11月9日晚,据自媒体芬客你好消息,近日,Netta研究院宣布和清华大学软件学院动态分析小组合作发现以太坊智能合约虚拟机重大漏洞。Netta研究院扬子江教授表示,该漏洞于五天前发现。发现诞生于Netta研究院用自动测试验证工具NettaTrust做测试,不间断观察分析虚拟机的运行情况之际。发现漏洞之后,Netta研究院在当天将该漏洞提交给了美国官方漏洞库CVE,目前已通过了CVE认证,被系统收录。目前在CVE官网,该漏洞描述显示“RESERVED”,漏洞并未披露具体细节。关于漏洞的重要程度,扬子江表示:“其严重程度远远超过上次360所发现的eos漏洞级别。且该漏洞覆盖市面上百分之八十相似公链系统。不是所有的漏洞都可以被CVE接受的。CVE接受的漏洞要在被广泛只用的软件里。所以智能合约的漏洞一般是不会被接受的,因为通用性不强。而被CVE接受的漏洞又有两种情况。一种是漏洞立刻被公布出来。另外一种是更严重的漏洞,被确认了,但是不能立刻公布出来。因为在没有被修复的情况下,可能被黑客利用攻击,造成重大损失。这种情况下,CVE不公布细节,会写reserved。Netta研究院这次的漏洞级别则为reserved。”此外,针对该漏洞的运行方式,扬子江表示:“理论上来讲,利用此次漏洞,不需要Gas就可以无限执行大量让系统崩溃的合约,大幅下降系统性能,或将严重破坏以太坊经济模型。此外,由于EVM是最早的智能合约运行系统,很多公链的智能合约运行的系统都是基于或者参考EVM,因此比较客观的估计,全球多数公链也将受到冲击。理论上讲,该漏洞如不加以修复,被黑客利用,可以造成大量TheDAO事件。”在区块链技术领域,TheDAO事件是以太坊历史上浓墨重彩的一笔。2016年,去中心化区块链项目theDAO募集1150万以太币,成为迄今为止世界上最大的众筹项目。但在6月份,黑客利用theDAO智能合约中split函数的漏洞,在theDAOToken被销毁前,多次转移以太币到ChildDAO智能合约中,盗取了原theDAO智能合约中的市值近6千万美元的以太币,从而导致了以太坊的硬分叉。据此,星球日报记者询问了慢雾科技,技术人员表示该漏洞目前并未给出细节,“目前来看可能是虚拟机崩溃导致没有执行到gas消耗的地方”,将等待更多细节披露。对于后续发展,星球日报将持续关注。
AMC CEO:狗狗币将是下一个目标支付方式:11月12日消息,AMC院线CEO Adam Aron周四在社交媒体表示,AMC目前支持比特币、以太坊、比特币现金和莱特币支付,狗狗币将是下一个目标支付方式。(金十)[2021/11/12 21:46:18]
LightSpeed风投合伙人:下一个10亿用户级Web3用例将会是游戏和社交网络:金色财经报道,LightSpeed风投合伙人Amy Wu在推特上表示,下一个10亿用户级Web3用例将会是游戏和社交网络,她认为,作为游戏和加密货币行业投资人,看到当前活跃DeFi用户大约有1000万,加密货币持有者大约1-2亿人,但全球游戏玩家数量有20亿。去年全球游戏年销售额为1750亿美元,比音乐+视频总和还多,前50名游戏特许经营权销售额都超过20亿美元,与社交网络相比,全球最大的游戏平台月活跃用户基本上在1-2亿人,Facebook月活在28亿,因此下一个10亿用户级Web3用例将会是游戏和社交网络。[2021/9/13 23:20:48]
分析师:比特币看涨行情尚未结束 正在接近下一个阻力位1.4万美元:加密货币分析师Tone Vays表示,推动比特币突破1.2万美元阻力的看涨行情尚未结束。随着比特币接近1.4万美元的下一个阻力位,该分析师预测,市场参与者将开始获利了结。尽管Vays认为市场即将出现调整,但他长期看好比特币。(The Daily Hodl)[2020/10/26]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。