買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 區塊鏈 > Info

Polygon zkEVM已修復阻礙L1資產橋接至L2的漏洞,沒有資金面臨風險

Author:

Block

Time:2023/5/29 9:48:40

5月29日消息,Scroll 區塊鏈安全研究員 iczc 發推稱,在 Polygon zkEVM 中發現一個漏洞,并獲得來自 Web3 漏洞賞金平臺 Immunefi L2 漏洞賞金。該漏洞導致從 L1 橋接至 Polygon zkEVM(L2)的資產無法在 L2 中正確認領,從而阻礙了 L1 至 L2 的資產遷移。

iczc 在處理認領交易(claim tx)預執行結果的代碼邏輯中發現,惡意攻擊者可以通過將 Gas 費設置為非零來繞過對認領交易的「isReverted」預執行檢查,使其可以通過發送大量低成本的 claim 對定序器和驗證器進行 DoS 攻擊,從而增加計算開銷。此外,交易不會在執行后立即從池中刪除。狀態從「待定」更新為「選定」,并繼續存在于 PostgreSQL 數據庫中。目前,只有一個可信的定序器能夠從交易池中獲取交易并執行它們。因此,另一個漏洞是通過發送一個失敗的交易來惡意標記任何存款數。這將導致正確使用存款數的 認領交易被拒絕,因為存款數已經被使用。這使得新用戶無法使用 L2 網絡。Polygon zkEVM 團隊通過刪除認領交易的特定 gas 邏輯,修復了這一漏洞,沒有資金面臨風險。

pendulum贏得Polkadot第35次平行鏈拍賣:金色財經消息,pendulum_chain贏得Polkadot第 35 次平行鏈拍賣,Pendulum旨在通過 Polkadot 上的法幣優化智能合約區塊鏈連接法幣和 DeFi 生態系統。[2023/1/4 9:50:48]

NFT項目Cyber??Kongz已在Polygon主網集成Chainlink VRF:據官方消息,NFT項目Cyber??Kongz已經在Polygon主網上集成Chainlink可驗證隨機函數(VRF),以便在其即將推出的冒險游戲“Play & Kollect”中實現隨機化游戲功能。

Cyber??Kongz還將在以太坊網絡上集成Chainlink喂價,確保CyberKongz網站顯示準確的NFT價格。[2022/3/8 13:44:23]

Poloniex上線CHR/BTC交易對:Poloniex在推特上宣布上線CHR/BTC交易對,并啟動全面交易。[2020/5/26]

幣安將上線COMBO U本位永續合約

6月1日消息,幣安宣布將于2023年06月02日20:00(東八區時間)上線COMBO 1-20倍 U本位永續合約.

Block Chain:2023/6/1 11:53:00
Ledger CEO:新的密鑰恢復服務在持續的爭議中簡化了加密自我保管

金色財經報道,Ledger的首席執行官表示,新的密鑰恢復服務在持續的爭議中簡化了加密自我保管.

Block Chain:2023/5/31 11:49:20
Optimism機構投資者本周三將解鎖7300萬枚OP,當前浮盈已超6倍

5月29日消息,據 Lookonchain 分析,Layer 2 解決方案 Optimism 在發行 Token 前共向機構投資者進行了 3 輪融資,參與者包括 Paradigm.

Block Chain:2023/5/30 9:49:40
梅賽德斯-奔馳發布NFT Maschine,將于6月7日拍賣

5月31日消息,數字藝術組織Fingerprints DAO正在與荷蘭藝術家Harm van den Dorpel和德國汽車制造商梅賽德斯-奔馳合作NFT Maschine,以速度和感知為主題,將于6月7日以荷蘭式拍...

Block Chain:2023/5/31 11:48:57
數據:Lisk Foundation從Coinbase提出2440枚ETH

金色財經報道,據推特用戶余燼監測,5月30日18:20,Lisk Foundation從Coinbase提出2440枚ETH(約合466萬美元).

Block Chain:2023/5/30 11:48:43
民調:84%的選民希望美國總統候選人支持比特幣的權利

金色財經報道,隨著2024年美國總統大選的臨近,由于數字資產預計將在競選議程中占據突出位置,選民在投票前可能會對他們所喜歡的總統候選人對比特幣的立場產生疑問.

Block Chain:2023/5/29 9:47:40
以太坊網絡當前已銷毀335.69萬枚ETH

金色財經報道,據Ultrasound數據顯示,截止目前,以太坊網絡總共銷毀3356927枚ETH.

Block Chain:2023/6/1 11:52:31
ExchangeBetweenPools合約遭到閃電貸攻擊

金色財經消息,據CertiK監測,ExchangeBetweenPools合約遭到閃電貸攻擊。攻擊者通過調用公共的'doExchange()'函數來操縱USDC價格,并套利58.5枚ETH(約11萬美元).

Block Chain:2023/5/31 11:50:25
Reddit Collectible Avatar NFT持有者數量突破990萬

5月29日消息,Dune數據顯示,在發布不到一年的時間里,Reddit Collectible Avatar NFT持有者數量突破990萬(9909465),這些NFT的市值達到38466577美元.

Block Chain:2023/5/29 9:48:56
Sui生態域名服務Sui Name Service宣布已開啟域名拍賣

金色財經報道,據官方消息,Sui生態域名服務Sui Name Service(SuiNS)宣布拍賣會正式開始,已經報名參加第一天的NFT空投的用戶,敬請期待,將很快宣布空投日期.

Block Chain:2023/5/31 11:49:55
委內瑞拉石油區塊鏈面臨運營困難,數百個Petro錢包據稱被刪除或禁用

金色財經報道,委內瑞拉官方加密貨幣資產petro的區塊鏈一直面臨困難,此前曾于5月24日停止出塊,但在5月27日又重新開始區塊生產(僅挖出了四個區塊),但在5月28日再次停止.

Block Chain:2023/5/30 9:49:33
CertiK:Pika Protocol項目Discord服務器已被入侵

金色財經報道,據CertiK監測,Pika Protocol項目Discord服務器已被入侵,有黑客發布釣魚鏈接。在團隊確認已重獲對服務器的控制之前,請勿點擊任何鏈接.

Block Chain:2023/5/31 11:50:17
ads