今年を「ミームコインの年」と呼ぶ人は多い。この記事では、現在のミームコイン市場、その主要な推進力、そしてサプライズのリスクについての私の見解を紹介する。

NFT,眠れるNFTを目覚めさせる：ゲーミフィケーションと共同建設で忘れ去られた価値から新たな価値へ 黄金の金融,NFT 市場価格バブルと利用価値の限界

Golden Financeがお届けするGolden Web 3.0 Dailyは、ゲーム、DeFi、DAO、NFT、メタバース業界の最新・最速ニュースをお届けします。

線虫（WORM）は、302個のニューロンを持つ、最も単純だが完全な生物学的神経系のパラダイムである。

担保資産のリース収入に関しては、SolanaのswQoSメカニズムは、イーサネット・ネットワークの現在のセキュリティのみの収入と比較して、トランザクション・パススルーのための追加のリース需要を生み出すことができる。

最近のオンチェーンでのトラフィックの爆発的増加、マスコットコンセプトコインの取引量の6万％の急増、そしてDeSci物語の台頭により、ミームコインはこの強気市場の最大のダークホースとなった！

テクノロジーと文化が進化するにつれ、MEMEトークンは金融投機の実験場になるだけでなく、集団行動や社会心理を探求する新たなツールになるかもしれない。

元NBAのスーパースター、シャキール・オニールが、NFTのプロジェクトであるアストラルとギャラクシー・トークンを宣伝したことで集団訴訟に直面しているというニュースは、Web3の世界における法的リスクの複雑さを改めて浮き彫りにしている。

AI路線に強気なら何ができる？AI＋ミーム以外に、注目すべきAI分野は？

ヴィタリック・ブテリン、イーサ・ロードマップに関するブログ6連発：ヴィタリックが技術哲学にこだわる理由 Vitalik Buterin, 根本的に変革するテクノロジーで未来は今より明るい。

CryptoPotatoによると、ハードウェアウォレットメーカーのLedgerは、2024年6月までにイーサリアム仮想マシン（EVM）分散型アプリケーション（DApps）のブラインド署名を無効にする計画を発表した。この決定は、多数のDAppsがLedgerデバイスに接続するために利用するライブラリにウォレットドレイナーが追加されたエクスプロイトに対応するものである。同社は、最近のエクスプロイトで約60万ドルの暗号資産が盗まれたことを明らかにし、影響を受けた被害者への補償を約束した。Ledgerは、2024年6月までにLedgerデバイスによるブラインド署名の慣行を廃止すると宣言し、ユーザー保護を強化し、分散型アプリケーション全体で明確な署名を促進するための新しい標準を確立することを目指している。 先週の最近のエクスプロイトでは、Twitter上の開発者が、LedgerデバイスとDApps間の接続を容易にするライブラリであるLedger Connect Kitの悪意のあるバージョンを特定した。Web3のセキュリティ企業BlockAidによると、攻撃者はLedger Connect KitのNPMパッケージにウォレットを枯渇させるペイロードを注入し、Sushi.comやHey.xyzのようなDAppsにサインオンしたユーザーから資金を流出させた。ソフトウェアウォレットの開発者であるMetaMaskは、この攻撃のニュースを受けて、ユーザーに「DAppsの使用を停止する」よう警告した。Ledger社は、元従業員がフィッシング攻撃の被害に遭い、攻撃者が元従業員のNPMJSアカウントにアクセスし、悪意のあるバージョンのLedger Connect Kitをプッシュしたために攻撃が発生したことを確認した。この侵害されたコネクトキットは、それを使用してDAppに接続しているすべてのウォレットからハッカーのウォレットにユーザーの資金を再ルーティングしました。Ledgerは迅速に対応し、セキュリティチームが警告を出してから40分以内に修正プログラムを導入した。Connect Kitの新バージョン（1.1.8）がリリースされた。このエクスプロイトによって、LedgerのデバイスとLedger Liveアプリが危険にさらされることはなかった。

Blockworksによると、Ledger社のCEOであるPascal Gauthier氏は木曜日の投稿で、同社のLedger ConnectKitに対するサプライチェーン攻撃について言及した。ゴティエ氏は、Ledger社の標準的な慣行として、複数の関係者によるレビューなしに一人でコードを展開することはできず、開発のほとんどの部分で強力なアクセス制御、内部レビュー、マルチシグネチャコードが実施されていると述べた。しかし木曜日の朝、元従業員がフィッシング攻撃の対象となり、ハッカーにLedgerのパッケージ・マネージャーへのアクセス権を与えてしまった。この従業員がどのようにしてシステムへのアクセス権を維持したのかはまだ不明である。 ゴーティエ氏は、今回の事件は不幸な孤立した出来事であるとし、セキュリティ・システムとプロセスの継続的改善の必要性を強調した。Ledger社は、より厳格なソフトウェア・サプライチェーン・セキュリティのために、ビルド・パイプラインをNPM流通チャネルに接続し、より強力なセキュリティ管理を実施する計画だ。さらにLedgerは、ブラウザベースの署名を可能にするDappsのセキュリティを強化する予定だ。 このインシデントは木曜日の朝に分散型取引所SushiSwapによって最初に報告され、警告後にフロントエンドのウェブアプリをオフラインにし、ユーザーに予期しない「Connect Wallet」のポップアップに関わらないように助言した。サイバーセキュリティ企業BlockAidによると、Revoke.cashも影響を受けたという。Ledgerは純正のConnectKitを導入し、WalletConnectと協力して発見から40分以内に悪質なコードを削除した。悪用は約5時間有効だった。 Tetherのパオロ・アルドイノCEOは、攻撃者のアドレスが凍結されたと投稿した。Gauthier氏は、Ledgerは当局と協力し、捜査に協力し、影響を受けたユーザーをサポートし、悪質な行為者を見つけ、裁判にかけ、資金を追跡し、法執行機関と協力してハッカーから盗まれた資産を回収するために全力を尽くしていると述べた。

Decryptによると、ハードウェアウォレットメーカーのLedger社は、Ledger Connect Kitの悪質なバージョンが確認されたため、分散型アプリケーション（dapps）に接続しないようユーザーに警告した。Ledgerの広報担当者は、悪意のあるファイルを置き換えるために正規のバージョンがプッシュされており、ユーザーは当分の間、いかなるdappsにも接続しないようにすべきであると述べた。同スポークスマンはまた、LedgerデバイスとLedger Liveアプリが侵害されていないことも確認した。ソフトウェアウォレット開発者のMetaMaskも、この攻撃のニュースが流れると、ユーザーにdappsの使用を停止するよう警告した。 Web3のセキュリティ会社BlockAidは、攻撃者がledgerconnectキットのNPMパッケージにウォレットを流出させるペイロードを注入し、Sushi.comやHey.xyzを含むLedgerのコネクトキットのバージョン1.1.4以上を使用しているdappsに影響を与えたと報告した。SushiSwapのCTOであるMatthew Lilley氏は、Ledgerの一連の不手際を批判し、各チームが攻撃を緩和したことを確認するまで、いかなるDappsの使用も避けるようユーザーに勧告した。