Nomad CTO：Optimistic跨鏈橋的未來仍然是樂觀的_NOM

8月21日消息，NomadCTOJamesPrestwich發推稱，這幾周很有挑戰性。在最近主要橋接被黑后，我告訴我的團隊：我們很潑辣，但并不刻薄。我們并不刻薄，因為我們知道這可能發生在任何人身上。我們都在挑戰可能性的邊界。這次是我們，但下次不會了。我們已經協調了有史以來最大的白帽資金返還工作。雖然還有許多困難的工作要做，但我們對未來的道路感到興奮。這不會改變我們的使命。Optimistic橋接是正確的答案。我們正在構建最好的跨鏈通信堆棧。Optimistic跨鏈橋的未來仍然是樂觀的。據此前報道，跨鏈互操作性協議Nomad發布“復蘇之路”計劃，將重啟跨鏈橋以分配回收的資金。根據計劃，跨鏈橋的升級預計將在9月中下旬完成，升級完成后，Nomad將重啟跨鏈橋并分配回收資金。

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

衍生品協議Polynomial Protocol在Optimism上線Polynomial Earn:3月31日消息，DeFi衍生品協議Polynomial Protocol宣布在Optimism上線Polynomial Earn，Polynomial Earn是一個允許直接向AMM出售期權并且在鏈上執行的DeFiOptionsVault(DOV)項目。Polynomial Protocol將在本周五推出sETH Covered Call和CashSecured PutSellingvault。去年10月份，Polynomial完成110萬美元融資，Acrylic領投，Genblock Capital、Caballeros Capital等機構與Quant stamp聯合創始人DonHo、RichardMa、PaulVeradittakit（Pantera Capital）等個人投資方參投。（medium）[2022/3/31 14:29:58]

Konomi選擇Darwinia作為以太坊與波卡資產橋:3月11日消息，波卡生態貨幣市場協議KonomiNetwork宣布將選擇異構跨鏈項目Darwinia作為波卡和以太坊資產之間的橋梁，以后也將有能力接入其他鏈的資產，包括波場、EOS、NEARProtocol和其他異構區塊鏈。

Konomi表示，他們仍在為生態系統做基礎工作，計劃于今年第三季度在波卡的主網上線。[2021/3/11 18:37:12]

Tags：NOMOMIPRONOMADAtonomiomi幣價格SPROUTnomad幣是不是歸零

火必下載