COB:Cobo安全團隊詳解Stargate漏洞：可能導致偽造的交易receipt通過MPT驗證_ERO

鏈捕手消息，Cobo安全團隊撰文對Stargate跨鏈橋底層協議LayerZero的安全漏洞進行分析，稱原始漏洞代碼在進行MPT驗證時，沒有限制pointer在proofBytes長度內，這個漏洞有可能讓攻擊者偽造hashRoot，導致偽造的交易receipt可以通過MPT驗證。最終可造成的后果是，在預言機完全可信的前提下，Relayer仍可以單方面通過偽造receipt數據的方式來實現對跨鏈協議的攻擊。

Cobo錢包宣布正式支持HNS:Cobo錢包宣布正式支持HNS，開放HNS充值和提現服務，成為國內首家支持HNS的錢包。

HNS（Handshake）是去中心化域名協議，與DNS（域名系統，一種分層的、分散的命名系統）兼容，專注于DNS頂級域名（TLD）的注冊、認證、交易和解析。用戶使用HNS在Namebase上為TLD競標。

Cobo錢包致力于打造一站式數字資產存儲與管理平臺，旨在為用戶提供安全、可靠的存儲與支付環境，目前已支持40多種主流數字資產、900多種代幣。[2020/4/7]

值得注意的是，此次爆出漏洞的代碼是LayerZero協議中最核心的MPT交易驗證部分的代碼，是整個LayerZero及上層協議正常運作的基石。

聲音 | Cobra：Nick Szabo不是中本聰 其太熱衷于和非技術思維:比特幣官方論壇Bitcoin.org持有人眼鏡蛇Cobra剛剛發推文稱，不知道人們真的怎么相信Nick Szabo（智能合約先驅尼克·薩博）可能是中本聰的，也許在他相對不為人知和“神秘”的特質上這是有道理的，但很明顯，Nick Szabo太熱衷于和非技術思維，更多的是自我驅動，這不是中本聰的特點。[2019/9/16]

Cobo安全團隊還表示，LayerZero項目的關鍵合約目前大都還被EOA控制，沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏，也可能會導致所有上層協議的資產受到影響。

動態 | 加密貨幣錢包公司Cobo完成1300萬美元A輪融資:據coindesk報道，總部位于北京的加密貨幣錢包創業公司Cobo已經完成了1300萬美元的A輪融資，以擴大其海外服務。此次融資由丹華風險投資公司，NEO基金會和雙湖資本公司支持。據悉，該加密貨幣錢包公司由F2pool創始人毛世行（神魚）創立。[2018/10/18]

Tags：COBHNSLAYEREROECOBHNS幣LAYERXConqueror

AAVE