BTC $65,908.00 -0.62%
ETH $1,927.31 +0.35%
BNB $570.58 -0.33%
XRP $1.12 -0.69%
SOL $77.80 -0.06%
TRX $0.3284 -0.33%
DOGE $0.0726 -1.13%
ADA $0.1743 +0.59%
BCH $218.91 -2.17%
LINK $8.64 +0.16%
HYPE $59.39 -2.14%
AAVE $98.60 +3.89%
SUI $0.7652 -0.34%
XLM $0.1870 -2.68%
ZEC $513.16 -3.24%
BTC $65,908.00 -0.62%
ETH $1,927.31 +0.35%
BNB $570.58 -0.33%
XRP $1.12 -0.69%
SOL $77.80 -0.06%
TRX $0.3284 -0.33%
DOGE $0.0726 -1.13%
ADA $0.1743 +0.59%
BCH $218.91 -2.17%
LINK $8.64 +0.16%
HYPE $59.39 -2.14%
AAVE $98.60 +3.89%
SUI $0.7652 -0.34%
XLM $0.1870 -2.68%
ZEC $513.16 -3.24%

process

전체
뉴스 플래시

RiSC Zero 제품 성장 책임자: 향후 몇 달 내에 ZK Coprocessor의 일련의 중요한 발전을 발표할 예정입니다

ChainCatcher 메시지, ChainCatcher와 RootData, Oak Grove Ventures가 공동 주최하는 "Web3 Insight Summit" 대회가 오늘 홍콩 랜리 해변 호텔에서 열렸습니다. 대회에서 Web3 인프라 회사 RiSC Zero 제품 성장 책임자 Steven Li가 "ZK Powered Modular Scaling"을 주제로 발표했습니다.Steven Li는 RiSC Zero가 향후 몇 달 내에 ZK Coprocessor( ZK 협처리기)에 대한 일련의 중요한 발전을 발표할 것이라고 밝혔습니다.Steven Li는 ZK가 블록체인 간의 DA, 합의 등 측면을 연결하는 일반 언어와 같으며, 실제로는 DA, 합의, 상태 등 주요 구성 요소를 분해하여 모듈화된 방법으로 확장을 추구할 수 있다고 설명했습니다. 이는 확장을 블록체인 위에 새로운 체인을 구축하는 것(L2/3)으로 제한하지 않습니다. RiSC Zero가 제안한 ZK Coprocessor( ZK 협처리기)는 성능을 개선하여 ZK가 모든 블록체인에 증명을 제공할 수 있게 하며, 비트코인, 이더리움 등 여러 네트워크와 생태계에 접속할 수 있게 하여 전체 스택의 모듈화를 증가시킵니다."Web3 Insight Summit"은 ChainCatcher가 주최하며, 전 세계에서 가장 사고력과 혁신력이 뛰어난 Web3 전문가들을 모아 산업에 더 많은 건설적인 사고를 제공하고, 더 많은 산업 인사이트를 제시하여 Web3가 주류로 나아가는 데 기여하고자 합니다.
2024-04-05
RiSC Zero 제품 성장 책임자: 향후 몇 달 내에 ZK Coprocessor의 일련의 중요한 발전을 발표할 예정입니다

느린 안개: SUSHI RouteProcessor2가 공격을 받았습니다. 즉시 권한을 철회해 주십시오

ChainCatcher 메시지에 따르면, 느린 안개 보안 팀의 정보에 의하면 SUSHI RouteProcessor2가 공격을 받았습니다. 느린 안개 보안 팀은 다음과 같은 내용을 메시지 형식으로 공유했습니다:근본 원인은 ProcessRoute가 사용자로부터 전달된 route 매개변수에 대해 아무런 검사를 하지 않아 공격자가 이 문제를 이용해 악의적인 route 매개변수를 구성하여 계약이 읽는 Pool이 공격자가 생성한 것으로 만들었다는 것입니다.계약 내에서 Pool의 합법성을 검사하지 않았기 때문에 lastCalledPool 변수를 Pool로 설정하고 Pool의 swap 함수를 호출했습니다.악의적인 Pool은 그 swap 함수에서 RouteProcessor2의 uniswapV3SwapCallback 함수를 호출했으며, lastCalledPool 변수가 Pool로 설정되어 있었기 때문에 uniswapV3SwapCallback에서 msg.sender에 대한 검사가 우회되었습니다.공격자는 이 문제를 이용해 악의적인 Pool이 uniswapV3SwapCallback 함수를 호출할 때 토큰 전송 매개변수를 구성하여 RouteProcessor2에 권한을 부여한 다른 사용자들의 토큰을 훔쳤습니다.다행히 일부 사용자의 자금은 화이트햇에 의해 안전하게 회수되었으며, 회수가 기대됩니다. 느린 안개 보안 팀은 RouteProcessor2의 사용자에게 0x044b75f554b886a065b9567891e45c79542d7357에 대한 권한을 즉시 철회할 것을 권장합니다.
app_icon
ChainCatcher Building the Web3 world with innovations.