木星链 木星链
Ctrl+D收藏木星链

Cobo安全团队详解Stargate漏洞:可能导致伪造的交易receipt通过MPT验证

作者:

区块链

时间:2022/3/29 14:24:49

3月29日消息,Cobo安全团队撰文对Stargate跨链桥底层协议LayerZero的安全漏洞进行分析,称原始漏洞代码在进行MPT 验证时,没有限制pointer 在proofBytes 长度内,这个漏洞有可能让攻击者伪造hashRoot,导致伪造的交易receipt 可以通过MPT 验证。最终可造成的后果是,在预言机完全可信的前提下,Relayer 仍可以单方面通过伪造receipt 数据的方式来实现对跨链协议的攻击。

值得注意的是,此次爆出漏洞的代码是LayerZero协议中最核心的MPT交易验证部分的代码,是整个LayerZero及上层协议(例如Stargate)正常运作的基石。Cobo安全团队还表示,LayerZero项目的关键合约目前大都还被EOA控制,没有采用多签机制或者时间锁机制。如果这些特权EOA的私钥一旦泄漏,也可能会导致所有上层协议的资产受到影响。

Cobra:所有多签名解决方案都是不必要的:9月6日晚间,Bitcoin.org网站共同所有者Cobra发推称,所有用以解决比特币存储安全问题的多签名解决方案都是不必要的复杂。因为对很多人来说,最好也是最安全的解决办法就是,把他们的12个助记词写下来,放在别人看不到的地方,比如夹在书的中间。[2020/9/7]

Cobra:本轮牛市比特币价格峰值或在3万美元左右:7月28日晚间,Bitcoin.org网站共同所有者Cobra发推称,如果比特币推动新的牛市,我们有责任不鼓励人们在非常高的价格买入。这一次价格峰值可能在3万美元左右,然后价格将回落到1.5万美元左右。Cobra提醒称,永远不要在峰值买入,除非你打算持有很多年。[2020/7/29]

声音 | 眼镜蛇Cobra:帐户因“可疑活动”被禁止关注列表曾被清除:据ambcrypto消息,近日,眼镜蛇Cobra受到了Monero项目负责人Riccardo Spagni的质疑,Riccardo质疑其是否会转变立场加入澳本聪的BSV阵营。Cobra回应称,他的帐户因“可疑活动”(关于比特大陆的一条推特)被禁止,并且他的关注列表曾被清除。然后,他攻击推特首席执行官Jack Dorsey,暗示他的推特的审查很快也将适用于CashApp中,限制用户访问他们的资金。[2019/2/22]

相关资讯
加密货币钱包 Wirex 撤回在 FCA 的注册申请,但仍将向英国用户提供服务

金色财经消息,加密货币钱包Wirex已撤回在英国金融行为监管局(FCA)的注册申请,但仍通过在克罗地亚的一个名为Wirex Digital的公司将向英国用户提供服务,该公司已在当地监管机构HANFA注册。此前,Wir...

区块链:2022/3/28 14:23:03
Ankr和Celer等联合推出第一个基于BNB Chain的侧链测试网

3月29日消息,BNB Chain发文表示,Ankr、Celer Network和NodeReal联合推出首个基于BNB Chain的侧链(BAS)测试网,并在BNB Chain生态系统中创建侧链框架。 B...

区块链:2022/3/29 14:25:17
Foundation创始人:Foundation将在本周支持SuperRare,此后还将支持 Manifold

3月30日消息,NFT交易市场Foundation创始人兼CEO Kayvon发推称,SuperRare 上的 NFT 将在本周内上线 Foundation,之后还将支持 NFT 交易市场 Manifold。 ...

区块链:2022/3/30 14:26:01
数据:Cardano交易量在2022年增加逾50倍

3月30日消息,加密数据公司IntoTheBlock报告称,今年Cardano区块链上的大型交易量增加了50多倍。大型交易量(LTV)是指以ADA计价的价值超过10万美元交易的总交易量。自1月1日以来,Cardano...

区块链:2022/3/30 14:25:58
Netflix今日将上线加拿大加密交易平台创始人死亡案相关纪录片

3月30日消息,美国流媒体播放平台Netflix将于今日上线调查纪录片《别信任何人:虚拟货币悬案》(《Trust No One: The Hunt for the Crypto King》)。 该片复盘了加...

区块链:2022/3/30 14:26:18
近一周内共识层(原ETH2)合约地址质押新增10万枚ETH

3月30日消息,据Tokenview链上数据监测,当前共识层(原ETH2)合约地址余额为10800210 ETH,近一周内新增101232枚ETH,交易笔数为188312笔。 数据:最近一周,以太坊网络新增8...

区块链:2022/3/30 14:26:17
加密货币总市值为2.24万亿美元

金色财经报道,据CoinGecko数据显示,当前加密货币市值为2.24万亿美元,24小时交易量为1291.6亿美元,当前比特币市值占比为40.51%,以太坊市值占比为18.01%。 最高法:积极开展对资产支持...

区块链:2022/3/29 14:23:13
加密借贷平台Nexo宣布支持APE作为借贷抵押品

3月29日,加密借贷平台Nexo宣布在该平台可通过持有支持APE获取收益,同时支持APE作为借贷的抵押品。 Nexo联合创始人 Antoni Trenchev 表示,APE 作为一种新推出的加密货币,可以让...

区块链:2022/3/29 14:25:26
Yat Siu:有人提议批准AIP-4但拒绝AIP-5,仅AIP-4无法运行Apecoin分配

3月29日消息,Animoca Brands联合创始人兼CEO Yat Siu今日在推特上表示:Apecoin论坛已上线,我鼓励大家阅读有关AIP-4和AIP-5的讨论。特别是Matt Galligan提出了一个有趣...

区块链:2022/3/29 14:24:23
成都链安:InuSaitama疑似遭遇套利攻击,损失约430个ETH

3月27日消息,据成都链安技术团队分析,InuSaitama疑似遭遇套利攻击,攻击者(0xAd0C834315Abfa7A800bBBB5d776A0B07b672614)在 Saitamask(0x00480b0a...

区块链:2022/3/27 14:19:43
美股开盘涨跌不一 特斯拉涨超5%

3月28日消息,美股开盘涨跌不一,道指跌0.15%,纳指涨0.06%,标普500指数跌0.11%。区块链概念股走强,Marathon Digital、嘉楠科技涨逾7%,Riot Blockchain涨近7%。 ...

区块链:2022/3/28 14:22:56
杭州亚运会组委会将于鲸探发售“亚运在中国”系列数字藏品

金色财经消息,杭州亚运会组委会将于3月31日在鲸探发售“亚运在中国”系列数字藏品,数字藏品包括北京亚运会、广州亚运会和杭州亚运会三种数字藏品,每种藏品的数量为19900件,售价为18元。“亚运在中国”时代专列数字徽章...

区块链:2022/3/29 14:24:16