BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理

BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。

韓國游戲開發商Com2uS對區塊鏈加速器FactBlock進行戰略投資:1月5日消息，韓國游戲開發商Com2uS宣布對該國區塊鏈加速器FactBlock進行戰略投資，具體金額未披露。Com2uS擬通過投資FactBlock擴大與國內外Web3專家的業務和技術交流，并利用Com2uS自有的區塊鏈主網XPLA和NFT交易所尋求合作。

據介紹，自2018年以來，FactBlock每年均舉辦了區塊鏈會議“韓國區塊鏈周”（KBW），為區塊鏈業務和技術的發展提供信息共享的場所。FactBlock最近計劃開發一個區塊鏈教育和資訊平臺。（韓聯社）[2023/1/5 9:53:44]

美國前總統的副參謀長正在為Blockchain.com提供政策游說指導:9月20日消息，美國前總統巴拉克奧巴馬（Barack Obama）的副參謀長Jim Messina正在為Blockchain.com提供一些強有力的游說指導。首席商務官Lane Kasselman在接受CNBC采訪時表示，Jim Messina去年初加入了Blockchain.com的董事會，成為其政府關系和政策戰略的重要顧問。

Blockchain.com是游說數字金融資產法的一部分的加密公司之一，該法將加強加利福尼亞州加密行業監管。Kasselman表示，在法案提出后，他們提供了修正和反饋，主要修訂重點是該法案的實施期。如果由州長Gavin Newsom簽署成為法律，該法案將于2025年生效，并要求數字資產交易所等公司通過該州的金融保護和創新部獲得許可證。（CNBC）[2022/9/20 7:07:23]

Riot Blockchain二季度總收入為7290萬美元，持有6653枚BTC:金色財經報道，據上市加密礦企Riot Blockchain公布的2022年第二季度財報數據，截至2022年6月30日的三個月期間，總收入增長112%至7290萬美元，而2021年同期為3430萬美元。挖礦收入增長47%至4620萬美元。Riot Blockchain流動資產為4.964億美元，手頭現金為2.705億美元，高于2022年第一季度末的1.136億美元，以及6,653枚比特幣（未經審計）。

Riot的產量歸因于其不斷增長的礦機部署。該公司目前擁有44,720臺專用集成電路 (ASIC) BTC 礦機，哈希率為每秒4.4 exahash (EH/s)，一旦所有最近發貨的礦機完全部署，總數量將擴展到47,511臺，哈希率將達到4.9 EH/s。[2022/8/17 12:29:41]