發現Optimism漏洞的開發人員 Jay Freeman 為蘭花協議創始人

2月17日消息，此前以太坊二層擴容方案 Optimism 開發人員表示，一個嚴重錯誤已經在本月早些時候完成修復。根據 Optimism 官方博客文章中所述，該團隊表示相關漏洞是在該項目以太坊客戶端 Geth 分叉中發現的，具體而言，該漏洞可以通過在持有 ETH 余額的合約上反復觸發 SELFDESTRUCT 操作碼，導致在 Optimism 上創建 ETH 成為可能。Optimism團隊表示，根據其分析，除了以太坊數據初創公司 Etherscan 的一名工作人員意外激活外，該漏洞未被利用，在確認漏洞后幾個小時候，Optimism 就對該漏洞修復進行了測試并部署到 Optimism 的 Kovan 和 Mainnet 網絡（包括所有基礎設施提供商）。據悉，發現該漏洞的開發人員 Jay Freeman 已經獲得了 2,000,042 美元賞金，而他正是蘭花協議 Orchid Protocol 創始人，也是 Apple Dev Team 的一員，所有越獄 iPhone 使用者都肯定熟悉他開發的 Cydia，一款類似蘋果軟件商店的軟件，用戶可以購買安裝比蘋果軟件商店更高權限的軟件，從而實現輸入法、瀏覽器內嵌插件等程序，甚至可以解開網絡鎖、軟件鎖，從而可以免費使用破解的游戲和軟件。

Beosin發現Move VM嚴重級別漏洞:金色財經報道，近日，區塊鏈安全公司Beosin發現Move VM嚴重級別漏洞。Beosin安全研究團隊在Move虛擬機中發現了一個沒有限制遞歸調用深度而導致的棧溢出漏洞，這個漏洞可以導致整個網絡崩潰（total network shutdown），還會讓新的validator節點無法加入到網絡中，甚至有可能導致硬分叉（hard fork）。Sui mainnet_v1.2.1、Aptos mainnet_v1.4.3以前的版本都受此漏洞影響。目前該漏洞已被官方修復。Suimainnet_v1.2.1、Aptosmainnet_v1.4.3、Move-language 2023年6月10日之后的版本修復了此漏洞。[2023/6/15 21:37:59]

Hedera：核心團隊正在積極調查已發現的智能合約異常情況:3月10日消息，Hedera官方發推稱，核心團隊正在積極調查已發現的智能合約異常情況。該團隊正在與生態內的DeFi團隊合作，以確定原因和潛在影響。

此前消息，Hedera上DeFi項目SaucerSwap發推稱，一個持續的漏洞攻擊了Hedera網絡，該漏洞利用的目標是智能合約中的反編譯過程。攻擊者已經攻擊了包含封裝資產的Pangolin和HeliSwap池。不確定其他HTS代幣是否也有風險。目前還沒有關于SaucerSwap用戶資金被盜的報道，但作為預防措施，鼓勵大家立即撤回流動資金。[2023/3/10 12:52:46]

金色財經獨家采訪 NewsChain聯合創始人熊振：只要能及早發現問題并進行修復，就可以把危害將至最低:金色財經獨家采訪NewsChain傳播鏈聯合創始人熊振，他表示：從以太坊的ERC20代幣合約漏洞到EOS的智能合約漏洞，在區塊鏈系統中智能合約是最容易受到攻擊的部分。由于采用DPOS共識機制的區塊鏈節點較少，更容易進行更新，所以只要能及早發現問題并進行修復，就可以把危害將至最低。在這點上采用DPOS共識機制的區塊鏈具有天然的優勢。[2018/5/29]