 財団を設立します。現在、財団作業部会（FWG）は SSV 財団の設立と運営に関する包括的な提案を完了しました。以前のニュース、SSV Network のイスラエル系創設者 Alon Muroch が召集されました。

链捕手メッセージ、今日、暗号 KOL 神魚がソーシャルメディアに投稿し、プロジェクト側に対して権限機能の適切な使用を呼びかけました。必要な分だけ権限を与え、無限に権限を与えないようにしましょう。皆が安心できるように；プロトコルの参加者として、特に問題がなければ権限をキャンセルしたり、アドレスを変更したりして、一網打尽にされるのを防ぎましょう。以前の報道によると、暗号ウォレット Token Pocket の下にあるスワップ取引 DEX Transit Swap がハッキングを受けました。（出典リンク）