KUS:Halborn：狗狗幣、萊特幣等280 多個區塊鏈網絡存在 0day 漏洞，超 250 億美元數字資產面臨風險_Kusama

區塊鏈安全公司Halborn發文表示，2022年3月Halborn受聘評估Dogecoin開源代碼庫是否存在任何可能影響區塊鏈安全的漏洞，在此評估期間Halborn發現了幾個嚴重且可利用的漏洞，并已由Dogecoin團隊修復。然而經過更廣泛的審查后，Halborn確定同樣的漏洞影響了280多個其他網絡，包括Litecoin和Zcash，使超過250億美元的數字資產面臨風險，Halborn將此漏洞代號定為“Rab13s”。

金色相對論 | Phala Network創始人佟林：kusama的卡槽適用于創新項目、實驗項目、低成本項目去使用:金色財經報道，在今日舉行的金色相對論中，針對“插槽拍賣的主網啟動前最重要的里程碑，這個里程碑會帶來什么聯動效果？”等問題，Phala Network創始人佟林表示，Kusama在波卡主網上線之前很多人以為它是波卡的測試網，但實際上經過一年的運行，Kusama已經不僅僅是測試網了，而是一條和波卡功能一樣的網絡。比如波卡很多新的功能都會先在 KSM 上運行測試，運行沒問題后再加入到波卡中。這有點像比特幣和萊特幣，比特幣的很多新功能（比如隔離見證）都會先在萊特幣上測試，沒問題后再部署到比特幣上。至于Kusama的卡槽數量，因為平行鏈插槽數量有限，上限大約會在 100 條左右，但是其中有一部分是公益卡槽，一部分是平行線程卡槽，最后一部分才是平行鏈拍賣。所以總體可能只有30-50個可以供拍賣，甚至波卡的會比Kusama的還更少。 拍賣機制上，每次僅會釋放一個卡槽，下一個插槽的釋放會有一定的時間間隔，所以需要項目方去參與拍賣。Kusama的平行鏈插槽拍賣，目標對象是想使用Kusama的平行鏈。因此其實是在拍賣平行鏈的租賃資源。平行鏈插槽只租不賣，波卡上的平行鏈插槽每個租賃期為 6 個月，拍賣時可競標四個租賃期，也就是說項目方可拍下一個或者多個租賃期，KSM 上的平行鏈插槽租賃期時長會更短一些。目前已經有97條基于Substrate的鏈，都需要卡槽來完成平行鏈的上線。那么Kusama和波卡的區別是： kusama的卡槽會便宜些，適用于創新項目、實驗項目、低成本項目去使用；而波卡更適合金融類、商業成熟的項目、大市值的項目去拍賣。[2020/12/11 14:56:19]

Rab13s漏洞是在受影響網絡的P2P消息傳遞機制中發現的，利用此漏洞，攻擊者可以向各個節點發送精心制作的惡意共識消息，導致每個節點關閉并最終使網絡面臨51%攻擊和其他嚴重問題等風險。RPC服務中的第二個漏洞允許攻擊者通過RPC請求使節點崩潰。然而成功的利用需要有效的憑據，這降低了整個網絡面臨風險的可能性，因為一些節點執行了停止命令。第三個漏洞允許攻擊者在用戶通過RPC運行節點的上下文中執行代碼。但是這種利用的可能性較低，因為它需要有效的憑據才能執行攻擊。

波卡隱私項目Phala與Cosmos存儲項目Bluzelle達成合作:Cosmos生態分布式存儲數據項目Bluzelle宣布與波卡隱私項目Phala Network達成技術合作，Phala的數據隱私產品Web3 Analytics（獲得Web3基金會資助）將采用Bluzelle作為鏈下存儲工具之一。[2020/11/5 11:43:40]

Halborn表示其已為Rab13s開發了一個漏洞利用工具包，其中包括帶有可配置參數的概念證明，以演示對不同網絡的攻擊。所有必要的技術信息都已與確定的利益相關者共享，以幫助他們修復錯誤，并為社區和礦工發布必要的補丁。對于使用基于UTXO的節點的項目，建議將所有節點升級到最新版本。由于問題的嚴重性，Halborn目前不會發布更多技術或漏洞利用細節。

HALO今日上線TokenBetter最高漲幅逾484.4%:據TokenBetter行情顯示，HALO（哈啰）今日15:00上線TokenBetter創新區，并開放HALO/USDT交易對，最高漲幅484.4%，最高報價0.135USDT，現報價：0.04USDT。

HALO平臺是加密貨幣管理產品，為用戶提供最多樣化的、可定制的加密貨幣工具集，已實現一體化管理系統。HALO幣（哈啰）旨在為系統提供有效的價值存儲，使其在平臺和內外上進行交易，并且可用于支付費用。[2020/9/7]

Tags：KUSKUSAKusamaAMAKush Financekusama幣未來會漲到多少TAMA EGG NiftyGotchi

SOL