[Argo推出的DeFi基金在伦敦Aquis证券交易所上市]上市矿企Argo联合创始人建立的公开交易的去中心化金融(DeFi)基金Dispersion Holdings在伦敦的Aquis证券交易所上市,股票代码DEFI。(CoinDesk)
Cobo安全团队详解Stargate漏洞:可能导致伪造的交易receipt通过MPT验证:3月29日消息,Cobo安全团队撰文对Stargate跨链桥底层协议LayerZero的安全漏洞进行分析,称原始漏洞代码在进行MPT 验证时,没有限制pointer 在proofBytes 长度内,这个漏洞有可能让攻击者伪造hashRoot,导致伪造的交易receipt 可以通过MPT 验证。最终可造成的后果是,在预言机完全可信的前提下,Relayer 仍可以单方面通过伪造receipt 数据的方式来实现对跨链协议的攻击。
值得注意的是,此次爆出漏洞的代码是LayerZero协议中最核心的MPT交易验证部分的代码,是整个LayerZero及上层协议(例如Stargate)正常运作的基石。Cobo安全团队还表示,LayerZero项目的关键合约目前大都还被EOA控制,没有采用多签机制或者时间锁机制。如果这些特权EOA的私钥一旦泄漏,也可能会导致所有上层协议的资产受到影响。[2022/3/29 14:24:49]
LayerZero旗下跨链桥Stargate Finance曾出现漏洞,目前已修复:3月29日消息,区块链互操作性协议LayerZero联合创始人兼CTO@ryanzarick发推透漏,他们在研究Optimism团队警告的一次无风险攻击的过程中发现,旗下跨链桥Stargate Finance的验证库存在潜在风险,并在上周部署了新的验证库,目前已完成更新和验证。@ryanzarick称该问题是此前多次审计中的一个疏漏。[2022/3/29 14:24:15]
跨链流动性协议Stargate锁仓额突破30亿美元:3月26日消息,基于LayerZero的跨链流动性协议Stargate锁仓额突破30亿美元。Stargate是基于Layer Zero首个跨链流动性应用,目前更类似于一个跨链稳定币兑换协议,用户可以在Layer Zero上进行跨链转移或兑换(非封装资产)、提供稳定币单边流动性和质押原生STG获取治理代币veSTG(暂未开放)。(stargate.finance)[2022/3/27 14:19:56]
郑重声明: Argo推出的DeFi基金在伦敦Aquis证券交易所上市版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。