PolygonがBor v2.10.3をリリースし、並列ブロック実行の脆弱性を修正
By: forum.polygon.technology|2026/10/15 14:31:14
Polygon LabsはBor v2.10.3をリリースし、BlockSTM V2の並列ブロック実行における2つの中程度の拒否サービス脆弱性を修正しました。この問題はImmunefiの脆弱性報奨プログラムを通じて報告されました。新しいバージョンには、取引フィルタリング、RPC実行の同時実行制限、および保留中の取引のクリーンアップなどのセキュリティと安定性の改善も含まれています。影響を受けるバージョンは、デフォルトでBlockSTM V2を有効にしているBor v2.10.1およびv2.10.2であり、現在、メインネットまたはAmoyテストネットで脆弱性が悪用されたことは確認されていません。このアップグレードはハードフォークを伴わず、ノードは必要に応じて段階的にアップグレードできます。
--価格
--
--
--
本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。
関連記事

Firedancerはバグ報告の重複でも1 SOLを消費させる
Firedancerは、重複の報告でもバグバウンティの資格を得るために返金不可の1 SOL消費を要求します。後の報告は裁量的な報酬を得ることができます。

Succinct SP1が高い深刻度の脆弱性を発見、メインネットが無効な証明を受け入れる可能性

Base vaultの600万ドルの悪用が開示のギャップを暴露:Immunefi

Liquid Networkの攻撃者は盗難に踏み込んだ:Immunefi CEO

7月のハッキングによる暗号資産の損失が1億1000万ドルに達する

Immunefi:Alchemix 再起動 v3 脆弱性報奨プログラム、最高報酬 30 万ドル
Web3 セキュリティプラットフォーム Immunefi は X プラットフォームで発表し、DeFi プロトコル Alchemix が最新の v3 コントラクトに基づいてプラットフォーム上でバグバウンティプログラムを再開し、最高報酬は 30 万ドルに達することを発表しました。このプログラムは、安全研究者が新しいバージョンのコントラクトコードをレビューし、潜在的な脆弱性を早期に発見することを奨励し、プロトコル全体のセキュリティを向上させることを目的としています。Immunefi は、現在が関連コードの監査やバウンティプログラムへの参加の重要なウィンドウ期間であると述べています。

Immunefi:ハッカーに攻撃された暗号トークンは半年で平均61%下落
Cointelegraph の報道によると、Immunefi の最新のセキュリティレポートは、暗号通貨のハッキング攻撃が依然として着実に進行しており、損失がますます少数の大規模な攻撃事件に集中していることを示しています。レポートによれば、2021 年から 2025 年の間に 425 件の公に知られているハッキング事件が発生し、平均して各ハッキング事件による損失は約 2500 万ドルと推定されています。2024 年と 2025 年だけで、191 件のハッキング事件が 46.7 億ドルの損失を引き起こし、そのうち 5 件の事件が総損失の 62% を占めています。さらに、この研究は 82 種類のハッ...

データ:暗号業界の一回の攻撃による平均損失は約2450万ドルで、主要な事件が業界全体の損失を主導している。
Immunefi が発表したオンチェーンセキュリティレポートによると、2024 年から 2025 年の間に合計 191 件の公に報告された攻撃事件が発生し、総損失は 467 億ドルに達し、5 年間の累積損失は 119 億ドルに達し、425 件の攻撃が関与しています。2024 年には 94 件の攻撃が記録され、2025 年には 97 件で、全体の頻度は安定しています。単一の攻撃における中央値の損失は以前の 450 万ドルから約 220 万ドルに減少しましたが、平均損失は依然として約 2,450 万ドルに達しています。2024 年から 2025 年の間に発生した最大の 5 件の事件は、盗まれた資金...

ホワイトハットハッカーがInjectiveの5億ドルの資産に危険をもたらす脆弱性を発見、5万ドルの報酬を受け取るも未払い。
ホワイトハッカー f4lc0n が X プラットフォームで投稿し、Injective プロトコルにおいて、チェーン上で 5 億ドル以上の資産が直接引き出される可能性のある「深刻」な脆弱性を発見したと明らかにしましたが、プロジェクト側は彼に 5 万ドルの報酬しか提示せず、彼が計画していたこのレベルの最高上限 50 万ドルを大きく下回っています。f4lc0n は、この脆弱性により、特別な権限なしで任意のアカウントを空にできると述べました。彼は Immunefi を通じて報告を提出した後、Injective チームは翌日、脆弱性を修正するためのメインネットアップグレード投票を開始しましたが、その後の...

米中間選挙、ビットコインに最適な結果は?「9万ドル突破または7万ドル崩壊」

5つのDeFiプロジェクトを観察リストに追加:階層化された金庫からオンチェーンの永続的オーダーブックまで

誰が実際に大規模な暗号更新が行われるかを決定するのか?
Solanaは今週新しいルールに移行し、XRPのアップデートは延期されました。このような決定において、誰が実際に結果を決定するのでしょうか?

Krakenはあなたの銀行になりたいが、誰があなたのお金を守るのか?
Krakenの親会社PaywardはSaldo Bankを買収する計画です。預金保険、保護されたユーロ、ビットコインの保管がどのように異なるかを見てみましょう。

ビットコイン0.1がバイト単位で再構築される:サトシ・ナカモトのマシンがその実行可能ファイルによって裏切られる
開発者が2009年1月にサトシ・ナカモトが配布したbitcoin.exeを再コンパイルしました:ビットコイン0.1がバイト単位で同一に復元され、Windows XPが裏切られました。

XRP:ウォレット数が824万の記録に達する

コインで家を買う…リップル、高額不動産取引をサポート

ロシアからの暗号取引所の撤退: RAKIB専門家の説明
暗号取引所BitgetとMEXCはロシアのユーザーへのサービスを制限しています。Bitgetはロシアとベラルーシを禁止された管轄区域のリストに追加し、それに続いてMEXCも同様の措置を講じました。RAKIBのエグゼクティブディレクター、アレクサンダー・ブラジニコフ氏は、これが顧客にとって何を意味するのか、ポジションを閉じて資産を引き出す必要がある人々がどのように行動すべきかを説明しました。
![[コラム] ロビンフッドチェーン、ミームコインの熱風は終わったが成長は続く](/public-static/075_ade8940e45.png?format=avif)
[コラム] ロビンフッドチェーン、ミームコインの熱風は終わったが成長は続く
1. ロビンフッドチェーン、死んだのか?2026年の一年間で、ブロックチェーンネットワークの中で最も熱いデビューは誰だったのか、皆がロビンフッドチェーンを指さすだろう。クリプト市場の状況が良くなく、さらにロビンフッドの売上の中でクリプトが占める割合が2025年第1四半期の27.2%から2026年第1四半期には12.6%に減少したにもかかわらず、ロビンフッドは2026年7月1日に大胆にもロビンフッドチェーンを発売した。ロビンフッドチェーンの目標は、トークン化された株式を基盤としたオンチェイン金融エコシステムを構築することだった。発売直後には、ノクサ(Noxa)というランチパッドやキャッシュキャッ...

『投機』がこの10年のテーマ、注目すべきは予測市場・無期限先物取引所=Delphi Digital

刑事手続における暗号通貨の押収:新しい規則と未解決の問題
刑事手続における暗号通貨の押収は、昨年より明確な法的枠組みを得ました:立法者はデジタル通貨を刑法の目的のための財産と認め、押収の手続きを説明し、捜査行為における押収のための特別な規則を導入しました。しかし、多くの実務的な問題は、法の規範よりもそれを実行する技術的な可能性に依存しています。2025年9月には…

BCGの調査が銀行のデジタル資産計画におけるカストディの中心性を示す

インターポール:アフリカでの1,462件の逮捕と暗号資産のマネーロンダリングネットワークの解体

NYSEの親会社がウォール街の通常の価格ルールなしで24時間営業の株トークンを支援
NYSEの親会社ICEがOKXICEの24時間営業の株トークンプランを支援し、16社の発行者が異議を唱え、自動化された流動性プールが価格問題を引き起こしています。

ビットコインのハッシュレートが1ゼタハッシュを回復、マイニング競争が再燃

AI取引の崩壊、Anthropicは「スーパーIPO」を延期するのか?11月中旬の「上場予定日」が迫っている
時間のウィンドウが極度に緊迫している——SECの規定により、最遅で来週にS-1書類を提出する必要があり、市場予測は年内の上場確率を約80%と示しています。AIセクターの売り圧力が上場の見通しを暗くし、9月の上場計画はすでに失敗しています。複数の市場関係者は、Anthropicが上場を延期する圧力に直面する可能性があると述べていますが、他のアナリストは同社の資本に対する切実な需要が、予定通りの計画を推進する可能性があると指摘しています。

Cake Walletの脆弱性が報告され、ビットコインの支払いを転送する可能性がある

トークン化された株式:なぜ22の大企業がOKXとICEの計画を拒否するのか

Tenstorrentのラウンドは暗号ベンチャーキャピタル資金調達の85.1%を占める

トランプ氏、米国とイスラエルの選挙後にイランに対する軍事行動の強化を準備

米国防総省、兵士にPolymarketとKalshiでの賭けを禁止
ピート・ヘグセスは、米国の兵士が非公開情報を使ってPolymarketとKalshiで賭けることを禁止しました。これは兵士の起訴を受けての措置です。
Firedancerはバグ報告の重複でも1 SOLを消費させる
Firedancerは、重複の報告でもバグバウンティの資格を得るために返金不可の1 SOL消費を要求します。後の報告は裁量的な報酬を得ることができます。
Succinct SP1が高い深刻度の脆弱性を発見、メインネットが無効な証明を受け入れる可能性
Base vaultの600万ドルの悪用が開示のギャップを暴露:Immunefi
Liquid Networkの攻撃者は盗難に踏み込んだ:Immunefi CEO
7月のハッキングによる暗号資産の損失が1億1000万ドルに達する
Immunefi:Alchemix 再起動 v3 脆弱性報奨プログラム、最高報酬 30 万ドル
Web3 セキュリティプラットフォーム Immunefi は X プラットフォームで発表し、DeFi プロトコル Alchemix が最新の v3 コントラクトに基づいてプラットフォーム上でバグバウンティプログラムを再開し、最高報酬は 30 万ドルに達することを発表しました。このプログラムは、安全研究者が新しいバージョンのコントラクトコードをレビューし、潜在的な脆弱性を早期に発見することを奨励し、プロトコル全体のセキュリティを向上させることを目的としています。Immunefi は、現在が関連コードの監査やバウンティプログラムへの参加の重要なウィンドウ期間であると述べています。
...



