LayerZero被爆存在跨鏈消息傳遞漏洞，現已修復

金色財經報道，跨鏈通信協議LayerZero被爆存在一個關鍵漏洞，該漏洞由Blockian發現，用戶應用程序可以操縱Oracle和Relayer費用，使它們能夠在不產生任何成本的情況下發送消息，該漏洞主要圍繞默認LayerZero節點 UltraLightNodeV2.sol的發送函數中的費用計算過程。UA可以將其Oracle和Relaye 配置為返回零費用的定制惡意版本，繼而完全繞過費用計算過程。據悉，UA啟動消息發送過程之后，可以將其Oracle和Relayer配置設置為自定義的免費版本，因此消息的費用計算為零，這種操縱的結果是用戶代理能夠在不產生任何費用的情況下發送消息。據悉Layer Zero團隊目前已經通過讓中繼器在阻止消息之前檢查交易中哪個UA調用了setConfig，快速修復了該錯誤。

其它快訊：

以太坊Layer2上總鎖倉量為42.51億美元:金色財經報道,L2BEAT數據顯示，截至目前，以太坊Layer2上總鎖倉量為42.51億美元，近7日跌4.76%。其中鎖倉量最高的為擴容方案Arbitrum One，約22.26億美元，占比52.36%，其次是Optimism，鎖倉量12.04億美元，占比28.33%。[2022/11/23 8:01:44]

韓國區塊鏈游戲公司PlayDapp推出NFT市場，已支持兩款游戲:韓國區塊鏈游戲公司PlayDapp已推出非同質代幣（NFT）市場，為韓國數十億美元的游戲行業提供了通往數字資產的天然門戶。在啟動時，該平臺已支持基于以太坊的收集游戲CryptoDozer和DozerBird。在過去的24小時內，這兩個游戲分別吸引了201個用戶和30個用戶。CryptoDozer在每周2132筆交易中產生了價值610美元的交易，而DozerBird在 277 筆交易中的交易量不足12美元。（Cointelegraph）[2020/6/9]

金色相對論 | Layla Dong：政府，行業，教育機構都各自有短板的部分，只有三方聯動，才能行之有效的推動發展:在今日的金色相對論中，針對“當前區塊鏈教育面臨的師資問題可以從哪些方面進行完善”的問題，Blockshine博聚科技的創始人兼CEO Layla Dong表示，任何一項社會變革的發展，科技的普及單靠一方是無法完成的，政府，行業，教育機構都各自有短板的部分，只有三方聯動，才能行之有效的推動發展。以高校來說，任何一門學科從誕生，行業的發展，提煉到教材，再由老師輸出進高校課堂，都有很長的道路要走。區塊鏈教育在我們國家起步較晚，因此師資力量的缺乏也是在所難免。因此，在現階段，借助區塊鏈企業或組織的力量，和高校一起合作推出區塊鏈課程、成立研究中心，進行區塊鏈技術的前沿研究，是一個比較理想的解決方案。另外，我們一定要在學研的同時，想到“用”，這個“用”就更好通過合作來完成了。目前，國內區塊鏈的應用還是不夠，原因有很多，我覺得教育機構是一個比較中立的機構，反而可以在這方面更天然的跟行業與政府互動起來，把“用”的問題，提上日程，區塊鏈行業的發展才更有前景。另一方面，由區塊鏈行業專家、工程師直接進入高校給大學生授課，也是一種理想的模式。我本人也一直堅信，擁有一定從業經驗之后的人才再進入高校當老師，能夠給學生帶來更及時性的內容，更有助于學生了解行業的真實狀況，也有助于幫助學生將來的就業。[2019/9/12]