LayerZero被爆存在跨鏈消息傳遞漏洞，現已修復

Author：

Block

Time：11/11/2023 10:18:14 AM

金色財經報道，跨鏈通信協議LayerZero被爆存在一個關鍵漏洞，該漏洞由Blockian發現，用戶應用程序可以操縱Oracle和Relayer費用，使它們能夠在不產生任何成本的情況下發送消息，該漏洞主要圍繞默認LayerZero節點 UltraLightNodeV2.sol的發送函數中的費用計算過程。UA可以將其Oracle和Relaye 配置為返回零費用的定制惡意版本，繼而完全繞過費用計算過程。據悉，UA啟動消息發送過程之后，可以將其Oracle和Relayer配置設置為自定義的免費版本，因此消息的費用計算為零，這種操縱的結果是用戶代理能夠在不產生任何費用的情況下發送消息。據悉Layer Zero團隊目前已經通過讓中繼器在阻止消息之前檢查交易中哪個UA調用了setConfig，快速修復了該錯誤。

其它快訊：

以太坊Layer 2網絡5月支付總費用創歷史新高，超過1600萬美元:金色財經報道，以太坊的Layer 2網絡在 5 月經歷了主網支付費用的激增，達到近 9000 個以太坊，價值 1620 萬美元。這比 1 月份 Layer 2 支付的總費用增加了五倍，這主要歸因于以太坊主網絡上飆升的 gas 成本。其中，Arbitrum 成為主網支付費用的主要貢獻者，產生了 4260 ETH 的成本，約合 760 萬美元。zkSync 的 Era 主網以 2250 ETH，約合 400 萬美元位居第二。[2023/5/27 9:45:18]

以太坊Layer2上總鎖倉量回落至87.7億美元:金色財經報道，L2BEAT數據顯示，截至目前，以太坊Layer2上總鎖倉量回落至87.7億美元，近7日跌0.02%。其中鎖倉量最高的為擴容方案ArbitrumOne，約58.4億美元，占比66.62%，其次是Optimism，鎖倉量17.1億美元，占比19.57%。[2023/5/17 15:07:04]

LayerSwap已支持將部分Loopring上資產轉賬至Coinbase和幣安:8月22日消息，Layer2的項目LayerSwap已支持用戶將Loopring上以太坊、USDC和LRC直接轉賬至Coinbase和幣安。[2022/8/22 12:40:29]

SOL突破60美元，24小時漲幅達到24.7%

金色財經報道,據CoinGecko行情數據顯示,SOL突破60美元,現報61.23美元,24小時漲幅達到24.7%,行情波動較大,請做好風險控制.

Block Chain：11/11/2023 10:18:44 AM

數據：某8贏1輸高勝率地址已累計盈利1660萬美元

金色財經報道,據鏈上分析師余燼監測,波段ETH高勝率地址(0xb15)投資情況更新：9輪ETH投資,8贏1輸。累計盈利1660萬美元.

Block Chain：11/11/2023 10:18:38 AM

Coinbase因數據本地化違規在俄羅斯被罰款11,000美元

金色財經報道,Coinbase因未能本地化俄羅斯客戶的數據而被莫斯科法院罰款100萬盧布（近 11,000 美元）,理由是其未能遵守保護俄羅斯用戶個人信息的規定.

Block Chain：11/11/2023 10:18:35 AM

33,946,989枚MATIC從未知錢包轉移到Coinbase

金色財經報道,據WhaleAlert監測,北京時間今日23:16:47,33,946,989枚MATIC（28,028,180 美元）從未知錢包轉移到Coinbase.