BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理

BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。

BlockSec告警：NBA NFT合約存在漏洞,導致非白名單用戶可mint此NFT:4月21日消息，BlockSec告警系統于4月21日上午11點發現NBA NFT合約存在漏洞，合約中的verify函數沒有對發送者地址進行確認，導致非白名單用戶可以通過復制白名單用戶的簽名進行mint，BlockSec團隊已經發現有攻擊者mint了100個NFT并在open sea市場上進行售賣，而在之前的宣發活動中白名單用戶只能免費mint一個NFT.[2022/4/21 14:38:08]

公告 | 韓國加密貨幣交易所Upbit今日在BTC市場上增加Veriblock（VBK）交易:4月5日，韓國加密貨幣交易所Upbit在BTC市場上增加加密資產Veriblock（VBK）。[2019/4/5]

Riot Blockchain有意推出加密貨幣交易平臺及期貨經紀平臺:據cnn報道，生物科技公司Riot Blockchain在3月27日公開提交的文件中宣布可能會在美國推出加密貨幣交易平臺及期貨經紀平臺。為此，Riot Blockchain收購了Logical Brokerage Corp.，這是一家在美國商品期貨交易委員會（CFTC）注冊的邁阿密期貨經紀商，也是一家行業貿易集團（NFA）的成員。[2018/3/29]