日前Stargate跨链桥的底层协议LayerZero更新了默认的交易验证合约，经Cobo区块链安全团队分析，此次更新修复了之前版本中存在的严重漏洞，该漏洞可能导致所有依托LayerZero构建的跨链项目的资产受到影响。StargateFinance是近日最受人瞩目的跨链桥项目，截至发文时TVL已超过35亿美金。Stargate跨链桥底层基于LayerZero实现跨链消息传递。LayerZero完成跨链消息传递的基本原理是：Oracle会将源链上的blockhash和blockreceiptsRoot提交到目标链上Relayer会将源链上跨链消息所在交易的receipt以及该receipt与blockreceiptsRoot的路径关係提交到目标链上，此时目标链上的交易验证合约会基于EthereumMPT的依赖关係，对Relayer所提交的receipt和Oracle所提交的receiptsRoot的对应关係进行验证如果验证通过，该receipt被认为是合法的receipt，并向上层协议转发，触发后续的跨链资产操作LayerZero3月28日在未发表任何公告的情况下更新了跨链使用的验证合约。Cobo安全团队通过对比原始验证合约和新验证合约代码，发现本次更新是对之前重大安全漏洞的修复。补丁核心代码如下：
Cobo Custody 与 Aurora达成战略合作，已全面支持 Aurora协议:据官方消息，Cobo Custody正式宣布已完成对Aurora协议的接入，Cobo旗下Cobo钱包和Cobo托管均已支持 Aurora，为Aurora生态提供支持。此次联合，未来双方将在生态、社区建设、市场拓展等领域展开广泛合作，Cobo Custody所有合作客户均可零门槛对接，无需额外开发。
据Cobo 金融VP Alex Zuo表示，本次的合作一方面是为了给客户带来更多便捷和更多生态服务的选择，同时Cobo的也将寻找Aurora生态中有潜力的项目进行投资，以此来实现多边共赢。[2022/2/17 9:58:17]
Cobo成为WBTC官方合作商家，支持BTC/WBTC一键兑换:据官方消息，一站式数字资产存储与管理平台Cobo宣布成为WBTC官方合作商家，已支持BTC与比特币锚定币WBTC的一键兑换，钱包用户可通过Cobo钱包内的“闪兑”功能进行BTC与WBTC的快速兑换，机构客户可通过Cobo Custody询价进行大额兑换。
WBTC是首个1:1锚定BTC的ERC20代币，与WBTC锚定的BTC由托管方BitGo在链上冷钱包储存。
目前获取WBTC的主要途径是使用ETH或ERC20代币在去中心协议（如Uniswap等）或中心化交易所上兑换。
Cobo是国内首家支持BTC与WBTC一键兑换的第三方托管平台，Cobo VP Alex表示希望可以借此更好服务于DeFi矿工的生息需求以及帮助Cobo的交易所，矿池，量化团队等客户，更无缝便捷的在第三方托管环境对接 DeFi生态。[2020/12/8 14:36:12]
原始漏洞代码在进行MPT验证时，通过外部传入的pointer来获取下一层计算所用到的hashRoot。这裡使用solidity底层add,mload等汇编指令从proofBytes中获取hashRoot，由于没有限制pointer在proofBytes长度内，因此攻击者可以通过传入越界的pointer，使合约读取到proofBytes以外的数据作为下一层的hashRoot。这样就存在伪造hashRoot的可能，进一步导致伪造的交易receipt可以通过MPT验证。最终可造成的后果是，在Oracle完全可信的前提下，Relayer仍可以单方面通过伪造receipt数据的方式来实现对跨链协议的攻击，打破了LayerZero之前的安全假设。目前LayerZero协议的Oracle是一个类似多签的合约，三位admin中的两位提交相同的数据后，会被认为数据是有效的。但是Relayer是单签EOA控制，任何一个Relayer都可以提交攻击数据，完成所有的攻击流程。补丁后的代码使用传入的path并使用safeGetItemByIndex函数获取MPT下一层的hashRoot，保证了hashRoot存在于当前的proofBytes中，从而可以使MPT验证正确的进行下去。此次爆出漏洞的代码是LayerZero协议中最核心的MPT交易验证部分的代码，是整个LayerZero及上层协议正常运作的基石。虽然LayerZero项目方已经修复了目前明显的漏洞，但是不排除还存在其他被攻击漏洞的可能性。此外，LayerZero项目的关键合约目前大都还被EOA控制，没有採用多签机制或者时间锁机制。如果这些特权EOA的私钥一旦泄漏，也可能会导致所有上层协议的资产受到影响。在此，Cobo区块链安全团队提醒投资者注意新项目的风险，同时呼吁LayerZero项目方在对合约代码进行深度审计的同时，也尽快将目前EOA控制的特权转移给多籤或者时间锁合约，减少攻击风险敞口。Reference：https://eth.wiki/fundamentals/patricia-treehttps://etherscan.io/tx/0xf4f0495bfed37d4d95b3342ead0962433c7973f240b9b0739faa91e6ccac9d40https://www.diffchecker.com/RJdDTCx7
声音 | 眼镜蛇Cobra：BSV社区的人是100%的狂热分子:比特币官方论坛Bitcoin.org持有人眼镜蛇Cobra发布推文称，你们都不了解BSV社区。当其他加密货币的社区在积极请求上市交易所时，BSV的人正积极地让币安将其除名，并将其嘲讽为‘交易所’。这些人的想法完全不同。他们是100%的狂热分子。”[2019/4/16]
Bitcoin.org持有人cobra：呼吁更改比特币算法:今天，Bitcoin.org负责人眼镜蛇Cobra写了一封公开信，要求比特币社区更改POW算法。吴忌寒回复：很酷。当你实现它的时候, 比特币在加密货币的市场份额将会低于10%。祝你好运！[2018/2/25]
3月22日,自DreamVerse元宇宙开启内测以来,大量玩家前来体验。一位来自比特引力社区的内测玩家就在体验后发表了自己对于DreamVerse元宇宙的深度测评,其中总结了DreamVerse.
1900/1/1 0:00:00目前加密货币市场整体环境大幅度下跌,能否支撑比特币再次走牛？一、宏观方面分析1、美联储加息缩表进展美联储公布的3月会议纪要显示,美联储认为每月缩减950亿美元资产上限可能是合适的.
1900/1/1 0:00:00NFT数据日报是由Odaily星球日报与NFT数据整合平台NFTGO.io合作的一档栏目,旨在向NFT爱好者与投资者展示近24小时的NFT市场整体规模、交易活跃度、子领域市占比.
1900/1/1 0:00:00USN是NEAR的原生Stablecoin,与美元软锚定,由一个起初包含NEAR和USDT的储备基金作支持。其核心稳定机制由链上套利,以及一个基于货币局原则的自平衡储备基金组成.
1900/1/1 0:00:00撰文：planD作为上线仅两周左右的跨链桥,Stargate在截止本文撰稿时已经达到了40亿美元左右的TVL（TotalValueLocked,总锁仓量),成为了近期市场中引人注目的明星项目.
1900/1/1 0:00:00作者：饼干,链捕手黑客攻击如今已然成为加密生态中的常态化事件,据Chainalysis2022年Q1报告显示,黑客在2021年盗取价值32亿美元的加密资产,但在2022年前三个月.
1900/1/1 0:00:00
月亮链