Cobo安全團隊詳解Stargate漏洞：可能導致偽造的交易receipt通過MPT驗證

3月29日消息，Cobo安全團隊撰文對Stargate跨鏈橋底層協議LayerZero的安全漏洞進行分析，稱原始漏洞代碼在進行MPT 驗證時，沒有限制pointer 在proofBytes 長度內，這個漏洞有可能讓攻擊者偽造hashRoot，導致偽造的交易receipt 可以通過MPT 驗證。最終可造成的后果是，在預言機完全可信的前提下，Relayer 仍可以單方面通過偽造receipt 數據的方式來實現對跨鏈協議的攻擊。

值得注意的是，此次爆出漏洞的代碼是LayerZero協議中最核心的MPT交易驗證部分的代碼，是整個LayerZero及上層協議（例如Stargate）正常運作的基石。Cobo安全團隊還表示，LayerZero項目的關鍵合約目前大都還被EOA控制，沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏，也可能會導致所有上層協議的資產受到影響。

Cobo Custody與挖易達成戰略合作，為其提供資產托管方案:企業級數字錢包及資產托管服務平臺Cobo Custody宣布與一站式挖礦服務提供商挖易與達成戰略合作，Cobo Custody將為挖易提供企業級托管解決方案及錢包開發服務，此外，挖易也宣布加入Loop聯盟，享受聯盟內成員間轉賬0手續費、秒到賬的服務。

上海挖易是挖礦領域專業的一站式挖礦服務提供商，面向全球客戶提供礦機銷售、礦機托管、云算力、礦池、礦機抵押借貸等服務，旗下共有礦場23個，管理比特幣、萊特幣、以太坊礦機超過20萬臺，總負荷近25萬千瓦。

Cobo Custody是面向全球機構客戶與合格投資者的錢包開發及數字資產托管服務，以最高安全級的HSM加密機、多重簽名及冷熱分離存儲為安全保障基礎，已服務于交易所、錢包、資管平臺等200多家機構客戶。[2020/8/25]

聲音 | 眼鏡蛇Cobra：BSV社區的人是100%的狂熱分子:比特幣官方論壇Bitcoin.org持有人眼鏡蛇Cobra發布推文稱，你們都不了解BSV社區。當其他加密貨幣的社區在積極請求上市交易所時，BSV的人正積極地讓幣安將其除名，并將其嘲諷為‘賭場交易所’。這些人的想法完全不同。他們是100%的狂熱分子。”[2019/4/16]

動態 | Cobinhood將下架一系列加密貨幣:據cryptovest消息，由于流動性低和交易量減少，Cobinhood將放棄幾個曾經熱門的數字資產。包括BAT、REP、PAY、DGD、GNT、CVC、SNT、OMG等。[2018/12/19]