APE:ENS 开发者:已解决 ENS 子图中存在空字符漏洞问题,并将进行必要的测试

ForesightNews消息,ENS开发者NickJohnson发文称,已经解决两次出现的ENS子图中存在空字符漏洞问题,并采取预防措施。由于TheGraph的PostgreSQL未在文本列中存储空字符,攻击者在创建域名前后添加空字节字符时,可利用此漏洞冒充任何已被其他用户注册的域名。该漏洞于去年4月首次发现,ENSLabs解决方案是简单地重复检查查询的标签哈希值是否与子图提供的标签哈希值相符。但去年12月该漏洞再次出现,ENSLabs将重新应用与元数据服务中当前功能集兼容的相同补丁,并将进行必要的测试和描述,以及代码旁的注释。同时,每个标签都会手动检查是否为空字符,并增加一个单位测试以防止回归。NickJohnson提出的预防措施是半自动化部署元数据服务,所有合并到主干分支的代码会出发-no-traffic部署,随后会区分出traffic。

Orca成为Solana生态系统总锁仓量排名第四的协议:9月26日消息,数据显示,基于Solana的DEX Orca拥有超过6亿美元的流动性,成为Solana生态系统中总锁仓量(TVL)排名第四的协议。

此前报道,基于Solana的DEX Orca宣布完成1800万美元A轮融资,Polychain、Placeholder、Three Arrows Capital领投,Sino Global、Collab+Currency、Coinbase Ventures和Solana Capital等参投。Orca将利用本轮融资资金为DEX建造资本效率高、用户友好的自动化做市商(AMM)。[2021/9/26 17:07:22]

库币合约已上线IOST, FIL, SOL永续合约:据库币KuCoin交易所消息,库币合约已正式上线IOST (IOST), Filecoin (FIL), Solana (SOL)永续合约,支持1-50倍杠杆,以USDT稳定币结算。库币合约是库币自主研发的数字货币衍生品平台,目前总用户数已经超过60万。[2021/2/24 17:48:10]

Solana拍卖已开放入金与预售:北京时间3月17日下午3点,Web级区块链项目Solana的拍卖已开放入金与预售,3月24日下午3点,拍卖将正式上线。此前消息,3月11日,Solana宣布将于17日开始上线Coinlist,进行代币预拍卖。Coinlist官方信息显示,本次拍卖将拍出800万枚SOL代币。Solana启动新的代币价格保护机制,参与拍卖者将代币抵押后,可以享受最高90%的代币价格保障。[2020/3/17]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

币赢APE:2022年度公链盘点

公链作为Web3世界的基础设施和底层技术,是Dapp的基石,是生态和社区的聚集地。从Layer?1到Layer?3?,公链项目层出不穷.

[0:15ms0-2:636ms