Cobo區塊鏈安全團隊公開0xDAO潛在盜幣漏洞發現過程及技術細節解析

4月2日消息，0xDAO v2原計劃上線前的幾個小時，Cobo區塊鏈安全團隊啟動對該項目的DaaS投前例行安全評估工作，隨后在github開源的項目代碼中發現了一個嚴重的安全漏洞。經評估，如果 0xDAO v2此時繼續上線，該漏洞預計會造成數億美金的資產損失。Cobo區塊鏈安全團隊立即啟動應急預案，快速通過多個渠道聯系到0xDAO項目方，提交該漏洞的完整攻擊流程，緊急叫停了項目上線，隨后協助0xDAO項目方對該漏洞進行了修復。

日前，0xDAO官方發布推文向Cobo區塊鏈安全團隊表示了感謝，并且表示會按照嚴重漏洞級別給予Cobo區塊鏈安全團隊漏洞賞金獎勵。

Cobo聯合創始人：Merkle Tree儲備證明方法存在缺陷，建議通過MPC-TSS方案改進:11月18日消息，Cobo聯合創始人兼CTO蔣長浩發文表示，Merkle Tree儲備證明方法存在一些基本缺陷，具體來說，中心化機構很容易通過一些路徑繞過這種儲備證明方法希望實現的無挪用檢查，如使用借貸資金通過審計或使用借貸資金通過審計。同時建議可通過“抽查式隨機審計”和“用MPC-TSS方案加速儲備證明”兩個方法改進，既可防止審計期間儲備證明被偽造，又不以泄露用戶信息為代價。[2022/11/18 13:22:02]

BiKi平臺支持持倉MBL空投CBK（Cobak）代幣:根據BiKi官方公告，BiKi平臺將支持持倉MBL空投CBK（Cobak）代幣，用戶在BiKi持有MBL，可獲得CBK（Cobak）代幣。空投比例為，35000MBL：1CBK，持倉快照時間為2020年12月23日，14：00（GMT+8）。

CBK（Cobak）是結合區塊鏈錢包的Cobak社區發行的加密貨幣。 Cobak社區是現存30萬人以上的加密貨幣用戶、日活人數6萬人的韓國代表性密碼貨幣社區。CBK代幣可以通過用戶對Cobak社區貢獻后可獲得,在服務內可作為多種結算手段使用的實用型代幣。[2020/12/22 16:05:26]

Cobo未受以太坊分叉影響，ETH與ERC20代幣可正常充提:11月11日，提供免費的以太坊節點RPC API服務的Infura發生宕機，導致部分交易平臺ETH與ERC20代幣充提服務受到影響。Cobo聯合創始人神魚表示，此次Infura宕機是因以太坊舊節點版本和新的版本不兼容而發生了意外分叉，而Cobo使用的節點池具備防分叉機制，并對各種意外分叉情況進行了優化和異常處理，因此此次不受任何影響，Cobo Custody客戶及Cobo錢包用戶均可進行ETH與ERC20代幣正常充提。

此外，神魚建議仍在使用以太坊舊節點的錢包和交易所盡快升級，否則會存在被雙花攻擊的風險。[2020/11/11 12:20:12]