火鏈科技CEO袁煜明：區塊鏈可為“一帶一路”建設發揮互聯互通作用

4月21日，海南火鏈科技有限公司CEO袁煜明在博鰲亞洲論壇2021年年會“打造安全可控的產業鏈供應鏈”分論壇上表示，區塊鏈技術可有效降低多方協作的信任門檻，搭建協同發展的產業鏈與生態圈，為“一帶一路”建設發揮互聯互通作用。（上證報）

Apple發布iOS 16.6版本，并提醒用戶立即更新:金色財經報道，Apple已發布iOS 16.6版本，并建議所有用戶立即更新。iOS 16.6更新修復了25個iPhone安全漏洞，其中兩個已被用于現實攻擊中。iOS 16.6中修復的問題包括iPhone操作系統核心內核中的11個問題和支撐Apple Safari瀏覽器的引擎WebKit中的8個問題。iOS 16.6中修復的內核缺陷是安全公司卡巴斯基發現的第三個iOS問題，是所謂的三角間諜軟件攻擊的一部分，這種攻擊無需用戶任何交互即可在人們的iPhone上植入惡意軟件。[2023/7/26 15:59:14]

數據：Deribit被盜約6947枚ETH、691枚BTC與340萬枚USDC:11月2日消息，Etherscan數據顯示，Deribit熱錢包被盜的2800萬美元包括6947枚ETH（約1080萬美元）、691枚BTC（約1410萬美元）與約340萬枚USDC，隨即攻擊者將USDC兌換為約2133枚ETH，目前攻擊者地址里持有9080枚ETH與691枚BTC。[2022/11/2 12:09:38]

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]