Cobo安全團隊詳解Stargate漏洞：可能導致偽造的交易receipt通過MPT驗證

3月29日消息，Cobo安全團隊撰文對Stargate跨鏈橋底層協議LayerZero的安全漏洞進行分析，稱原始漏洞代碼在進行MPT 驗證時，沒有限制pointer 在proofBytes 長度內，這個漏洞有可能讓攻擊者偽造hashRoot，導致偽造的交易receipt 可以通過MPT 驗證。最終可造成的后果是，在預言機完全可信的前提下，Relayer 仍可以單方面通過偽造receipt 數據的方式來實現對跨鏈協議的攻擊。

值得注意的是，此次爆出漏洞的代碼是LayerZero協議中最核心的MPT交易驗證部分的代碼，是整個LayerZero及上層協議（例如Stargate）正常運作的基石。Cobo安全團隊還表示，LayerZero項目的關鍵合約目前大都還被EOA控制，沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏，也可能會導致所有上層協議的資產受到影響。

加密KOL Cobie：有巴哈馬賬戶通過FTX NFT市場幫其他用戶提現:金色財經報道，加密KOL Cobie發現0x26地址從FTX成功提現2100萬USDT，他研究發現，這是一個巴哈馬賬戶在幫其他用戶提現，很可能是通過在FTX的NFT市場上出售NFT來繞過內部余轉賬限制，例如巴哈馬賬戶創建一個NFT，無法提幣用戶用全部資金購買此NFT。

據金色財經觀察，今天FTX NFT市場有很多奇怪交易，多個NFT以超過100萬美元成交，FTX NFT成交額超過5000萬美元。[2022/11/11 12:52:05]

加密鯨魚Cobie向被BitBoy起訴的YouTuber捐贈10萬美元:金色財經報道，一位名叫Cobie的知名加密貨幣交易員向一位名叫Erling Mengshoel（被稱為Atozy）的YouTube主播捐贈了100,000美元，以幫助抵御另一位名叫Ben Armstrong（被稱為BitBoy Crypto）的YouTube主播提起的訴訟。Mengshoel要求他的Twitter追隨者為籌款活動捐款或直接捐款。

早些時間報道，BitBoy Crypto起訴另一位youtube用戶Atozy誹謗。（the block）[2022/8/24 12:46:15]

聲音 | 眼鏡蛇Cobra：比特幣沒有任何官方的東西:眼鏡蛇Cobra發推特稱，希望coinbase停止將Bitcoin.org 宣稱為比特幣的“官方網站”。它不是，比特幣沒有任何官方的東西！[2018/12/8]