Cobo安全團隊詳解Stargate漏洞：可能導致偽造的交易receipt通過MPT驗證

Author：

Block

Time：2022/3/29 14:24:49

3月29日消息，Cobo安全團隊撰文對Stargate跨鏈橋底層協議LayerZero的安全漏洞進行分析，稱原始漏洞代碼在進行MPT 驗證時，沒有限制pointer 在proofBytes 長度內，這個漏洞有可能讓攻擊者偽造hashRoot，導致偽造的交易receipt 可以通過MPT 驗證。最終可造成的后果是，在預言機完全可信的前提下，Relayer 仍可以單方面通過偽造receipt 數據的方式來實現對跨鏈協議的攻擊。

值得注意的是，此次爆出漏洞的代碼是LayerZero協議中最核心的MPT交易驗證部分的代碼，是整個LayerZero及上層協議（例如Stargate）正常運作的基石。Cobo安全團隊還表示，LayerZero項目的關鍵合約目前大都還被EOA控制，沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏，也可能會導致所有上層協議的資產受到影響。

DeFinity 與Cobalt合作實現數字資產交易清算和管理:金色財經報道，DeFi 市場DeFinity與數字資產市場Cobalt合作以促進實時清算、結算和動態風險和信用管理。兩家公司聯合技術將使客戶能夠利用資本市場的流程進行數字資產交易，通過維護每筆交易的法律確認來創建安全的技術基礎設施。DeFinity 將允許機構投資者在交易前保留獨立托管，同時提供法定和數字資產頭寸的綜合視圖。（prnewswire）[2021/12/23 7:58:51]

動態 | Cobinhood將下架一系列加密貨幣:據cryptovest消息，由于流動性低和交易量減少，Cobinhood將放棄幾個曾經熱門的數字資產。包括BAT、REP、PAY、DGD、GNT、CVC、SNT、OMG等。[2018/12/19]

IOTA將在5月4日0點上線COBINHOOD:據IOTA官方消息，將在5月4日0點上線COBINHOOD，同時開啟BTC、ETH和USDT交易對，上市兩周后開啟提款功能。IOTA現全球均價2.1美元，漲幅13.12%。[2018/5/2]

港交所計劃今年建立數字資產交易平臺Diamond

3月29日消息,港交所今日舉行企業日,行政總裁歐冠升（NicolasAguzin）表示,港交所今年計劃建立全新試點數字資產交易平臺“Diamond”.

Block Chain：2022/3/29 14:24:17

Netflix今日將上線加拿大加密交易平臺創始人死亡案相關紀錄片

3月30日消息,美國流媒體播放平臺Netflix將于今日上線調查紀錄片《別信任何人:虛擬貨幣懸案》（《Trust No One: The Hunt for the Crypto King》）.

Block Chain：2022/3/30 14:26:18

以太坊網絡Gas費已降至17gwei

金色財經消息,3月27日,據 Etherscan 數據顯示,當前以太坊網絡 Gas 費已降至 17 gwei.

Block Chain：2022/3/27 14:20:38

網絡安全公司ESET發現偽裝成加密貨幣錢包的多款木馬應用程序