月亮链 月亮链
Ctrl+D收藏月亮链

OpenZeppelin发布错误漏洞修复分析

作者:

区块链

时间:2021/9/3 22:56:37

金色财经报道,Whitehat Zb3 于 2021 年 8 月 21 日在 OpenZeppelin 的 TimelockController 合约中提交了一个严重的可重入漏洞,该漏洞影响了 Immunefi 漏洞赏金平台上托管的一个项目。该项目选择保持匿名,已向白帽子支付了一笔未公开的金额(包括匿名奖金),OpenZeppelin 慷慨地向白帽子支付了 25,000 美元的奖金,以表彰他们对社区安全的贡献,并发布了补丁。

据其所知,这是 OpenZeppelin 在其开源智能合约库中唯一存在的严重漏洞。该漏洞已在受影响的项目中进行了修补,OpenZeppelin 已发布了修复该漏洞的更新合约版本。所有使用 TimelockController 的项目都应该迁移。

据悉,Immunefi 是智能合约和 DeFi 项目的首要漏洞赏金平台。(medium)

OpenAI首席执行官将在参议院就隐私、技术和法律作证:金色财经报道,市场消息:OpenAI首席执行官Sam Altman将于5月16日在参议院司法小组委员会就隐私、技术和法律作证。[2023/5/11 14:55:42]

Coinbase将上线Ampleforth (WAMPL) 和Index Cooperative (INDEX):6月9日消息,据Coinbase官方推特,Coinbase将上线Ampleforth (WAMPL) 和Index Cooperative (INDEX) 。需要注意的是,Coinbase仅支持ETH网络(ERC-20代币)上的Ampleforth (WAMPL) 和Index Cooperative (INDEX),用户不要通过其他网络发送此资产,否则资金可能会丢失。

如果满足流动性条件,交易将于北京时间6月10日0:00(PT时间6月9日9:00)或之后开始。如果建立了足够的该资产供应,WAMPL-USD、WAMPL-USDT、INDEX-USD和INDEX-USDT交易对的交易将分阶段开放。[2022/6/9 4:13:06]

OpenSea:合约迁移可能会导致数小时内暂时无法使用某些功能:2月25日消息,OpenSea官方发推表示,今天是合约迁移期的最后阶段,可能在几个小时内无法使用网站上的一些功能和体验。OpenSea表示,在合约迁移期间,用户可能看不到迁移的列表,因此,底价可能会暂时发生变化。

此外,OpenSea提醒用户,在此期间,即使之前迁移的项目没有出现在活动列表选项卡中,也不要在网站中尝试任何操作,迁移完成后,项目将重新出现在活动列表选项卡中。[2022/2/25 10:15:23]

相关资讯
BridgeTower Capital与Solana成立2000万美元的投资基金

金色财经报道,投资于区块链基础设施项目的私募股权公司BridgeTower Capital正在与Solana基金会组建一个2000万美元的基金,以在欧盟、英国和瑞士开发该区块链网络。 通过Avalanche ...

区块链:2021/9/2 22:53:37
以太坊区块浏览器Etherscan将在Aurora发布

9月1日消息,以太坊扩容解决方案Aurora近日和区块浏览器Etherscan达成合作,后者将集成Aurora,为Aurora提供与以太坊浏览器相似的浏览器界面并用户和开发者提供相同的查询和数据工具。虽然二者的集成流...

区块链:2021/9/1 22:53:21
SOL突破130美元,市值超380亿美元位列第七位

金色财经报道,欧易OKEx数据显示,Solana(SOL)价格突破130美元,现报价133.27美元,日内涨幅超11%,续刷历史新高。截止发稿时,Solana市值381.77亿美元,超过狗狗币(381.16亿美元)位...

区块链:2021/9/3 22:56:31
Twitter将允许用户用比特币“打赏”内容创作者

金色财经报道,9月1日消息,今年年初时Twitter推出“Tip Jar”功能,最新测试版Twitter将功能进一步延伸,用户未来可以通过Tip Jar用比特币向内容创作者支付小费,即“打赏”。目前测试用户虽然无法选...

区块链:2021/9/1 22:51:15
巴西中央银行正在研究创建数字货币的可行性

金色财经报道,巴西中央银行的代表法比奥-阿劳霍(Fabio Araujo)在巴西参议院公开听证会上谈到了数字货币的可能发展。根据巴西中央银行代表法比奥-阿劳霍的声明,该机构仍在研究创建数字货币。目前仍在讨论社会可能对...

区块链:2021/9/3 22:58:03
Blocknative推出支持EIP-1559Gas预测的浏览器插件

9月2日消息,区块链数据平台Blocknative推出谷歌浏览器Chrome和Brave的浏览器插件BlocknativeEthereumGasEstimator,提供传统交易和EIP-1559类交易的Gas价格预估...

区块链:2021/9/2 22:54:45
日本设立首家NFT美术馆,可为艺术品NFT提供交易市场

9月1日,日本“鸣门加莱之森美术馆”的运营公司宣布该馆将于11月更名为“NFT鸣门美术馆”,从而成为日本首家专注于NFT领域的美术馆。据悉,设立该美术馆的目的在于普及艺术品的NFT化。该馆可提供艺术品NFT的发行、展...

区块链:2021/9/1 22:51:58
Ops将于9月1日21时在PancakeSwap正式开启创世头矿

据官方公告,BSC链上社交NFT平台Ops将在北京时间9月1日21时开启PancakeSwap流动性质押,同时开放OPS通证交易。头矿期将持续42天,头矿产出为日常产出的3倍速率,用户可通过质押OPS、BUSD、OP...

区块链:2021/9/1 22:52:23
收藏家组织FingerprintsDAO完成新一轮融资, a16z参投

9月2日消息,收藏家组织FingerprintsDAO宣布完成新一轮融资,a16z、Union Square Ventures、Variant、Divergence Ventures、The LAO Official...

区块链:2021/9/2 22:54:06
BSN与韩国MetaverseSociety公司合作启动“BSN 韩国门户”建设

9月1日消息,区块链服务网络(BSN)与韩国MetaverseSociety公司达成合作,正式启动“BSN 韩国门户”的建设,并计划在2021年11月上线运营,为韩国的企业和开发者,提供基于BSN的低成本、全互通的区...

区块链:2021/9/1 22:51:08
加州大学伯克利分校开始提供DeFi课程

金色财经报道,加州大学伯克利分校最近在其2021年秋季学期的课程中增加了一个关于去中心化金融的大规模开放在线课程或MOOC。加州大学伯克利分校电气工程和计算机科学教授、区块链平台Oasis Network的创始人Da...

区块链:2021/9/2 22:55:54
区块链分析平台Euler.Tools加入亚马逊网络服务激活计划

据官方推特消息,区块链分析平台Euler.Tools宣布正式加入亚马逊网络服务激活计划(Amazon Web Services Activate Program)。该计划专为初创公司设计,并为被选定的早期公司提供大量...

区块链:2021/9/2 22:53:41