BTC $81,290.53 -0.10%
ETH $2,397.23 +0.32%
BNB $740.62 +1.32%
XRP $1.31 -0.02%
SOL $103.77 +0.22%
TRX $0.3298 +0.59%
DOGE $0.0792 +0.65%
ADA $0.2140 +0.91%
BCH $284.18 +3.66%
LINK $11.90 -0.43%
HYPE $77.70 +0.16%
AAVE $147.37 -0.01%
SUI $0.9753 +0.05%
XLM $0.1744 -0.51%
ZEC $1,227.85 +0.92%
AAPL $347.76 -0.14%
AMZN $248.75 -0.99%
GOOGL $321.73 -1.07%
MSFT $524.02 +0.54%
META $641.91 -0.79%
NVDA $211.59 -0.70%
TSLA $372.71 -0.33%
SNDK $1,244.20 +0.50%
INTC $87.10 +2.42%
SPCX $148.03 +1.16%
MU $881.97 +3.74%
AMD $518.33 +1.90%
BTC $81,290.53 -0.10%
ETH $2,397.23 +0.32%
BNB $740.62 +1.32%
XRP $1.31 -0.02%
SOL $103.77 +0.22%
TRX $0.3298 +0.59%
DOGE $0.0792 +0.65%
ADA $0.2140 +0.91%
BCH $284.18 +3.66%
LINK $11.90 -0.43%
HYPE $77.70 +0.16%
AAVE $147.37 -0.01%
SUI $0.9753 +0.05%
XLM $0.1744 -0.51%
ZEC $1,227.85 +0.92%
AAPL $347.76 -0.14%
AMZN $248.75 -0.99%
GOOGL $321.73 -1.07%
MSFT $524.02 +0.54%
META $641.91 -0.79%
NVDA $211.59 -0.70%
TSLA $372.71 -0.33%
SNDK $1,244.20 +0.50%
INTC $87.10 +2.42%
SPCX $148.03 +1.16%
MU $881.97 +3.74%
AMD $518.33 +1.90%

near

NEAR Protocol 是一个基于区块链的去中心化应用平台,旨在提供高性能和可扩展性。它采用了一种名为“夜影”的分片技术,通过动态分片来提高网络的吞吐量和效率。NEAR 的共识机制是基于权益证明(PoS),并支持开发者友好的工具和智能合约。其生态系统定位为支持去中心化金融(DeFi)、NFT 和其他 Web3 应用的开发和部署。NEAR 代币(NEAR)用于支付交易费用、质押和参与治理。
全部
文章
快讯

first_img Zcash 开发团队拟为每笔 ZEC 兑换分配独立密钥,防量子破解

ChainCatcher 消息,运行 Zcash 网络的新版软件 Zakura 团队发布工程文章称,计划为每笔通过 NEAR Intents 完成的 ZEC 兑换分配独立的查看密钥,以封堵未来量子计算机利用公开退款地址拼凑用户支付历史的漏洞。NEAR Intents 支持跨链代币兑换,用户将隐私币 ZEC 兑换为 USDC 时,该服务会在 NEAR 公链上公布用户的一个 Zcash 地址,用于退回未使用的 ZEC。Zcash 地址包含由钱包查看密钥生成的公钥,普通计算机无法逆向运算,但运行 Shor 算法的大型量子计算机理论上可从地址反推出密钥。Zcash 钱包可生成多个看似无关的地址,但它们通常共享同一个查看密钥,攻击者一旦破解,便可关联账户收到的所有支付并读取金额与备注。Zakura 的方案为每笔兑换分配独立查看密钥,支出密钥仍保留在用户主账户,即使未来退款地址被破解,攻击者也仅能看到该笔兑换相关的支付。该设计还解决了实际难题:进行数百笔兑换的钱包会产生数百个密钥,从备份恢复时需用每个密钥扫描整条 Zcash 链。Zakura 的解决方案是一个可私下查询的数据库,采用私有信息检索技术,钱包询问退款去向时数据库不会得知其查询的地址。Zakura 称,基于其开源库构建的钱包(包括 Vizor)可在未来数周内添加该功能,硬件钱包将在固件支持后跟进,早于 Zcash 开发者本月设定的 1 月抗量子支付目标。

first_img NEAR Intents 发布事后报告,380 万美元漏洞源于存款通知缺陷

ChainCatcher 消息,跨链兑换协议 NEAR Intents 发布事后报告,将 380 万美元漏洞归因于存款通知功能缺陷。该协议部署在 NEAR 上的公开结算合约维护存入代币的内部账本,提款则通过跨链桥将代币转出。报告由 NEAR Intents 总经理 Alex Shevchenko 于 10 月 16 日发布,称攻击者在 10 月 1 日协议关停前提取了 380 万美元,并在检测后 36 小时内归还全部资金,所有受影响用户已获全额补偿。报告显示,该功能会在代币存入时通知第三方合约。攻击者创建了一个故意让通知失败的合约,使代币合约退还存款,而 NEAR Intents 仍保留对应的账本信用额度。在 23 笔失败存款交易中,攻击者累积了 380 万美元无支撑余额,报告称之为 ghost funds,随后据此提取真实代币,并通过 Omni 基础设施转移至其他链。Shevchenko 表示,这是 NEAR Intents 合约的漏洞,而非 Omni 基础设施的漏洞。提款发生在 9 月 29 日至 10 月 1 日。结算合约于 10 月 1 日暂停并重新开放,受影响路由随后逐步恢复,合约侧存款于 10 月 2 日恢复。报告称,漏洞未被发现是因为监控仅比较原始链资产与 NEAR 侧代币总余额,未比较用户内部余额总和与合约实际持有的代币;团队已补充该检查,并在余额不一致时自动暂停合约。10 月漏洞的修复于 10 月 2 日部署,但同一功能另一起严重漏洞报告促使其于 10 月 7 日被完全移除,相关研究员获得 30 万美元奖励。
app_icon
ChainCatcher 与创新者共建Web3世界