BlockSec：以太坊分叉因Geth旧版本在处理预编译合约调用时未考虑异常值的处理

BlockSec团队发文称，北京时间2021年8月27日20点50分左右（区块高度13107518），以太坊突然出现分叉。BlockSec通过分析Geth的代码版本修改和这笔造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth旧版本在处理预编译合约调用时，并未考虑特殊情况（corner case）下参数值的处理，从而引发重叠拷贝（overlapping copy），导致返回值异常。该漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露细节，但攻击者已经利用漏洞实施了攻击。

BlockSec总结称，通过对整个攻击流程的梳理和Geth源代码的分析，BlockSec认为根本原因在于Geth旧版本在处理预编译合约的调用时并未考虑异常值的处理，导致攻击者利用该漏洞实施了重叠拷贝，影响了返回值，最终导致分叉的出现。由于Geth是BSC、HECO、Polygon等公链的基础，因此该漏洞影响范围甚广。目前各公链也先后推出了升级和补丁，BlockSec也呼吁各相关节点尽早升级打上补丁，以确保基础设施的安全。

WEMADE与Blockdaemon签署谅解备忘录以支持WEMIX 3.0生态:8月2日消息，韩国游戏巨头 Wemade与机构级区块链基础设施公司Blockdaemon签署了一份谅解备忘录，以支持WEMIX3.0生态系统的发展。Blockdaemon 同时成为 Wemix 节点委员会合作伙伴（NCP）的第 7位成员。

Blockdaemon 作为核心基础设施平台，将成为 WEMIX3.0 生态系统的关键决策者之一，也是 Wemade 自有区块链主网高效去中心化的驱动力。谅解备忘录的条款允许对技术、咨询和安全条款进行战略性扩展。（PR Newswire）[2022/8/2 2:52:43]

动态 | Block.one更新EOSIO战略愿景第四篇 包括企业级安全性:据MEET.ONE消息，Block.one 更新了 EOSIO 战略愿景的第四篇（也是最后一篇文章）：企业区块链，文章重点分析了企业级用户的复杂需求，以及 EOSIO 如何解决，主要包括四个要点：高性能一致算法；合规解决方案；创造 token；企业级安全性。[2019/8/11]

动态 | Galaxy Digital出售Block.one部分股权 不再是其重要投资人:据The Block消息，加密货币投资银行Galaxy Digital宣布已出售所持有的EOS开发商Block.one部分股权，不再是Block.one的重要投资人。Galaxy Digital表示，出售Block.one的这部分股权获得收入7120万美元，实现了123%的投资收益。 Galaxy Digital首席执行官兼创始人Michael Novogratz表示，“接受Block.one的收购要约反映了一项决定，即在头寸增加后，重新平衡投资组合以保持适当的多元化水平，因为其相对于投资组合的其余部分表现优异，我们将继续与Block.one紧密合作。我们是多个业务领域的重要合作伙伴，包括Galaxy EOS VC Fund（该基金投资基于EOS.IO协议的公司），并对EOS.IO协议感到兴奋。“ Block.one是EOS区块链开发软件EOS.IO的开发商，Galaxy Digital 在早期投资了Block.one的股权。此外，Galaxy Digital 和Block.one还合作管理着一支规模达3.25亿美元的EOS生态基金。[2019/5/22]

相关资讯