比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

Cobo安全團隊詳解Stargate漏洞:可能導致偽造的交易receipt通過MPT驗證_ZOS

Author:

Time:1900/1/1 0:00:00

鏈捕手消息,Cobo安全團隊撰文對Stargate跨鏈橋底層協議LayerZero的安全漏洞進行分析,稱原始漏洞代碼在進行MPT驗證時,沒有限制pointer在proofBytes長度內,這個漏洞有可能讓攻擊者偽造hashRoot,導致偽造的交易receipt可以通過MPT驗證。最終可造成的后果是,在預言機完全可信的前提下,Relayer仍可以單方面通過偽造receipt數據的方式來實現對跨鏈協議的攻擊。

Cobo Custody宣布與TZ APAC達成戰略合作:據官方消息,Cobo Custody正式宣布與TZ APAC達成深度戰略合作,TZ APAC是公鏈咨詢公司,為Tezos生態系統提供支持。此次強強聯合,雙方將在全球區塊鏈企業市場共同拓展Tezos生態,Cobo Custody所有客戶均可零門檻對接Tezos,無需額外開發。

Cobo Custody是企業級數字資產錢包開發及托管服務平臺,以最高安全級的HSM加密機、多簽及冷溫熱分離存儲為安全保障基礎,服務于交易所、錢包、資管平臺等全球機構客戶。

Tezos是開放源代碼的去中心化平臺,提供資產、應用程序的區塊鏈及生態系統,具有良好記錄,可自我升級,無縫采用未來的創新技術,由驗證者、研究人員、開發人員和建造者等全球參與者共同支持。

TZ APAC由Tezos基金會支持,通過自下而上的方法與Tezos生態系統中的區塊鏈專家和其他利益相關者緊密合作,為企業和創建者設計了增值的區塊鏈轉型策略。[2021/5/17 22:09:50]

值得注意的是,此次爆出漏洞的代碼是LayerZero協議中最核心的MPT交易驗證部分的代碼,是整個LayerZero及上層協議正常運作的基石。

Cobra:下一輪熊市對一些人來說將是殘酷的:4月17日消息,Bitcoin.org網站共同所有者Cobra發推稱:“下一輪熊市對你們中的一些人來說將是殘酷的。”[2021/4/17 20:29:57]

Cobo安全團隊還表示,LayerZero項目的關鍵合約目前大都還被EOA控制,沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏,也可能會導致所有上層協議的資產受到影響。

聲音 | 眼鏡蛇 Cobra:如果澳本聰拋棄了 SV那么 SV也會被社區分叉:眼鏡蛇 Cobra發布推文指出,如果 CoinGeek和澳本聰拋棄了 SV轉而去挖 ABC,那么 SV應該也會被社區硬分叉,并且 PoW將被更改,并與 BTC合并。[2018/11/17]

Tags:COBTezosZOSLAYERECOB價格tezos幣價格LAYERX

比特幣價格實時行情
Messari:詳解 Mina 技術特點、運作機制與經濟模型_MINA

原作者:KunalGoel原標題:《MinaProtocol-SmallbutMighty》 編譯:胡韜,鏈捕手 重要見解 傳統的區塊鏈在存儲不斷增長的數據方面效率低下.

1900/1/1 0:00:00
Messari解讀Threshold:Keep Network 與 NuCypher 合并后的優勢與路線圖_BTC

原作者:RyanSwanson,Messari原標題:《CrossingtheThresholdofDecentralizedM&A》 編譯:胡韜.

1900/1/1 0:00:00
加密風投公司 OP Crypto 旗下基金OP Ventures Fund I完成 5000 萬美元融資,Animoca Brands 等參投_SIL

鏈捕手消息,專注于區塊鏈的風險投資公司OPCrypto旗下基金OPVenturesFundI完成5000萬美元融資.

1900/1/1 0:00:00
深度解析:Arweave 是長期區塊鏈存儲的關鍵參與者_AVE

原文標題:《Arweave——Web3.0存儲破局者》作者:NicoleCheng、Mstone(OFR分析師)新年伊始.

1900/1/1 0:00:00
去中心化云計算賽道研究:細數AWS的競爭對手_Arweave

來源:鏈茶館 隨著Web3的落地應用越發豐富,對于數據計算的性能要求也越來越高。對應更多數據資產的計算需求,去中心化云計算賽道也在蓬勃發展.

1900/1/1 0:00:00
ETH 質押協議 Lido 憑什么獲得 a16z 投資 ?_IDO

作者:凱爾,蜂巢Tech以太坊正在經歷從PoW向PoS的轉型,當以太坊2.0到來后,權益質押者將取代當前的礦工,充當網絡中的驗證者角色.

1900/1/1 0:00:00
ads