BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理

BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。

10枚Art Blocks創始人的創始項目Squiggles NFT通過拍賣以186.3ETH成交:金色財經報道，10枚未鑄造的“Squiggles”NFT已經VerticalCrypto Art和Right Click Save合作舉辦的慈善拍賣會中以186.3 ETH價格成交，約合33.35萬美元，這十枚未鑄造的Squiggle ID分別是：9764、9765、9766、9767、9768、9769、9770、9771、9772和9773，其中最高出價者將獲得Squiggle ID 9764，第二高出價者將獲得Squiggle ID 9765，最低出價者將獲得Squiggle ID 9773。

據悉，“Squiggles”是Art Blocks創始人兼首席執行官Snowfro（née Erick Calderon）于2020年10月推出的創始NFT項目，總計發行1萬枚，初始鑄造價格為0.0035 ETH，不過Snowfro并未完成所有NFT的鑄造，根據Art Blocks網站上Chromie Squiggle頁面顯示，截至目前已鑄造了9,764枚。（verticalcrypto）[2023/5/25 10:39:48]

OKEx Blockdream Ventures戰略投資Aurora:10月15日消息，OKEx Blockdream Ventures戰略投資基于 NEAR 構建的以太坊擴容方案Aurora，并作為AuroraDAO委員會的重要成員。可以針對合約治理提案進行投票，實現社區治理，更好促進Aurora生態的去中心化和幫助Aurora生態dApp 注入新的活力。

Aurora是基于NEAR搭建的EVM方案，為開發者提供了一套完整的解決方案，可幫助其在兼容以太坊且具備高吞吐能力，可擴展和永不過時的平臺上操作自己的應用，同時為其用戶提供了較低的交易成本。近日剛完成了了首輪1200萬美金的融資，參投機構包括Pantera Capital、Dragonfly Capital等其他多家基金和風投機構。[2021/10/15 20:31:25]

倫交所上市公司Argo Blockchain 7月共挖出165枚比特幣:倫交所上市比特幣挖礦公司Argo Blockchain，今年7月，該公司共挖出165枚比特幣，相較6月份的180枚有一定下降，但隨著比特幣價格突破1萬美元關口，該公司七月份的利潤率已達到34%，高于6月份的27%。2020年至今，Argo Blockchain挖出的比特幣總數已達到1834枚。（Proactive Investors）[2020/8/5]