ChainCatcher のメッセージによると、SlowMist の余弦は X プラットフォームで、GitHub Actions CI/CD メカニズムを利用して Coinbase に対するサプライチェーン攻撃を行ったと発表しました。幸いにも、攻撃は成功しなかったため、次に暴露されるセキュリティ事件は Coinbase に対するものであったでしょう。GitHub 上のサプライチェーン攻撃の経路は次の通りです：reviewdog/action-setup -> tj-actions/changed-files -> coinbase/agentkit -> GitHub Personal Access Token（PAT）やクラウドサービスに関連するキーなどを盗む。余弦は、企業が reviewdog または tj-actions を使用している場合は、自己点検を行うべきだと提案しています。

ChainCatcher のメッセージ、バイナンスの共同創設者である何一は、ソーシャルプラットフォームで「投票でコインを下ろすのは、コインを下ろすプロジェクトが他の人に票を買わせる現象」について、「バイナンスの次回の投票で下架されるのは、誰も選ばないトークンの下架になるだろう。」と述べました。

ChainCatcher のメッセージ、Binance が 2017 年に実施した投票上場メカニズムに関する議論の際、Binance の創設者である赵长鹏は次のように返信しました。「投票は最初は良かった。しかし、後にコミュニティが分裂し、プロジェクト側が互いに攻撃し合うようになった。pvp のような感じだ。詐欺を防ぐことも時間が経つにつれて難しくなってきた。常に新しいモデルに変えていく必要がある。たまにはやってもいい。」

ChainCatcher のメッセージ、pump.fun は PumpSwap の開始を発表しました。公式によると、これからすべてのバインディングカーブを完了したトークンは直接 PumpSwap に移行されます。公式の説明によれば、PumpSwap での各取引には 0.25% の手数料がかかり、類似の製品と一致しています。初期段階では、手数料の配分方法は以下の通りです：0.20% は流動性提供者に、0.05% はプロトコルに配分されます。さらに、PumpSwap は将来的に収益共有メカニズムを導入し、クリエイターがプロトコルが取引で徴収する 25 ベーシスポイントの手数料の一部を得られるようにします。しかし、彼らはクリエイターがどれだけの分配を受け取るかを明らかにせず、このメカニズムが正式に発効する時期についても説明していません。

ChainCatcher のメッセージによると、Binance の共同創設者である何一氏は、Binance はユーザーとプラットフォームの利益が完全に一致していると考えており、ユーザーの支持によってのみ持続的な成長が可能であると述べています。Binance は、業界の手数料を早期に引き下げ、より良いサービスを提供し、業界のコンプライアンス基準を確立し、業界の積極的な発展を確保することを目指しています。また、管理チームは常に第一線に立ち、ユーザーのニーズを最優先にしています。現在、Binance の管理チームは四半期ごとに少なくとも一度、顧客サービスを提供し、一般ユーザーの問題を処理しています。Binance の公式発表によると、最初のコミュニティ主導の「投票リスト」メカニズムが発表され、オンラインになりました。これにより、コミュニティはより大きな発言権を持つことができると信じています。また、私たちは、私たちのデューデリジェンスを通過したプロジェクトのみが上場できることを引き続き確保します。Binance はコミュニティの参加状況を注意深く監視し、ユーザーのフィードバックを聞きます。

ChainCatcher のメッセージ、Corn の共同創設者 zak.eth がソーシャルプラットフォームで発表し、イーサリアムが価値を二層ネットワーク（L2）に流出させる問題に直面していると述べました。彼は、現在二層ネットワークが大量の手数料、MEV、および流動性を引き出している一方で、イーサリアムのステーキング者はほとんど利益を得ていないと指摘しました。データによると、Base は先月約 250 万ドルの手数料を生み出しましたが、イーサリアムには 1.1 万ドル未満しか支払われていません；Optimism はイーサリアムに 1 ドル支払うごとに、L2 手数料から約 321 ドルを得ることができます。zak.eth はこの状況を改善するために以下の方法を提案しました：L2 のオーダーラーが ETH をステーキングし、L2 トークンの一部を ETH の保管庫に預ける；L2 が一部の取引手数料と MEV をイーサリアムのステーキング者に還元する；ETH をクロスロールアップ取引のデフォルトの決済資産とする；イーサリアムのバリデーターが再ステーキングを通じて L2 へのセキュリティを拡張する。彼は、イーサリアムが今すぐにこの価値捕獲を強制的に実現する必要があると考えており、そうしなければ時代遅れのセキュリティレイヤーになってしまう可能性があると警告しています。

ChainCatcher のメッセージによると、公式発表により、OKX は「欧易 Protect」を正式に立ち上げ、製品の安全メカニズムを全面的に公開しました。このページでは、OKX の多方面監査、AI 監視、POR、自主管理、24 時間体制の専門家サポート、規制遵守、ネットワーク防御チームおよび脆弱性報奨プログラムなどの体系的な製品安全メカニズムが公表されています。また、一般的な安全ヒントや詐欺事例も提供されており、ユーザーの安全教育をさらに強化しています。「欧易 Protect」の立ち上げは、プラットフォームの自己監視を強化するだけでなく、業界の健全な発展と安全の新たな高みを促進します。

ChainCatcher のメッセージによると、Bybit の CEO Ben Zhou は X プラットフォームで、Hyperliquid 上の 50 倍レバレッジの巨大クジラが大規模に ETH を清算したのは、実質的にプラットフォームの清算エンジンを利用して退出したためであると述べています。CEX も同様の課題に直面しており、クジラが清算されると CEX の清算エンジンもポジションを引き継ぎます。全体のレバレッジを下げることは一つの方法であり、最も効果的な方法かもしれませんが、そうすることでビジネスに悪影響を及ぼす可能性があります。なぜなら、ユーザーは常により高いレバレッジを求めるからです。さらに、建玉ポジションが大きくなるにつれて、総レバレッジを総ポジション規模に応じて下げるような動的リスク制限メカニズムなどのツールを導入することも考えられますが、ユーザーが複数のアカウントを使用している場合、この問題を根本的に解決することはできません。DEX が長期的に高レバレッジサービスを提供し、Hyperliquid 上の 50 倍レバレッジの巨大クジラがプラットフォームの清算エンジンを利用して退出するような事態を避けるためには、CEX レベルのリスク管理を試みる必要があるかもしれません。例えば、悪用者や市場操縦者を発見するための市場監視などです。この問題の今後の展開に注目することは興味深く、清算メカニズムの革新を促進するかもしれません。

ChainCatcher のメッセージによると、公式発表により、Binance Alpha は新しい審査メカニズムを導入し、特徴的なトークンを定期的に審査します。暗号通貨業界の固有の不安定性と急速な発展を考慮し、私たちの審査プロセスは動的に調整され、Binance Alpha 上のすべてのプロジェクトが市場主導の評価基準に継続的に適合することを確保します。Binance Alpha のセクションに表示されるすべてのトークンは、この枠組み内で評価されます：定量的指標：取引量の安定性、流動性の深さ、オンチェーン取引の頻度、トークン保有者の分布、およびその他の関連指標。定性的基準：プロジェクトチームの信頼性、法令遵守の状況、エコシステムの相乗効果、コミュニティの知名度、およびその他の関連要因。これらの基準に適合しないトークンは、Binance Alpha から削除されます。最新の詳細な調査に基づき、以下のトークンは Binance ウォレットの基準に適合しないため、Binance Alpha から削除されます：FAI、METAV、MLG、MONKY、PSTAKE、WHALES、GEL、VISTA、EVAN、MIRA、COCO、TAOCAT、FLOCK、OPUS、FREYA、AIXCB、VERTAI、STRDY、SEKOIA、VADER、ELIZA。

ChainCatcher のメッセージによると、バイナンスの発表により、バイナンスは上場メカニズムを最適化し、「投票上場」と「投票下場」のコミュニティガバナンスモデルを新たに導入し、ユーザーにより多くの意思決定権を与えるとともに、上場から利益を得ることはなく、プロジェクトのマーケティング費用と段階的なエアドロップトークンを公表する。上場最適化調整：投票上場：ユーザーがプロジェクトを支持するために投票し、票数が高く、デューデリジェンスを通過したプロジェクトは上場可能（保有量≥0.01 BNBが必要）。投票下場：ユーザーは、製品更新がなく、コミュニティの維持がなく、増発または重大なリスクを抱えるプロジェクトを下架するために投票できる。バイナンスガバナンス：新しいコインのマイニング（Launchpool）、Megadrop エアドロップ、HODLer エアドロップ、直接上場（Direct Listing）およびプレマーケット取引（Pre-market）。バイナンスウォレット Alpha 上場観察プール：独占的な TGE プロジェクトは観察プールに直接通過でき、バイナンスチームがプロジェクトを選別し、コミュニティ投票または直接上場のために提供する。バイナンスは、調整後にユーザー、プロジェクト側、プラットフォームの利益がより公平になり、市場の透明性が向上し、成長型プロジェクトを支援し、業界の持続可能な発展を促進すると述べている。

ChainCatcher のメッセージ、フォックスの記者エレノア・テレットが X に投稿した内容によると、トランプの行政命令は二つの異なるデジタル資産の保管メカニズムを設立しました：戦略備蓄（Strategic Reserve）はビットコイン（BTC）のみを保管します：最も価値のあるデジタル資産と見なされています。初期資金源：政府が数年にわたり刑事および民事の押収を通じて得た約 20 万枚のビットコイン；特別な権限：財務長官ベッセントと商務長官ラトニックは、納税者の負担を増やさない方法でより多くのビットコインを取得することを探求することが許可されています。デジタル資産備蓄（Digital Asset Stockpile）はビットコイン以外の他のデジタル資産を含みます：XRP、ADA、ETH、SOL などの資産が含まれる可能性があります。財務省が政府が保有するデジタル資産の「責任ある管理」を担当します；政府は予算中立的な方法でより多くのビットコインを購入することを探求するだけで、他のデジタル資産の数量を増やすことを積極的に求めることはありません；行政命令は同時に、政府が現在保有しているすべてのデジタル資産に対して包括的な監査を要求し、資産管理の透明性を確保します。

ChainCatcher のメッセージ、Sign の公式が X で SIGN のエアドロップ原則を発表し、スナップショットアルゴリズムを明らかにすることなくコミュニティにより高い透明性を提供しました。Sign はまた、エアドロップを受け取るための SBT の取得基準として四つの種類を挙げました。第一の SBT は Support Warrior：Sign と Orange Dynasty コミュニティを真摯に支持することが求められ、評価基準には以下が含まれます：コミュニティメンバーの投稿とのインタラクション頻度；コミュニティメンバーの投稿とのインタラクションの質；インタラクションが AI によって生成されたものであるかどうか（非 AI インタラクションをより好む）；インタラクションが真摯に関係を築こうとする努力を示しているかどうか。第二の SBT は Orange in the Veins：Orange Dynasty の活動に積極的に参加することが求められ、これには以下が含まれますが、これに限定されません：X プラットフォーム上で Sign の毎日の Orange Dynasty カレンダーに継続的に高品質に参加すること；Telegram 上で Sign の毎日のタスクに継続的に高品質に参加すること；Sign の Twitter Spaces で継続的に活発であること。第三の SBT は Outstanding Content Creation：積極的かつ熱心にコンテンツを作成し探索することが求められ、評価基準には以下が含まれます：コンテンツ制作への情熱の程度；コンテンツ制作の創造性の程度；コンテンツの持続性と改善の程度；他者のコンテンツに対するオープンな態度とフィードバックの程度。第四の SBT は Serious Builder：Orange Dynasty において並外れた貢献をすることが求められ、具体的な評価基準は人によって異なる場合があります。Sign は補足として、以前公式が SBT に対する各ラウンドのエアドロップは第一ラウンド後に半減すると発表したが、現在はその減少メカニズムを取り消し、配布の数量と頻度を増加させることを決定したと述べました。

ChainCatcher のメッセージ、CZ が X プラットフォームで投稿した内容によると、以下のトークンエコノミクスを持つトークンが発行された場合、どうなるかという狂ったアイデアがあります。最初に、10% のトークンがアンロックされ、市場で販売され、その収益はプロジェクトチームの製品/プラットフォームの開発、マーケティング、報酬などに使用されます。今後のアンロックは、以下のすべての条件を満たさなければなりません：前回のアンロックから6ヶ月。アンロックの30日前にトークン価格が前回のアンロック価格の2倍以上である場合のみ。毎回最大で5%のトークンを取得できます。例えば、TGE の価格が1月に1ドルで、6月までにトークン価格が2ドル未満の場合、追加のトークンはアンロックできません。7月4日から8月3日の間にトークン価格が2ドルを超えたと仮定すると、8月3日に5%のトークンが流通にアンロックされます。8月3日の価格が3ドルだと仮定します。次の最も早いアンロック日は来年の3月3日で、価格が6ドルを超えて30日以上経過した場合にのみアンロックできます。プロジェクトチームは、各アンロックの規模を延期または減少させる権利を有します。彼らがさらに販売したくない場合、そうする必要はありません。しかし、毎回最大で（アンロック）5%を販売でき、その後は少なくとも6ヶ月待たなければならず、価格が再び倍増する必要があります。プロジェクトチームは、次回のアンロックの規模を短縮または増加させる権利を持ちません。トークンは、第三者が管理するキーのスマートコントラクトによってロックされます。これにより、新しいトークンが価格低迷時に市場に流入するのを防ぎ、同時にプロジェクトチームに長期的な構築を促すことができます。ただし、CZ は新しいトークンを発行する計画はないと強調しており、単なる議論のアイデアです。

ChainCatcher のメッセージ、Starknet は 2025 年の分散型ロードマップを発表し、完全に分散化された大規模にスケーラブルな Ethereum の Layer 2（L2）になることを目指しています。計画の重点は、ステーキングメカニズム、分散型運営、およびガバナンスの独立性です。ステーキング（Staking）：Starknet は 2024 年 11 月に第一段階のステーキング（Staking v1）を開始し、現在 63,000 名の委任者と 106 名のバリデーターによって 1.7 億枚以上の STRK がステーキングされています。2025 年には Staking v2 から v4 まで段階的に導入され、最終的にはバリデーターがネットワークのセキュリティとブロック検証を全面的に担当します。分散型運営：Starknet は既存のアーキテクチャから完全オープンソースの Apollo ソートナーと Stwo プルーフに段階的に移行し、2025 年末にはメインネットの分散型コンセンサス層を立ち上げる予定です。バリデーターはブロック投票に参加し、分散型運営を実現します。ガバナンスの独立性：Starknet Security Council（セキュリティ委員会）は、コアコントラクトの分散型ガバナンスをさらに推進し、ネットワークの検閲耐性を強化します。同時に、Starknet の最新バージョン v0.13.4 がテストネットに上线され、状態圧縮、固定 L2 ガス価格、および Cairo ネイティブのパフォーマンス向上などの最適化が行われ、3 月 17 日から 24 日の間にメインネットに上线される予定です。今後のバージョン v0.14.0 では 2 秒のブロック時間、より効率的なソートナー、および改善された料金市場などの機能が導入される予定です。

ChainCatcher のメッセージによると、慢霧が発表したところによれば、2025 年 2 月 21 日、Bybit のオンチェーンマルチシグウォレットが標的攻撃を受け、約 15 億ドルの資産が「合法的な署名」の取引によって静かに流出したとのことです。事後のオンチェーン分析によれば、攻撃者は精密なソーシャルエンジニアリング攻撃を通じてマルチシグ権限を取得し、Safe コントラクトの delegatecall 機能を利用して悪意のあるロジックを埋め込み、最終的にマルチシグ検証メカニズムを回避して資金を匿名アドレスに移転しました。「マルチシグ」は「絶対的な安全」とは限らず、Safe マルチシグウォレットのような安全メカニズムであっても、追加の防護措置が欠如している場合、攻撃を受けるリスクが依然として存在します。Bybit が使用しているのは v1.1.1 (<1.3.0) バージョンの Safe コントラクトであり、これは彼らが Guard メカニズムという重要なセキュリティ機能を使用できないことを意味します。もし Bybit が 1.3.0 以上のバージョンの Safe コントラクトにアップグレードし、資金を受け取るための唯一のホワイトリストアドレスを指定し、厳格なコントラクト関数 ACL 検証を実施していれば、今回の損失を回避できたかもしれません。これはあくまで仮定ですが、将来の資産安全管理に重要な考え方を提供します。

ChainCatcher のメッセージによると、公式発表により、バイナンスはバイナンスのプレマーケットに新機能のストップ高メカニズムを導入しました。ストップ高メカニズムは、プレマーケットの前72時間の最高取引価格を制限し、トークン価格の上昇幅は初回の開盤価格の一定割合を超えてはならないとしています。プレマーケットが開盤してから72時間後は、価格制限がなくなり、取引は通常に戻ります。注：このストップ高メカニズムは、REDトークンの発行時にのみテストされており、今後のプレマーケットの長期機能になるかどうかはまだ不明です。