11月9日晚,据自媒体芬客你好消息,近日,Netta研究院宣布和清华大学软件学院动态分析小组合作发现以太坊智能合约虚拟机重大漏洞。Netta研究院扬子江教授表示,该漏洞于五天前发现。发现诞生于Netta研究院用自动测试验证工具NettaTrust做测试,不间断观察分析虚拟机的运行情况之际。发现漏洞之后,Netta研究院在当天将该漏洞提交给了美国官方漏洞库CVE,目前已通过了CVE认证,被系统收录。目前在CVE官网,该漏洞描述显示“RESERVED”,漏洞并未披露具体细节。关于漏洞的重要程度,扬子江表示:“其严重程度远远超过上次360所发现的eos漏洞级别。且该漏洞覆盖市面上百分之八十相似公链系统。不是所有的漏洞都可以被CVE接受的。CVE接受的漏洞要在被广泛只用的软件里。所以智能合约的漏洞一般是不会被接受的,因为通用性不强。而被CVE接受的漏洞又有两种情况。一种是漏洞立刻被公布出来。另外一种是更严重的漏洞,被确认了,但是不能立刻公布出来。因为在没有被修复的情况下,可能被黑客利用攻击,造成重大损失。这种情况下,CVE不公布细节,会写reserved。Netta研究院这次的漏洞级别则为reserved。”此外,针对该漏洞的运行方式,扬子江表示:“理论上来讲,利用此次漏洞,不需要Gas就可以无限执行大量让系统崩溃的合约,大幅下降系统性能,或将严重破坏以太坊经济模型。此外,由于EVM是最早的智能合约运行系统,很多公链的智能合约运行的系统都是基于或者参考EVM,因此比较客观的估计,全球多数公链也将受到冲击。理论上讲,该漏洞如不加以修复,被黑客利用,可以造成大量TheDAO事件。”在区块链技术领域,TheDAO事件是以太坊历史上浓墨重彩的一笔。2016年,去中心化区块链项目theDAO募集1150万以太币,成为迄今为止世界上最大的众筹项目。但在6月份,黑客利用theDAO智能合约中split函数的漏洞,在theDAOToken被销毁前,多次转移以太币到ChildDAO智能合约中,盗取了原theDAO智能合约中的市值近6千万美元的以太币,从而导致了以太坊的硬分叉。据此,星球日报记者询问了慢雾科技,技术人员表示该漏洞目前并未给出细节,“目前来看可能是虚拟机崩溃导致没有执行到gas消耗的地方”,将等待更多细节披露。对于后续发展,星球日报将持续关注。
中币(ZB)市场研究报告:比特币的下一个阻力是19409美元:据中币(ZB)市场研究报告显示,由于多头仓位从18030美元的低点大量被买进,比特币价格在布林带区间的20期简单移动平均线上方交易。这种高成交量导致了比特币强劲的波动性,从而让其价格反弹至2020年历史最高水平。但是到目前为止,比特币价格仍未测试20k价格水平。比特币价格在触及布林带区间上段后,回调至18874美元的破阻位。在未来几天,随着这股势头的增强,比特币将面临19409美元的小幅阻力。如果更多的买盘从18874美元的震荡低点买入,这一价格水平可能被打破。此外,该报告还对LTC和EOS做出了一周技术分析。更多详情请查阅中币(ZB)官方发布的研究报告。[2020/11/25 22:05:14]
声音 | Bitmex分析师:将7400美元视为下一个支撑位和潜在反弹位:Bitmex分析师Flood发布推特称,将7400美元视为BTC下一个支撑位和潜在反弹位。 如果BTC失守支撑位后,他将会关注6800美元或更低的价格。[2018/8/1]
“比特币先知”洪蜀宁:Penta是李笑来的下一个EOS?:李笑来今日发布“关于陈伟星一些言论的回应”,并意外带出Penta和易理华。前人行区块链专家、金丘区块链研究院院长洪蜀宁撰文分析称:李笑来作为数字货币早期投资者,“其眼光非常辣”。这次在文中“乱入”的Penta,是一个全新的底层公链项目,独创的DSC共识、PSG分片等技术方案独具一格。李笑来的硬币资本未能参与Penta早期投资,此次提及也许意味着下一步将主动与Penta项目的创始人寻求合作、发掘下一个EOS。洪蜀宁2011年发表国内第一篇比特币学术论文,并以前瞻性的观点被业界称为“比特币先知”。[2018/6/14]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。