比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

Cobo安全團隊詳解Stargate漏洞:可能導致偽造的交易receipt通過MPT驗證

Author:

Block

Time:2022/3/29 14:24:49

3月29日消息,Cobo安全團隊撰文對Stargate跨鏈橋底層協議LayerZero的安全漏洞進行分析,稱原始漏洞代碼在進行MPT 驗證時,沒有限制pointer 在proofBytes 長度內,這個漏洞有可能讓攻擊者偽造hashRoot,導致偽造的交易receipt 可以通過MPT 驗證。最終可造成的后果是,在預言機完全可信的前提下,Relayer 仍可以單方面通過偽造receipt 數據的方式來實現對跨鏈協議的攻擊。

值得注意的是,此次爆出漏洞的代碼是LayerZero協議中最核心的MPT交易驗證部分的代碼,是整個LayerZero及上層協議(例如Stargate)正常運作的基石。Cobo安全團隊還表示,LayerZero項目的關鍵合約目前大都還被EOA控制,沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏,也可能會導致所有上層協議的資產受到影響。

Bitcoin.org持有人Cobra:永遠不會撤下比特幣白皮書:Bitcoin.org持有人Cobra昨天發推稱:中本聰將比特幣白皮書上傳到Bitcoin.org,白皮書被成千上萬篇學術論文應用。我們撤下它將是對他遺產的背叛,這永遠不會發生。此前,Cobra發布對抗CSW指控的文章后,BitMEX、火幣等多家交易所宣布將保留比特幣白皮書。[2021/1/24 13:21:02]

動態 | 美SEC要求ICOBox就非法代幣銷售向其支付超1600萬美元罰款:1月10日消息,昨日,美國證券交易委員會(SEC)向加利福尼亞中央地方法院提交了一系列最新文件,其中包括對ICOBox及其創始人Nikolay Evdokimov的違約判決動議。此前去年9月,SEC指控ICOBox及其創始人Nikolay Evdokimov違反美國證券法進行代幣銷售,共計獲利1460萬美元。

根據擬議的判決動議,SEC要求ICOBox和Evdokimov共同支付1600多萬美元的罰款,其中包括非法發行代幣獲利的1460萬美元,外加民事處罰145萬美元。在判決生效后的14天內,被告必須向SEC支付罰款(FinanceFeeds)[2020/1/10]

Cobra:如果比特幣算力被控制就不能避免被審查:比特幣官方論壇Bitcoin.org持有人Cobra認為,如果比特幣算力長期被一個實體控制,那比特幣就不能避免被審查,因為“數字黃金”不能建立在一個有可能被關閉的實體上。他還表示沒有人能和比特大陸競爭,比特大陸將會長期處于統治地位,解決這個問題的辦法就是改變PoW機制,或者軟分叉出一個新的算法。[2018/6/19]

Robinhood加密業務高管Christine Brown即將離職并創辦加密公司

3月30日消息,據知情人士透露,Robinhood一位工作了近五年的加密業務高管即將離職。Christine Brown于2017年從谷歌加入該公司擔任加密部門首席運營官,負責監督加密貨幣業務.

Block Chain:2022/3/30 14:26:07
韓國速食連鎖店Mom's Touch與鏈游PlayDapp合作開發NFT

3月28日消息,韓國速食連鎖店Mom's Touch宣布,與韓國區塊鏈游戲公司PlayDapp簽署合作協議,以開發自己的NFT.

Block Chain:2022/3/28 14:21:31
港交所計劃今年建立數字資產交易平臺Diamond

3月29日消息,港交所今日舉行企業日,行政總裁歐冠升(NicolasAguzin)表示,港交所今年計劃建立全新試點數字資產交易平臺“Diamond”.

Block Chain:2022/3/29 14:24:17
加密借貸平臺Nexo宣布支持APE作為借貸抵押品

3月29日,加密借貸平臺Nexo宣布在該平臺可通過持有支持APE獲取收益,同時支持APE作為借貸的抵押品.

Block Chain:2022/3/29 14:25:26
Waves總鎖倉量突破30億美元,創歷史新高

金色財經報道,據DeFiLlama數據顯示,公鏈Waves總鎖倉量達30.9億美元,創歷史新高,近24小時漲幅為3.84%,在所有公鏈中位居第10名.

Block Chain:2022/3/27 14:20:04
Luna Foundation 的比特幣儲備錢包現在持有 11 億美元的BTC

金色財經報道,Luna Foundation Guard的比特幣錢包持有24954.95比特幣,價值 11 億美元.

Block Chain:2022/3/27 14:20:03
Lido Finance 中質押的以太坊總價值已超 LTC 流通市值

3月27日消息,區塊鏈數據分析平臺 Nansen 的首席執行官Alex Svanevik在推特上表示,Lido Finance中質押的以太坊總價值(即 stETH 總價值)已超LTC 的流通市值.

Block Chain:2022/3/27 14:20:42
LayerZero旗下跨鏈橋Stargate Finance曾出現漏洞,目前已修復

3月29日消息,區塊鏈互操作性協議LayerZero聯合創始人兼CTO@ryanzarick發推透漏,他們在研究Optimism團隊警告的一次無風險攻擊的過程中發現.

Block Chain:2022/3/29 14:24:15
錢塘法院:用虛擬貨幣交付借款、購買“礦機”法律不保護

金色財經報道,據錢塘法院官方公眾號消息,該院近日審結一起涉泰達幣的民間借貸糾紛案件,法院審理后認定,原、被告之間的民間借貸關系不成立,對于原告主張二被告返還借款并支付利息損失的訴請不予支持.

Block Chain:2022/3/27 14:20:36
BAYC相關系列NFT新周邊商品僅接受APE支付

3月26日消息,Bored Ape Yacht Club官方在社交媒體上發文表示,BYAC和MAYC系列NFT的最新周邊商品將于北京時間3月29日0時發售,僅接受ApeCoin(APE)支付.

Block Chain:2022/3/26 14:18:51
波普藝術家杰夫·昆斯推出Moon Phases雕塑同名NFT系列

金色財經報道,波普藝術家杰夫·昆斯(Jeff Koons)宣布推出Moon Phases(月相)雕塑同名NFT系列.

Block Chain:2022/3/30 14:25:44
美國財長耶倫:加密貨幣可以為美國支付系統帶來健康的創新

金色財經消息,在最近接受CNBC采訪時,美聯儲前主席、現任財政部長珍妮特·耶倫(Janet Yellen)表示,加密貨幣在一定程度上是有益的,盡管她對其持懷疑態度。耶倫認為,如果使用得當,加密貨幣可以帶來某些好處.

Block Chain:2022/3/26 14:18:45
ads