SPL

Solana財団:Solana SPLトークン標準の「トークン拡張」アップグレードがオンラインになりました

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、Solana は新しい「Token Extensions」機能を発表し、コンプライアンス要件を満たすトークン開発者を引き付けることを目的としています。今回のアップグレードでは、Solana の SPL トークン標準が拡張され、トークン開発者はトークン保有者に対するルール制限やトークン操作の制御を実現できるようになりました。Solana 財団は、このサービスが Solana 上でトークンを構築するビジネスのコンプライアンス制御を向上させることを目的としていると述べています。トークン拡張により、ビジネスはトークンにホワイトリスト、自動送金手数料、送金時の機密性など、以前は存在しなかったさまざまな機能をハードコーディングすることが可能になります。この機能は、特にステーブルコイン発行者にとって魅力的です。たとえば、Paxos と日本の GMO Trust は、Solana ブロックチェーン上でトークン拡張機能を利用したステーブルコインを発行しています。Solana 財団のスポークスパーソンは、トークン拡張が発行者に変化する規制環境の中でコンプライアンスを維持する選択肢を提供すると述べています。開発者は、送金時の自動手数料支払いやゼロ知識証明を使用して送金情報を隠すなど、5つの拡張機能を組み合わせて使用することができます。

慢雾:NimbusPlatformが攻撃を受け、攻撃者は約278枚のBNBを得ました。

ChainCatcher のメッセージによると、SlowMist セキュリティチームの情報に基づき、BNB Chain 上のプロジェクト NimbusPlatform が攻撃を受けました。攻撃者は約 278 BNB を得ました。攻撃のプロセスは以下の通りです:攻撃者はまず 8 日前に取引(0x7d2d8d)を実行し、20 BNB を NBU_WBNB に交換し、その後 GNIMB トークンに交換しました。そして、GNIMB トークンを Staking コントラクトに送信して質権を設定し、攻撃の準備をしました。8 日後に正式に攻撃取引(0x42f56d3)を開始し、まずフラッシュローンで 75477 BNB を借りて NBU_WBNB に交換し、その後これらの NBU_WBNB トークンを使用してプール内の大部分の NIMB トークンを交換しました。次に、Staking コントラクトの getReward 関数を呼び出して報酬を引き出しました。報酬の計算は rate の値に正比例し、rate の値はプール内の NIMB トークンと GNIMB トークンの価格に依存します。NIMB トークンの価格は、前のフラッシュローンで操作されたプール内のトークン数量に基づいて計算されるため、フラッシュローンで大量のトークンが交換されることで価格が上昇し、最終的に計算される報酬も増加します。攻撃者は最後に得た GNIMB トークンと保有する NIMB トークンを NBU_WBNB トークンに交換し、その後 BNB に交換してフラッシュローンを返済しました。今回の攻撃の主な原因は、報酬の計算がプール内のトークン数量のみに依存しているためにフラッシュローンによって操作され、予想以上の報酬を得ることができたことです。SlowMist セキュリティチームは、トークン報酬の計算を行う際には価格の出所の安全性を確保することを推奨しています。
チェーンキャッチャー イノベーターとともにWeb3の世界を構築する