Ledgerのコネクタ・ライブラリがハッキングされ、約50万ドルが流出した。SushiSwapやRevoke.cashなど、ライブラリを使用する複数の分散型アプリケーションが侵害された。一方、米国の会計規則が大幅に変更されたことで、より多くの企業が貸借対照表ビットコイン(BTC)を追加する可能性がある。

元帳襲撃犯、少なくとも48万4000ドルを流出

ブロックチェーン分析プラットフォームLookonchainによると、Ledgerへの攻撃の背後にいるハッカーは、約48万4000ドル相当の資産を盗んだ。

正確な数字は公表時点では不明だが、コインテレグラフが閲覧した独立情報筋は、現在の盗難額は50万ドルを超えると主張している。

6:45UTC、LedgerはユーザーがLedger Connect Kitを安全に使用できることを示した:

"本物のLedger Connect Kit 1.1.8は、現在完全に伝播しています。LedgerとWalletConnectは、悪意のあるコードが無効化されたことを確認できました。これで安全にLedger Connect Kitをご利用いただけます。"

Ledgerコネクタ・ライブラリを使用する複数のDAppが妥協

Zapper、SushiSwap、Balancer、Revoke.cashなど、Ledgerのコネクターを使用する複数の分散型アプリケーション(DApps)のフロントエンドが12月14日に侵害された。

SushiSwapの最高技術責任者であるMathew Lilley氏は、「一般的に使用されているWeb3コネクタが侵害された」と報告し、悪意のあるコードが多数のDAppsに注入されることを可能にした。オンチェーン・アナリストによると、Ledgerライブラリが侵害を確認し、脆弱なコードがドレイナー・アカウント・アドレスを挿入したという。

リリー氏は、レジャー社のコンテンツ・デリバリー・ネットワークが侵害され、その侵害されたネットワークからJavaScriptがロードされたと主張し、レジャー社の脆弱性を非難した。

Ledgerコネクタは多くのDAppsで使用されているライブラリで、Ledgerによってメンテナンスされている。ウォレットドレイナーが追加されたため、ユーザーのアカウントからアセットを流出させることはそれ自体では起こらなかったかもしれない。しかし、MetaMaskのようなブラウザウォレットからのプロンプトが表示され、悪意のあるアクターがアセットにアクセスできるようになる可能性がある。

Lilley氏は、Ledgerコネクタを使用するDAppsを避けるようユーザーに警告し、"connect-kit "もまた脆弱であり、これは単一の孤立した攻撃ではなく、複数のDAppsに対する大規模な攻撃であると付け加えた。

Polygon Labsのハドソン・ジェイムソン副社長は、Ledger社がライブラリの悪いコードを修正した後でも、Ledger社のWeb3ライブラリを使用したDAppsを安全に使用できるようになるには、ライブラリを使用しデプロイしているプロジェクトをアップデートする必要があると述べた。

米国企業、大幅なルール変更後にビットコインをバランスシートに追加へ

ビットコインと暗号は、企業が保有する暗号の価値をより正確に反映できるようにする新たな会計規則の変更を受けて、米国を拠点とする企業による新たな大量導入の波が間もなく訪れるかもしれない。

12月13日に発表された米国財務会計基準審議会(FASB)の新ルールは2024年12月に施行され、企業が保有する暗号の推定市場価値を企業の会計帳簿に正確に表すことができるようになる。

以前は、企業が保有する暗号は、帳簿上で減少した暗号の価値のみが減損の対象であり、保有中に価値が上昇したとしても、売却するまで増加させることはできなかった。

ビットコイン専用取引所Swan BitcoinのCEOであるCory Klippsten氏は、このルール変更は、企業がビットコインを「戦略的金融資産」として利用できるようになったことを意味し、価値の損益を報告できるようになるため、普及を促進するのに役立つ機能だと述べた。

Matrixportのリサーチ責任者であり、 Crypto Titansの著者であるマーカス・ティーレン氏はCointelegraphに対し、今回のルール変更は、暗号を企業の会計に組み込むことへの「明白な企業需要を強調するものだ」と語った。

フェイスブックのビン・ステーブルコイン・プロジェクトDiemの共同開発者であるデビッド・マーカス氏は、12月13日にX(ツイッター)に投稿し、新しいルールは "実際には大きなこと "であり、"企業が貸借対照表ビットコイン保有するのを邪魔する大きな障害 "を取り除くものだと述べた。

Coinbaseが米国外のユーザー向けにスポット取引を導入。

米国外に拠点を置くCoinbase International Exchangeの機関投資家顧客は、ビットコインとイーサを取引できるようになる。  

対USDコイン 

USDC

$1.00

12月14日から

 

Coinbaseは5月、機関投資家向けにBTCとETHの永久先物取引を行う国際取引所を立ち上げた。同取引所は9月、同じサービスを個人トレーダーにも提供するよう拡大すると発表した。

Coinbaseは、12月14日の米国以外のトレーダー向けのスポット取引開始後、個人投資家、追加トークン、"新しい取引戦略を可能にし、資本効率を高める機能 "を含むように提供内容を拡大すると述べた。