Offchain Labs披露了Optimism OP Stack中的两个严重安全漏洞
来源 Fxstreet
2024-4-26 15:32
- Offchain实验室团队在3月22日向OP labs披露Optimism 的两个严重安全漏洞。
- 在测试部署的Optimism防欺诈系统中发现了漏洞。
- OP在过去的一天里蒸发了近2%的价值。
Offchain Labs在twitter和Medium博客上宣布，该公司在Optimism的OP Stack中发现了两个严重的安全漏洞。这条推文解释说，这些是在部署在测试网络上的Optimism防欺诈系统中发现的。
Optimism Stack安全漏洞
Offchain Labs通知市场参与者，3月22日，该团队向OP Labs团队披露了两个严重的安全漏洞。这些问题是在OP测试网络上部署的Optimism防欺诈系统中发现的。
这家区块链研究公司向OP Labs团队提供了攻击的演示漏洞利用代码。OP团队在3月25日确认了这些问题的有效性，并解决了这些问题。4月25日，乐观主义更新了其测试网络，Offchain实验室的团队首次披露了这一点。
OP Stack可能面临来自恶意方的攻击，这可能迫使Stack接受欺诈性链历史。这可能会阻止Optimism接受正确的连锁历史。
如果这条链受到攻击，而漏洞没有被发现和解决，Optimism将依靠安全理事会的紧急干预。Offchain Labs是Arbitrum背后的研究公司，是Layer 2 chain Optimism的竞争对手。
在撰写本文时，币安的OP价格为2.35美元，下跌超过2%。
免责声明：仅供参考。 过去的表现并不预示未来的结果。
相关文章
金色财经报道，香港金融管理局今日宣布成立Ensemble项目架构工作小组，据悉工作小组由跨领域的行业代表组成，涵盖监管机构、国际组织、学术界 、本地及跨国银行、数码资产行业主要参与者和科技公司。 初始成员包括金管局、证券及期货事务监察委员会、国际结算银行创新枢纽辖下香港中心、CBDC专家小组和七家私人机构，即中国银行（香港）、恒生银行、汇丰、渣打香港、HashKey Group、 蚂蚁数字科技和Microsoft香港。
Mode将于今日19时启动其治理代币的空投申领5月7日消息，基于OP Stack构建的L2网络Mode将于北京时间5月7日19:00启动其治理代币的空投申领。在此初始阶段，Mode将分发5.5亿枚Mode代币，占其100亿代币总供应量的5.5%。该分配旨在基于用户持有的模式积分，这些积分最初是在1月份的“ModeSunrise”活动期间分配的。申领启动后不久，Mode代币预计将在各种去中心化和中心化交易所上市进行交易。
在第一阶段之后，Mode计划继续其代币分配，第二阶段从5月5日到9月6日，在此期间将额外分配5亿枚代币。该团队还发布了有关其代币经济学的其他细节。在总供应量100亿枚中，投资者和核心贡献者将获得Mode代币总量的38%。基金会金库将持有27%，其余35%专门用于社区和开发者空投。
5月7日消息，基于OP Stack构建的L2网络Mode将于北京时间5月7日19:00启动其治理代币的空投申领。在此初始阶段，Mode将分发5.5亿枚Mode代币，占其100亿代币总供应量的5.5%。该分配旨在基于用户持有的模式积分，这些积分最初是在1月份的“ModeSunrise”活动期间分配的。申领启动后不久，Mode代币预计将在各种去中心化和中心化交易所上市进行交易。
在第一阶段之 后，Mode计划继续其代币分配，第二阶段从5月5日到9月6日，在此期间将额外分配5亿枚代币。该团队还发布了有关其代币经济学的其他细节。在总供应量100亿枚中，投资者和核心贡献者将获得Mode代币总量的38%。基金会金库将持有27%，其余35%专门用于社区和开发者空投。
金色财经报道，慢雾首席信息安全官23pds发文称，警惕Telegram恶意钓鱼链接导致Telegram帐户被接管风险。近日我们发现知名聊天工具telegram链接身份功能被爆一个风险，恶意用户通过私聊发送特定链接给受害者,一旦受害者点击此链接，可能导致自己的telegram 帐户被接管。
缓解方式：
通过 QR 码登录 Telegram
打开手机上的 Telegram
进入设置 > 设备 > 链接桌面设备
将手机对扫描屏幕确认登录
拒绝使用链接身份等快捷方式等登陆。
