auth

Web3AuthはXプラットフォームでKeplrウォレットのセキュリティ事件に関する資産回復の進捗を更新しました。チームはKeplrの協力を得て、影響を受けたウォレットの資産を安全な回復ウォレットに移転しています。一部の回復送金が攻撃者の活動と誤認されたため、Web3Authは確認済みの回復ウォレットアドレスを公表しました。これにはCosmos Hub、Osmosis、Celestia、Akash、Noble、Injective、dYdX、Babylon、Axelar、Saga、Agoricなどのネットワークが含まれ、8つのチェーンをカバーするEVMアドレスも含まれています。Web3Authは、関連アドレスはすべて影響を受けた資産の安全な移転に使用されており、攻撃者が制御するウォレットではないと補足しました。今後、さらに確認済みのアドレスを更新する予定であり、ユーザーには公式チャネルの公告に注意し、公式の人物を装った詐欺や偽の資産回復要求に警戒するよう呼びかけています。

CoinDesk の報道によると、オンチェーンインフラストラクチャプロバイダーの ZeroHash は、ラスベガスで開催された Money20/20 USA 大会で AUTH 製品を発表しました。この製品は、オンチェーンのアイデンティティ認証とアカウント接続ツールのセットであり、暗号資産、ステーブルコイン、トークン化された証券のオンチェーン移転時のユーザーエクスペリエンスの問題を解決することを目的としています。ユーザーは、アルファベットと数字からなる長いウォレットアドレスをコピーする必要も、ブロックチェーンネットワークを手動で選択する必要もなく、資産の移転を完了できます。紹介によると、AUTH はオンチェーン資産の移転をアドレスモードからアカウントモードに変換し、ユーザーは自己管理アカウントと管理アカウントを直接接続できます。その操作フローは、接続する必要のあるアカウントを選択し、アカウント証明書と多要素認証を通じてログインを完了し、その後資産が直接オンチェーンで移転されるというもので、全体のプロセスはほぼ即時です。AUTH は現在、600 以上の接続を提供しており、管理アカウントと非管理アカウントをカバーし、190 以上の国の約 2.5 億ユーザーに関与しています。提携プラットフォームには、Robinhood、Gemini、Coinbase（取引所とウォレット）、MetaMask および Phantom などが含まれます。ZeroHash は、AUTH が使いやすさだけでなく、信頼とコントロールも強調していると述べています：検証済みのユーザー承認アカウントが元のアドレスに代わり、提携先がサポートするアカウントタイプ、オンチェーン資産、移転方法を自由に設定できるようにします。さらに、ZeroHash は Ryan Beaudry を AUTH のゼネラルマネージャーに任命しました。彼は以前、マスターカードのグローバルオープンファイナンシャル製品およびオペレーションの執行副社長を務めていました。AUTH は独立した製品として使用でき、ZeroHash の既存の SDK を通じて有効化することも可能で、他の ZeroHash 製品が統合されているプラットフォームは別途接続する必要がありません。

ChainCatcher のメッセージ、SlowMist の情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、新型 WebAuthn キーによるログインバイパス攻撃手法が存在します。攻撃者は悪意のあるブラウザ拡張機能やウェブサイトの XSS 脆弱性を利用して WebAuthn API をハイジャックし、パスワードログインへの強制的なダウングレードや、資格情報を盗むためのキー登録プロセスの改ざんを実現できます。この攻撃は、デバイスへの物理的接触や生体認証機能へのアクセスを必要としません。WebAuthn は W3C と FIDO アライアンスによって策定された重要な Web 認証標準であり、ハードウェアキーや生体認証など多様な認証方式をサポートしており、現在はウェブサイトの安全なログインに広く利用されています。関連企業やユーザーは、このセキュリティリスクに迅速に注意を払うことをお勧めします。

ChainCatcher のメッセージ、SlowMist の最高情報セキュリティ責任者（CISO）23pds がソーシャルプラットフォームで発表したところによると、Authy、Google Authenticator に次ぐ人気の 2FA サービスがハッカーの攻撃を受け、3300 万人のユーザーの電話番号が盗まれました。Authy のユーザーである場合は、フィッシング攻撃に注意してください。現在、公式開発者の Twilio はこの脆弱性を確認しており、暗号通貨業界の多くの従事者がこの 2FA ソフトウェアを使用していますので、資産の安全を確保してください。

ChainCatcher のメッセージによると、Cointelegraph の報道に基づき、アプリ開発者 Twilio が 7 月 1 日に発表したセキュリティ警告の投稿によれば、ハッカーは Authy Android アプリのデータベースへのアクセス権を取得し、「アカウントに関連付けられたデータ、電話番号を特定できる」とのことです。投稿では、アカウント自体は「損害を受けていない」と指摘されており、これは攻撃者が認証情報を取得できなかったことを意味します。しかし、漏洩した電話番号は将来的に「フィッシングや SMS フィッシング攻撃」に使用される可能性があります。そのため、Twilio は Authy ユーザーに「警戒を怠らず、受信した SMS に対して高い警戒心を持つ」よう促しています。中央集権型取引所のユーザーは通常、二要素認証（2FA）に Authy を依存しています。これはユーザーのデバイス上でコードを生成し、取引所は出金、送金、またはその他の敏感なタスクを実行する前にこのコードの入力を求めることがあります。Authy は時折、同様の機能を持つ Google の Authenticator アプリと比較されます。

ChainCatcher のメッセージによると、Coindesk が報じたところでは、Algorand 財団はバルセロナの Decipher 2024 大会で新しいツール LiquidAuth を発表しました。このツールは、分散型の WalletConnect として位置付けられています。分散型で無料で使用できるオープンソースのチェーンに依存しない認証ツールである LiquidAuth は、確立された標準とプロトコルを使用してウォレットとアプリケーション間のピアツーピア通信を認証し、WalletConnect などの中央集権的なウォレット通信のリスクを解決することを目的とし、ユーザーのインタラクションに対してより高いセキュリティとプライバシーを提供します。

ChainCatcher のメッセージ、io.net の最高技術責任者 Gaurav_IO がツイッターで発表したところによると、作業ノード上のサードパーティ認証プロバイダー Okta の Auth0 プロセスに問題が発生し、io.net が Okta 側のレート制限に達しました。これにより、一部のデバイスが API にアクセスする際の接続に影響を与え、バックエンドサーバーとの接続が失敗する可能性があります。これが作業ノードやバックエンドサーバーに直接的な脅威を与えることはありませんが、作業ノードの正常な運用に影響を及ぼす可能性があります。io.net は現在、Okta と積極的に協力して問題を解決し、将来の同様の事象を防ぐための措置を講じています。

ChainCatcher のメッセージによると、公式の発表で Sui 財団は今年の 1 月と 2 月の助成対象を発表し、12 のプロジェクトが選ばれました。それぞれは以下の通りです：Mofa Labs：Dart プログラミング言語を使用して開発されたオープンソース SDK、クロスプラットフォームアプリケーション開発をサポート；ZeroAuth：多プラットフォーム SDK を提供し、開発者が zkLogin を製品に統合しやすくする；MoveBit：Web IDE、Move エコシステムの開発をサポート；Venture23：Kiosk データを体系的に整理し、Sui Kiosk の成長と使用をサポート；Nimbus：パーソナライズされた投資ポートフォリオトラッカー、Sui ユーザーに資産と DeFi 設定のトラッキングを提供；SuiMove Linter：Move ソースコード専用に設計された linter ツール、アプリケーションビルダーがエラーを分析するのを助ける；Turbos Finance：流動性提供者の体験を向上させる重要な機能；Suilette：分散型宝くじプロトコル、Sui コミュニティサービスと賞金プールをサポート；Anti-Cheat System by FranklinDAO Research：自己学習技術を利用してゲームの不正行為を防止；Reclaim：ゼロ知識証明を通じて https トラフィックを検証可能にし、新しいデータプライバシー保護のアプリケーションシナリオを提供；FRNZY：ピアツーピアの実物商品インタラクティブショッピングマーケット、ユーザーがオークションを開始できる；Interverse：ゲーム開発者がゲーム内マーケットを構築するのを助け、プレイヤーが Web3 マーケットからゲーム資産を購入できるようにする。

ChainCatcher のメッセージ、NFT 認証会社 Authentick が 400 万ドルのシードラウンド資金調達を完了したと発表しました。淡馬錫が設立したベンチャーキャピタルプラットフォーム Menyala が主導し、この資金は Authentick がユーザー層と製品範囲を拡大するのに役立ちます。Authentick はユーザーがデジタルコレクションや NFT を購入し、その有効性を確認できるようにし、Web3 ウォレットを使用したり取引所にアクセスしたりせずにデジタルコレクションを購入できることを目指しています。Authentick は、より多くのオーディエンスにアプローチしたいブランドパートナーに特典を提供する計画です。同社はそのデジタルコレクションの流通を管理し、これらのコレクションが主要なオンライン小売業者で購入できることを保証します。

ChainCatcher メッセージ、ノーコード NFT マーケットプレイスソリューション Authic Labs がシードラウンドの資金調達を完了したことを発表しました。Angelwise、Rockstart、Graduate Entrepreneur Fund、SeedBlink が参加しており、今回の資金調達の具体的な金額はまだ公開されていません。新しい資金は、市場のカバレッジを拡大し、新しい製品やサービスの開発をサポートするために使用されます。Authic Labs は、顧客の具体的なニーズに応じてカスタマイズ可能なノーコードプラットフォームを開発しました。彼らが構築した NFT ソリューションは、企業顧客が Web3 技術を活用して、安全でスケーラブルなロイヤルティプログラムを作成し、新しい収益源をもたらすのを支援します。

ChainCatcher のメッセージとして、マルチチェーンウォレット Trust Wallet がウォレット認証インフラストラクチャ Web3Auth と提携し、ソーシャルログインを使用して Web3 の導入を簡素化することを発表しました。Trust Wallet が新たに導入した MPC（マルチパーティ計算）ソリューションは Web3Auth によってサポートされており、ユーザーが助記詞を手動で記録する必要がなく、ユーザーの秘密鍵を人的エラーや単一障害から保護します。代わりに、ユーザーは自分の Google、Apple、Telegram、Discord アカウントを使用して、Trust Wallet サービスに直接迅速にアクセスできるようになり、ユーザーは web3 で web2 に似た体験を持つことができ、新しい Web3 ユーザーの参入障壁を大幅に低下させます。（出典リンク）

ChainCatcher のメッセージ、Trust Wallet は Web3Auth と提携し、現在のニーモニックの要求を排除し、ユーザーを人的エラーや単一障害点から保護するために、MPC（マルチパーティ計算）ソリューションを展開することを発表しました。これにより、アカウントのセキュリティが強化されます。ユーザーは、既存の Google、Apple、Telegram、Discord アカウントを使用して、直接 Trust Wallet サービスにアクセスできるようになります。現在、Trust Wallet の MPC 機能はベータ段階にあり、近日中にすべてのユーザーに開放される予定です。（出典リンク）