BTC $82,665.45 +1.32%
ETH $2,425.78 +0.83%
BNB $726.12 +0.87%
XRP $1.31 +1.66%
SOL $105.55 +2.37%
TRX $0.3305 -0.67%
DOGE $0.0796 +0.99%
ADA $0.2203 +0.70%
BCH $278.57 +1.42%
LINK $12.17 +1.81%
HYPE $79.90 +1.90%
AAVE $153.02 +0.86%
SUI $1.01 +3.30%
XLM $0.1786 +0.86%
ZEC $1,160.22 +3.30%
AAPL $343.60 +0.11%
AMZN $252.42 +1.32%
GOOGL $342.80 +1.08%
MSFT $531.66 +0.98%
META $716.66 +1.45%
NVDA $217.53 +1.75%
TSLA $357.23 +1.72%
SNDK $1,348.77 +6.03%
INTC $93.52 +4.90%
SPCX $148.43 +2.59%
MU $902.14 +3.85%
AMD $543.99 +3.06%
BTC $82,665.45 +1.32%
ETH $2,425.78 +0.83%
BNB $726.12 +0.87%
XRP $1.31 +1.66%
SOL $105.55 +2.37%
TRX $0.3305 -0.67%
DOGE $0.0796 +0.99%
ADA $0.2203 +0.70%
BCH $278.57 +1.42%
LINK $12.17 +1.81%
HYPE $79.90 +1.90%
AAVE $153.02 +0.86%
SUI $1.01 +3.30%
XLM $0.1786 +0.86%
ZEC $1,160.22 +3.30%
AAPL $343.60 +0.11%
AMZN $252.42 +1.32%
GOOGL $342.80 +1.08%
MSFT $531.66 +0.98%
META $716.66 +1.45%
NVDA $217.53 +1.75%
TSLA $357.23 +1.72%
SNDK $1,348.77 +6.03%
INTC $93.52 +4.90%
SPCX $148.43 +2.59%
MU $902.14 +3.85%
AMD $543.99 +3.06%

near

NEAR Protocol 是一個基於區塊鏈的去中心化應用平台,旨在提供高性能和可擴展性。它採用了一種名為「夜影」的分片技術,透過動態分片來提高網絡的吞吐量和效率。NEAR 的共識機制是基於權益證明(PoS),並支持開發者友好的工具和智能合約。其生態系統定位為支持去中心化金融(DeFi)、NFT 和其他 Web3 應用的開發和部署。NEAR 代幣(NEAR)用於支付交易費用、質押和參與治理。
全部
文章
快訊

first_img Zcash 開發團隊擬為每筆 ZEC 兌換分配獨立密鑰,防量子破解

ChainCatcher 消息,運行 Zcash 網路的新版軟體 Zakura 團隊發布工程文章稱,計畫為每筆通過 NEAR Intents 完成的 ZEC 兌換分配獨立的查看密鑰,以封堵未來量子計算機利用公開退款地址拼湊用戶支付歷史的漏洞。NEAR Intents 支持跨鏈代幣兌換,用戶將隱私幣 ZEC 兌換為 USDC 時,該服務會在 NEAR 公鏈上公布用戶的一個 Zcash 地址,用於退回未使用的 ZEC。Zcash 地址包含由錢包查看密鑰生成的公鑰,普通計算機無法逆向運算,但運行 Shor 演算法的大型量子計算機理論上可從地址反推出密鑰。Zcash 錢包可生成多個看似無關的地址,但它們通常共享同一個查看密鑰,攻擊者一旦破解,便可關聯帳戶收到的所有支付並讀取金額與備註。Zakura 的方案為每筆兌換分配獨立查看密鑰,支出密鑰仍保留在用戶主帳戶,即使未來退款地址被破解,攻擊者也僅能看到該筆兌換相關的支付。該設計還解決了實際難題:進行數百筆兌換的錢包會產生數百個密鑰,從備份恢復時需用每個密鑰掃描整條 Zcash 鏈。Zakura 的解決方案是一個可私下查詢的資料庫,採用私有資訊檢索技術,錢包詢問退款去向時資料庫不會得知其查詢的地址。Zakura 稱,基於其開源庫構建的錢包(包括 Vizor)可在未來數周內添加該功能,硬體錢包將在固件支持後跟進,早於 Zcash 開發者本月設定的 1 月抗量子支付目標。

first_img NEAR Intents 發布事後報告,380 萬美元漏洞源於存款通知缺陷

ChainCatcher 消息,跨鏈兌換協議 NEAR Intents 發布事後報告,將 380 萬美元漏洞歸因於存款通知功能缺陷。該協議部署在 NEAR 上的公開結算合約維護存入代幣的內部帳本,提款則通過跨鏈橋將代幣轉出。報告由 NEAR Intents 總經理 Alex Shevchenko 於 10 月 16 日發布,稱攻擊者在 10 月 1 日協議關停前提取了 380 萬美元,並在檢測後 36 小時內歸還全部資金,所有受影響用戶已獲全額補償。報告顯示,該功能會在代幣存入時通知第三方合約。攻擊者創建了一個故意讓通知失敗的合約,使代幣合約退還存款,而 NEAR Intents 仍保留對應的帳本信用額度。在 23 筆失敗存款交易中,攻擊者累積了 380 萬美元無支撐餘額,報告稱之為 ghost funds,隨後據此提取真實代幣,並通過 Omni 基礎設施轉移至其他鏈。Shevchenko 表示,這是 NEAR Intents 合約的漏洞,而非 Omni 基礎設施的漏洞。提款發生在 9 月 29 日至 10 月 1 日。結算合約於 10 月 1 日暫停並重新開放,受影響路由隨後逐步恢復,合約側存款於 10 月 2 日恢復。報告稱,漏洞未被發現是因為監控僅比較原始鏈資產與 NEAR 側代幣總餘額,未比較用戶內部餘額總和與合約實際持有的代幣;團隊已補充該檢查,並在餘額不一致時自動暫停合約。10 月漏洞的修復於 10 月 2 日部署,但同一功能另一起嚴重漏洞報告促使其於 10 月 7 日被完全移除,相關研究員獲得 30 萬美元獎勵。
app_icon
ChainCatcher 與創新者共建Web3世界