以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > Filecoin > Info

Ultrain超腦鏈發現并協助修復EOS致命安全漏洞并獲官方致謝_AIN:Pollchain

Author:

Time:1900/1/1 0:00:00

據悉,Ultrain技術團隊核心成員近期在閱讀EOSchainbase開源代碼時,發現其底層實現存在可導致EOS全網宕機隱患的致命安全漏洞,并立即將問題詳細描述及修復辦法提交至EOS團隊。近日,EOS團隊已正式將修復提交EOS代碼主分支,并對于Ultrain@raymondnuaa表示多次致謝!

公鏈EOS采用chainbase內存數據庫存儲世界狀態,包括鏈上所有賬號詳情、部署的所有智能合約以及所有歷史交易形成的狀態修改等內容。chainbase的安全性與穩定性是保證公鏈EOS穩定運行的重中之重。

幣安發布暫停Multichain跨鏈橋代幣充值、提現的更新:7月5日消息,據官方公告,幣安將于7月7日08:00起暫停支持通過以下網絡鑄造的Multichain跨鏈橋代幣的充值、提現業務,直至另行通知:通過BNB Smart Chain的Polkastarter(POLS)、通過BNB Smart Chain的Alchemy Pay(ACH) 、通過Fantom Network的Beefy.Finance(BIFI) 、通過BNB Smart Chain的SuperVerse(SUPER)、通過Ethereum Network的Travala(AVA) 、通過Avalanche C-Chain的Spell Token(SPELL)、通過Fantom Network的Alpaca Finance(ALPACA) 、通過BNB Smart Chain的Harvest Finance(FARM)。

幣安提及,由于Multichain(MULTI)協議近期的情況,幣安已于2023年05月24日暫停支持多個Multichain跨鏈橋代幣的充值業務。[2023/7/5 22:18:59]

EOS該安全漏洞由chainbase對數據庫回滾操作的錯誤處理順序引發。chainbase內存數據庫底層有removed、created、modified三個stack來存儲區塊內交易對數據庫對象所進行的刪除、創建、修改操作,如果該區塊未能成功添加到區塊鏈主鏈,則需要對該區塊內所有交易對內存數據庫做的所有修改進行回滾。EOS對三個stack的原有回滾處理順序為:modified,created,removed,在該處理順序下,如果將數據庫某個已有對象A的鍵值修改,并創建一個新的對象B采用前述對象A的原有鍵值,那么在進行回滾時,會先嘗試將對象A修改過的數值恢復,此時會產生鍵值沖突,導致底層庫進入死循環狀態。一旦進入該狀態,EOS節點則無法正常繼續生產區塊。若惡意攻擊者構造觸發該狀態的交易廣播至全網執行,則EOS全網存在宕機隱患。

MakerDAO不會賠償受3月市場波動影響的Vault:MakerDAO通過社區投票決定,不會對于受3月12日到13日市場波動影響的Vault擁有者做出賠償。38位MKR持有者參與了投票,這38位用戶持有8.8萬枚MKR,其中65%的用戶反對對Vault擁有者做出賠償。[2020/9/23]

發現問題后,EOS開發團隊按@raymondnuaa建議將stack處理順序修改為created,modified,removed,可正常處理前述場景。此外,@raymondnuaa在問題描述中還詳細描述了另一個更加復雜的兩個對象鍵值交換的場景,并指出僅靠調整三個stack的處理順序無法解決問題。EOS在此次修改中也增加了大量注釋,明確了chainbase內對象的使用需求限制,指出chainbase的特定字段不能在modifier中進行修改,并對deferred_transaction的modify處理做了相應修改。

動態 | MakerDAO的債務抵押債券將被更名為Vault:金色財經報道,根據Maker Foundation的博客文章,MakerDAO將為其債務抵押債券(CDP)更名,以為其即將于2019年11月發行的多抵押品Dai(MCD)做準備。MCD發行后,Maker協議的新用戶界面會將CDP標記為“Vault”。據悉,CDP是一種系統,用戶可以在其中存入抵押資產以生成Dai。此外,在發布MCD之后,通過單個抵押DAI生成的Dai將被更名為Sai,而MCD生成的Dai將保留原始名稱。[2019/11/1]

公鏈是促進區塊鏈行業繁榮發展的一個重要角色,相信有如Ultrain這樣致力于提升基礎設施安全的公鏈存在,整個行業將會更加健康有序發展。

詳情鏈接:

https://github.com/EOSIO/eos/pull/7266

https://github.com/EOSIO/chainbase/pull/44

Tags:AINCHAHAIChainCheckerChainBlockchainSpacechainlink幣能漲到多少Pollchain

Filecoin
TokenInsight:BTC人氣熱度連續兩日大幅反彈,新增流量穩定_BTC:TOKEN

據TokenInsight數據顯示,反映區塊鏈行業整體表現的TI指數北京時間05月04日8時報511.37點,較昨日同期上漲20.81點,漲幅為4.24%.

1900/1/1 0:00:00
Bit-Z 全網首發 EVT_ITCO:SmartCoin

親愛的Bit-Z用戶: Bit-Z將上線EVT,并開通EVT/USDT交易,敬請期待。充幣開放:香港時間2019年05月10日15:00交易開放:香港時間2019年05月13日15:00提幣開放.

1900/1/1 0:00:00
巴菲特反對比特幣 我反對巴菲特_比特幣:leos幣雷石鏈

一早上我爸就給我發了一篇關于巴菲特否定比特幣的文章,并附帶一句微信消息:你的偶像巴菲特說了,比特幣就是騙人的,你不要在干這行了,干點正經事。我遲疑了一會兒,回了一句:他早就不是我的偶像了.

1900/1/1 0:00:00
Gate.io“五一7天紅包雨 狂撒GT送gate你”活動公告_Gate.io:gate幣圈

Gate.io祝大家“五一”國際勞動節快樂,我們將在“五一”期間舉行聊天室紅包雨活動,用以答謝大家對gate.io和GT二、規則:活動期間,訪問gate.io聊天室即可搶GT紅包.

1900/1/1 0:00:00
想獲得公鏈生態基金的戰略投資 開發者需要了解什么?_區塊鏈:LEC

鏈聞曾經發布過「一文讀懂區塊鏈開發者生態建設方法與難點」,列舉區塊鏈協議應該如何吸引并留住開發者,通過提供資助,或設立生態基金進行戰略性投資等方式建設生態系統.

1900/1/1 0:00:00
BTC日線觸頂 30分鐘背離走勢_FOLD:比特幣是什么合法嗎是不是騙局

日線圖上看,BTC從4月2號大陽線直線拉升至5000上方后,目前整體走勢仍處于上升通道內運行,期間幣價兩次嘗試向上突破通道上軌壓制,不過均未能成功再次跌落下來.

1900/1/1 0:00:00
ads