グリフシス暗号通貨ウィークリーレポート：セキュリティ侵害によりハードウェアウォレットレジャーがハッキングされ484,000ドル

Gryphsis Academy

特邀专栏作者

2023-12-18 17:43 (UTC+8)

この記事は約3498文字で、全文を読むには約5分かかります

今週の重要な業界情報を簡単にご覧いただけます。

AI要約

展開

今週の重要な業界情報を簡単にご覧いただけます。

親愛なる読者の皆さん、グリフシスアカデミーの毎週の暗号通貨ダイジェストへようこそ。私たちは、主要な市場トレンド、新興プロトコルに関する深い洞察、新しい業界の動向をお届けします。これらはすべて、暗号通貨と Web3 に関する専門知識を強化するように設計されています。幸せな読書！私たちをフォローしてくださいTwitterそしてMediumより深い調査と洞察を得ることができます。

市場と業界のスナップショット:

Layer 2 Overview：

先週、レイヤー 2 に大きな変化が見られ、それぞれ 18.99% および 10.59% 増加した Base と Starknet を除き、残りはマイナス成長を示しました。 Poolshark、ApeX プロトコル、シームレスプロトコル、SyncYield などのプロトコルは、注目すべき TVL の成長率を示しています。

LSD Sector Overview：

LSD分野では、イーサリアムのプレッジ額と入金額は基本的に横ばいですが、総出金額は大幅に増加しています。市場シェアに関しては、ほとんどの優良チップLSDが軒並み下落しており、今週はwstETHが14.66%で最も大きく下落した。

RWA Sector Overview：

先週、世界の実物資産は全体的に大幅に増加し、時価総額は36.43％増加、24時間取引量は43.42％増加し、業界全体のシェアは0.12％に増加した。 RWAのトークン化された国債とトークン化された米国国債の価値は横ばいで推移しました。注目すべき成長トークンには、$CTC、$STBU、$DEXTF などがあります。 $TIA、$ELAND、$FACTR などのトークンは、より大きな損失を被りました。

Main Topics

マクロの概要:

US Stock V.S. Crypto

今週のビッグニュース:

Ledger Hardware Wallet Hacked Due to Security Flaw

週次契約に関する推奨事項:

Kujira

毎週の VC 投資フォーカス

Liquidium($ 1.25 M)
NodeKit($ 1.2 M)
Dynamic($ 13.5 M)

ツイッターアルファ:

@DamiDefi on BRC 20
@ViktorDefi on RWA
@hmalviya 9 on BRCFi
@zerokn 0 wledge_ on Arbitrum
@0x AndrewMoh on LST

マクロの概要

今週、株式市場レベルと仮想通貨業界では傾向が逆に進み、SPXとNASDAQはそれぞれ2.49％と2.85％上昇した。今後 1 週間は、CPI、建設許可、CB 消費者信頼感指数、コア耐久財受注などの主要イベントに注目してください。

今週のビッグニュース

セキュリティの脆弱性によりレジャーハードウェアウォレットがハッキングされ、484,000ドル

ハッカーは、暗号通貨ウォレット会社レジャーが管理する Connect Kit の Github リポジトリに悪意のあるコードを挿入しました。Ledger の Connect Kit は、DeFi プロトコルが暗号通貨ハードウェアウォレットに接続できるようにするコードです。この脆弱性は Connect Kit を使用するすべてのプロトコルのフロントエンドに影響を与える可能性があり、特に Sushi、Lido、Metamask、Coinbase など、このライブラリを使用するいくつかの主要な Defi プロトコルが影響を受けます。

Zapper、SushiSwap、Phantom、Balancer、Revoke を含むいくつかの Ethereum ベースのアプリケーションが、Ledger のセキュリティ上の欠陥により侵害されました。パリに拠点を置く暗号通貨ハードウェアウォレットメーカーのレジャー社は、協定世界時13時35分に悪意のあるコードを修正したと発表し、同社はユーザーに対し、同社のWebサイトやソフトウェアと直接やり取りしていることを確認するために取引に「明確に署名」するよう警告した。影響を受けたDappsの数や、損失額は不明だ。ソーシャルメディア上に散在するレポートは、この脆弱性が広範囲に広がっていることを示唆しています。

「追って通知があるまでは、いかなる dApp も操作しないでください」と、攻撃を最初に認めた一人である Sushi CTO のマシュー・リリー氏は Twitter に書いた。同氏は、「一般的に使用されているWeb3コネクタが侵害されたようで、悪意のあるコードが挿入され、多くのdAppsに影響を及ぼす可能性がある」と述べた。

Ledgerはコードを更新しているが、ブロックチェーンセキュリティ企業BlockaidのCEO、Ido Ben-Natan氏はCoinDeskに対し、「多くのWebサイトが依然として影響を受けており、ユーザーが被害に遭っている」とテレグラムメッセージで語った。リスクを完全に排除するには、Ledger Connect Kit を使用するすべてのプロトコルでライブラリのバージョンを手動で更新する必要があります。一方で、DeFiプロトコルから権限を削除するために使用されるサービスであるrevoke.cashなど、いくつかのプロトコルは依然としてリスクにさらされている。

暗号通貨の世界、特に DeFi の世界ではハッキングが一般的であり、金融ソフトウェアは適切な監査やテストを行わずに導入され、適切なデューデリジェンスを行うための知識のない人々によって使用されることがよくあります。 Ledger などの一元化されたエンティティも一般的なターゲットになります。

https://www.coindesk.com/consensus-magazine/2023/12/14/what-we-know-about-the-massive-ledger-hack/

毎週の契約に関する推奨事項

「今週のプロトコル」セグメントへようこそ – ここでは、暗号通貨分野で話題を呼んでいるプロトコルにスポットライトを当てます。今週は、トランザクションと返品に焦点を当てた Cosmos のレイヤー 1 金融パブリックチェーンである Kujira を選択しました。

Kujira は当初、担保清算プロトコルに焦点を当て、ユーザーが低価格の清算注文を購入できるようにする ORCA プロトコルを Terra 上で開始しました。 Terra の崩壊後、Kujira は Cosmos SDK を使用して開発された金融パブリックチェーンに目を向け、一連のローカルサービス製品を開発しました。

Orca: Cosmos エコシステム内のさまざまな住宅ローントークンを清算する担保清算プロトコル。
FIN: オーダーブックモードのDEX。
Bow: ユーザーが流動性を提供することで利益を得ることができる自動マーケットメーカー。
Ghost: 金融市場、融資サービスを提供します。
パイロット: Kujira と Fuzion のパートナーシップで構築された Launchpad プラットフォームで、Orca ベースの入札プロセスを使用して、誰もが平等に参加できるようにします。
青: トークンの管理、誓約、投票、交換に使用できるコアインフラストラクチャの 1 つ。

決済、融資、ステーキング、ウォレットなどのこれらの Defi スイートサービスは、Kujira を使用して独自の製品を立ち上げ、一定量の流動性を提供し、構成可能性を実現したいプロトコルを支援できるインフラストラクチャとして機能します。それ以来、Kujira は Web3 開発者、プロトコル、ユーザーに金融ソリューションを備えたソブリンブロックチェーンを提供することに注力してきました。さらに、現在の Kujira エコシステムには 25 のプロトコル、75 のバリデータ、5 つのコミュニティツールがあり、他の 21 のプロトコルとの製品統合が完了しています。

Kujira のネイティブトークン $KUJI の総供給量は 1 億 2,240 万に制限されており、インフレメカニズムはありません。トークンは、ネットワーク料金、DAPP 料金、ステーキング、ガバナンスの支払いに使用されます。ネットワーク料金はトークン所有者に分配されます; バリデーターを通じてトークンをプレッジしたユーザーは、ネットワークによって返される資産料金のバスケットを受け取りますステーキングユーザーはさまざまなトークンを受け取りますが、ネットワークはこれらの資産を直接転送しません。ユーザーの資産を多様化する$KUJI。

Leap に $KUJI をステーキングすると報酬が得られます

Kujira は、将来のロードマップで BFIT、Sonar ウォレット、DLOYAL、Merch Store、ドメイン名サービスなどを開始し、より多くの製品を迅速に導入できるようサービスを拡大し続けます。

私たちの洞察

Kujiraは今年急速に発展しており、2023年初頭のTVLはわずか3Mでしたが、この記事の執筆時点では1億2,050万に達し、40倍近くに増加しています。競合のFraxやInjectiveと比較すると、TVLはFraxと約10倍の差で2位となっているが、時価総額やFDVはそれほど変わらないものの、24時間取引高ではFraxを上回っている。

製品アップデートに関しては、Kujira は Sonar Wallet のテスト版をリリースし、そのサービススイートを追加しました。Pancake $KUJI-$BNB 流動性プールを開始し、Injective で Helix DEX を開始しました。OPNX は $KUJI の永久取引を開始し、$RIO-$USK をサポートしました。流動性プール...

注目に値するのは、今年11月25日に、Kjiraがワームホールとの統合の完了と最初のバッチへの$SOL資産の導入を発表したことである｡この協力はまた、Kjiraの製品とサービスがサポートされている30以上の主流ブロックチェーンにアクセスできることを意味するWormhole によって作成され、その使いやすさとユーザーベースが大幅に拡大しました。比較的言えば、久慈の最近の行動は明白であり、流動性の拡大であれ、製品のアップデートであれ、明らかに前向きな期待が存在する。

Kujira は住宅ローンベースのネットワークであるため、Kujira エコシステム内のすべての Dapp は、この一連の流動性と誓約トークンを共有してネットワークを保護することができ、さまざまな Dapp で相互作用して複数の資産報酬を獲得できるだけでなく、また、Kujira は Cosmos ネットワーク上に構築されているため、IBC プロトコルを通じて他の Cosmos 生態プロジェクトと対話することができ、対話シナリオを大幅に拡張します。

Source: Mapofzones

全体として、現在 Kujira は非常に豊富なインフラストラクチャを備えており、クロスチェーンの相互運用性やステーキング、ガバナンスなどの機能において、エコシステムの繁栄の基盤を築いており、安定した基盤を築いています。競合他社の Frax や Injective も独自の Defi サービススイートを開発していますが、Kujira はより強力であり、幅と深さの点で独自の利点があります。

https://www.panewslab.com/zh/articledetails/8847uif5.html

グリフシス研究の焦点

今週の Gryphsis Research Spotlight へようこそ。ここでは私たちのチームからの最新の洞察を共有します。私たちの専任の研究チームは、暗号通貨分野の最先端のトレンド、開発、画期的な進歩を探求し続けています。今週は、新しくリリースされたレポートを共有できることを楽しみにしていますので、早速見ていきましょう!

TL;DR:

2022 年には生成 AI の商業応用が世界中で普及すると予想されますが、目新しさが薄れるにつれて、生成 AI の現在の問題点が徐々に表面化しています。ますます成熟しつつある Web3 分野は、完全に透明で検証可能で分散化されたブロックチェーンの特性に依存しており、生成的な AI の問題を解決するための新しいアイデアを提供しています。
生成AIは、深層学習のニューラルネットワークフレームワークに基づいて開発された近年の新興技術であり、画像生成に使用される拡散モデルとChatGPTに使用される大規模言語モデルは、大きな商業的可能性を示しています。
Web3 における生成 AI の実装アーキテクチャには、インフラストラクチャ、モデル、アプリケーション、データが含まれます。データ部分は、Web3 と組み合わせる場合に特に重要であり、特にオンチェーンデータモデル、AI エージェントプロジェクト、垂直フィールドアプリケーションなど、開発の余地が非常に大きくなります。将来の主要な開発方向になる可能性があります。
現在、市場に出回っているWeb3のAIトラックの人気プロジェクトはどれもファンダメンタルズが不十分でトークン価値の獲得能力が弱いことが示されていますが、今後は主に新たな人気やトークンエコノミーのアップデートに期待しています。
生成 AI は Web3 分野で大きな可能性を秘めており、将来的には他のソフトウェアおよびハードウェアテクノロジと組み合わせられる、期待に値する新しい物語がたくさんあります。

完全なレポート:https://link.medium.com/9IWPsgisBFb

毎週の VC 投資フォーカス

毎週の「投資スポットライト」へようこそ。そこでは、暗号通貨分野における最大のベンチャーキャピタル開発を明らかにします。毎週、最も多くの資金を受け取ったプロトコルにスポットライトを当てます。

Liquidium

Liquidium は、ディスクリートログコントラクト (DLC) と部分署名ビットコイントランザクション (PSBT) の力を活用し、ユーザーがネイティブシーケンス番号を担保として使用してネイティブビットコインを貸し借りできるようにするピアツーピア融資ソリューションです。オーディナルインスクリプションは、ビットコインの最小単位であるサトシにデータを刻印することで作成される新しい形式のデジタルアセットです。

https://x.com/LiquidiumFi/status/1734146133499240849?s=20

NodeKit

NodeKit は、高性能ローリングチェーンを可能にするように設計されたレイヤー 1 サブネットである Avalanche ベースのプラットフォーム SEQ で 120 万ドルのシードラウンドを調達しました。 SEQ は、Avalanche エコシステム内の独立したブロックチェーンまたはサブネットとして動作し、ほとんどの既存のローリングチェーンをサポートし、クロスチェーンの相互運用性を備えます。 SEQ のテストネットは 2024 年に開始される予定で、メインネットはその後に開始されます。

https://x.com/nodekitorg/status/1734955629591322985?s=20

Dynamic

Dynamic は、開発者がウォレットベースの対話を数分で活用できるようにする、マルチチェーンのウォレットベースの認証および認可プラットフォームです。 Dynamic を使用すると、開発者は 1 分以内にシンプルな SDK をインストールし、開発者ダッシュボードからすべての認証、オンボーディング、承認機能を管理できます。開発者は、コードを記述することなく、クリック 1 つでチェーンを追加したり、ユーザーを処理したり、複雑なオンボーディングプロセスを作成したり、チェーン分析を使用して OFAC や危険なウォレットをブロックしたりすることができます。

https://x.com/dynamic_xyz/status/1734959297002611007?s=20