Chain:慢雾分析 Poly Network 被黑：跨链合约 keeper 被修改为黑客制定地址_CRO

链闻消息，针对跨链互操作协议PolyNetwork被黑客攻击的事件，慢雾安全团队分析称是由于跨链合约keeper被修改为黑客制定地址，从而使黑客可以随意构造交易从合约中取出任意数量的资金，具体如下：1.本次攻击的核心在于EthCrossChainManager合约的verifyHeaderAndExecuteTx函数可以通过_executeCrossChainTx函数执行具体的跨链交易。2.由于EthCrossChainData合约的owner为EthCrossChainManager合约，因此EthCrossChainManager合约可以通过调用EthCrossChainData合约的putCurEpochConPubKeyBytes函数修改合约的keeper。3.其中EthCrossChainManager合约的verifyHeaderAndExecuteTx函数是可以通过内部调用_executeCrossChainTx函数执行用户指定的跨链交易，所以攻击者只需要通过verifyHeaderAndExecuteTx函数传入精心构造的数据来使_executeCrossChainTx函数执行调用EthCrossChainData合约的putCurEpochConPubKeyBytes函数以改变keeper角色为攻击者指定的地址。4.替换完成keeper角色地址后，攻击者即可随意构造交易从合约中取出任意数量的资金了。

2020（线上）智博会区块链高峰论坛今日下午在渝中区召开:金色财经现场报道，9月16日下午，由中国国际智能产业博览会组委会主办，重庆市大数据发展局、重庆市经济信息委、重庆市渝中区人民政府联合承办，宏链财经执行的“2020（线上）智博会区块链高峰论坛”在渝中区JW万豪酒店隆重召开。本次大会由重庆市大数据应用发展管理局副局长景根元先生主持，中共重庆市渝中区委书记黄玉林先生、重庆市人大常委会主任张轩女士到会并分别为大会致辞。重庆市人大常委会秘书长、办公厅主任龙华与国家计算机网络应急技术处理协调中心重庆分中心主任谢红华等数十位嘉宾一起参加会议。

?中共重庆市渝中区委书记黄玉林在迎辞时表示，渝中作为重庆服务业高质量发展示范区和重庆市区块链产业发展的主要承载地，率先布局、举旗领跑区块链产业发展，连续三年联合承办智博会区块链高峰论坛，在构建区块链应用生态圈、打造区块链产业创新示范园区等方面取得了积极成效。[2020/9/16]

行情 | 比特币短线上涨 短暂突破7400美元:据火币全球站数据显示，比特币短线上涨，短暂突破7400美元，现回落至7349美元，日内跌幅为1.55%，行情波动较大，请注意风险控制。[2019/12/5]

声音 | 眼镜蛇Cobra：纯粹的线上点对点支付应该绕开金融机构:比特币核心开发人员Jimmy Song日前发布推文说，如果想要使用比特币作为支付方式，合理的方法应该是，先使用一张无负债的信用卡进行消费，然后用比特币还信用卡。对此眼镜蛇Cobra反驳道：“一个纯粹的线上点对点支付应该饶开所有的金融机构”。[2018/10/9]

标签：ChainSCHAAINCROLocus ChainSchain WalletUgChainCrowdholding

中币交易所热门资讯