跨鏈互操作性協議Poly Network宣布支持Layer2網絡zkSync

官方消息，跨鏈互操作性協議Poly Network宣布支持Layer2網絡zkSync，用戶將能夠通過Poly Bridge以更低的成本和更快的速度zkSync和其他超過18條鏈之間轉移資產。

Chainlink在以太坊等網絡上推出跨鏈互操作協議:金色財經報道，Chainlink用于構建跨鏈應用程序的CCIP協議在Avalanche、Ethereum、Optimism和Polygon上進入早期訪問階段。Chainlink表示，這將為無縫交互提供統一的界面。CCIP已被主網上的去中心化金融協議Synthetix采用，以支持以太坊、Optimism和其他鏈之間的跨鏈傳輸。

該團隊表示，CCIP系統可以使跨鏈借貸應用程序受益，允許用戶在一個區塊鏈上存入抵押品，并在另一個區塊鏈上借入資產。它還可以協助跨鏈數據存儲、流動性質押和多個鏈之間的游戲應用程序。[2023/7/18 11:00:19]

Moonbeam與Equilibrium進行跨鏈互連合約集成:5月12日消息，Moonbeam宣布與Equilibrium進行跨鏈互連合約集成，通過Moonbeam將Multichain橋接的跨鏈資產引入Equilibrium。Moonbeam和Equilibrium之間由社區批準的雙向HRMP通道使GLMR、EQ Token和EQD穩定幣能夠在鏈之間移動，并且已支持來自Polkadot生態系統外部的橋接流動性，這展示了Moonbeam互連合約策略的潛力。[2023/5/12 14:59:08]

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]