LayerZero被爆存在跨鏈消息傳遞漏洞，現已修復

金色財經報道，跨鏈通信協議LayerZero被爆存在一個關鍵漏洞，該漏洞由Blockian發現，用戶應用程序可以操縱Oracle和Relayer費用，使它們能夠在不產生任何成本的情況下發送消息，該漏洞主要圍繞默認LayerZero節點 UltraLightNodeV2.sol的發送函數中的費用計算過程。UA可以將其Oracle和Relaye 配置為返回零費用的定制惡意版本，繼而完全繞過費用計算過程。據悉，UA啟動消息發送過程之后，可以將其Oracle和Relayer配置設置為自定義的免費版本，因此消息的費用計算為零，這種操縱的結果是用戶代理能夠在不產生任何費用的情況下發送消息。據悉Layer Zero團隊目前已經通過讓中繼器在阻止消息之前檢查交易中哪個UA調用了setConfig，快速修復了該錯誤。

其它快訊：

以太坊Layer2.總鎖倉量突破60億美元，創歷史新高:11月22日消息，據L2BEAT最新數據顯示，目前以太坊Layer 2總鎖倉量已突破60億美元，創下歷史新高，本文撰寫時為61.3億美元，其中鎖倉量最高的為擴容方案Arbitrum，約26.7億美元，占比43.67%。其次是dYdX，鎖倉量9.75億美元，占比15.91%。鎖倉增長最快的是BobaNetwork，目前約為8.63億美元，近一周增長889.98%。[11/22/2021 11:15:01 PM]

Play-to-Earn游戲公會CGU完成500萬美元種子輪融資:9月9日消息，澳大利亞風險投資家Mark Carnegie支持的Play-to-Earn（邊玩邊賺）游戲公會Crypto Gaming United完成500萬美元種子輪融資。該公會目前有1500名玩家，預計一年半內將增至10萬名。多數玩家都在菲律賓（Axie Infinity主要市場），少部分來自印尼、南非和印度等國。該公會在多個游戲中開展工作，為當前和有志參與的玩家提供金融知識和數字經濟教育。游戲公會為NFT游戲玩家提供“獎學金”，以及入門資金和持續的培訓資金。作為回報，公會與玩家分享游戲內收入。Carnegie與Crypto Gaming United聯合創始人Sergei Sergienko在上個月組建了該公會，目前有近4萬名游戲玩家等待加入，他們將總部設在新加坡，因為該國在加密貨幣采用方面具有前瞻性。（彭博社）[9/9/2021 6:16:12 PM]

日本公司LayerX將開發使用數字ID驗證的區塊鏈投票系統:日本公司Layer X將與一個名為xID的數字身份應用程序合作，在日本加賀市建立一個基于區塊鏈的投票系統。上周四，位于東京的LayerX公司在一份聲明中說，它將開發電子投票項目，以努力促進加賀市選舉的安全性和可靠性，加賀市擁有6.8萬居民。該公司表示，需要解決該區域目前電子投票系統的費用和穩定性問題。據悉，xID應用程序將通過幫助驗證選民的身份和確保每人只發放一張選票，從而加強公司現有的投票系統。據報道，LayerX的系統將允許選民檢查自己的投票結果，并為他們提供加密能力，以獨立驗證特定投票的記錄和匯總過程是否在區塊鏈網絡上正確執行。（Cointelegraph）[12/7/2020 2:28:09 PM]