買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

Cobo安全團隊詳解Stargate漏洞:可能導致偽造的交易receipt通過MPT驗證

Author:

Block

Time:2022/3/29 14:24:49

3月29日消息,Cobo安全團隊撰文對Stargate跨鏈橋底層協議LayerZero的安全漏洞進行分析,稱原始漏洞代碼在進行MPT 驗證時,沒有限制pointer 在proofBytes 長度內,這個漏洞有可能讓攻擊者偽造hashRoot,導致偽造的交易receipt 可以通過MPT 驗證。最終可造成的后果是,在預言機完全可信的前提下,Relayer 仍可以單方面通過偽造receipt 數據的方式來實現對跨鏈協議的攻擊。

值得注意的是,此次爆出漏洞的代碼是LayerZero協議中最核心的MPT交易驗證部分的代碼,是整個LayerZero及上層協議(例如Stargate)正常運作的基石。Cobo安全團隊還表示,LayerZero項目的關鍵合約目前大都還被EOA控制,沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏,也可能會導致所有上層協議的資產受到影響。

Cobo Argus上線DeFi挖礦自動撤退機器人:8月10日消息,Cobo 機構級 DeFi 投資管理平臺 Cobo Argus 現已上線 Withdrawal Bot(自動撤退機器人)功能,用戶可以自定義風險指標如 LP Token 權重、Deposit Ratio(存款占比)、TVL 波動范圍,通過監測鏈上實時數據,在協議觸發用戶設定的指標,如 TVL 驟降或 LP Token 占比暴漲等危險信號時,機器人將幫助投資者自動撤出資金。[2023/8/10 16:18:04]

Cobra:本輪牛市比特幣價格峰值或在3萬美元左右:7月28日晚間,Bitcoin.org網站共同所有者Cobra發推稱,如果比特幣推動新的牛市,我們有責任不鼓勵人們在非常高的價格買入。這一次價格峰值可能在3萬美元左右,然后價格將回落到1.5萬美元左右。Cobra提醒稱,永遠不要在峰值買入,除非你打算持有很多年。[2020/7/29]

聲音 | Cobra:Blockstream側鏈上的代幣稱為BLiquid:眼鏡蛇Cobra發推文表示,Blockstream發行的通證不應該被稱為“Bitcoin Liquid” 或者 “LBTC”。為防止用戶混淆概念,他應該叫做Blockstream幣或者BLiquid。因此,我從此將側鏈上的代幣稱為 \"BLiquid\",并且推薦其他人也這樣做。[2018/10/15]

蘋果回應歐盟《數字市場法案》:或導致不必要的隱私和安全漏洞

3月27日消息,據美國科技媒體The Verge日前報道,對于歐盟達成臨時協議的《數字市場法案》(DMA)。蘋果表示,該法案的條款可能為用戶帶來不必要的隱私和安全漏洞。此外,部分條款將使蘋果無法向知識產權收費.

Block Chain:2022/3/27 14:20:24
DNS域名后綴提供商.XYZ近日收購10個新域名后綴

3月27日消息,DNS 域名后綴提供商.XYZ 近日收購 10 個新域名后綴:.Game、.Guitars、.Audio、.Christmas、.Diet、.Flowers、.Hosting、.Pics、.Mom 和...

Block Chain:2022/3/27 14:20:49
印度財政部長:不允許用某一數字資產的損失來抵消另一種加密貨幣的收入

金色財經報道,印度財政部長周一表示,印度已經收緊了加密貨幣的規范,不允許用某一數字資產的損失來抵消另一版本的加密貨幣的收入.

Block Chain:2022/3/28 14:21:57
數據:近24小時全網爆倉量近5億美元,以太坊爆倉占比達48.07%

3月28日消息,幣Coin數據顯示,過去24小時,全網爆倉近5億美元(4.93億)。其中比特幣爆倉1.07億美元,占比達21.7%,以太坊爆倉2.37億美元,占比達48.07%.

Block Chain:2022/3/28 14:21:34
zkSNACKs:設置黑名單是為了讓比特幣隱私技術生存下來

3月29日消息,zkSNACKs官方博客今日發文稱,兩周前,贊助Wasabi Wallet開發的公司zkSNACKs宣布將拒絕某些UTXO注冊到由公司協調的coinjoins,設施黑名單是為了實現更大的目標.

Block Chain:2022/3/29 14:24:30
Terra鏈上DeFi鎖倉量為262.1億美元

金色財經報道,據DefiLlama數據顯示,當前Terra鏈上DeFi鎖倉量為262.1億美元,近24小時下降2.72%。在公鏈中排名第2位僅次于以太坊.

Block Chain:2022/3/27 14:20:13
OpenSea近30天交易量為26.4億美元

金色財經報道,據Dune Analytics數據顯示,OpenSea近30天交易量為26.4億美元,排名第一。LooksRare近30天交易量為23.2億美元排名第二;Axie Infinity近30天交易量為623...

Block Chain:2022/3/27 14:20:11
智能元宇宙項目Alethea AI的Discord被黑客攻擊

3月29日消息,智能元宇宙項目Alethea AI發推稱其Discord被黑客攻擊,目前正在評估情況。小蜜蜂Bee智能合約已通過知道創宇安全審計:據官網消息,知道創宇近日已完成小蜜蜂Bee智能合約項目的安全審計服務.

Block Chain:2022/3/29 14:25:30
加拿大當局正在沒收所有為自由車隊卡車司機提供的比特幣捐款

金色財經報道,加拿大當局正在努力沒收所有捐給自由車隊卡車司機的比特幣捐款,此前該組織抗議了加拿大的疫苗授權。根據一份報告,加拿大政府正在努力追回為“自由車隊”事業捐贈的價值88萬美元的點對點加密貨幣捐款中的大部分.

Block Chain:2022/3/28 14:21:49
Cardano生態DEX MilkySwap與Multichain達成合作

3月26日消息,Cardano生態基于Milkomeda的DEX MilkySwap宣布與Multichain達成合作,此次合作將允許每個用戶將代幣橋接至Milkomeda,并在MilkySwap上交換或挖礦.

Block Chain:2022/3/27 14:19:47
Nansen:10大主流網絡近7日總活躍地址約846萬

金色財經消息,多鏈數據分析平臺Nansen發布最新一周網絡7日活躍地址統計,據統計數據顯示,截止3月28日,7日活躍地址最多的網絡為BNBChain(原BSC),約384萬活躍地址.

Block Chain:2022/3/29 14:24:46
Aurora發布可嵌入式以太坊跨鏈彩虹橋

3月26日消息,基于NEAR開發的EVM擴容網絡Aurora產品負責人Matt Henderson發推稱,已發布可嵌入式Rainbow Bridge(彩虹橋),允許用戶在不離開DApp網站的情況下將資產從以太坊轉移到...

Block Chain:2022/3/26 14:19:20
ads