搜索
全部
文章
快讯
专题
活动
专栏作者
文章
查看更多
快讯
プラネットモーニングニュース
1. ストラテジーは12月1日から12月7日の間にさらに10,624ビットコインを購入しました。 2. BMNRは総資産が132億ドルであると発表し、先週138,452 ETHを購入したため、ETH保有量は386万を超えました。 3. モレノ米上院議員:暗号通貨に関する法案交渉は「非常にイライラさせられる」ものであり、規制責任の省庁間の分担については依然として意見の相違が残っている。 4. トランプ大統領は、輸出収入の25%を削減する条件で、NvidiaがH200チップを中国に販売することを許可すると発表した。 5. CZがBinance従業員の不正行為事件に反応: 誰かが警察に通報しており、彼はコミュニティに公式チャネルを通じて通報するよう促している。 6. マイクロストラテジーCEO:同社は長期蓄積戦略を維持し、少なくとも2065年まではビットコインを保有する。 7. 米国CFTCはデジタル資産担保のパイロットプログラムを開始し、ビットコイン、イーサリアム、USDCをデリバティブ市場で証拠金として使用できるようにしました。 8. 英国のFCAは暗号通貨業界からの意見を求め、投資規則の改革とリスク管理の強化を提案している。 9. パラダイム創設者: Polymarket には、公開されているほとんどのデータで取引量が繰り返しカウントされるというデータ バグがありました。 10. MetaMask は、米国株を含む複数の資産をサポートし、Hyperliquid を搭載したモバイル永久契約取引を開始しました。 11. Robinhoodは先物、ステーキング、トークン化された株式の発売により暗号通貨製品ラインを拡大し、レイヤー2スケーリングネットワークを発表しました。 12. Tether USDT は、ADGM で受け入れられる法定参照トークンとして認識されており、複数の主要ブロックチェーンで使用できます。 13. SECはオンド・ファイナンスに対する2年間の調査を終了し、米国のトークン化資産分野での同社の拡大への道を開く。 14. カナダ歳入庁は、暗号通貨ユーザーの40%が脱税の危険にさらされていると述べ、プラットフォームにユーザーデータの開示を求めている。 15. アルゼンチン中央銀行は、従来の銀行による暗号通貨の取引を許可することを検討している。 16. マイケル・セイラーは、ビットコインを基盤としたデジタル銀行システムの構築を各国に呼びかけている。このシステムにより、数兆ドルの資金流入が見込まれる。 17. トランプ大統領: AIに関する「単一ルール」の大統領令が今週発令される。 18. 米国の判事は、ド・クォン被告に対する韓国での判決の可能性について説明を求め、判決を下す前に複数の国での法的リスクを考慮した。 19. Yearn Finance、900万ドル相当のyETH脆弱性攻撃の詳細を説明、資産の一部回復を確認し、修復計画を発表。 20. リップル幹部:XRPはL1競争でのリードを維持するために、Solanaの実行速度と戦略から学ぶ必要がある。 21. Hyperliquid Strategies Inc.は3,000万ドルの自社株買いプログラムを発表した。 22. CBB: XPL は業界最後の「簡単な金儲け」のチャンスかもしれない。市場は現在、過剰レバレッジ状態にある。 23. 意見: 一般従業員が公式ソーシャルメディアアカウントにアクセスすることには重大なリスクが伴うため、適切な監視方法を採用する必要がある。 24. 視点: 市場は「極端な情報の非対称性と明らかな裁定取引の機会」を経験すると予測する。 25. ジュピター創設者: ジュピターは、すべての業務の簡素化、合理化、相乗効果の創出に注力します。 26. ロボット工学プロジェクト Generative Bionics が、Tether などが参加して 8,000 万ドルの資金調達ラウンドを完了。
Yearn Finance が 900 万ドル相当の yETH 脆弱性攻撃の詳細を報告、資産の一部回復を確認し、修復計画を発表。
Odaily Planet Dailyは、Yearn Financeが先週発生したyETHの脆弱性攻撃に関する詳細な事後レポートを公開し、同社のレガシーステーブルスワップ流動性プールにおける3段階の数値エラーを指摘したと報じています。このエラーにより、攻撃者はLPトークンを無期限に「鋳造」し、流動性プールから約900万ドル相当の資産を盗むことができました。 Yearnは、PlumeとDineroのチームの支援を受けて、盗難資産の約4分の1にあたる857.49pxETHを回収したことを確認しました。チームは回収した資金をyETHの預金者に比例配分する予定です。分散型金融プロトコルYearnは、この脆弱性が2025年11月30日のブロック23,914,086で発生したと発表しました。攻撃者は複雑な一連の操作を通じて、流動性プールの内部リゾルバを発散状態に陥らせ、最終的に算術アンダーフローを引き起こしました。攻撃は、複数の流動性ステーキングトークン(LST)を集約するカスタムステーブルスワッププールと、yETH/WETH Curveプールを標的としていました。Yearnは、v2およびv3のVaultおよびその他の製品は影響を受けていないことを強調しました。これらの問題に対処するために、Yearn は、リゾルバに明示的なドメイン チェックを実装し、重要なセクションの安全でない演算をチェック済みの演算に置き換え、プールがオンラインになった後にブートストラップ ロジックを無効にすることを含む修正計画をリリースしました。
SlowMist: Yearn への攻撃の根本的な原因は、Yearn yETH プール コントラクトにおける安全でない数学的演算でした。
SlowMistによると、分散型金融プロトコルYearnは12月1日にハッカー攻撃を受け、約900万ドルの損失が発生しました。SlowMistのセキュリティチームはインシデントを分析し、根本原因を以下のように特定しました。この脆弱性は、Yearn yETH Weighted Stableswap Poolコントラクトにおける供給量計算に使用される「_calc_supply」関数ロジックに起因しています。この関数は安全でない数学演算のため、計算中にオーバーフローや丸め誤差が発生し、新規供給量と仮想残高の積の計算に大きな偏差が生じます。攻撃者はこの欠陥を悪用することで、流動性を特定の値に操作し、流動性プール(LP)トークンを過剰に発行することで、不正に利益を得る可能性があります。同様のプロトコルにおけるオーバーフローなどの高リスクの脆弱性を防ぐために、境界シナリオテストを強化し、安全に検証された算術演算メカニズムを採用することが推奨されます。 Yearnは以前、11月30日21時11分(UTC)にyETHステーブルプールが攻撃を受けたと声明を発表しました。攻撃者はカスタムコントラクトを通じて大量のyETHを生成し、プール内の約800万ドルの資産が失われました。さらに、CurveのyETH-WETHプールからも90万ドルの損失が発生しました。
プラネットモーニングニュース
1. 配当支払いに備えて 14 億 4,000 万ドルの配当準備金を確保する戦略。 2. ピーター・シフは、ストラテジーの配当準備金ファンドの立ち上げについて次のようにコメントしています。「今日は MSTR の破滅の始まりです。 3. SolanaはKalshiとの提携を発表し、すべてのKalshi予測市場を完全にトークン化しました。 4. バンガードはビットコイン、ソラナ、XRPなどの暗号資産に関連するファンドの取引を開始します。 5. 戦略: BTC の価格が年末までに 85,000 ドルから 110,000 ドルの間であれば、同社の収益は -70 億ドルから 95 億ドルの範囲になります。 6. BitMine: 先週、保有 ETH が 96,798 ETH 増加し、総保有量は 3,726,499 ETH になりました。 7. 連邦準備制度理事会と連邦預金保険公社(FDIC)はGENIUS法の施行を推進し、ステーブルコイン発行者に対する最初の一連の規制ルールが12月に発表される予定です。 8. カルシ氏は、ネバダ州が差し止め命令による保護を失ったことを受けて、州の規制執行を阻止しようとしており、この手続き中に控訴する予定である。 9. GiggleFund: Binance は、GIGGLE 取引手数料の寄付とバーンの最初のバッチを完了しました。 10. EUの法執行機関が暗号通貨ミキシングサービスプラットフォームであるCryptomixerを閉鎖。 11. ASTER チームは、予定より早く買い戻しプログラムのフェーズ 4 を開始し、開始日を 12 月 2 日に調整しました。 12. 北京ビジネストゥデイ:業界関係者は、ステーブルコインを明確に定義することで、マネーロンダリング対策などの規制システムにステーブルコインを組み込むための論理的な前提が得られると考えている。 13. アーサー・ヘイズ氏: テザーが非流動資産を保有している場合、予期せぬ事態が発生した場合に過剰担保に関する懸念が生じる可能性があります。 14. オンチェーン利回りプラットフォームAlturaがAscension主導の400万ドルの資金調達ラウンドを完了。 15. 11月、KalshiとPolymarketの合計取引量は100億ドルに近づいた。 16. PeckShield: yearn がハッカーの pxETH を破壊して 240 万ドルを回収。 17. Polymarket CEO: 暗号通貨ベースの予測市場は現在、人類が持つ最も正確な予測手段です。 18. GleecはKomodoのクロスチェーンDeFi事業を2,350万ドルで買収した。 19. ユーロポール: ドイツとスイス、国境を越えて協力し、Cryptomixer 暗号化デバイスを押収。 20. 日本の上場企業リミックスポイントは、Web3関連事業への12億円の投資を中止すると発表した。 21. 分析: 連邦準備制度理事会内の内紛により資産価格が下落する可能性があり、金利引き下げが妥協の道となる可能性がある。 22. バーンスタイン:市場の低迷にもかかわらず、暗号通貨関連企業の基礎は依然として強固である。 23. 情報筋によると、トランプ大統領はハセット氏を信頼しており、2人は積極的な金利引き下げを推進したいという点で一致しているという。
PeckShield:yearnはハッカーのpxETHを破壊し240万ドルを回収
Odaily Planet Dailyによると、PeckShieldはXプラットフォーム上で、yearnがハッカーのpxETHを破壊することで240万ドルを回収し、Redacted Cartelマルチ署名で同額のトークンを鋳造したとの記事を公開した。
プラネット・ミッドデイ・ニュース
1. 「10.11」清算イベントとマクロ経済の逆風が暗号通貨市場に圧力をかけており、市場は「初期の安定化は見られるものの反転は見られない」段階にある。 2. マチ兄弟のロングポジションは複数回清算され、今日では約 200 万ドルの損失となり、口座の純額はわずか 228,000 ドルになりました。 3. Multicoin 共同創設者: 効果的な価格発見を実現する唯一の方法は、上場初日にトークンの 100% のロックを解除することです。 4. Wintermute 創設者が MON の空売りを否定: 実際、我々はロングです。 5. 11月の暗号通貨市場の取引量はCEXとDEXの両方の取引量が急減し、6か月ぶりの最低水準に落ち込んだ。 6. Yearn: yETH プールが高度な攻撃を受け、約 890 万ドルの損失が発生しました。 7. 北朝鮮のハッキンググループ「ラザルス」が過去1年間に使用した最も一般的な攻撃手法は、標的型フィッシングでした。 8. ビットコインスポットETFは先週7,005万ドルの純流入を記録し、4週間連続の純流出を覆した。 9. イーサリアムスポットETFは先週、3億1,300万ドルの純流入を記録し、3週間連続の純流出の後、純流入に転じた。
Yearn: yETH プールが高度な攻撃を受け、約 890 万ドルの損失が発生しました。
Odaily Planet Dailyによると、Yearnは11月30日21時11分(UTC)にyETHステーブルコインプールが攻撃を受けたと声明を発表した。攻撃者はカスタムコントラクトを通じて大量のyETHを生成し、プール内の資産が約800万ドル(約8億8000万円)失われた。さらに、CurveのyETH-WETHプールからも90万ドル(約9億8000万円)の損失が発生した。Yearnは、影響を受けたコードは他の製品とは無関係であり、V2/V3 Vaultは影響を受けていないと述べた。同社はまた、今回のインシデントの複雑さはBalancerへの以前の攻撃と類似していると指摘した。チームはSEAL911および監査会社ChainSecurityと協力し、調査を実施している。
プラネットモーニングニュース
1. マイケル・セイラーはビットコイントラッカーのアップデートを再度リリースし、来週には増加したBTC保有量を明らかにする可能性がある。 2. トランプ氏:連邦準備制度理事会議長の候補者が決定。 3. ジャスティン・サン:WeChatアカウントを取り戻した。 4. 過去 1 時間で、ネットワーク全体で約 3 億 3,000 万ドルのポジションが清算され、最大の単一清算注文は 1,448 万ドルに達しました。 5. 「ブラザー・マチ」のETHロングポジションが清算され、1週間以内に利益から損失に転じた。 6. ビットコインは92,000 USDTで抵抗に遭遇して下落し、市場取引量は7月以来の最低水準となった。 7. Tether CEO: S&P による Tether への攻撃は意図的なものかもしれません。現在、米国債の保有により毎月約 5 億ドルの収入が生まれています。 8. Yearn の yETH が攻撃を受けたようで、300 万ドル相当の ETH が Tornado Cash に流入。 9. 北京ビジネストゥデイ:中国人民銀行が初めてステーブルコインを定義した。業界アナリストはこれが香港のステーブルコイン戦略に影響を与えないと考えている。 10. 暗号通貨KOL:昨夜のSaharaの急落はマーケットメーカーの清算によるもの。 11. ゴールドマン・サックス:連邦準備制度理事会が12月に予定している会合で利下げを行うことは、事実上決定事項となっている。
Yearn の yETH が攻撃を受けたようで、300 万ドル相当の ETH が Tornado Cash に流入しました。
Odaily Planet Dailyは、Yearn FinanceのyETH製品が本日攻撃を受けた模様だと報じています。攻撃者は、yETHの「無制限の鋳造」を可能にする脆弱性を悪用し、1回のトランザクションでyETHプール全体を急速に枯渇させました。オンチェーンデータによると、その後、約1,000ETH(約300万ドル相当)がTornado Cashに送金されました。この攻撃は、新たにデプロイされた複数のコントラクトを通じて実行されたと見られ、そのうちのいくつかはトランザクション直後に自己破壊しました。yETHプール内の約1,100万ドルがどの程度影響を受けたかは不明です。このインシデントは、XユーザーのTogbe氏が大規模トランザクションの監視中に最初に発見しました。Yearnの関係者は、この件を調査中であると述べ、V2およびV3 Vaultは影響を受けていないことを強調しました。状況はまだ進展中です。
Aave 創設者: 不変のオラクルと金利メカニズムはシステムリスクを引き起こす可能性があり、資産運用会社間の利益相反は業界リスクを悪化させます。
Odaily Planet Dailyによると、YearnコミュニティのメンバーであるSchlag氏はXプラットフォームに投稿し、Streamの損失は高いレバレッジ、方向性のある取引、そして資金使用の透明性の欠如に起因すると述べた。同氏は、DeFiプロジェクトは標準化と情報開示に重点を置くべきであり、Vault運営は収益の追求だけでなくリスク管理を強化する必要があると強調した。これに対し、Aaveの創設者であるStani.eth氏はリツイートし、記事で言及されている不変のオラクル価格フィードと金利カーブのメカニズムは「非常に憂慮すべき」ものであり、この設計の組み合わせは融資プロトコルにとって壊滅的な結果をもたらす可能性があるとコメントしました。彼は、一部の資産運用会社が競争優位性を追求するあまり過剰なリスクを負い、業界の潜在的な危険性をさらに増幅させていると指摘しました。スタニ氏は、安全で堅牢なDeFiシステムの構築は本質的に困難であり、現状では投資家のデューデリジェンスが不十分なだけでなく、プロトコル統合レベルにおけるリスク認識が不十分であると述べた。同氏は業界に対し、透明性と慎重な管理の向上に協力し、より安全で持続可能な分散型金融エコシステムを共同で構築するよう呼びかけた。
查看更多






