BlockCypher Explorer

网址:https://live.blockcypher.com

BlockSec:以太坊分叉因Geth旧版本在处理预编译合约调用时未考虑异常值的处理:BlockSec团队发文称,北京时间2021年8月27日20点50分左右(区块高度13107518),以太坊突然出现分叉。BlockSec通过分析Geth的代码版本修改和这笔造成分叉的交易(0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4)厘清了以太坊分叉的根本原因:Geth旧版本在处理预编译合约调用时,并未考虑特殊情况(corner case)下参数值的处理,从而引发重叠拷贝(overlapping copy),导致返回值异常。该漏洞(CVE-2021-39137)已提交Geth官方,目前尚未披露细节,但攻击者已经利用漏洞实施了攻击。

BlockSec总结称,通过对整个攻击流程的梳理和Geth源代码的分析,BlockSec认为根本原因在于Geth旧版本在处理预编译合约的调用时并未考虑异常值的处理,导致攻击者利用该漏洞实施了重叠拷贝,影响了返回值,最终导致分叉的出现。由于Geth是BSC、HECO、Polygon等公链的基础,因此该漏洞影响范围甚广。目前各公链也先后推出了升级和补丁,BlockSec也呼吁各相关节点尽早升级打上补丁,以确保基础设施的安全。[2021/8/28 22:42:41]

BlockCypher 区块链浏览器,针对比特币、莱特币、狗币等。

声音 | Blockchain联合创始人:Roger Ver将成立2亿美元的BCH生态基金:比特币钱包Blockchain的联合创始人Nicolas Cary发推称:“(BCH支持者)Roger Ver在伦敦区块链见面会上宣布将成立2亿美元的BCH生态基金。”[2019/11/20]

BlockCypher 区块链浏览器,针对比特币、莱特币、狗币等。

BizBlocks与吉尔吉斯斯坦政府达成协议:韩国区块链安保平台公司BizBlocks与吉尔吉斯斯坦政府达成协议,构造第四产业的信息通讯技术特别区。[2018/5/30]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

行情WorldCoinIndex

网址: https://www.worldcoinindex.com Keep Network将分阶段推出tBTCv2版本 预计将在今年年底上线:10月9日消息,隐私跨链协议Keep Network发布了tBTCv2版本路线图.

行情coin.market

网址: https://coin.market 58COINUSDT合约、混合合约将同步上新IOTA、VET、QTUM等七大单品:据58COIN官方公告.

开发Ristretto

网址: https://ristretto.group Risk Harbor宣布为Anchor和UST推出自动化跨链智能合约风险和脱钩保护:Risk Harbor宣布为以太坊上的储蓄协议Anchor和Terra稳定币UST推出自动化.

行情脱壳经济

网址: https://www.mybesttoken.com BNB Chain交易量在4月至5月间增长65%:金色财经报道,在过去的两个月中,BNB Chain的交易量在去中心化交易所中出现了显着增长.

[0:0ms0-1:960ms