Offchain Labs公开披露曾发现OP Stack欺诈证明中的两个严重漏洞

PANews 4月26日消息,Arbitrum的研发团队Offchain Labs于3月22日向OP Labs团队报告了在Optimism测试网上发现的两个严重安全漏洞。这些

2024-04-26 22:54:53   作者:  520btc

PANews 4月26日消息,Arbitrum的研发团队Offchain Labs于3月22日向OP Labs团队报告了在Optimism测试网上发现的两个严重安全漏洞。这些漏洞存在于OP Labs部署的Optimism欺诈证明系统中。Offchain Labs提供了演示性的攻击代码帮助OP Labs识别和理解这些安全问题。3月25日,OP Labs确认了这些问题的存在,并与Offchain Labs协调了漏洞的披露时间。按照双方的协议,Offchain Labs在问题得到修复前暂不公开披露漏洞。Optimism测试网于4月25日进行了更新,随后Offchain Labs于今天首次公开披露了这些安全漏洞。这些漏洞允许恶意方操纵OP Stack的欺诈证明机制,使其接受虚假的链历史或阻止其接受正确的链历史,问题源于OP欺诈证明设计在处理计时器方面的漏洞。

查看原始新闻

登录或注册发表您的评论

可能感兴趣的贴文

Planet Mojo与TALON达成合作,加速其自走棋战斗游戏Mojo Melee进入多个市场
PANews 4月26日消息,Web3 游戏生态系统Planet Mojo宣布与TALON建立战略合作伙伴关系,TALON 是一家专注于亚洲的顶级电子竞技组织,在该地区多个国家和地区开展业务。此次合作标志着通过利用 TALON 广泛的区域洞察力和专业知识, Planet Mojo旗舰游戏Mojo Melee将加速进入多个新市场。移动自走棋战斗游戏Mojo Melee 将战略深度与迷人的视觉效果相结合,将玩家带入自然与科技碰撞的境界。 TALON将利用其对包括香港、菲律宾、印度尼西亚、台湾等等市场区域游戏格局的深入了解,定制 Mojo Melee 的发布策略,以最有效地覆盖全球玩家观众。此……
0xE831开头地址2小时前将3527枚ezETH PT和3300枚ETH存入Zircuit
PANews 4月26日消息,据@ai_9684xtpa监测,地址 0xE831...f7697 两小时前已将前天到期的3527枚$ezETH PT和3300枚$ETH存入去中心化金融平台Zircuit,这些资产的总价值约为2124万美元。该地址的近期活动包括:在ezETH脱钩期间,该地址花费400 ETH购买了471.5枚ETH,净赚了71.5枚ezETH;在4月3日购入即将到期的ezETH PT,从中稳赚24.8枚ezETH;从Mantle质押中取出ETH并存入Zircuit以获得平台积分。……
Telegram创始人:本月Telegram新增了17项功能,新功能拓展了用户使用Telegram的方式
PANews 4月26日消息,Telegram创始人Pavel Durov在其个人Telegram频道中宣布,本月Telegram新增了17项功能,这些不仅仅是小改进或修复错误。这些新功能大幅拓展了用户使用Telegram的方式。例如,用户现在可以探索推荐频道,无限实时地点功能让群组变成基于位置的网络,用于家庭和亲密朋友。自定义表情使得传统投票转变为可广泛调整的调查,而新增的“我的个人资料”板块增强了Telegram的社交属性。此外,故事反应通知使发布故事变得更加有趣,新的群组管理员工具简化了大型社区的管理。Durov还特别提到了10天前引入的全新贴纸制作器。……
Scroll生态项目PenPad宣布获得Animoca Brands的战略投资
PANews 4月26日消息,Scroll 生态项目 PenPad 宣布获得 Animoca Brands 的战略投资,但具体投资金额尚未公开。PenPad 是一个集收益聚合器和 Launchpad 于一体的平台,专注于提升数字资产拍卖和通过多样化收益策略最大化资产利用率。此次合作预计将推动元宇宙和GameFi领域的发展。查看原始新闻……

其他加密货币(Cryptocurrency)社区

对于其他加密货币的统称,包含稳定币,竞争币……如USDT,USDC,BNB(币安币)ETC(以太坊经典)……


社区规则

禁止人身攻击、暴力威胁、八卦、任何形式的诽谤、发布人们的私人信息。

禁止误导性标题宣传

禁止产品和项目促销

仅限中文,对于非中文的文章请提供来源链接以及准确的翻译