[Offchain Labs公开披露OP Stack欺诈证明中的两个严重漏洞]4月26日消息,Arbitrum研发团队Offchain Labs宣布曾在3月22日向OP Labs团队披露了其在Optimism测试网上发现的两个严重的安全漏洞,这些漏洞存在于OP Labs部署的Optimism欺诈证明系统中,Offchain Labs向OP Labs团队提供了用于攻击的演示性利用代码。3月25日,OP Labs确认了这两个问题的有效性,双方协调了漏洞披露时间。
OP Labs要求Offchain Labs在漏洞得到解决之前暂时不要公开披露这些漏洞。昨天晚些时候(4月25日),Optimism测试网进行了更新,今天Offchain Labs首次披露了这些漏洞。这些漏洞允许恶意方强制OP Stack欺诈证明机制接受欺诈的链历史,或者阻止OP Stack欺诈证明机制接受正确的链历史。这些问题源于OP欺诈证明设计在处理计时器方面的缺陷。
其它快讯:
安全团队:DAO Officials项目攻击者利用闪电贷获利约58万美元:金色财经消息,据Beosin EagleEye平台监测显示,BNBChain上DAO Officials项目项目遭受攻击。Beosin安全团队分析发现攻击者0x00a62eb08868ec6feb23465f61aa963b89e57e57(SpaceGodzilla Exploiter)利用闪电贷借出大量BSC-USD用于兑换DAO代币,使用兑换的DAO代币利用0xea41bbd80ac69807289d0c4f6582ab73e96834d0合约赚取DAO发放的奖励成功获利581,250(约58万美元)BSC-USD,其中一笔攻击交易
0x414462f2aa63f371fbcf3c8df46b9a64ab64085ac0ab48900f675acd63931f23,目前资金仍在攻击者账户(0x00a6...7e57)中。[2022/9/5 20:17:23]
美国NHL洛杉矶国王队宣布推出首个NFT系列“Kings Playoffs 2022”:金色财经报道,为庆祝2022季后赛,美国国家冰球联盟洛杉矶国王队宣布推出首个NFT系列“Kings Playoffs 2022”并与Crypto.com合作启动首次NFT拍卖活动,后者此前获得了洛杉矶湖人队球馆的冠名权。据洛杉矶国王队总经理奇斯曼凯利透露,这是他们在Crypto.com的支持下推出的第一个NFT收藏品,该NFT也将作为球迷的一份独特礼物,其中包括5845枚“盾牌版”NFT、88枚“遗产版”NFT和67枚“创始版”NFT。据悉,相关拍卖活动或将于5月10日启动。(cryptopolitan)[2022/5/4 10:43:18]
动态 | Off-Blocks将推出经过政府测试基于区块链技术的验证工具:数字签名平台Off-Blocks将推出其经过政府测试的基于区块链技术的验证工具。该公司首席执行官Colin Campbell说,该公司周一推出了数字身份移动应用测试版,向公众提供了自11月以来为美国国土安全部(DHS)建立的部分Factom区块链技术支持的防伪机制。整个平台预计将在未来几周内投入使用。[2020/1/14]
郑重声明: Offchain Labs公开披露OP Stack欺诈证明中的两个严重漏洞版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。