詳細

アメリカの前大統領の息子ハンター・バイデンが発表したMemeコインLAPTOPが、ソーシャルメディアでエアドロップの詳細を発表しました。LAPTOPトークンの総供給量の20%がコミュニティに無料で配布されます。そのうち、2%はトランプ関連のMemeコインおよびその他の指定グループで損失を被ったユーザーのために確保され、8%は2026年9月6日までのハンター・バイデンのSubstack購読者に配分され、さらに10%は将来のコミュニティエアドロップに使用されます。申請は2026年9月9日8:00（アメリカ東部時間）に開始され、コミュニティユーザーはオンライン開始から30日間申請することができます。LAPTOPはエンターテインメントとコミュニティ参加の目的で作成されたMemeコインであり、株式、所有権、またはその他の経済的利益を代表するものではありません。

Polygonは、最近AustinとKyotoの2回のハードフォークを通じて修正した複数の以前に公開されていないセキュリティ脆弱性を明らかにしました。これらの脆弱性は、同社のプルーフ・オブ・ステークネットワークに影響を及ぼす可能性があります。脆弱性はPolygonのBorおよびHeimdallクライアントに関連しており、サービス拒否リスク、バリデーターのリソース枯渇、チェックポイントおよびマイルストーン処理に影響を与える欠陥が含まれています。Polygonは、修正案がメインネットに展開され、公開される前にプライベートテストが完了していると述べています。最も深刻な問題はHeimdallに関連しており、巧妙に構築されたトランザクションがバリデーターに過剰な処理作業を強いる可能性があり、ネットワークを混乱させる恐れがあります。Austinのハードフォークでは、Bor内の2つのサービス拒否リスクも修正されており、これらはブロック処理を遅延させるか、ノードのクラッシュを引き起こす可能性があります。Polygonは、これらの脆弱性がメインネットで悪用されていないことを明言し、脆弱性の詳細が公開される前に修正作業が自主的に完了したと述べています。

Ledgerは昨日、公式ウェブサイトでLSB 023のセキュリティ脆弱性の詳細を発表しました。一部のLedger Secure SDKを基に構築されたアプリケーションは、ユーザーが画面確認を行っている間に新しいAPDU命令を受信する可能性があり、これにより画面に表示されるパラメータと最終的な署名パラメータが一致しないことがあります。攻撃者がデバイスとホスト間のAPDU通信を制御している場合、ユーザーが画面に表示された操作を確認した後、デバイスは異なるパラメータに対して署名を生成する可能性があります。Ledgerは、アプリケーションレベルのチェックサムとSDK層を通じてこの問題を修正したと述べており、8月21日にLedger Secure SDK v26.6.1をリリースしました。関連するアプリケーションは再構築され、リリースされています。ユーザーはLedger Liveを通じてアプリケーションを更新する必要があり、デバイスのファームウェアを更新するだけでは修正が完了しません。ただし、Ledgerは現在、この脆弱性が実際に悪用された証拠はないと述べています。

総合ロイターなどの権威あるメディアの報道によると、アメリカの財務長官ベーセントは、アメリカ東部時間午後2時、"北京時間明日午前2時"にイランに対する制裁の詳細を発表する予定です。今回のイランに対する制裁の前に暗号市場はすでに数日間強気を続けているため、制裁の詳細が市場の予想を超える場合、株式市場や暗号市場は大きな変動を迎える可能性があります。以前の報道によれば、ベーセントはイギリスの『フィナンシャル・タイムズ』に寄稿し、アメリカは決戦の段階に入っていると述べました。夜明けの時、イランに対する経済的な"ノルマンディー上陸日"が間もなく到来する------これは歴史上、敵対勢力に対して行われる最大規模の金融攻勢です。ベーセントは関連する制裁措置を説明する際に、特に一言付け加えました：今後"大規模"な軍事行動を行う必要はないと予想しています。

慢雾安全チームは、クロスチェーンブリッジプロジェクト Allbridge が 2026 年 8 月 19 日に攻撃を受け、約 19 万ドルの損失を被ったことを明らかにしました。注目すべきは、この攻撃が即座に完了したわけではなく、攻撃者は約 1 ヶ月前から準備を進め、偽のクロスチェーンメッセージを通じて検証メカニズムを回避したことです。慢雾の分析によると、攻撃者は 7 月 26 日に Polygon チェーン上で Circle の MessageTransmitterV2.sendMessage 関数を直接呼び出し、CCTP スタイルのクロスチェーンメッセージを偽装し、100 万枚の USDC の送金があると主張しましたが、実際には USDC の焼却操作は行われませんでした。その後、Circle は通常のプロセスに従って、その完全なメッセージに対して有効な検証証明（attestation）を生成しました。約 24 日後の 8 月 19 日、攻撃者は Base Router が実際の CCTP 入金を受け取り、残高が約 19.1 万 USDC に増加するのを待ち、わずか 6 秒後に攻撃を開始しました。攻撃者は以前に偽造したメッセージと検証証明を利用して Allbridge の receiveCctpMessage 関数を呼び出しましたが、プロジェクトは重要な検証を欠いていたため、システムは虚偽のクロスチェーンメッセージを実際の入金と誤認し、100 万 USDC の額面を記録しました。その後、攻撃者は Aave のフラッシュローンを利用して約 80.9 万 USDC を一時的に借り入れ、Router の残高を偽造された金額と一致させ、内部の信用記録を利用して送金関数を呼び出し、最終的に約 99.9 万 USDC（0.1% の手数料を差し引いた後）を送金しました。フラッシュローンと手数料を返済した後、攻撃者は約 18.98 万ドルの純利益を得ました。この脆弱性の根本的な原因は、Allbridge がクロスチェーンメッセージの送信者と受信者の身元を検証せず、USDC が実際に鋳造されたかどうかや残高が実際に増加したかを確認しなかったことにあります。攻撃者が構築した金額とメッセージのハッシュデータを直接信頼してしまったのです。慢雾は、オンチェーンメッセージの検証が実際の資産の入金と同等ではないことを強調しています。クロスチェーンプロトコルは、メッセージの真実性を検証するだけでなく、メッセージの出所が信頼できること、受信者が Circle の公式 TokenMessengerV2 であることを確認し、資産が実際に鋳造され、残高が変化したことを確認した後に資産の記帳を行う必要があります。この事件は、クロスチェーンブリッジにおけるメッセージ検証と資産決済の段階での安全リスクを再度浮き彫りにしました。

ZK検証レイヤープロジェクトAlignedがGenesis Dropの詳細を発表しました。このエアドロップは、固定の100億枚のALIGN総供給から8.74%を割り当て、暗号、イーサリアム、ZKをサポートするコミュニティに配布されます。TGE時にはエアドロップ総量の44.36%が解除され、総供給の約3.88%に相当します。エアドロップは三つの部分に分かれています。Airdrop 1はコミュニティへの配分で、供給の約6.54%を占めます：1万枚以下の受取者はTGEで全額解除され、1万枚を超える受取者はTGEで1万枚が先に解除され、残りは12ヶ月間で線形にリリースされます。Airdrop 2は優れた貢献者向けで、2.10%を占め、Protocol Guild、L2BEAT、ZachXBT、ZK Podcastなどが含まれ、TGEではそのうち2.08%のみが解除され、残りは47ヶ月間で線形に帰属します。ZK Arcadeは0.10%を占め、TGEで全額解除されます。受取ルールについては、1万枚のALIGN以下の受取者はBaseチェーンで受け取り、1万枚を超える受取者はイーサリアムL1で受け取ります。ユーザーはcommunity.alignedlayer.comにアクセスして資格と配分を確認できます。

韓国メディアMKの報道によると、韓国政府が以前に発表した年税制改革案には、仮想資産（暗号通貨）の課税をさらに延期する案が含まれていないため、現行法で定められた2027年の課税スケジュールが維持される可能性が高いことを意味しています。現行の韓国《所得税法》に基づき、2027年から仮想資産の譲渡および貸付収入は「その他の所得」として分類され、投資家は毎年250万ウォンの免税枠を享受でき、超過分には20%の所得税が適用され、さらに10%の地方所得税が加算され、総合税率は22%となります。

金十の報道によると、ホワイトハウスは先進的な人工知能モデルを評価するための新しいフレームワークを公開する予定はなく、関連する詳細はそのプロセスに参加している企業にのみ提供される。プロセスに参加していない企業、政策立案者、研究者、そしてアメリカの同盟国は、政府がその重要な人工知能政策の一つをどのように実施するかを知ることができない。ホワイトハウスは業界の代表者と会議を開き、最近完成したフレームワークについて議論したが、招待されなかった企業はそのフレームワークの内容を理解していない。

Gateは最近、顧客9****6からの安全項目の変更および資金損失事件に関する詳細な調査説明を発表しました。内部レビューを経て、プラットフォームは申請者が顧客アカウントと高度に一致するEmail、電話番号、実名情報、取引履歴およびAlipayの録画などの資料を提出したことを確認しました。プラットフォームは、Alipayの録画には顧客のAlipayアカウントにアクセスし、複数の本人確認を成功裏に通過する必要があり、申請者がアカウント情報だけでなく、顧客の外部実名情報、Alipayアカウントおよびデバイス権限を事前に取得していることを示していると指摘しました。プラットフォームはその安全な解除審査が「多チャネルによる事前通知 + システムリスク管理の初期スクリーニング + 人工による多層的な再確認 + 時間保護」の四重の検証プロセスを実行していることを強調し、二重チャネルで顧客に通知した後、異議がない場合は二日待ってから申請を処理し、修正後にはさらに24時間の出金禁止保護を設けています。調査の結果、プラットフォーム内部には情報漏洩のログは存在せず、一部の申請者が提供した敏感な身分情報はプラットフォームが以前に把握していなかった外部情報であることが判明しました。資金回収に関して、プラットフォームは資金の流れを整理し、複数の部門と連携してブロックチェーン分析および資産追跡を行い、Tetherなどの第三者と連携して凍結プロセスを進めており、今後は司法調査に協力する予定です。プラットフォームは顧客に対してデバイスの全面的な安全強化を行うよう提案し、顧客が三日間の通知期間内にプラットフォームに連絡しなかったことを遺憾に思っています。

公式発表によると、Circleはクロスチェーン転送プロトコルCCTPがStellarをサポートし、Stellarをドメイン27に組み込んだと発表しました。Circleは最新のリリースノートでこの更新内容を紹介し、開発者がUSDCをStellarに転入または転出する前に注意すべき重要な統合の詳細について説明しました。