買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

安全團隊:發現Circom驗證庫漏洞CVE-2023-33252

Author:

Block

Time:2023/5/25 10:39:47

金色財經報道,Beosin 發現Circom 驗證庫漏洞CVE-2023-33252,提醒zk項目方注意相關風險。Circom是基于Rust開發的零知識證明電路編譯器,該團隊同時開發了SnarkJS庫用于實現證明系統,包括:可信設置、零知識證明的生成和驗證等,支持Groth16、PLONK、FFLONK算法。

此前,Beosin 安全研究人員在?SnarkJS 0.6.11及之前的版本的庫中發現了一個嚴重漏洞,當該庫在驗證證明時未對參數進行完整的合法性檢查,使得攻擊者可以偽造出多個證明通過校驗,實現雙花攻擊。Beosin在提了這個漏洞以后,第一時間聯系項目方并協助修復,目前該漏洞已修復完成。Beosin提醒所有使用了SnarkJS庫的zk項目方可將SnarkJS更新到 0.7.0版本!以確保安全性。

同時針對此漏洞,Beosin安全團隊提醒zk項目方,在進行proof驗證時,應充分考慮算法設計在實際實現時,由于代碼語言屬性導致的安全風險。目前Beosin已將漏洞提交 CVE漏洞披露平臺(Common Vulnerabilities and Exposures)并獲取認可。

安全團隊:Twitter上有假冒Azuki的網站:金色財經報道,據CertiK官方推特發布消息稱,當心在Twitter上推廣的假冒Azuki網站,不要與其交互,該網站連接到一個已知的錢包攻擊者。[2023/7/23 15:52:50]

安全團隊:JayPeggers項目疑似遭到閃電貸攻擊:金色財經消息,據CertiK監測,JayPeggers ($JAY) 項目疑似遭到閃電貸攻擊。攻擊者獲利約15枚ETH(約1.8萬美元),并將其存入Tornado Cash和Aztec Network。[2022/12/29 22:14:24]

安全團隊:Llamaverse項目Discord服務器遭攻擊:金色財經消息,據CertiK監測,Llamaverse項目Discord服務器遭到攻擊。請社區用戶不要點擊、鑄造或批準任何交易。[2022/8/22 12:39:15]

英國FCA:三個主要關注領域是ESG、AI和加密資產

5月25日消息,英國金融行為監管局(FCA)創新負責人Ravi Bhalla在威斯敏斯特商業論壇政策會議上表示,FCA三個主要關注領域是環境、社會和治理(簡稱ESG)、人工智能(AI)和加密資產.

Block Chain:2023/5/25 10:40:10
Paolo Ardoino:高盈利能力使Tether能夠開發新的業務領域

金色財經報道,Tether首席技術官Paolo Ardoino表示,高盈利能力使Tether能夠開發新的業務領域.

Block Chain:2023/5/26 10:40:42
數據:5月Arbitrum新增鏈上活躍賬戶已超100萬

金色財經報道,據Dune Analytics最新數據顯示,Arbitrum鏈上活躍賬戶總量已突破600萬,本文撰寫時達到609.2萬個,已創建賬戶總量為726.4萬個.

Block Chain:2023/5/26 10:40:59
鄭州出臺元宇宙產業方案:擬設100億基金,元宇宙企業主板上市獎2000萬

金色財經報道,鄭州市發改委24日就《鄭州市元宇宙產業發展實施方案(征求意見稿)》和《鄭州市元宇宙產業發展若干政策(征求意見稿)》向社會公開征求意見.

Block Chain:2023/5/27 9:45:35
《俠盜獵車手6》或將引入加密貨幣獎勵

5月28日消息,動作冒險游戲系列《俠盜獵車手》(GTA)或將在其即將推出的游戲升級版本《俠盜獵車手6》(GTA 6)中引入加密貨幣獎勵,這款預計將于2023年或2024年發布的游戲擬整合區塊鏈技術來實施基于加密貨幣的...

Block Chain:2023/5/28 9:47:23
BIS與七家央行發布關于rCBDC的最新論文

金色財經報道,國際清算銀行(BIS)在其官網上宣布已與加拿大、歐洲聯盟、日本、瑞典、瑞士、英國和美國的中央銀行聯合發布了一份詳細說明它們對零售央行數字貨幣(rCBDC)的持續政策觀點的論文。 該論文構建在之前的政策要...

Block Chain:2023/5/26 10:41:08
Blend自5月1日推出以來,已完成2.25億美元的貸款

金色財經報道,據 Nansen 報告,Blur 旗下 NFT 借貸協議 Blend 自 5 月 1 日推出以來,已促成了近 16,000 筆貸款,總計 123,500 ETH,即 2.25 億美元.

Block Chain:2023/5/27 9:45:18
NFT借貸平臺Astaria已正式推出

5月25日消息,前Sushi CTO共同創立的NFT借貸平臺Astaria宣布今天正式推出,Astaria 是一個以借款人為中心的平臺,具有即時流動性、固定期限且無強制清算.

Block Chain:2023/5/25 10:40:29
前NBA球星奧尼爾因推廣Astral NFT再次遭到集體起訴

5月24日消息,前 NBA 球星 Shaquille O'Neal 因推廣加密貨幣而再次被起訴,本次在佛羅里達州聯邦法院提起的集體訴訟指控奧尼爾宣傳未注冊的 Astral 代幣違反了證券法.

Block Chain:2023/5/24 22:14:54
AI算法貨幣平臺ArrayFi正式上線

金色財經報道,5月27日在越南富國島Vinpearl Convention Center 舉辦的“Bridge Web3 2023”大會上,AI算法貨幣平臺ArrayFi CMO Jim宣布ArrayFi正式上線.

Block Chain:2023/5/27 9:46:15
MakerDAO宣布Spark Protocol更新

金色財經報道,據官方消息,MakerDAO宣布Spark Protocol更新,隨著集成的增長和 Lindy 的增加.

Block Chain:2023/5/25 10:38:21
Aptos基金會將于6月在阿姆斯特丹舉辦Aptos Hack Holland,現已開放申請

5月24日消息,Aptos 基金會宣布將于 6 月 5 日至 7 日在荷蘭阿姆斯特丹舉辦 Aptos Hack Holland,現已開放申請.

Block Chain:2023/5/24 15:22:46
ads