Cobo安全團隊詳解Stargate漏洞：可能導致偽造的交易receipt通過MPT驗證

3月29日消息，Cobo安全團隊撰文對Stargate跨鏈橋底層協議LayerZero的安全漏洞進行分析，稱原始漏洞代碼在進行MPT 驗證時，沒有限制pointer 在proofBytes 長度內，這個漏洞有可能讓攻擊者偽造hashRoot，導致偽造的交易receipt 可以通過MPT 驗證。最終可造成的后果是，在預言機完全可信的前提下，Relayer 仍可以單方面通過偽造receipt 數據的方式來實現對跨鏈協議的攻擊。

值得注意的是，此次爆出漏洞的代碼是LayerZero協議中最核心的MPT交易驗證部分的代碼，是整個LayerZero及上層協議（例如Stargate）正常運作的基石。Cobo安全團隊還表示，LayerZero項目的關鍵合約目前大都還被EOA控制，沒有采用多簽機制或者時間鎖機制。如果這些特權EOA的私鑰一旦泄漏，也可能會導致所有上層協議的資產受到影響。

Cobo 鏈上安全團隊盤點分析 1 月區塊鏈安全事件:2月17日消息，Cobo安全研究團隊近日盤點并解析了 1 月發生的典型區塊鏈安全事件，對跨鏈橋、智能合約、錢包等多種類型的真實攻擊案例和漏洞進行了技術解讀，并為普通用戶規避區塊鏈中的安全風險提供了一些建議。建議普通用戶及時撤銷無限授權、留意未審計項目風險等。

Cobo 區塊鏈安全研究團隊成員來自知名安全實驗室，有多年網絡安全與漏洞挖掘經驗，曾協助谷歌 、微軟處理高危漏洞。團隊目前重點關注智能合約安全、DeFi 安全等方面 ，研究并分享前沿區塊鏈安全技術。[2022/2/17 9:57:31]

LBank與Cobo Custody達成戰略合作:據悉，4月27日，LBank與數字資產托管領軍企業Cobo Custody就資產安全托管和生態共建達成戰略合作。Cobo Custody將作為LBank部分資產的唯一托管合作方，利用冷熱溫三層錢包體系和零信任模型踐確保LBank平臺用戶的數字資產安全。

LBank是多年老牌交易所，主要向全球用戶提供安全、專業、便捷的數字資產兌換服務，目前位列全球數字資產交易平臺前列。

Cobo Custody是Cobo面向全球機構客戶與合格投資者的錢包開發及數字資產托管服務。作為亞洲最大的托管機構，Cobo 托管以最高安全級的 HSM 加密機、多重簽名及冷熱分離存儲為安全保障基礎，已服務于交易所、錢包、資管平臺等180多家機構客戶。[2020/4/27]

聲音 | 眼鏡蛇Cobra：吳忌寒推特已經很久沒有更新:眼鏡蛇Cobra發布推特稱，吳忌寒推特已經很久沒有更新了。并稱自己是吳忌寒在推特上“突然消失”之前最后回復的一個人。Cobra坦言非常擔心吳忌寒，稱可以想象吳忌寒目前所面臨的壓力，并期望他一切都好。經過核實，吳忌寒在2018年12月17日轉發Aleksandar Kuzmanovic的一條推特后，其推特狀態一直顯示未更新。而如眼鏡蛇Cobra所言，他的確是吳忌寒目前在推特上回復的最后一個人。[2019/1/21]