以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > 區塊鏈 > Info

LayerZero被爆存在跨鏈消息傳遞漏洞,現已修復

Author:

Block

Time:11/11/2023 2:01:43 PM

金色財經報道,跨鏈通信協議LayerZero被爆存在一個關鍵漏洞,該漏洞由Blockian發現,用戶應用程序可以操縱Oracle和Relayer費用,使它們能夠在不產生任何成本的情況下發送消息,該漏洞主要圍繞默認LayerZero節點 UltraLightNodeV2.sol的發送函數中的費用計算過程。UA可以將其Oracle和Relaye 配置為返回零費用的定制惡意版本,繼而完全繞過費用計算過程。據悉,UA啟動消息發送過程之后,可以將其Oracle和Relayer配置設置為自定義的免費版本,因此消息的費用計算為零,這種操縱的結果是用戶代理能夠在不產生任何費用的情況下發送消息。據悉Layer Zero團隊目前已經通過讓中繼器在阻止消息之前檢查交易中哪個UA調用了setConfig,快速修復了該錯誤。

其它快訊:

Layer1區塊鏈Klaytn將于今天下午3點進行維護:金色財經報道,Layer1區塊鏈Klaytn Square 在社交媒體X發文表示,由于新版本更新,Klaytn Square 網站將于今天下午3點至4點(KST)進行維護。[2023/12/14 19:09:37]

跨鏈互操作性協議LayerZero Labs推出安全漏洞賞金計劃:金色財經報道,跨鏈互操作性協議LayerZero Labs宣布推出一個安全漏洞賞金計劃,最高獎金為1500萬美元。該團隊表示,已將所有EOA遷移到Stargate和LayerZero的多重簽名,同時開始將Stargate轉移到一個單獨的多重簽名中,并將與社區合作,以投票選出多簽密鑰持有者。LayerZero將在接下來的幾周內與Immunefi和其他團體合作,敲定漏洞賞金的確切細節并將其正式推出。[2022/4/2 13:59:55]

BiKi平臺的KLAY(Klaytn), 24H漲幅高達71.87%:據官方消息,BiKi平臺已上線的KLAY(Klaytn),24H漲幅高達71.87%,現報價1.3374USDT。

Klaytn是以服務為中心的企業級分布式信任區塊鏈平臺,通過高效的“混合”設計,結合了公有鏈(分布式數據和控制、分布式治理)和私有鏈(低延遲、高可擴展性)的最優功能。[2021/2/18 17:26:35]

人民日報海外版:香港金融科技發展迸發創新活力

金色財經報道,人民日報海外版刊文《香港金融科技發展迸發創新活力》.

Block Chain:11/11/2023 2:02:00 PM
數據:某8贏1輸高勝率地址已累計盈利1660萬美元

金色財經報道,據鏈上分析師余燼監測,波段ETH高勝率地址(0xb15)投資情況更新:9輪ETH投資,8贏1輸。累計盈利1660萬美元.

Block Chain:11/11/2023 2:01:57 PM
Coinbase因數據本地化違規在俄羅斯被罰款11,000美元

金色財經報道,Coinbase因未能本地化俄羅斯客戶的數據而被莫斯科法院罰款100萬盧布(近 11,000 美元),理由是其未能遵守保護俄羅斯用戶個人信息的規定.

Block Chain:11/11/2023 2:01:55 PM
33,946,989枚MATIC從未知錢包轉移到Coinbase

金色財經報道,據WhaleAlert監測,北京時間今日23:16:47,33,946,989枚MATIC(28,028,180 美元)從未知錢包轉移到Coinbase.

Block Chain:11/11/2023 2:01:54 PM
HashKey Capital將為其第三支基金籌集5億美元

金色財經報道,泰國Kasikornbank旗下專注于Web3的風險投資公司Kasikorn X (KX) 宣布與資產管理公司HashKey Capital建立戰略合作伙伴關系.

Block Chain:11/11/2023 2:01:47 PM
Storj團隊在過去2天已向Binance存入830萬枚STORJ

金色財經報道,據Lookonchain監測,在STORJ上漲后, Storj團隊似乎賣出了830萬枚STORJ(650萬美元).

Block Chain:11/11/2023 2:01:45 PM
X-explore:Poloniex受攻擊原因為私鑰泄露,攻擊者或為朝鮮組織Lazarus Group

金色財經報道,鏈上分析機構X-explore在社交媒體上發文表示,其認為Poloniex受攻擊原因為私鑰泄露,攻擊者是Lazarus Group.

Block Chain:11/11/2023 2:01:40 PM
加密做市商Wincent在去中心化借貸市場Clearpool推出USDC新借款人池

金色財經報道,HashKey Capital旗下投資組合 Clearpool宣布.

Block Chain:11/11/2023 2:01:34 PM
貝萊德:SEC沒有理由區別對待加密期貨ETF和現貨ETF

金色財經報道,在納斯達克代表該公司向美國證券交易委員會(SEC)提交19b-4申請表后,貝萊德的名為“iShares Ethereum Trust”的現貨以太坊 (ETH) ETF 計劃于11月9日得到正式確認.

Block Chain:11/11/2023 2:01:29 PM
crvUSD鑄造數量突破1.5億枚,創歷史新高

金色財經報道,Curve網站數據顯示,Curve原生穩定幣crvUSD鑄造數量達1.5億枚,截止發稿為151,292,240.

Block Chain:11/11/2023 2:01:27 PM
持有價值超過1000美元的比特幣地址數量創下歷史新高

金色財經報道,Bitcoin Magazine在社交媒體上分享數據顯示,持有價值超過1000美元的比特幣地址數量創下歷史新高.

Block Chain:11/11/2023 2:01:24 PM
Nansen首席執行官分享推動加密貨幣牛市的11個催化劑

金色財經報道,區塊鏈分析平臺Nansen首席執行官Alex Svanevik在社交媒體上稱,導致加密貨幣牛市的催化劑比他記憶中的還要多.

Block Chain:11/11/2023 2:01:22 PM
ads