Vegas12

#ustc は市場に非常に良く反応しています 👌

ブロックチェーン業界にとって、また新たな警鐘です。
今回のHarmonyの最新のエクスプロイトは、単なる別のdApp、ブリッジ、あるいはレイヤー2のインシデントではありませんでした。
これはレイヤー1そのもの、つまりコンセンサス検証やクロスシャードの状態管理に関わるブロックチェーンの中核ロジックにまで及びました。
これは重要なことです。
長年にわたり、セキュリティに関する議論の多くは、スマートコントラクト、ブリッジ、ウォレット、そしてブロックチェーン上に構築されたアプリケーションに焦点を当ててきました。
しかし今、攻撃や脆弱性が基盤のより深い部分にまで到達するケースがますます増えています。
Ravencoin → PoWの根本的な問題／アルゴリズム上の懸念。
Harmony → L1の中核となるコンセンサスおよび状態遷移ロジック。
すべてのブロックチェーン財団、コアチーム、ボランティア開発者に対するメッセージは、極めて明確であるべきです。
基盤レイヤーは、決して不可侵ではありません。
AIを活用した研究と攻撃的セキュリティの能力は、急速に進化しています。古い前提、レガシーコード、そして長年にわたって生き残ってきたアルゴリズムを、今後も永遠に安全だと自動的に見なしてはなりません。
セキュリティへの投資は、開発そのものと同じ水準にまで引き上げる必要があります。
アルゴリズムを監査する。

忘れないで…今日はLUNAがSOLを覆う。🌑☀️
空にはいくつかの兆候が書かれている… 👀

もしかしたら、遅すぎたのかもしれない……

今は強気だ……

時間をかけてください……時にはこれやあれに同意できないこともありますが、この件に関するFUDはただ間違っています。チャンスを与えて、1か月ほど経って状況が変わっていたら、その時にコミュニティが評価すればいいのです。

#lunc はトレンド中 👏

#98 もう一回……悪くない。

昨日のハードウェアウォレットの開示は、氷山の一角に過ぎないかもしれません。
Coldcardのシード生成において、重大なエントロピー不具合が発見されました。影響を受けたMk2およびMk3のファームウェアで、2021年から2023年の間に作成されたシードは、エントロピーが約40ビット程度しかなかった可能性があります。一方でMk4、Mk5、Q生成のシードでは、意図されたセキュリティレベルを大きく下回り、72ビットしかない場合がありました。
簡単に言うと、リカバリーフレーズは、ユーザーが想定していたよりもはるかに小さい可能性の集合から生成されていました。これにより、実質的に推測不可能であるはずのシードが、再現されたり総当たり攻撃で解読できたりする可能性があります。
ただし、これは始まりにすぎないかもしれません。
Coldcardの具体的な脆弱性はそのファームウェアに固有ですが、古いウォレットが弱い乱数でシードを生成してしまうというより広い問題は、他のハードウェアウォレット、ソフトウェアウォレット、Web3ウォレットにも影響する可能性があります。
弱いシードは、永遠に弱いままです。ファームウェアを更新したり、フレーズを別のウォレットにインポートしたり、別のブロックチェーンで使用したりしても、元のエントロピーは修復されません。同じリカバリーフレーズが、複数のチェーン、アドレス、アプリケーショ

燃焼税？

ボリューム、どのくらいのボリューム？

AIバブルは本物です