發現Optimism漏洞的開發人員 Jay Freeman 為蘭花協議創始人

2月17日消息，此前以太坊二層擴容方案 Optimism 開發人員表示，一個嚴重錯誤已經在本月早些時候完成修復。根據 Optimism 官方博客文章中所述，該團隊表示相關漏洞是在該項目以太坊客戶端 Geth 分叉中發現的，具體而言，該漏洞可以通過在持有 ETH 余額的合約上反復觸發 SELFDESTRUCT 操作碼，導致在 Optimism 上創建 ETH 成為可能。Optimism團隊表示，根據其分析，除了以太坊數據初創公司 Etherscan 的一名工作人員意外激活外，該漏洞未被利用，在確認漏洞后幾個小時候，Optimism 就對該漏洞修復進行了測試并部署到 Optimism 的 Kovan 和 Mainnet 網絡（包括所有基礎設施提供商）。據悉，發現該漏洞的開發人員 Jay Freeman 已經獲得了 2,000,042 美元賞金，而他正是蘭花協議 Orchid Protocol 創始人，也是 Apple Dev Team 的一員，所有越獄 iPhone 使用者都肯定熟悉他開發的 Cydia，一款類似蘋果軟件商店的軟件，用戶可以購買安裝比蘋果軟件商店更高權限的軟件，從而實現輸入法、瀏覽器內嵌插件等程序，甚至可以解開網絡鎖、軟件鎖，從而可以免費使用破解的游戲和軟件。

Beosin發現Move VM嚴重級別漏洞:金色財經報道，近日，區塊鏈安全公司Beosin發現Move VM嚴重級別漏洞。Beosin安全研究團隊在Move虛擬機中發現了一個沒有限制遞歸調用深度而導致的棧溢出漏洞，這個漏洞可以導致整個網絡崩潰（total network shutdown），還會讓新的validator節點無法加入到網絡中，甚至有可能導致硬分叉（hard fork）。Sui mainnet_v1.2.1、Aptos mainnet_v1.4.3以前的版本都受此漏洞影響。目前該漏洞已被官方修復。Suimainnet_v1.2.1、Aptosmainnet_v1.4.3、Move-language 2023年6月10日之后的版本修復了此漏洞。[2023/6/15 21:37:59]

Cardano：Vasil測試期間發現先前節點版本存在Bug:金色財經報道，根據Cardano區塊鏈背后開發團隊Input Output官方社交媒體披露最新開發周報顯示，該團隊在Vasil測試期間發現先前節點版本存在Bug，目前正在開發即將發布的最新節點版本v1.35.2，旨在改進并修復這些Bug。7月初，Input Output團隊在Cardano測試網上啟動了Vasil硬分叉，旨在推動月末進行Vasil主網升級，此前已在v1.35.1版本中修復了快照重放問題。[2022/7/24 2:34:05]

研究發現：BitMEX安全評級最高；OKEX和Gate.io排名墊底:鏈塔智庫發布《全球數字貨幣交易所TOP20安全性評級報告》，結果表明，20家交易所中80%達到了B級及以上級別；BitMEX和Upbit在20家交易所安全評級級別最高，均為A級；OKEX和Gate.io在TOP20中排名墊底，評級均為CC級；在杠桿倍數和標的審核兩方面，大部分交易所表現良好；系統安全和風險控制是交易所普遍存在的短板，有較大提升空間。[2018/5/3]