LayerZero被爆存在跨鏈消息傳遞漏洞，現已修復

金色財經報道，跨鏈通信協議LayerZero被爆存在一個關鍵漏洞，該漏洞由Blockian發現，用戶應用程序可以操縱Oracle和Relayer費用，使它們能夠在不產生任何成本的情況下發送消息，該漏洞主要圍繞默認LayerZero節點 UltraLightNodeV2.sol的發送函數中的費用計算過程。UA可以將其Oracle和Relaye 配置為返回零費用的定制惡意版本，繼而完全繞過費用計算過程。據悉，UA啟動消息發送過程之后，可以將其Oracle和Relayer配置設置為自定義的免費版本，因此消息的費用計算為零，這種操縱的結果是用戶代理能夠在不產生任何費用的情況下發送消息。據悉Layer Zero團隊目前已經通過讓中繼器在阻止消息之前檢查交易中哪個UA調用了setConfig，快速修復了該錯誤。

其它快訊：

Klaytn宣布投入2000萬美元推進區塊鏈研究:4月14日消息，韓國區塊鏈平臺Klaytn今日宣布啟動一項2000萬美元的基金，以創建區塊鏈研究中心(BRC)計劃。該基金旨在支持區塊鏈技術在未來四年內不斷發展的研究項目，以深化區塊鏈能力并支持行業發展。BRC計劃的申請面向對區塊鏈進行多樣化研究的大學和研究聯盟，重點是區塊鏈技術和生態系統，旨在成為大學研究人員和行業領導者之間的橋梁。該研究中心將以開放模式運作，研究將作為研究論文或開源軟件公開披露，外部研究人員將能夠參與正在進行的研究項目或提交自己的提案。[4/14/2022 10:08:55 PM]

LayerZero融資披露新參投機構，Multicoin、耐克基金會主席等參投:3月31日消息，投資機構Multicoin Capital 宣布參投互操作性協議開發商 LayerZero Labs 最新A+輪融資。Multicoin Capital 為該公司首輪融資的領投方，其同時在公告中披露了該輪融資的其他參與者，包括：Animoca Brands、軟銀CEO Rene Marcelo Claure 、Avalanche生態基金、Polygon生態基金、Fantom生態基金、Dapper Labs、Kronos Research、Ethernity、ImToken Ventures、Matrixport、Gemini等投資機構，以及天使投資人美國橄欖球運動員Tom Brady、歌手Justin Timberlake 以及耐克基金會主席 Maria Eitel。

此前消息，LayerZero Labs 以10億美元估值完成 1.35 億美元 A+ 輪融資，FTX Ventures、紅杉資本與 a16z 共同領投，Coinbase Ventures、PayPal Ventures、Tiger Global 和 Uniswap Labs 等參投。[3/31/2022 12:38:45 AM]

Cartesi與Avalanche集成，以在DeFi中擴展Layer2基礎架構:2月25日，Cartesi發文表示正在將其Layer2基礎架構與Avalanche（AVAX）集成在一起，從而為智能合約和更高的計算可擴展性提供Linux環境。完成后，基于Avalanche的開發人員可以使用Linux支持的主流軟件堆棧來實現智能合約。軟件開發人員將首次能夠使用Linux支持的無數軟件組件來構建智能合約。

Cartesi的Layer2技術將實現更高的計算吞吐量，從而可以為DeFi企業級去中心化游戲等架構和實現處理密集型應用程序。

Cartesi的去中心化計算預言機Descartes將于2021年第一季度在Avalanche上推出，隨后將與AvaLabs進行聯合研究工作，以探討如何將CartesiMachine（Cartesi的LinuxVM）與Avalanche進一步集成。這項研究希望通過生態系統合作和聯合贈款計劃促進采用這些技術。[2/25/2021 9:17:42 AM]