Halborn：狗狗幣、萊特幣等280 多個區塊鏈網絡存在 0day 漏洞，超 250 億美元數字資產面臨風險_BOR

區塊鏈安全公司Halborn發文表示，2022年3月Halborn受聘評估Dogecoin開源代碼庫是否存在任何可能影響區塊鏈安全的漏洞，在此評估期間Halborn發現了幾個嚴重且可利用的漏洞，并已由Dogecoin團隊修復。然而經過更廣泛的審查后，Halborn確定同樣的漏洞影響了280多個其他網絡，包括Litecoin和Zcash，使超過250億美元的數字資產面臨風險，Halborn將此漏洞代號定為“Rab13s”。

Whale Alert：7.5萬枚ETH轉入FTX，價值約2.28億美元:4月17日消息，據Whale Alert監測，北京時間17:47:15，75000枚ETH從未知錢包地址轉入FTX，價值約2.28億美元。

交易哈希為：0x1d2fb31ca2f503a9aaff9a1eb6047d00c8695cc540ebd899e9a9ab5eb9d1dc36。[2022/4/18 14:30:08]

Rab13s漏洞是在受影響網絡的P2P消息傳遞機制中發現的，利用此漏洞，攻擊者可以向各個節點發送精心制作的惡意共識消息，導致每個節點關閉并最終使網絡面臨51%攻擊和其他嚴重問題等風險。RPC服務中的第二個漏洞允許攻擊者通過RPC請求使節點崩潰。然而成功的利用需要有效的憑據，這降低了整個網絡面臨風險的可能性，因為一些節點執行了停止命令。第三個漏洞允許攻擊者在用戶通過RPC運行節點的上下文中執行代碼。但是這種利用的可能性較低，因為它需要有效的憑據才能執行攻擊。

Phala Network與跨鏈去中心化交易網絡Zenlink達成戰略合作:據官方消息，波卡隱私基礎設施Phala Network與波卡跨鏈去中心化交易網絡Zenlink達成戰略合作。雙方將共同推動波卡平行鏈（Parachain）之間的資產跨鏈交易并結合隱私交易應用場景進行探索。Zenlink是基于Polkadot的跨鏈去中心化交易網絡，致力于構建新一代的跨鏈DEX網絡。

據悉，1月11日，Rococo V1正式開放注冊，Phala Network已經提交了平行鏈注冊申請。成功接入Rococo V1后，Zenlink DEX Module將集成到Phala Network進行平行鏈之間的隱私跨鏈交易用例測試。[2021/1/15 16:15:47]

Halborn表示其已為Rab13s開發了一個漏洞利用工具包，其中包括帶有可配置參數的概念證明，以演示對不同網絡的攻擊。所有必要的技術信息都已與確定的利益相關者共享，以幫助他們修復錯誤，并為社區和礦工發布必要的補丁。對于使用基于UTXO的節點的項目，建議將所有節點升級到最新版本。由于問題的嚴重性，Halborn目前不會發布更多技術或漏洞利用細節。

Web3基金會公布第六批Grant名單，Phala Network 數據產品W3A在列:金色財經報道，7月13日，Web3基金會公布了第六批Grant資助名單，基于Phala Network隱私計算協議的數據產品Web3 Analytics (簡稱W3A) 獲得資助，W3A是一款去中心化數據分析工具，通過保密智能合約實現了數據采集和數據分析的隔離，解決了因為數據遷移和保管不力導致的泄露和濫用問題。

據悉，在W3A中，用戶數據在用戶瀏覽器和后端之間進行端到端加密，加密后的數據將存儲在一個分散的存儲網絡中。加密密鑰只有其所有者和智能合同才能訪問，智能合同允許用戶隨時隨地提取或刪除用戶數據。[2020/7/13]

Tags：BORORNPHAORKborderlessTORNELEPHANTTORK

XMR