聚链财经,更全更新信息实报!
聚链财经 > 动态 > 正文

OffchainLabs公开披露曾发现OPStack欺诈证明中的两个严重漏洞

来源:xiaohua 发布时间:2024-04-27 03:10 标签: Optimism 测试网 安全
浏览:2207

Arbitrum的研发团队Offchain Labs于3月22日向OP Labs团队报告了在Optimism测试网上发现的两个严重安全漏洞。这些漏洞存在于OP Labs部署的Optimism欺诈证明系统中。Offchain Labs提供了演示性的攻击代码帮助OP Labs识别和理解这些安全问题。3月25日,OP Labs确认了这些问题的存在,并与Offchain Labs协调了漏洞的披露时间。

按照双方的协议,Offchain Labs在问题得到修复前暂不公开披露漏洞。Optimism测试网于4月25日进行了更新,随后Offchain Labs于今天首次公开披露了这些安全漏洞。这些漏洞允许恶意方操纵OP Stack的欺诈证明机制,使其接受虚假的链历史或阻止其接受正确的链历史,问题源于OP欺诈证明设计在处理计时器方面的漏洞。

热门文章

  • 0xscope:孙宇晨从币安取出3亿枚BUSD并转入Paxos
    0xscope:孙宇晨从币安取出3亿枚BUSD并转入Paxos

    0xscope:孙宇晨从币安取出3亿枚BUSD并转入Paxos

    Web3知识图谱协议0xscope发推表示,孙宇晨相关地址从币安取出3亿枚BUSD并转入Paxos。

  • 币安CSO:公司预计将支付罚款以解决美国的调查
    币安CSO:公司预计将支付罚款以解决美国的调查

    币安CSO:公司预计将支付罚款以解决美国的调查

    据华尔街日报报道,币安首席战略官Patrick Hillmann在接受采访时表示,该公司预计将支付罚款,以解决美国监管和执法部门对其业务的现有调查。Patrick Hillmann表示,币安发展迅速,最初是一家由软件工程师推动的企业,他们不熟悉为解决贿赂和腐败、洗钱和经济制裁风险而制定的法律和规则,该公司一直在努力填补早期合规工作中的空白,但仍预计监管机构将对过去的行为处以罚款。

  • 数据:Fantom基金会将价值约400万美元的FTM转入币安
    数据:Fantom基金会将价值约400万美元的FTM转入币安

    数据:Fantom基金会将价值约400万美元的FTM转入币安

    据Lookonchain监测,Fantom基金会于今日13:49将750万枚FTM(约400万美元)转入币安。据统计,上次,Fantom基金会将FTM转入币安是在2022年5月LUNA/UST崩盘期间。

  • 阿里云将于4月在日本为游戏开发者开设区块链实验室
    阿里云将于4月在日本为游戏开发者开设区块链实验室

    阿里云将于4月在日本为游戏开发者开设区块链实验室

    据官方消息,阿里云将于今年4月在涩谷启动区块链实验室,该实验室将与游戏和VR内容开发公司Skeleton Crew Studio合作开设。开发人员可直接访问数字资产托管解决方案Safeheron,区块链基础设施NodeReal,扩展解决方案COCOS-BCX等阿里云的Web3合作伙伴。阿里云还将定期举办活动,包括名为“HAPaton 2023”的Web3全球黑客马拉松活动和区块链游戏黑客马拉松。

  • 比特币矿企CleanSpark将以3230万美元的折扣价购买2万台比特大陆S19jPro+矿机
    比特币矿企CleanSpark将以3230万美元的折扣价购买2万台比特大陆S19jPro+矿机

    比特币矿企CleanSpark将以3230万美元的折扣价购买2万台比特大陆S19jPro+矿机

    据CoinDesk报道,比特币矿企 CleanSpark 以低于市场价购买 2 万台比特大陆矿机。CleanSpark 表示,通过折扣券,矿机价格降低 25%,预计将以 3230 万美元购买 2 万台新的比特大陆 Antminer S19j Pro+ 矿机,相当于 13.25 美元 /TH,低于 15.09 美元 /TH 的市场价。安装后,CleanSpark 的比特币挖矿能力将从 6.6 EH/s 增加 2.44 EH/s 至 9.04 EH/s,增幅达 37%,预计 5 月底将从制造商处分批交付。CleanSpark 计划到 2023 年底达到 16 EH/s 的算力水平。

  • NFT市场MagicEden已上线OrdinalsAPI 
    NFT市场MagicEden已上线OrdinalsAPI 

    NFT市场MagicEden已上线OrdinalsAPI 

    据官方推特,NFT市场Magic Eden宣布Ordinals应用程序接口(API)现已上线,可供比特币建设者在此基础上构建。

人物

更多 >

专题

更多 >