cve

ChainCatcher のメッセージ、SlowMist が安全警告を発表しました。Google Chrome（@googlechrome）は、緊急パッチをリリースし、高危険度のゼロデイ脆弱性（CVE-2025-5419）を修正しました。この脆弱性は、積極的に悪用されていることが確認されています。この欠陥は V8 JavaScript エンジンに存在し、リモート攻撃者が巧妙に作成された HTML ページを通じてメモリを破壊することを可能にします。すぐに更新してください： Chrome 137.0.7151.68/.69 (Windows/macOS)Chrome 137.0.7151.68 (Linux)Chromium ベースのブラウザ（Edge、Brave、Opera、Vivaldi など）を使用しているユーザーも、パッチが利用可能になり次第、速やかに更新することをお勧めします。安全を保ち、適時更新してください。

ChainCatcher のメッセージによると、The Block の報道で、分散型取引プラットフォーム Crypto Valley Exchange（CVEX）がプレシードおよびシードラウンドを通じて合計 700 万ドルの資金調達を完了した。Fabric Ventures と Kyber Capital Crypto Fund が共同でリードインベスターを務め、AMDAX、Wave Digital、Funfair Ventures、Seier Capital ファミリーオフィス、Five T Group、Saxon が参加した。この資金は、今年の夏に DEX のメインネットを立ち上げるために使用される。CVEX は、暗号通貨保有者に対して透明で低コストな先物およびオプション取引を提供することを目指している。

ChainCatcher のメッセージ、SlowMist の創設者余弦がソーシャルメディアで、ビットコインのシリアル番号のインスクリプションに関するこの脆弱性 CVE がアメリカ国家脆弱性データベース (NVD) に正式に採用され、CVSS 脆弱性評価スコアは 5.3 の中程度の脆弱性であると述べました。以前の報道によると、Bitcoin Core の開発者 Luke Dashjr は、「インスクリプション」は Bitcoin Core クライアントの脆弱性に対して識別子 CVE-2023-50428 が割り当てられたと述べています。

ChainCatcher のメッセージによると、SlowMist の創設者である余弦は、CVE 番号が NVD に引用されるのは非常に普通のことであり、「アメリカ連邦政府に助けを求め、番号/インスクリプション取引の審査を試みる」というレベルには至らないとソーシャルプラットフォームで述べています。ChainCatcher 以前の報道によると、Bitcoin Core の開発者である Luke Dashjr は X プラットフォームで、「インスクリプション」が Bitcoin Core クライアントの脆弱性を利用して識別子 CVE-2023-50428 が割り当てられたと投稿しました。

ChainCatcher のメッセージ、SlowMist の創設者ユシェンがソーシャルプラットフォームで Bitcoin Core 開発者の Luke Dashjr に対して「インスクリプション」が Bitcoin Core クライアントの脆弱性を利用していることが CVE-2023-50428 という識別子が割り当てられたと発表し、インスクリプションの問題が CVE 番号を割り当てられたことは、根本的な解決策を講じたものであり、態度を鮮明にして脆弱性を定義した。CVE 番号は新しいものではなく、多くのセキュリティチームや個人が申請できますので、あまり重視されていないかもしれませんが、ビットコインエコシステムに関連する役割はこれを重視するかもしれません。結局のところ、CVE 番号はセキュリティ業界で最も有名な脆弱性証明の一つです。

ChainCatcher のメッセージによると、Bitcoin Core の開発者 Luke Dashjr が X プラットフォームで「インスクリプション」が Bitcoin Core クライアントの脆弱性を利用して識別子 CVE-2023-50428 を割り当てられたと投稿しました。以前の報道によれば、Luke Dashjr はインスクリプションがビットコインコアクライアント Bitcoin Core の脆弱性を利用してブロックチェーンにゴミ情報を送信していると述べました。2013 年以来、Bitcoin Core はユーザーが取引を転送またはマイニングする際の追加データサイズ制限（'-datacarriersize'）を設定できるようにしています。インスクリプションはそのデータをプログラムコードに偽装することで、この制限を回避しました。