Foresight Newsの報道によると、Braveの研究チームが報告を発表し、ブロックチェーン取引承認システムのzkLoginには三つの主要な脆弱性が存在すると指摘しました。報告によると、これらの脆弱性は実装の問題ではなく、zkLoginの現行アーキテクチャと全体システムの固有の欠陥であるとしています。
報告で指摘された三つの脆弱性は、zkLoginが外部発行のJSONドキュメントに暗黙の依存を持ち、これに意味的な曖昧さが存在する可能性、システムが短期保有者の認証ドキュメントを永続的な承認証明に変換する点、そしてzkLoginが信頼の再集中を通じてプライバシーとガバナンスのリスクを引き起こす点です。これらの脆弱性は暗号学やゼロ知識証明の破壊に関わるものではなく、意味の曖昧さ、バインディング保証の欠如、アーキテクチャにおける信頼の移行に起因しています。
免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
Mt. Gox破産事件、提案されたビットコインのハードフォークによる解決の可能性
元Mt. GoxのCEO、マーク・カルペレスは、10年以上前に取引所から盗まれた80,000 BTCを回復するためのビットコインのハードフォークを提案しました。
このハードフォークにより、$5 億ドル相当で現在1つのウォレットに保管されているBTCが、元の秘密鍵を必要とせずに新しいアドレスに移動される予定です。
CryptoNewsFlash9時間前
TRM Labsレポート:2025年AI駆動の暗号詐欺事件が前年比500%増
TRM Labsの報告によると、人工知能はデジタル金融犯罪を再構築しており、2025年までに違法な暗号通貨の流動は1580億ドルに達すると予測されている。AIを活用した詐欺事件は500%増加している。自律型AIエージェントはマネーロンダリングを加速させ、回避のハードルを下げ、コンプライアンス危機を引き起こしている。法的責任の追跡は困難であり、管轄権の衝突を解決するためには国際的な協力が必要である。
GateNews11時間前
ホワイトハッカーがFoom Cashの盗難資金184万ドルを回収し、総資金の約81%に相当
分散型匿名宝くじプロトコルFoom Cashは、セキュリティの脆弱性により約226万ドルを失いましたが、ホワイトハッカーが迅速に介入して184万ドルを取り戻しました。問題はGroth16検証器の設定ミスに起因しており、ホワイトハッカーはセキュリティ会社と協力して資金を保護し、報酬とセキュリティ費用を獲得しました。
GateNews11時間前
韓国は、税務当局に480万ドルの損失をもたらした暗号通貨の写真流出と助記詞漏洩事件の調査を開始します
韓国国税庁は、ハードウェアウォレットの助記詞を含む現場写真を公開したことにより、価値480万ドルの暗号通貨が盗まれたことについて謝罪した。政府は警察の介入を要請し、デジタル資産の管理に関する規制を強化する予定である。
GateNews11時間前
Curve Finance:sDOLA LlamaLend攻撃事件の調査を開始、攻撃者の利益は限定的
Curve FinanceはInverse Financeへの攻撃に関して調査を開始し、約24万ドルの損失を確認しました。攻撃の原因は、sDOLA価格予言機の仕組みと市場におけるsDOLAの数量に関連しています。今回の事件は、金庫型担保資産の取り扱いをより厳格にする必要性を示しており、Curveチームは安全性向上策を評価し、今後同様の市場の安全性を確保しています。
GateNews12時間前