core

オープンソースのビットコインライトニングネットワークノードソフトウェアCore Lightningチームは、攻撃者がパッチをまだインストールしていないノードを標的にしているとの報告を受けて、緊急警告を発しました。そのため、古いバージョンを実行しているオペレーターに対して、すぐにアップグレードするよう促しています。チームは次のように述べています：「緊急セキュリティアップデート：使用しているバージョンが26.06.7またはそれ以前の場合は、できるだけ早く最新のリリースにアップグレードしてください。」それ以前に、Core Lightningは9月16日に、実験的機能に影響を与え、ユーザーの資金に波及する可能性のある問題を調査し始め、約6日後に26.06.8バージョンをリリースしました。このアップデートでは、いくつかの欠陥を修正するだけでなく、複数の責任ある報告者からのセキュリティ脆弱性に対するパッチも提供されており、リリースノートではBitcoin Red Teamおよび他の12名の個人と組織に感謝の意を表し、匿名の報告者にも敬意を表しています。変更ログによれば、今回の修正には、送信者ノードがクラッシュする可能性のある障害、RESTインターフェースのメモリを使い果たすリクエスト、および支払いチャネルを閉じる際にユーザーの資金が没収されるリスクを伴う脆弱性が含まれています。オペレーターに十分なアップグレードウィンドウを提供し、攻撃者が逆向きの研究と利用を行う機会を防ぐために、このバージョンでは一部のテスト内容が意図的に隠されています。今年の8月には、AIによって生成された一般的な脆弱性開示報告を大量にレビューした後、協調修正プロセスを開始し、2日後に26.06.7バージョンをリリースして確認された脆弱性を封じ込めました。

Coreweaveは、顧客の視点から見ると、NVIDIAのチップが現在の最良の選択であると述べています。

Whale Alert の監視によると、約 25 分前に HyperCore が流動性ステーキングプロトコル Kinetiq に 447,824 枚の HYPE を転送し、約 3956 万ドルの価値があります。

Blue Owl Capital の関連機関の支援を受けたデータセンター開発業者が、AI コンピューティングに賭けて 11 億ドルの債券を発行することを発表しました。これは、バージニア州リッチモンド近くの Digital Drive データセンタープロジェクトに資金を提供します。このデータセンターは 76 メガワットの IT 容量を持ち、CoreWeave によって 15 年間、29.4 億ドルの契約で全て賃貸される予定で、2027 年から 2028 年にかけて運用を開始する見込みです。

ブルームバーグの報道によると、Blue Owl Capital傘下の関連機関が支援するデータセンター開発業者が、AIコンピューティングに賭けて11億ドルの債券を発行することを発表しました。これは、バージニア州リッチモンド近くのDigital Driveデータセンタープロジェクトに資金を提供するものです。このデータセンターは76メガワットのIT容量を持ち、CoreWeaveが15年間、29.4億ドルの契約で全てを賃貸する予定で、2027年から2028年にかけて運用を開始する見込みです。

Bitcoin News は X プラットフォームで、Bitcoin Core 32 が現在候補版のテストを行っており、開発者の目標は 10 月 10 日にリリースすることを発表しました。このバージョンは、データベースデータの並行読み取りを通じてブロック検証を加速しますが、ブロック生成速度は変更されません。4 つのウォレットコマンドは、デフォルトで更新された部分署名取引形式を採用しますが、旧形式は必要に応じて使用できます。セキュリティパッチは、特定のウォレット名が非 Windows ノードでコマンドを実行するのを防ぎ、あるテストでは未認証の HTTP によるメモリ増加を約 3.2 GB から約 3 MB に減少させました。

Ethereum Classicは最近、Core-Gethクライアントに関するソーシャルエンジニアリング事件が発生しました。既存のメンテナーによるレビューを受けていないethereumclassic/core-geth v1.13.0が9月14日にリリースされ、安全な更新として宣伝されましたが、少数のマイニングプールノードが一時的にこのバージョンに切り替えた後、長期サポートのetclabscore/core-geth v1.12.23に戻りました。この未審査のバージョンは、チェーン選択やノード発見などの重要なロジックを変更しており、ネットワーク分裂を引き起こす潜在的なリスクがあります。この事件によってブロックの損失、チェーンの再構成、資金の損失、またはサービスの中断は発生しませんでした。

Bitcoin Core 32 は今週候補テスト段階に入り、開発者の目標は 10 月 10 日に正式版をリリースすることです。この更新は主にノード運営者と開発者を対象としており、ブロック検証速度を向上させ、ウォレットの支払い処理方法を調整します。草案のリリースノートによると、更新はデータベース情報を並行して読み取ることでブロック検証を加速しますが、ビットコインのブロック生成速度には影響を与えません。4 つのウォレットコマンドは、デフォルトで更新された形式を使用して部分的な署名取引を交換しますが、アプリは旧バージョンを要求することもできます。セキュリティ修正に関しては、更新により悪意のある構築されたウォレット名がノードコンピュータ上でコマンドをトリガーするのを防ぎます。この脆弱性は非 Windows システムに影響を与えました。別のパッチは新しい HTTP サーバーが過剰にメモリを消費する問題を修正しました。貢献者の Matthew Zipkin はパッチ提案の中で「メモリ枯渇シナリオ」を説明しており、彼は AI モデル Kimi K3 を使用して Bitcoin Core の新しい HTTP サーバーを監査している際にこの脆弱性を発見しました。GitHub ユーザーの jeanpablojp はレビュー中に未認証のリクエストもメモリの増加を引き起こす可能性があることを発見し、パッチの改訂後、16 の未認証接続が 90 秒以内に約 3 MB のメモリ増加を引き起こすだけで、以前は 3.2 GB でした。このパッチは 9 月 5 日にマージされました。

CoinDesk の報道によると、Bitcoin Core 32 は 9 月 14 日に最終テスト段階に入り、最初の候補バージョンがマークされ、正式版は 10 月 10 日にリリースされる予定です。このバージョンはビットコインのコンセンサスルールを変更せず、主に手数料の見積もりを最適化し、ブロック処理を加速し、いくつかのセキュリティ脆弱性を修正します。手数料の見積もりに関して、Bitcoin Core 32 は新たに未確認取引に基づく見積もりツールを追加し、従来の歴史的ブロック手数料に基づく見積もりツールと比較して、ネットワークの混雑が緩和される際に推奨手数料をより迅速に引き下げることができます。ブロック処理に関しては、ノードは現在、データベースから取引データを同時に複数のスレッドを使用して取得できるようになり、デフォルトで 8 スレッドを使用し、ノードがブロックチェーンを追いかける際の待機時間を短縮します。セキュリティ修正に関して、開発者は Bitcoin Core 24 以降に非 Windows システムに存在していたコマンド実行の脆弱性を修正しました。この脆弱性は walletnotify 機能を有効にした際に、認証されたユーザーが特別に構築されたウォレット名を使用してノードホスト上でコマンドを実行できる可能性があります。さらに、部分署名取引を作成するための 4 つのコマンドはデフォルトで PSBT バージョン 2 フォーマットを使用します。新しい Web サーバーは監査中にメモリ枯渇の欠陥が発見され、16 の未認証の REST 接続が約 1 分でノードのメモリを 46 MB から約 3 GB に引き上げることができ、この問題は正式リリース前に修正されました。

Coreweave (CRWV.O) は、複数のラックに配置されたNVIDIA VERA RUBIN NVL72 クラスターを発表しました。

慢雾によると、Core Lightning（CLN）の実験的機能に脆弱性が存在し、ユーザーの資金が危険にさらされる可能性があります。Core Lightningの公式はこの脆弱性を調査中であり、実験的機能を有効にしているすべてのノードに対して、直ちに無効化し、パッチを待つことを推奨しています。高リスクのオプションには、--experimental-dual-fund、--experimental-splicing、--experimental-peer-storageが含まれます。慢雾は、同様の問題が8月に修正されたことを指摘しており、リモートピアはチャネルを開く際や資金調整プロトコルにおいて、任意の料金またはゼロ料金を指定できることがあり、ローカルノードは追加の検証なしに署名し、データベースに書き込む可能性があるため、ノードが異常な料金を支払わされることや、クラッシュループを引き起こし、ノードが長期間オフラインになることがあります。ノード運営者には、すべての実験的パラメータを直ちに無効化または削除することを推奨します。ノードを完全にシャットダウンするのではなく、オフラインモードを使用してチェーン上の監視能力を保持し、ノードがオフラインの際にピアがチャネルを強制的に閉じるのを防ぐべきです。公式のパッチがリリースされた後に署名を検証してからアップグレードし、公式アカウントを偽装した虚偽のパッチリンクに注意してください。

市場の情報によると、BlockfusionはCoreweave (CRWV.O)と15年間の人工知能パークのリース契約を締結しました。

MoffettNathansonはSpaceX (SPCX.O)の目標株価を131ドルから142ドルに引き上げ、Coreweave (CRWV.O)の目標株価を106ドルから107ドルに引き上げました。

公式発表によると、Gate ETFは9月9日16:00（UTC+8）にMINIMAX3L/USDT、MINIMAX3S/USDT、CRWV3L/USDT、CRWV3S/USDT、AAOI3L/USDT、AAOI3S/USDT、KORU3L/USDTおよびKORU3S/USDTを上場し、それぞれ3倍のロングまたはショートをサポートします。MiniMax、CoreWeave、応用光電AAOIおよび毎日MSCI韓国3倍ブルETF KORUを対象としています。Gate ETFは現在420種類のトークン取引をサポートしています。Gate ETFは新しい取引チャレンジイベントを同時に開始し、ユーザーは上記の3倍ETF取引に参加することで60,000 USDTの報酬を共有できます。イベント期間中、初回取引量が200 USDT以上の場合、10 USDTのETF手数料キャッシュバック券を受け取ることができ、先着1,000名に限ります；毎日の取引量が1,000 USDT以上の場合、打刻を完了し、累計で最大100 USDTを得ることができます；全員の累計取引量が対応するレベルに達すると、最大30,000 USDTの賞金プールがアンロックされ、条件を満たすユーザーは取引量に応じて共有し、1人あたり最大200 USDTを得ることができます。友達を招待して取引に参加させると、招待賞金プールの総額は10,000 USDTです。

HyperliquidNews は X プラットフォームで、HyperCore の手動貸借機能がメインネットで稼働開始したと発表しました。

BitMEXの共同創設者アーサー・ヘイズは、AIエージェントチャットサービスTechnocore.chatがオンラインになったとツイートしました。このサービスはflop-labsによってオープンソース（Apache-2.0）で提供されており、AIエージェント用のチャットおよびノートサーバーとして位置付けられています。ログイン、クライアント、またはJavaScriptは不要で、通常のHTTP GET/POSTを使用してルームメッセージの読み書き、ノートの保存、公開ルームの発見が可能です。また、DIDとEd25519署名を使用して投稿することもできます。Technocore.chatはFlop Labs（アーサー・ヘイズのプロジェクト）によって運営されています。

Protocol Watch の創設者クリスティン・D・キムは、Bitcoin Core v32 が8月20日に機能凍結を完了したと述べ、開発者は現在主にバグ修正と小規模な最適化を行っており、正式版は今年の10月にリリースされる予定です。v32 の主な更新には、複数の CPU コアによる並列処理を通じてブロック検証速度を最大約3倍向上させること、グローバルトランザクションキューとレート制限を導入し、取引量が突然増加した際のノードの安定性を向上させること、さらに Mempool 状態に基づく手数料見積もりメカニズムを追加し、手数料の過大評価を減少させることが含まれています。今回の更新は Bitcoin ネットワークのプロトコルルールの変更を伴いません。

Bitcoin News は X プラットフォームで、Core Lightning 26.06.7 バージョンがリリースされたことを発表し、過去三週間にわたる責任ある開示によって発見された複数の脆弱性が修正されたと述べています。オープンソースのビットコインプロジェクトに対する AI 生成のセキュリティレポートが最近増加しており、具体的な脆弱性情報は、ノードオペレーターがアップグレードを完了するまでの二週間、暫定的に秘密にされます。その後、技術的詳細とソースコードが公開される予定です。開発者は、修正内容を直ちに公開することが攻撃者による脆弱性の逆解析を可能にし、まだ更新されていないノードに対する攻撃を引き起こす可能性があると警告しています。すべての Core Lightning ノードオペレーターは、直ちにアップグレードを行うべきです。現在、Docker イメージは利用できず、開発者はユーザーに対して Docker イメージを待たないよう明確に警告しています。

Arthur Hayes はユーザーに Technocore.chat で各自の代理のためにユニークな DID キーをできるだけ早く作成するよう呼びかけ、来週には追加の $FLOP エアドロップのための代理協力方法を発表すると述べました。その目標は、flop_labs エコシステムにおける「有用な参加」を後続のトークンインセンティブに直接結びつけることです。

CoinDeskの報道によると、ビットコインのライトニングネットワーク支払いソフトウェアCore Lightning（CLN）の開発者は、ノードオペレーターに緊急警告を発しました。これは、チームが大量の人工知能生成のセキュリティレポートを受け取った後であり、その中には実際に存在するいくつかの脆弱性が明らかにされています。開発チームは、オペレーターに対して機械の電源を直接切るのではなく、「--offline」モードでソフトウェアを再起動し、他のライトニングネットワークノードとの通信を停止させることを推奨していますが、ビットコインブロックチェーンを継続的に監視し、支払いチャネル内の資金の安全を保つために、動作状態を維持することが求められています。Core Lightningチームは8月初旬から大量の人工知能生成の脆弱性レポートを受け取っており、その一部は実際に有効であることが確認されています。開発者は、詳細を秘密にして修正プログラムの開発を完了するために2週間以内に行う予定であり、最初に署名されたパッチバージョンをオペレーターに検証用に公開する計画です。ソースコードおよび脆弱性の詳細は、秘密保持期間が終了した後に公開されます。これは今月2件目の人工知能に関連するライトニングネットワークのセキュリティ事件であり、8月初旬にはBTCPay Serverが脆弱性により一部のライトニングネットワークノードの証明書が漏洩し、資金が盗まれる事態が発生しました。また、16名の開発者からなる「Bitcoin Red Team」は7月末に人工知能モデルを利用して390のビットコインコードリポジトリをスキャンし、約5000の問題を発見し、そのうち85件が深刻なレベルと評価されました。