链资讯 链资讯
Ctrl+D收藏链资讯

Cobo安全团队详解Stargate漏洞:可能导致伪造的交易receipt通过MPT验证

作者:

区块链

时间:2022/3/29 14:24:49

3月29日消息,Cobo安全团队撰文对Stargate跨链桥底层协议LayerZero的安全漏洞进行分析,称原始漏洞代码在进行MPT 验证时,没有限制pointer 在proofBytes 长度内,这个漏洞有可能让攻击者伪造hashRoot,导致伪造的交易receipt 可以通过MPT 验证。最终可造成的后果是,在预言机完全可信的前提下,Relayer 仍可以单方面通过伪造receipt 数据的方式来实现对跨链协议的攻击。

值得注意的是,此次爆出漏洞的代码是LayerZero协议中最核心的MPT交易验证部分的代码,是整个LayerZero及上层协议(例如Stargate)正常运作的基石。Cobo安全团队还表示,LayerZero项目的关键合约目前大都还被EOA控制,没有采用多签机制或者时间锁机制。如果这些特权EOA的私钥一旦泄漏,也可能会导致所有上层协议的资产受到影响。

其它快讯:

Cobo资管业务升级?将推出DeFi基金:据官方消息,加密货币托管平台 Cobo 举办主题为”全球市场机遇与如何把握加密货币新机会”的内部分享,Cobo 联合创始人神鱼,Cobo 资管 VP Alex 左、Cobo 市场 VP 于菲墨等参与并发表观点。 在分享中,Cobo 宣布资管业务全面升级,推出全球”Cobo Key Person 节点人”计划,并计划推出 DeFi 基金,产品设有 3 种不同阶梯。?Cobo资管业务全面升级,将推出 DeFi 基金,目前已面向海外高净值和机构预售。[2021/8/24 22:34:48]

Cobo宣布支持MDU Staking服务:Cobo钱包宣布成为MDU Staking计划主要节点之一,全面支持MDU的充提及Staking服务。

MDUKEY是一个自我主权隐私数据系统,通过区块链技术将隐私、安全性、透明度和个人权利转变为数字身份,相应的密钥保存在数字钱包中。

Cobo钱包致力于打造一站式数字资产存储和管理平台,旨在为用户提供安全、可靠的存储与支付环境,目前已支持40多种主流数字资产、900多种代币。[2020/6/2]

声音 | 眼镜蛇Cobra:值得投资的加密货币仅有BTC和BCH:眼镜蛇Cobra发推文表示,值得投资的加密货币仅有BTC和BCH。两者都拥有强大的社区,许多被很好采用的用例,并且拥有多元化的社区和开发人员。[2018/10/25]

相关资讯
美国参议院候选人:是时候取消所有比特币交易的资本利得税了

金色财经报道,Bitcoin Magazine发推称,美国参议院候选人Bryan Solstin表示:是时候取消所有比特币交易的资本利得税了。 其它快讯: 美国参议院通过规模为4300亿美元通胀削减法...

区块链:2022/3/27 14:20:02
MacroStrategy以比特币为抵押完成2.05亿美元定期贷款,或购买更多比特币

3月29日消息,Silvergate Bank向MicroStrategy子公司MacroStrategy LLC发放2.05亿美元的定期贷款,只付息定期贷款由MacroStrategy抵押账户中持有的某些比特币担保...

区块链:2022/3/29 14:24:58
元宇宙概念股开盘走高,湖北广电等多股涨停

3月28日消息,元宇宙概念股开盘走高,截至发稿,佳禾智能、湖北广电涨停,新开普、宣亚国际、天娱数科、佳创视讯、汤姆猫等冲高。 其它快讯: 德方纳米:公司不涉及元宇宙相关业务:11月21日消息,德方纳米...

区块链:2022/3/28 14:21:54
微软安全主管发出号召,要求在建立元宇宙初期就创建保护机制

3月28日消息,微软公司新任安全主管Charlie Bell发出号召,要求在建立元宇宙初期就创建保护机制,以防止黑客和犯罪分子。Bell在接受采访时表示,举例来说,在元宇宙中,黑客可能会制作看起来像是用户信任的联系人...

区块链:2022/3/29 14:23:24
WWE通过Candy Digital 推出 NFT

金色财经报道,美国职业摔角联盟(WWE)与体育平台Fanatics签署了一项协议,通过Fanatics的数字收藏品公司 Candy Digital 设计和发布NFT。根据一份联合声明,NFT 交易卡将展示WWE的一些...

区块链:2022/3/29 14:23:35
里约热内卢将从2023年起支持使用比特币支付房地产税

3月27日消息,巴西里约热内卢市将正式开始接受比特币支付其城市范围内的房地产和城市财产税(IPTU)税款。里约热内卢经济发展、创新和简化部长Chic?o Bulh?es宣布,新的加密税法将从2023年开始实施。 ...

区块链:2022/3/27 14:20:46
Near总锁仓量首次突破2亿美元 创历史新高

3月26日消息消息,据DeFi Llama数据显示,Near总锁仓量首次突破2亿美元,创历史新高。目前,Near生态锁仓量最高的三个项目分别是Ref Finance、Meta Pool、Oin Finance。 ...

区块链:2022/3/26 14:19:28
《第二人生》创始人:Meta商业模式并不适于元宇宙,会带来灾难

金色财经报道,《第二人生》的发明者和林登实验室创始人菲利普·罗斯戴尔(Philip Rosedale)对元宇宙的看法与扎克伯格的计划截然相反。 在采访时,菲利普·罗斯戴尔谈及扎克伯格版本的元宇宙时表示,一方...

区块链:2022/3/28 14:21:38
Momint在南非前总统曼德拉的拘捕令 NFT 拍卖中筹集13万美元

金色财经消息,NFT 市场 Momint 在南非前总统曼德拉的拘捕令 NFT 拍卖中筹集了 13 万美元,拍卖所得将捐献给 Liliesleaf 博物馆。Momint 的首席执行官 Ahren Posthumus 表...

区块链:2022/3/27 14:21:03
跨链枢纽IRIS net完成IRISHub1.3主网升级,改善跨链、NFT和Coinswap功能

3月29日消息,基于Cosmos-SDK构建的跨链枢纽IRIS net宣布已完成IRIS Hub1.3主网升级,本次升级内容包括:改进NFT模块,提高其与ERC721与ERC1155格式的兼容性;可在IRIS Hub...

区块链:2022/3/29 14:25:11
UENC计划本周将执行UT-1000提案

据官方消息,UENC网络规模的加速发展已对链上执行效率提出了新的挑战,计划于本周实施UT-1000提案内容,全网节点将进入质押竞赛。 其它快讯: 阿根廷的加密货币交易所 Buenbit 已裁员 45%...

区块链:2022/3/28 14:22:49
Fairyproof:有攻击者冒充Cryptovoxel官方进行钓鱼攻击盗取NFT

金色财经报道,据Fairyproof监测,3月28日晚22:00左右,有攻击者冒充Cryptovoxel官方进行钓鱼攻击,诱导用户进行授权,偷走了多个NFT(包括CryptovoxelsParcelToken,Art...

区块链:2022/3/29 14:23:17