COB:Cobo安全團隊詳解Stargate漏洞：可能導致偽造的交易receipt通過MPT驗證_Litbinex Coin

鏈捕手消息，Cobo安全團隊撰文對Stargate跨鏈橋底層協議LayerZero的安全漏洞進行分析，稱原始漏洞代碼在進行MPT驗證時，沒有限制pointer在proofBytes長度內，這個漏洞有可能讓攻擊者偽造hashRoot，導致偽造的交易receipt可以通過MPT驗證。最終可造成的后果是，在預言機完全可信的前提下，Relayer仍可以單方面通過偽造receipt數據的方式來實現對跨鏈協議的攻擊。

動態 | 交易所CobinHood或將關閉，曾被質疑為“退出騙局”:CobinHood在一封發給用戶的通知中表示，它正在審計所有賬戶余額并遷移數據。它將于2020年2月10日重新開放。然后，交易所將向所有用戶發送關于取款過程的電子郵件，然后允許用戶取回他們的余額。與此同時，CobinHood還敦促用戶不要進行存款。據悉，該交易所在開曼群島注冊，但總部設在中國臺灣。據了解，去年年初，該交易所出售了母公司DEXON Foundation的DEXON代幣，不到一個月就籌集了350萬美元。后來，該公司在2019年5月申請破產。因此被投資者質疑為“退出騙局”。（CoinGape）[2020/1/10]

值得注意的是，此次爆出漏洞的代碼是LayerZero協議中最核心的MPT交易驗證部分的代碼，是整個LayerZero及上層協議正常運作的基石。

聲音 | 眼鏡蛇Cobra：對山寨幣要保持開放的思想:眼鏡蛇Cobra發推稱，為什么大多數大師級的人物對山寨幣沒有一種瘋狂的非理性的憎恨，是因為他們思想開放，好奇。同樣的特點，讓他們在一開始就相信比特幣，盡管項目不明確，價值可疑時。[2019/1/21]

Cobo安全團隊還表示，LayerZero項目的關鍵合約目前大都還被EOA控制，沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏，也可能會導致所有上層協議的資產受到影響。

臺灣零手續費數字貨幣交易所COBINHOOD：取消平臺上所有的USD買單 預估將利用ETH進行回購:臺灣零手續費數字貨幣交易所COBINHOOD近日宣布，因為合作的銀行內部對于數字貨幣仍有顧慮，因此暫停為其提供相關服務。從1月25日開始，平臺上所有的USD買單將被系統自動取消。為了維持運營，COBINHOOD宣布將于2月17日上線USDT交易對，取代之前的USD交易對，引入幣幣交易。同時為了保障用戶權益，COBINHOOD將回購交易所內所有的美元，預估將利用ETH進行回購。2月23日之后，所有用戶在平臺上的USD將自動轉化成USDT。[2018/1/28]

Tags：COBCobinhoodBINHOODCOBRA價格Litbinex CoinRobbin Hood

Polygon