監査サービス

Web3 セキュリティ会社 GoPlus Security は、最近スマートコントラクトの脆弱性攻撃が頻発しており、特に数年前に展開された古いコントラクトが攻撃者の主要なターゲットになっていることを指摘しています。攻撃者は AI 技術を利用してこれらの脆弱性を迅速に発見し、利用しています。最近の典型的な事件には以下が含まれます：6月9日、7年前に展開されたToken of Power（TOP）コントラクトがイーサリアム上で攻撃され、約150万ドルの損失；5月25日、3年前に展開されたWUSD.fiコントラクトが攻撃され、約20万ドルの損失；6月14日と6月18日、Aztec Networkが2年前に展開された古いコントラクトに対して連続して攻撃され、総損失は400万ドルを超えました。GoPlus Security は、従来の監査方法では歴史的な遺留コントラクトを効果的にカバーすることが難しいと考えており、AI に基づく継続的監査（Always-on Audit）サービスが現在最も効果的な解決策である可能性が高いとしています。これにより、短時間で古いコントラクトの安全性をチェックし、信頼性とコストのバランスを取ることができます。

ChainCatcher のメッセージ、Virtuals Protocol はトークン移行機能を一時停止することを発表しました。プロジェクトチームは、以前に移行された複数のトークンにミント可能な属性が存在することを発見し、これによりトークンの作成者が追加のトークンをミントし、Virtuals プラットフォームの流動性プールで販売できるようになっていると述べています。ユーザー保護を強化するために、チームは潜在的な詐欺トークンをフィルタリングするために監査サービスを統合しています。関連する統合が完了するまで、トークン移行機能は無効のままとなります。

ChainCatcher のメッセージによると、公式の発表により、Uniswap 財団は Areta に 120 万ドルを助成し、Uniswap 財団のセキュリティファンドを設立して、競争力のある監査およびセキュリティサービス市場を創出し、Uniswap v4 フック開発者コミュニティの安全性と完全性を強化します。Uniswap 財団のセキュリティファンドは、Uniswap v4 フックを構築するプロジェクトが安全監査にアクセスする方法を変えることを目的としています。審査されたプロバイダーが競争する市場を作成することで、監査プロセスが簡素化され、全体的なコストが削減されることが期待されています。この市場により、選ばれたプロジェクトはホワイトリストに載ったプロバイダーから監査の見積もりを取得でき、透明性と競争力のある価格が確保されます。その後、プロジェクトはプロバイダーを選択し、Uniswap 財団は適格な選定プロジェクトの監査費用を全額補助します。

ChainCatcher のメッセージによると、公式の発表により、ステーブルコイン TUSD は著名な会計事務所 Moore Hong Kong ("MooreHK") と提携し、2024 年 1 月中旬から下旬にかけて、TUSD に対して毎日の保証サービスを提供し、毎日の準備金証明レポートを提供することになりました。これは TUSD が国際化戦略を推進するための重要な措置であり、TUSD の準備金情報の透明性をさらに高め、TUSD が業界をリードするステーブルコインとなるための積極的な効果があります。報告によると、TrueUSD（TUSD）は初めて米ドルに連動し、独立した第三者機関によってオンチェーンでリアルタイム検証が提供されるステーブルコインであり、現在、バイナンス、HTX など 100 を超える取引所で取引可能で、イーサリアム、トロン（TRON）、アバランチ、BNB チェーン、ファントム、ポリゴンなどの主要なパブリックチェーンで流通しています。長年にわたり、TUSD はステーブルコインエコシステムにおける透明性の基準を確立することに努めており、準備金監査とオンチェーン準備金証明の分野で業界に新たな模範を提供しています。

ChainCatcher のメッセージ、SlowMist は HKSFC に準拠したセキュリティ監査サービスを開始したことを発表しました。現在、SlowMist セキュリティチームは、香港でライセンスを申請している複数の暗号通貨取引プラットフォームにサービスを提供しています。これには、ライセンス取得済みの HashKey Pro、ライセンス申請中の HKBGE、そしてライセンス申請予定の MEEX などのプラットフォームが含まれます。SlowMist セキュリティチームは、HKSFC の最新の要件および OWASP 国際基準に基づいて、HKSFC 向けのコンプライアンスセキュリティ監査項目を策定しました。また、OWASP 国際基準および SlowMist 独自のセキュリティ能力に基づいて、Web、iOS、Android のセキュリティ監査項目を整理しました。プロジェクト側が HKSFC の要件を満たすことを保証した後、OWASP 国際基準にも適合できるようにしています。