Foresight Newsの報道によると、Braveの研究チームが報告を発表し、ブロックチェーン取引承認システムのzkLoginには三つの主要な脆弱性が存在すると指摘しました。報告によると、これらの脆弱性は実装の問題ではなく、zkLoginの現行アーキテクチャと全体システムの固有の欠陥であるとしています。
報告で指摘された三つの脆弱性は、zkLoginが外部発行のJSONドキュメントに暗黙の依存を持ち、これに意味的な曖昧さが存在する可能性、システムが短期保有者の認証ドキュメントを永続的な承認証明に変換する点、そしてzkLoginが信頼の再集中を通じてプライバシーとガバナンスのリスクを引き起こす点です。これらの脆弱性は暗号学やゼロ知識証明の破壊に関わるものではなく、意味の曖昧さ、バインディング保証の欠如、アーキテクチャにおける信頼の移行に起因しています。
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
イーロン・マスクのXが初めて暗号資産を投稿し、アカウントを自動ロックする機能を開始
Xは、最初の暗号資産の投稿でアカウントを自動的にロックする新機能を実装して、フィッシング攻撃に対抗します。これは、ハイジャックされたアカウントが詐欺に悪用されることを減らしつつ、ユーザーのセキュリティを強化することを目的としています。
Coinpedia1時間前
ZachXBTは、2022年以降「コンプライアンス上の不備」によりCircleに4億2000万ドルをめぐって非難している
オンチェーン・ディテクティブのZachXBTは、USDCステーブルコインの発行体であるCircleが、2022年以降の違法な資金フロー約4億2000万ドル分について凍結もブラックリスト化もできなかったと主張している。
Circleは違法な資金を凍結し、ウォレットアドレスをブラックリストに登録することはできるが、「最小限」の措置しか講じていない。もしくは
Cointelegraph1時間前
Circle が不正資金の放置で4.2億ドルが流動！ZachXBT が USDC のコンプライアンス上の抜け穴を暴き、論争を引き起こす
米国のステーブルコイン企業Circleは、疑わしいUSDC資金4.2億ドル超を効果的に凍結できなかったとして告発された。調査員ZachXBTは、2022年以降、Circleが複数のハッキング事件において凍結措置の実行を遅らせており、市場でそのコンプライアンス（法令順守）への疑念が生じていると指摘した。事件におけるDrift Protocolへの攻撃は、さらにCircle批判が焦点となる事態を招いた。市場はCircleにリスク管理基準の引き上げを求め、その後の同社のコンプライアンス執行の遅れはユーザーに重大な損失を与えている。
ChainNewsAbmedia2時間前
イーロン・マスクのXが、初めて暗号資産に言及する人を自動ロックすることで、詐欺キルスイッチを配備する
ソーシャルメディアプラットフォームXは、暗号資産について初めて言及したアカウントを自動的にロックし、不正な暗号資産のフィッシング詐欺を抑止するために追加の本人確認を求めます。この新しい措置は、アカウントを乗っ取って詐欺的なトークンを宣伝する攻撃に対するインセンティブを排除することを目的としています。
CoinDesk3時間前
4つのmeme：技術的な不具合により、税費モードのトークン作成を停止します。影響を受けたユーザーには全額返金します
4.memeの告知では、0x9f4で始まるプロジェクトの税手数料の受取アドレスに欠陥があり、売却取引が失敗したとのことです。関連するトークンの作成機能を一時停止し、ユーザーに取引を中止するよう推奨します。また、4月3日22:50までに購入した影響を受けたユーザーには全額返金を行います。
GateNews4時間前
プライベート動画の露出を担保に仮想通貨？「英雄ローン」は行き場のない人を狙い、債務不履行ならOnlyFansに投稿する
暗号通貨、成人向けコンテンツ、そして高リスクな貸付メカニズムを組み合わせた製品が、最近暗号資産界隈やソーシャルプラットフォームで話題を呼んでいます。「Hero Loan（英雄貸）」と名付けられたこのプロジェクトは「無担保ローン」を掲げていますが、ユーザーに対してプライベート動画のアップロードを条件とし、さらにデフォルトリスクと成人プラットフォームの収益化メカニズムを結び付けているため、多くのネットユーザーから「暗号版のヌードローン」と表現されています。
このプロジェクトはさらに、「これが誰にも使われないと思うなら、あなたはまだ絶望の淵まで来ていないということだ」という宣伝文句を掲げ、高リスクで資金繰りの逼迫したユーザー層をはっきり狙い撃ちしています。ですが、露出から間もなくして、動画を送ったのにお金が届かなかったとするユーザーの声が出ており、KOLもこのプロジェクトは疑似的に逃走した（いわゆるラグった）可能性があると反応しています。
とはいえ、本音を言えば、プライベート動画が 60 元の価値しかないのはさすがに惨すぎませんか？
「英雄貸」は行き詰まった人を狙う
公式サイトの情報によると、この製品は BNB Chain 上で稼働しており、「行き詰まった」
ChainNewsAbmedia5時間前
