AI路線に強気なら何ができる？AI＋ミーム以外に、注目すべきAI分野は？

ヴィタリック・ブテリン、イーサ・ロードマップに関するブログ6連発：ヴィタリックが技術哲学にこだわる理由 Vitalik Buterin, 根本的に変革するテクノロジーで未来は今より明るい。

「セキュリティーを犠牲にして効率化しても、結局は無駄になる可能性が高い。

ネパールの暗号通貨禁止令は詐欺の増加につながり、犯罪者はデジタル資産を利用して資金洗浄を行い、オンライン詐欺を通じて被害者から搾取している。政府の法的規制により、被害者が詐欺を報告することが難しくなっており、この問題への取り組みがさらに複雑になっている。

GeminiはVASP登録を確保した後、フランスでサービスを開始し、ユーザーは現地の支払い方法で70以上の暗号通貨を取引できるようになった。この動きは、有利な規制環境と今後予定されているEUのMiCA規制に支えられたフランスにおける暗号への関心の高まりに沿ったものである。

Web 3.0,コード・ネイション：「コードは法律」黄金金融の小史,コード・エラーの結果は、ヒューマン・エラーよりも深刻になる可能性がある。

ビットコインは伝統的な金融の枠組みから外れた代替準備資産であり、米ドル債務のリスクをヘッジすることができる。

トルネード・キャッシュの共同創設者であるローマン・ストームの裁判が4月に延期され、検察はストームの資産の差し押さえを求めている。ストームは弁護のための資金を集めており、一方、暗号プライバシー擁護者たちは、この事件はプライバシー技術に対する攻撃だと批判している。

ZK時代は、イーサリアムとブロックチェーン全体にとって、実にエキサイティングで前向きな未来を象徴している。

トランプ・メディアは暗号通貨会社Bakktを全株式取引で買収する方向で協議を進めていると報じられ、Bakktの株価は163％急騰した。高い評価にもかかわらず、トランプ・メディアは財務上の課題に直面しているが、競争の激しい暗号市場への拡大を目指している。

CryptoPotatoによると、ハードウェアウォレットメーカーのLedgerは、2024年6月までにイーサリアム仮想マシン（EVM）分散型アプリケーション（DApps）のブラインド署名を無効にする計画を発表した。この決定は、多数のDAppsがLedgerデバイスに接続するために利用するライブラリにウォレットドレイナーが追加されたエクスプロイトに対応するものである。同社は、最近のエクスプロイトで約60万ドルの暗号資産が盗まれたことを明らかにし、影響を受けた被害者への補償を約束した。Ledgerは、2024年6月までにLedgerデバイスによるブラインド署名の慣行を廃止すると宣言し、ユーザー保護を強化し、分散型アプリケーション全体で明確な署名を促進するための新しい標準を確立することを目指している。 先週の最近のエクスプロイトでは、Twitter上の開発者が、LedgerデバイスとDApps間の接続を容易にするライブラリであるLedger Connect Kitの悪意のあるバージョンを特定した。Web3のセキュリティ企業BlockAidによると、攻撃者はLedger Connect KitのNPMパッケージにウォレットを枯渇させるペイロードを注入し、Sushi.comやHey.xyzのようなDAppsにサインオンしたユーザーから資金を流出させた。ソフトウェアウォレットの開発者であるMetaMaskは、この攻撃のニュースを受けて、ユーザーに「DAppsの使用を停止する」よう警告した。Ledger社は、元従業員がフィッシング攻撃の被害に遭い、攻撃者が元従業員のNPMJSアカウントにアクセスし、悪意のあるバージョンのLedger Connect Kitをプッシュしたために攻撃が発生したことを確認した。この侵害されたコネクトキットは、それを使用してDAppに接続しているすべてのウォレットからハッカーのウォレットにユーザーの資金を再ルーティングしました。Ledgerは迅速に対応し、セキュリティチームが警告を出してから40分以内に修正プログラムを導入した。Connect Kitの新バージョン（1.1.8）がリリースされた。このエクスプロイトによって、LedgerのデバイスとLedger Liveアプリが危険にさらされることはなかった。

Blockworksによると、Ledger社のCEOであるPascal Gauthier氏は木曜日の投稿で、同社のLedger ConnectKitに対するサプライチェーン攻撃について言及した。ゴティエ氏は、Ledger社の標準的な慣行として、複数の関係者によるレビューなしに一人でコードを展開することはできず、開発のほとんどの部分で強力なアクセス制御、内部レビュー、マルチシグネチャコードが実施されていると述べた。しかし木曜日の朝、元従業員がフィッシング攻撃の対象となり、ハッカーにLedgerのパッケージ・マネージャーへのアクセス権を与えてしまった。この従業員がどのようにしてシステムへのアクセス権を維持したのかはまだ不明である。 ゴーティエ氏は、今回の事件は不幸な孤立した出来事であるとし、セキュリティ・システムとプロセスの継続的改善の必要性を強調した。Ledger社は、より厳格なソフトウェア・サプライチェーン・セキュリティのために、ビルド・パイプラインをNPM流通チャネルに接続し、より強力なセキュリティ管理を実施する計画だ。さらにLedgerは、ブラウザベースの署名を可能にするDappsのセキュリティを強化する予定だ。 このインシデントは木曜日の朝に分散型取引所SushiSwapによって最初に報告され、警告後にフロントエンドのウェブアプリをオフラインにし、ユーザーに予期しない「Connect Wallet」のポップアップに関わらないように助言した。サイバーセキュリティ企業BlockAidによると、Revoke.cashも影響を受けたという。Ledgerは純正のConnectKitを導入し、WalletConnectと協力して発見から40分以内に悪質なコードを削除した。悪用は約5時間有効だった。 Tetherのパオロ・アルドイノCEOは、攻撃者のアドレスが凍結されたと投稿した。Gauthier氏は、Ledgerは当局と協力し、捜査に協力し、影響を受けたユーザーをサポートし、悪質な行為者を見つけ、裁判にかけ、資金を追跡し、法執行機関と協力してハッカーから盗まれた資産を回収するために全力を尽くしていると述べた。

Decryptによると、ハードウェアウォレットメーカーのLedger社は、Ledger Connect Kitの悪質なバージョンが確認されたため、分散型アプリケーション（dapps）に接続しないようユーザーに警告した。Ledgerの広報担当者は、悪意のあるファイルを置き換えるために正規のバージョンがプッシュされており、ユーザーは当分の間、いかなるdappsにも接続しないようにすべきであると述べた。同スポークスマンはまた、LedgerデバイスとLedger Liveアプリが侵害されていないことも確認した。ソフトウェアウォレット開発者のMetaMaskも、この攻撃のニュースが流れると、ユーザーにdappsの使用を停止するよう警告した。 Web3のセキュリティ会社BlockAidは、攻撃者がledgerconnectキットのNPMパッケージにウォレットを流出させるペイロードを注入し、Sushi.comやHey.xyzを含むLedgerのコネクトキットのバージョン1.1.4以上を使用しているdappsに影響を与えたと報告した。SushiSwapのCTOであるMatthew Lilley氏は、Ledgerの一連の不手際を批判し、各チームが攻撃を緩和したことを確認するまで、いかなるDappsの使用も避けるようユーザーに勧告した。