Halborn：狗狗幣、萊特幣等280 多個區塊鏈網絡存在 0day 漏洞，超 250 億美元數字資產面臨風險_BOR:PHA

區塊鏈安全公司Halborn發文表示，2022年3月Halborn受聘評估Dogecoin開源代碼庫是否存在任何可能影響區塊鏈安全的漏洞，在此評估期間Halborn發現了幾個嚴重且可利用的漏洞，并已由Dogecoin團隊修復。然而經過更廣泛的審查后，Halborn確定同樣的漏洞影響了280多個其他網絡，包括Litecoin和Zcash，使超過250億美元的數字資產面臨風險，Halborn將此漏洞代號定為“Rab13s”。

Khala Secure Worker Mining正式上線:9月18日凌晨，Phala 網絡預備主網 Khala 在區塊高度 414189 正式上線 Secure Worker Mining 系統，當前已有節點順利產出，全網抵押量超1167萬 PHA。Secure Worker 可通過注冊、運行硬件來獲取 Khala 獎勵，與此同時用戶也可以使用去中心化應用 Phala App 委托抵押池進行 PHA 代幣委托，參與抵押池關聯的硬件的鏈上收益分配。[2021/9/18 23:34:33]

Rab13s漏洞是在受影響網絡的P2P消息傳遞機制中發現的，利用此漏洞，攻擊者可以向各個節點發送精心制作的惡意共識消息，導致每個節點關閉并最終使網絡面臨51%攻擊和其他嚴重問題等風險。RPC服務中的第二個漏洞允許攻擊者通過RPC請求使節點崩潰。然而成功的利用需要有效的憑據，這降低了整個網絡面臨風險的可能性，因為一些節點執行了停止命令。第三個漏洞允許攻擊者在用戶通過RPC運行節點的上下文中執行代碼。但是這種利用的可能性較低，因為它需要有效的憑據才能執行攻擊。

Kusama首批平行鏈最新進展：Khala和Shiden完成獎勵發放，陸續將開啟轉賬功能:8月12日消息，截至目前，Kusama第一輪插槽拍賣結束已有3周時間，首批獲得插槽的5個平行鏈項目Karura、Moonriver、Shiden、Khala和Bifrost已陸續啟動自己的主網。Moonriver目前正在去除sudo模塊，使其成為完全去中心化的網絡，預計9月會通過治理開啟轉賬和EVM功能。Shiden剛剛完成crowdloan獎勵發放，未來會陸續從PoA網絡轉為去中心化的PoS網絡，預計8月底通過治理開啟轉賬功能，預計在8月下旬至9月上旬陸續上線ink!和EVM合約功能和DApp Staking功能。Khala已完成獎勵發放，正在進入鏈上治理的階段，預計8月底前完成TEE測試，9 月完成TEE挖礦上線，9月底前完成第三階段的開通轉賬和民主治理，10 月份開啟第四階段并上線隱私功能。[2021/8/12 1:50:54]

Halborn表示其已為Rab13s開發了一個漏洞利用工具包，其中包括帶有可配置參數的概念證明，以演示對不同網絡的攻擊。所有必要的技術信息都已與確定的利益相關者共享，以幫助他們修復錯誤，并為社區和礦工發布必要的補丁。對于使用基于UTXO的節點的項目，建議將所有節點升級到最新版本。由于問題的嚴重性，Halborn目前不會發布更多技術或漏洞利用細節。

HalalChain將在多個國家和地區上市:由于HLC近期技術開發團隊的重大進展, 以及市場的大力拓展，HLC 將被上線更多的司法管轄區內的交易所, 因此HLC將會有更龐大的社區基礎，并加強了與當地制造商企業, 認證機構, 監管部門和交易者的深度的合作和交流。印度、印度尼西亞和馬來西亞, 新加坡將是HLC優先考慮的范疇 。[2018/4/22]

Tags：ALABORORNPHAGALAXY幣boring幣今日行情TORNSmart Pharma Token

SHIB