跨鏈智能合約平臺Clover Finance將參加波卡首輪平行鏈競拍

11月2日消息，跨鏈智能合約平臺Clover Finance宣布將參加波卡首輪平行鏈競拍，波卡首輪平行鏈插槽拍賣計劃于11月11日開始，眾貸參與者可以質押DOT來獲得項目代幣CLV獎勵，具體細節將很快發布。

Bybit推出跨鏈平臺Bybit Web3:10月25日消息，加密貨幣交易所Bybit宣布推出一站式跨鏈平臺Bybit Web3，可幫助用戶通過Bybit錢包探索Web3并管理加密貨幣資產和NFT。

根據其路線圖，10月推出Bybit Web3 App和網頁版、Bybit錢包Chrome擴展程序，11月將推出APEX集成、Swap功能，12月推出IDO功能、空投管理、NFT資產展示以及跨鏈兼容等功能，2023年Q1將推出去中心化身份管理。[2022/10/25 16:38:21]

Stargate發起社區投票，擬為DAI、FRAX、sUSD和LUSD建立跨鏈流動性池:9月14日消息，基于LayerZero的跨鏈橋Stargate發起社區投票，擬添加StablecoinDAI、FRAX、sUSD和LUSD為獨立基礎資產，并為其建立跨鏈流動性池。[2022/9/14 13:28:53]

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]