Cobo安全团队:Stargate跨链桥的底层协议LayerZero重大安全漏洞分析_LAYER:layer币的价值

日前Stargate跨链桥的底层协议LayerZero更新了默认的交易验证合约,经Cobo区块链安全团队分析,此次更新修复了之前版本中存在的严重漏洞,该漏洞可能导致所有依托LayerZero构建的跨链项目的资产受到影响。StargateFinance是近日最受人瞩目的跨链桥项目,截至发文时TVL已超过35亿美金。Stargate跨链桥底层基于LayerZero实现跨链消息传递。LayerZero完成跨链消息传递的基本原理是:Oracle会将源链上的blockhash和blockreceiptsRoot提交到目标链上Relayer会将源链上跨链消息所在交易的receipt以及该receipt与blockreceiptsRoot的路径关係提交到目标链上,此时目标链上的交易验证合约会基于EthereumMPT的依赖关係,对Relayer所提交的receipt和Oracle所提交的receiptsRoot的对应关係进行验证如果验证通过,该receipt被认为是合法的receipt,并向上层协议转发,触发后续的跨链资产操作LayerZero3月28日在未发表任何公告的情况下更新了跨链使用的验证合约。Cobo安全团队通过对比原始验证合约和新验证合约代码,发现本次更新是对之前重大安全漏洞的修复。补丁核心代码如下:

前PAG Asia Capital总法律顾问Lily Zhuo女士加入Cobo任COO:据官方消息,加密货币托管及资管平台Cobo,宣布任命Lily Zhuo担任COO。据悉,LilyZhuo出身传统金融背景,此前在亚洲最大的另类投资管理集团PAG(管理规模超400亿美金)旗下的私募股权基金担任总法律顾问,同时支持PAG的并购基金和成长基金逾11年。Cobo创始人兼CEO神鱼表示:“期待LilyZhuo借由其传统金融市场的合规和风控管理经验,和对加密货币与全球监管的深度了解,加速Cobo的法务合规与全球化进程,加强与监管机构和传统金融机构客户的深度合作。”[2021/9/18 23:35:07]

安永将与BSN展开合作 基于FISCOBCOS底层框架部署两大区块链平台:安永将与BSN展开深入合作。基于BSN全球区块链网络上FISCOBCOS底层框架,部署其“安永BlockchainAnalyzer”和“安永OpsChain”两大平台。安永将通过BSN网络提供控制机制,实现与部署在海外的以太坊网络的互联互通,持续为客户提供更加合规、安全、高效的产品解决方案。[2021/2/10 19:21:57]

原始漏洞代码在进行MPT验证时,通过外部传入的pointer来获取下一层计算所用到的hashRoot。这裡使用solidity底层add,mload等汇编指令从proofBytes中获取hashRoot,由于没有限制pointer在proofBytes长度内,因此攻击者可以通过传入越界的pointer,使合约读取到proofBytes以外的数据作为下一层的hashRoot。这样就存在伪造hashRoot的可能,进一步导致伪造的交易receipt可以通过MPT验证。最终可造成的后果是,在Oracle完全可信的前提下,Relayer仍可以单方面通过伪造receipt数据的方式来实现对跨链协议的攻击,打破了LayerZero之前的安全假设。目前LayerZero协议的Oracle是一个类似多签的合约,三位admin中的两位提交相同的数据后,会被认为数据是有效的。但是Relayer是单签EOA控制,任何一个Relayer都可以提交攻击数据,完成所有的攻击流程。补丁后的代码使用传入的path并使用safeGetItemByIndex函数获取MPT下一层的hashRoot,保证了hashRoot存在于当前的proofBytes中,从而可以使MPT验证正确的进行下去。此次爆出漏洞的代码是LayerZero协议中最核心的MPT交易验证部分的代码,是整个LayerZero及上层协议正常运作的基石。虽然LayerZero项目方已经修复了目前明显的漏洞,但是不排除还存在其他被攻击漏洞的可能性。此外,LayerZero项目的关键合约目前大都还被EOA控制,没有採用多签机制或者时间锁机制。如果这些特权EOA的私钥一旦泄漏,也可能会导致所有上层协议的资产受到影响。在此,Cobo区块链安全团队提醒投资者注意新项目的风险,同时呼吁LayerZero项目方在对合约代码进行深度审计的同时,也尽快将目前EOA控制的特权转移给多籤或者时间锁合约,减少攻击风险敞口。Reference:https://eth.wiki/fundamentals/patricia-treehttps://etherscan.io/tx/0xf4f0495bfed37d4d95b3342ead0962433c7973f240b9b0739faa91e6ccac9d40https://www.diffchecker.com/RJdDTCx7

Cobra:以太坊使我害怕其正在脱离比特币的控制:8月5日早间,Bitcoin.org网站共同所有者Cobra发推称,以太坊使我害怕。而在这之前,Cobra还表示,感觉以太坊正在脱离比特币的控制,如果市场看到以太坊再上涨,或者出现一个由ETH驱动的牛市,这将动摇人们对比特币的信心。[2020/8/5]

零手续费数字货币交易所COBINHOOD:取消平台上所有的USD买单 预估将利用ETH进行回购:零手续费数字货币交易所COBINHOOD近日宣布,因为合作的银行内部对于数字货币仍有顾虑,因此暂停为其提供相关服务。从1月25日开始,平台上所有的USD买单将被系统自动取消。为了维持运营,COBINHOOD宣布将于2月17日上线USDT交易对,取代之前的USD交易对,引入币币交易。同时为了保障用户权益,COBINHOOD将回购交易所内所有的美元,预估将利用ETH进行回购。2月23日之后,所有用户在平台上的USD将自动转化成USDT。[2018/1/28]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:31ms0-4:277ms