重要な脆弱性

Bitcoin News は X プラットフォームで、ボランティア組織 Bitcoin Red Team が 150 のコードリポジトリをスキャンし、十数の脆弱性を非公開で開示し、COLDCARD 脆弱性事件後にウォレット、暗号ライブラリ、インフラストラクチャの強化プロセスで重要な問題を発見したと述べています。この作業には約 2 万ドルの AI 計算コストがかかり、OpenSats が負担しています。研究者たちは複数の AI ツールを使用しており、多くの人々が Kimi K3 などのオープンソースモデルがセキュリティ研究の主要なツールになっていると述べています。一方、OpenAI や Anthropic などの最先端のクローズドソースモデルは、このような分析においてより多くの制限があると見なされています。このチームは、自身の AI セキュリティツールをオープンソース化し、プロジェクトが自らのコードリポジトリを継続的に監査できるようにする計画です。研究者たちは、ビットコインが AI 支援の脆弱性発見の波に直面する最初の業界である可能性があり、同様の作業がその後すべてのオープンソースソフトウェアに拡大する可能性があると警告しています。

Bitcoin News は X プラットフォームで発表し、Coinkite は、この脆弱性が2つの無関係なファームウェアサブモジュールの境界に存在し、ビットコインや暗号コードの中にはないため、何年にもわたって人工および AI 支援のコードレビューを回避してきたと述べています。Coinkite は、事件発生後、Kimi K3、Claude Fable、Codex 5.6 を含む最前線の AI モデルをテストしましたが、いずれもこの欠陥を認識しませんでした。Coinkite は現在、安全性が重要なプロジェクトに対して、ビルドシステムとサブモジュールの境界を専門的に監査するよう促し、AI 支援の開発がビットコインエコシステムに類似の盲点を残す可能性があると警告しています。

CoinDesk の報道によると、ブロックチェーンセキュリティ会社 Hexens の研究者が Aptos ブロックチェーンの Move 仮想マシンに「期限切れキャッシュ」タイプの混乱脆弱性を発見しました。攻撃者は約 3000 ドルのサーバーコストで、シミュレーション環境で約 90% の成功率で攻撃を開始でき、バリデーターの権限や内部知識は必要ありません。研究者はシミュレーションテストで約 20 回の攻撃を実行し、成功率は 17-18 回であり、LayerZero、Wormhole、USDC CCTP などのクロスチェーンプロトコルの管理権限に対する潜在的な制御能力を検証しました。Hexens は、この脆弱性が Aptos チェーン上の DeFi、ステーブルコイン、流動的なステーキングなどのプロトコルに直接的な脅威を与え、数十億ドル規模の資産に関与していると評価しています。もしクロスチェーンブリッジ、ステーブルコインの発行、中央集権的取引所などを通じて拡散すれば、システミックリスクのエクスポージャーは最大 700 億ドルに達する可能性があります。Aptos チームは 2 月 25 日に脆弱性報告を受け取った後、数時間以内に修正を完了し、メインネットにデプロイしました。現在、ユーザーの資金は損なわれていません。

Aaveの公式は、エコシステムの各部分のリスク特性により適合させ、審査プロセスを簡素化するために、バグ報奨金プログラムの更新を発表しました。最新の調整により、Aave V4およびCore Aave V3の重要なバグ（Critical Bug）に対する報奨金の上限が元の5倍に引き上げられました。Aave Labsは同時に、報奨金フレームワークの再編成を提案し、異なるサブシステムをImmunefi、Sherlock、Cantinaなどのプラットフォームで管理することにしました。その中で、Core Aave V3、V2、GHOなどのコア部分は引き続きImmunefiが担当し、Aave V4およびAave App StackはSherlockに移行し、Aave V3 on AptosはCantinaが担当します。

プライバシーコイン Zcash は最近、悪意のあるマイナーによって利用される可能性のある重要なセキュリティ脆弱性を公開し修正しました。この脆弱性により、廃止された Sprout プライバシープールから 25,000 ZEC（約 650 万ドル）以上が移動される可能性がありました。セキュリティ研究者の Alex "Scalar" Sol は 3 月 23 日に、この脆弱性が zcashd ノードが Sprout プールに関連する取引を処理する際に証明の検証をスキップすることに起因していることを明らかにしました。公式によれば、この脆弱性は 2020 年 7 月以来存在していましたが、実際には利用されておらず、ユーザーの資金は常に安全でした。開発チームは v6.12.0 バージョンをリリースして修正を完了し、主要なマイニングプールは数日以内にアップグレードを完了しました。また、影響を受けていない Zebra フルノード実装は、脆弱性が利用された場合に追加の保護を提供するためにチェーンフォークをトリガーする能力を持っています。報告によると、Sprout プールは 2020 年 11 月に新しい預金を閉鎖しましたが、約 25,424 ZEC が未移動のまま残っています。たとえ脆弱性が利用されても、Zcash の "turnstile" メカニズムはインフレ的な発行を防ぎ、総供給量が突破されないようにします。この脆弱性は AI によって発見され、研究者は合計 200 ZEC（約 5.1 万ドル）の報酬を受け取ることになります。注目すべきは、これは Zcash が重大な脆弱性に直面したのは初めてではなく、2019 年には無限発行を引き起こす深刻な欠陥を修正したことがあります。

ChainCatcher のメッセージ、SlowMist セキュリティチームが発表したところによると、広く使用されている elliptic 暗号ライブラリに重大な脆弱性（GHSA-vjh7-7g9h-fjfh）が発見されました。攻撃者は特定の入力を構築することで、1 つの署名だけで秘密鍵を抽出できる可能性があり、これによりデジタル資産やアイデンティティ証明書が盗まれる恐れがあります。この脆弱性は、この暗号ライブラリに依存するブロックチェーンアプリケーションやデジタルアイデンティティシステムに影響を与える可能性があります。

ChainCatcher のメッセージ、TonBit チームは最近、TON 仮想マシンの中で2つの重要な脆弱性を発見し、修正を支援しました。そのうちの1つの脆弱性は、悪意のあるコントラクトによって利用され、仮想マシンの異常なクラッシュを引き起こし、ネットワークの安定性に影響を与える可能性があります。Ton の公式開発チームは、最新の Github Release で仮想マシンの内部処理方法を調整し、このような攻撃の発生を防ぎました。

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ会社 Asymmetric Research は、Cosmos ネットワーク上で Circle の Noble-CCTP（USDC のクロスチェーン転送プロトコルの一部）における重要な脆弱性を発見し、Circle に非公開で通知しました。この脆弱性は迅速に修正され、ユーザーの資金損失や悪意のある攻撃は発生していません。セキュリティ会社は、悪意のある行為者がこのクロスチェーン転送プロトコルのメッセージ送信者検証プロセスを回避し、Noble ブリッジ上で USDC を偽造する可能性があることを発見しました。より具体的には、ブリッジメッセージが初期チェーンから検証された "TokenMessenger" アドレスから送信されたかどうかを最初に確認せずに、Noble-CCTP の "ReceiveMessage" ハンドラーが任意の送信者からの "BurnMessages" を受け入れることができます。しかし、この脆弱性は最初は無限に鋳造できる欠陥のように見えましたが、Noble の約 3500 万 USDC の鋳造制限により、実際の影響は限られています。

ChainCatcher のメッセージ、ビットコインホスティング会社 Casa の共同創設者 Jameson Lopp が X に投稿し、0.17.0 より前のバージョンの LND（ビットコインライトニングネットワーク）ノードを実行している場合は、重要な脆弱性を修正するために直ちに更新するよう警告しました。X プラットフォームのユーザー @DavidShares が共有した情報によると、0.17.0 より前の LND バージョンは悪意のある DoS 攻撃に対して脆弱です。古いバージョンの LND を実行していると、攻撃により資金が危険にさらされる可能性があります。攻撃コストが低く、操作が簡単なため、この脆弱性の深刻度は非常に高いです。この脆弱性は、1年前の 2023 年 6 月に発見されました。

链捕手消息，据 The blcok 报道，NEAR エコシステム EVM 拡張ネットワーク Aurora は、重要な脆弱性を発見した二人のハッカーに 200 万ドルの報酬を支払った。最初の脆弱性は、Aurora が異なる ERC-20 標準である NEP-141 に関連している。攻撃者は NEAR 上で無価値の NEP-141 を作成し、それを Aurora にブリッジして、Aurora 上の無防備な被害者に送信することができる。Aurora はその報告の中で、「基本的に無料で Aurora アドレスから ETH を取得する」ことを許可すると述べている。なぜなら、クロスチェーンブリッジには受取人に ETH で料金を請求するオプションがあるからだ。二つ目の脆弱性は、Aurora クロスチェーンブリッジの破棄機能に関連している。攻撃者は Aurora 上で「偽の破棄」を作成し、この虚偽のイベントを使用して「Ethereum のロッカー」から資金を引き出すことができた可能性がある。（出典リンク）