BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理

BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。

匿名數字貨幣系統Loki推出DeFi資產跨鏈閃兌服務Blockswap:匿名數字貨幣系統Loki Network（LOKI）宣布推出DeFi資產跨鏈閃兌服務Blockswap，該服務允許用戶將Blockswap流動性資金池內任何加密資產直接轉換為其他資產，比如從比特幣兌換為以太坊、從XMR到LOKI、USDT到比特幣等。Blockswap使用了一些用戶熟悉的DeFi概念（比如流動性資金池等），但Loki同時引用了一些新的元素，比如去中心化保管庫節點和報價單、可以同時訪問兩個站點的Web前端，匿名功能等。[2020/7/21]

動態 | 企業以太坊聯盟與Whiteblock合作推出測試網絡:企業以太坊聯盟（EEA）宣布與區塊鏈測試和開發公司Whiteblock合作，為EEA的全球會員提供測試網。在該合作關系中，EEA將會利用Whiteblock的Genesis測試平臺以管理和部署官方的測試網絡，Whiteblock Genesis 將會區塊鏈的測試和開發提供端到端的SaaS服務。EEA 的測試網將作為全球業務的沙盒，幫助企業級的以太坊社區構建、協作和測試下一代以太坊商業化應用。另外，參與早期測試將使企業能為今年后續推出的EEA 認證計劃做好準備。[2020/1/20]

動態 | Blockstack宣布向Blockchain.com用戶空投代幣:據TheBlockCrypto消息，加密公司BlockStack上周提交給美國證券交易委員會SEC的文件中提到，區塊鏈將分發多達4000萬個代幣（在BlockStack的價值約為1000萬美元），作為回報，BlockStack將支付75萬美元至385萬美元的區塊鏈費用，Blockstack希望此舉將刺激用戶采用其代幣Stacks（STX）。[2019/10/15]