以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > 區塊鏈 > Info

靈蹤安全:Arbitrum昨日因channel 阻塞引發內存泄漏,出現網絡故障

Author:

Block

Time:2021/9/15 23:27:04

9月14日晚,以太坊 Layer2 項目Arbitrum出現網絡故障,其交易排序器因為內存泄漏而停止運行。根據靈蹤安全漏洞檢測系統提示:內存泄漏的位置在源碼SequencerBatcher.SendTransaction() 函數中。

此處漏洞是因為channel 阻塞導致大量goroutine 沒有及時釋放,引發內存泄漏。建議在處理并發時,考慮channel的阻塞情況。當存在高并發條件時,為channel寫入數據時,加上select default 處理。

靈蹤安全:從未審計過BallSwap項目代碼:針對BallSwap項目方官網稱靈蹤安全是該項目的審計機構之一。經核實,這是“BallSwap”項目方單方面盜用靈蹤安全的logo在其官網進行展示,用于背書。在此,靈蹤安全鄭重聲明:“團隊并沒有對‘BallSwap’項目代碼進行審計,請廣大用戶保持警惕。所有靈蹤安全審計過的項目均可在官網查到。靈蹤安全保留對‘BallSwap’項目追究法律責任的權利。”[2021/6/6 23:16:27]

靈蹤安全譚粵飛:智能合約一旦有問題,損失就無法挽回:4月12日消息,在《佟掌柜的海外朋友們優質海外項目分享》會上,靈蹤安全譚粵飛表示,智能合約會受到嚴重的攻擊需要從三個方面分析,在靈蹤安全看來有三個原因導致了智能合約領域的安全事故這么多:

一、智能合約技術一旦應用部署到以太坊或者部署到類似的區塊鏈時應用不能被撤下來。

二、區塊鏈技術的匿名給智能合約安全帶來非常大的挑戰

三、社會法律體系的約束

?[2021/4/12 20:11:06]

靈蹤安全(Fairyproof Tech):Iron Bank合約有風險 項目引用須謹慎:靈蹤安全團隊(Fairyproof Tech)分析發現,造成本次事故的原因是Cream協議新引入的無抵押借貸功能Iron Bank相關合約存在漏洞被黑客利用。

Iron Bank大膽采用了無抵押+白名單方式讓用戶從資金池借款。這種方式一方面提高了資金利用率和靈活度,但另一方面增加了項目借貸的風險敞口,試圖采用部分中心化的方式對沖這類風險。

靈蹤安全(Fairyproof Tech)認為由于Iron Bank合約上線時間尚不長,未經過市場檢驗,因此存在較大風險。因此我們提醒所有引用了Cream項目代碼的團隊暫時不要上線Iron Bank功能,加強風險控制。我們后續會發布更進一步的細節。[2021/2/13 19:41:17]

標準普爾:美國各州和各城市正積極研究加密貨幣

9月16日消息,,標準普爾全球評級公司9月15日發布的報告顯示,美國各州和地方政府正積極研究加密貨幣,并越來越有興趣通過養老基金投資加密貨幣,以及接受數字貨幣作為稅收和服務的支付手段.

Block Chain:2021/9/16 23:28:30
SOL 24小時資金凈流出23.39億元人民幣

金色財經監測數據顯示,加密貨幣市場24小時資金凈流出排名前三分別為灰度增持SOL、BAT和FIL:4月7日消息,根據Tokenview鏈上數據顯示,灰度今日增持185枚SOL,1533枚BAT,480枚FIL.

Block Chain:2021/9/16 23:28:02
MISO上的DONA拍賣遭到攻擊,目前已損失超300萬美元

9月17日消息,SushiSwap Launchpad平臺MISO上JayPegsAutoMart項目的DONA代幣拍賣遭到攻擊,攻擊者向MISO前端插入了惡意代碼,將拍賣錢包地址改為了自己的錢包地址.

Block Chain:2021/9/17 23:31:48
NFT 概念板塊今日平均漲幅為3.65%

金色財經行情顯示,NFT 概念板塊今日平均漲幅為3.65%。26個幣種中20個上漲,6個下跌,其中領漲幣種為:NFTX(+38.46%)、SLP(+11.41%)、LYXE(+6.54%).

Block Chain:2021/9/16 23:29:03
智度股份:公司智鏈2.0區塊鏈技術具備支撐NFT相關應用的能力

9月16日消息,有投資者在投資者互動平臺提問:貴公司的區塊鏈技術能否為NFT市場的虛擬物品做唯一性認證,用作交易憑證?智度股份表示,公司智鏈2.0區塊鏈技術具備支撐NFT相關應用的能力,可以為NFT市場的虛擬物品輸出...

Block Chain:2021/9/16 23:28:30
邁阿密市長:MiamiCoin有望每年為政府帶來6000萬美元收入

9月18日消息,邁阿密市投票決定認領MiamiCoin(邁阿密幣)協議捐款后,市長Francis Suarez近日受訪談到了相關問題,他說MiamiCoin有望每年為政府帶來6000萬美元的收入.

Block Chain:2021/9/18 23:34:15
KingData監控:灰度ETC基金累計持倉 1226.1萬枚ETC

據KingData數據顯示,灰度ETC基金減持1007.85枚以太坊經典,基金持倉總規模變為1226.13萬枚ETC。注:灰度暫未開放贖回,小幅減持或因每股含幣量微調、扣減管理費所致.

Block Chain:2021/9/18 23:34:23
薩爾瓦多監管機構將調查政府購買的比特幣和自動取款機

9月17日消息,薩爾瓦多地區人權和透明度組織Cristosal宣布,薩爾瓦多的公共管理監督機構將開始調查有關政府購買比特幣和加密自動取款機的投訴,Cristosal要求其根據新制定的法律對購買比特幣的授權流程進行審計.

Block Chain:2021/9/17 23:31:52
Lido將在2個月內向Raydium等Solana鏈DeFi協議發放獎勵

官方消息,流動性質押協議Lido社區通過提案,在2個月內向Solana AMM分發800,000枚LDO作為LP獎勵,其中向Raydium stSOL/USDC LP分配25萬枚LDO.

Block Chain:2021/9/16 23:30:19
魅族發布其新款手機的虛擬形象NFT,已上線OpenSea

9月18日消息,魅族發布其新款手機的虛擬形象NFT,并且已經上線OpenSea.

Block Chain:2021/9/18 23:34:58
穆迪將Coinbase的債務發行評級為非投資級

9月15日消息,著名債券評級公司穆迪投資者服務公司將Coinbase Global Inc.的債務發行人評級定為非投資級,即垃圾級。“不確定的監管環境和激烈的競爭”是將加密交易所評級為非投資級債務發行人的關鍵原因.

Block Chain:2021/9/15 23:26:42
ALPEX平臺關于在2021.9.15號網絡宕機期間賠償方案

據官方公告,今天下午19:50-20:30期間,ALPEX網站以及App突然發生服務器故障,造成頁面無法打開和交易故障等問題,經過技術團隊的緊急修復,現已修復故障,并恢復交易和充提幣等功能.

Block Chain:2021/9/15 23:27:34
ads