[BlockSec：以太坊分叉因Geth旧版本在处理预编译合约调用时未考虑异常值的处理]BlockSec团队发文称，北京时间2021年8月27日20点50分左右（区块高度13107518），以太坊突然出现分叉。BlockSec通过分析Geth的代码版本修改和这笔造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth旧版本在处理预编译合约调用时，并未考虑特殊情况（corner case）下参数值的处理，从而引发重叠拷贝（overlapping copy），导致返回值异常。该漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露细节，但攻击者已经利用漏洞实施了攻击。
BlockSec总结称，通过对整个攻击流程的梳理和Geth源代码的分析，BlockSec认为根本原因在于Geth旧版本在处理预编译合约的调用时并未考虑异常值的处理，导致攻击者利用该漏洞实施了重叠拷贝，影响了返回值，最终导致分叉的出现。由于Geth是BSC、HECO、Polygon等公链的基础，因此该漏洞影响范围甚广。目前各公链也先后推出了升级和补丁，BlockSec也呼吁各相关节点尽早升级打上补丁，以确保基础设施的安全。
数字钱包初创公司Naval完成400万美元种子轮融资，BlockTower领投:8月2日消息，数字钱包初创公司 Naval 宣布已完成 400 万美元种子轮融资，数字资产投资公司 BlockTower 领投，新资金将用于加速产品开发。
Narval 正在构建一个组织级 Web3 钱包使用平台，目前处于封闭测试阶段，该平台主要面向企业用户，旨在帮助公司像使用电子邮件一样使用数字钱包。[2023/8/2 16:12:46]
Block：正在构建一个自托管的比特币钱包:金色财经报道，Bitcoin Magazine在社交媒体上称，Jack Dorsey的支付公司Block表示，我们正在构建一个自托管的比特币钱包，让接下来的1亿人能够真正拥有和管理他们的资金。[2023/3/2 12:38:32]
Fuel Labs完成8000万美元融资，Blockchain Capital等领投:金色财经报道，Fuel Labs宣布完成8000万美元融资，Blockchain Capital和Stratos Technologies领投，Alameda Research、CoinFund、Bain Capital Crypto、TRGC、Maven 11 Capital、Blockwall、Spartan、Dialectic和ZMT等参投。
据悉，Fuel Labs是一家旨在加速加密交易的初创公司，希望通过其“模块化执行层（MEL）”为区块链领域的开发人员提供最佳体验。（The Block）[2022/9/7 13:12:44]
郑重声明： BlockSec：以太坊分叉因Geth旧版本在处理预编译合约调用时未考虑异常值的处理版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。