BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理

BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。

元宇宙平臺Roblox正在招聘Web3高級軟件工程師，以開發Web3解決方案:7月10日消息，據元宇宙平臺Roblox官網發布的招聘信息，該公司正在招聘Web3高級軟件工程師，以幫助Roblox市場做好Web3準備，開發Web3解決方案并將它們與Roblox中現有的Roblox技術堆棧集成，幫助決定Roblox中Web3的未來以及我們的Web3解決方案的性質。

據悉，Roblox作為大型社區互動游戲，玩家可以通過平臺與朋友聊天、互動以及創作，多重屬性讓Roblox被外界認為是目前最具元宇宙氣質的平臺。[2022/7/10 2:03:28]

動態 | Blockchain.com聘請前高盛法律總顧問領導法律和合規團隊:加密貨幣錢包提供商Blockchain.com周二宣布，已聘請黑石集團前高管Howard Surloff領導該公司的法律和合規團隊。此外，在加入黑石之前，Surloff曾是高盛（Goldman Sachs）美國資產管理部門的董事總經理兼法律總顧問，負責監督超過1000種投資產品的法律策略。（The Block）[2019/10/2]

動態 | RiskBlock聯盟利用R3的Corda創建保險業第一個區塊鏈平臺:9月13日消息，Institutes RiskBlock聯盟正在使用R3的Corda區塊鏈平臺創建一個新的端到端可重用區塊鏈框架。該聯盟與企業軟件公司R3簽署協議，在R3的Corda平臺上建立其區塊鏈famework。該框架被稱為Canopy，是一套標準化的區塊鏈，可用于所有用例和應用程序。該框架一經推出，將以索賠和政策區塊鏈為特色，作為大多數用例的基礎。Institutes RiskBlock Alliance成立于2017年7月，是風險管理和保險行業首個企業級區塊鏈聯盟，匯集了行業專家和開發人員，通過行業特定的可互操作區塊鏈架構推進特定保險用例。[2018/9/13]