Besu发布安全公告披露5项已修复漏洞,并对CertiK的负责任披露表示感谢
相关推荐
Besu 修复 5 项安全漏洞:版本 26.7.1 已于 7 月 27 日发布
火星财经消息,以太坊客户端 Besu 已在 7 月 27 日发布的 26.7.1 版本中修复区块链安全公司 CertiK 发现的 5 项安全漏洞,并于 8 月 14 日发布 4 份详细安全公告。漏洞细节延后披露,以便节点运营者完成升级部署。CertiK 安全工程总监兼高级审计合伙人 Jialiang Chang 表示,补丁先行、细节后置的安排提供了 18 天缓冲期,节点运营者可识别受影响部署、测试新版本,并协调验证者或联盟参与方完成升级。相关漏洞涉及区块广播处理、未来高度共识提案缓存、WebSocket 订阅限制及 JSON-RPC 过滤器创建。若未修复,攻击者可能耗尽节点内存或线程资源,影响节点可用性及共识处理。CertiK 通过 Chain Scan 方法,在私有多节点测试网络中对点对点、HTTP RPC、WebSocket RPC 及共识接口进行对抗性测试,并向 Besu 团队提供可复现测试工具。CertiK 正在更新 Chain Scan,以扩大对公链网络的全天候多节点测试。
Etherscan推出Robinhood Chain浏览器
Odaily星球日报讯 Etherscan 已上线该浏览器。
Long:黑客通过向 RPC 通道植入伪造事件日志盗取了资金
Foresight News 消息,Arc 上 Launchpad 公布了对 Robinhood Chain 上资金被盗的事件分析,黑客通过主 RPC 向 Long 跨链桥 Keeper 推送了伪造的 Arc 上提款请求,而 Keeper 本身没有验证数据真实性的功能,故直接释放了近 47 枚以太坊(价值约 11.8 万美元)的资产。 Long 表示,目前跨链桥 vault 已用平台收入完全补足,所有资产仍然 1:1 足额自持。跨链桥已修复漏洞并恢复正常运行。
Robinscan 收到 Etherscan 律师函后已上线新版浏览器
Foresight News 消息,Robinhood Chain 浏览器 Robinscan 发推表示,其于数日前收到以太坊浏览器 Etherscan 的停止侵权函,对方律师列出其旧界面 6 项「侵权」点,包括搜索栏、首页布局及 Cookie 横幅上的「Got it!」按钮。团队表示未选择应诉,而是完成改版并已上线新设计,同时为迁移期间数据缺失与延迟致歉。
500枚HYPE购得RPC现货代码,价值4.02万美元
Odaily星球日报讯 据 HyperliquidNews 监测,RPC 现货代码已以 500 枚 HYPE 购得,价值 4.02 万美元。
加密市场普遍下跌,Robinhood Chain板块领跌近10%
Odaily星球日报讯 9 月 10 日,根据 SoSoValue 数据,受美伊战事持续升级、美债回购规模不及预期以及亨特·拜登推出的 Meme 币 LAPTOP 暴跌扰乱市场等综合因素影响,加密市场板块普遍下跌,Robinhood Chain 板块 24 小时领跌 9.47%,板块内,此前大幅上涨的 Pons(PONS)下跌 16.30%,Cash Cat(CASHCAT)下跌 12.05%。据 SoSoValue 统计,Robinhood Chain 单日链上交易笔数较上周同日下降 17.4%,生态代币普遍回撤,近 7 日跨链资金净流出约 1.74 亿美元。 此外,RWA 板块下跌 7.36%,其中,Sky(SKY)下跌 10.70%,Pendle(PENDLE)下跌 7.54%,Maple Finance(SYRUP)下跌 7.38%。 其他板块方面,PayFi 板块 24 小时下跌 1.41%,但 Zcash(ZEC)上涨 3.34%;Layer1 板块下跌 2.83%,Polkadot(DOT)下跌 6.94%;CeFi 板块下跌 3.78%,Binance Coin(BNB)下跌 4.73%;DeFi 板块下跌 4.29%,Uniswap(UNI)下跌 11.69%;Layer2 板块下跌 4.43%,Arbitrum(ARB)下跌 11.47%;Meme 板块下跌 5.48%,昨日上线的 Hunter Biden's Laptop(LAPTOP)暴跌之后反弹上涨 73.32%,现报 0.844 美元。 反映板块历史行情的加密板块指数显示,ssiRWA、ssiAI、ssiMeme 指数分别下跌 7.36%、6.38%、5.98%。