BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理

BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。

Fireblocks增加對亞馬遜網絡服務、谷歌云平臺和阿里云的支持:金色財經報道，加密貨幣托管技術供應商Fireblocks周二宣布，該公司已經開始為云服務提供商亞馬遜網絡服務（AWS）、谷歌云平臺、阿里云、Thales和Securosus提供支持。

這些舉措是Fireblocks努力使其服務能被更廣泛的企業使用的一部分，并使其能為IT基礎設施部署在前提和基于云的解決方案的銀行市場服務。隨著新成員的加入，該企業平臺正在覆蓋云產業的大部分市場份額。

迄今為止，Fireblocks已將50多家主要金融機構帶入數字資產領域，包括紐約梅隆銀行、法國巴黎銀行和澳大利亞ANZ銀行，提供基礎設施支持。客戶還包括Robinhood和金融科技公司Revolut。[2023/6/27 22:03:00]

位于墨爾本的Blockbid成為AUSTRAC許可證的第三個獲得者:AUSTRAC許可證將保證交易所的安全性和透明性，并確保其符合監管規則。位于墨爾本的Blockbid在4月16日發布平臺測試版之前獲得了許可，成為AUSTRAC許可證的第三個獲得者。根據澳大利亞法律，該許可證將允許交易所在島內合法經營。該交易所表示接下來的6到12個月內，計劃推出至少七種法定貨幣的交易選項。然而，在即將發布的測試版中，它只會推出四款法定貨幣 - 美元，澳元，日元和歐元。[2018/4/9]

Blockchain Foundry與微軟合作 提供SYS錢包:SYSCOIN（SYS）官方推特轉發創始人推特稱，Blockchain Foundry與微軟合作，提供了SYSCOIN錢包，創建一個分布式和靈活的在線市場，可以在競爭的同時實現合作。Sebastian Schepis是Syscoin的創始人和核心開發者同時也是Blockchain Foundry CIO。[2018/1/23]