比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:發現Circom驗證庫漏洞CVE-2023-33252

Author:

Block

Time:2023/5/25 10:39:47

金色財經報道,Beosin 發現Circom 驗證庫漏洞CVE-2023-33252,提醒zk項目方注意相關風險。Circom是基于Rust開發的零知識證明電路編譯器,該團隊同時開發了SnarkJS庫用于實現證明系統,包括:可信設置、零知識證明的生成和驗證等,支持Groth16、PLONK、FFLONK算法。

此前,Beosin 安全研究人員在?SnarkJS 0.6.11及之前的版本的庫中發現了一個嚴重漏洞,當該庫在驗證證明時未對參數進行完整的合法性檢查,使得攻擊者可以偽造出多個證明通過校驗,實現雙花攻擊。Beosin在提了這個漏洞以后,第一時間聯系項目方并協助修復,目前該漏洞已修復完成。Beosin提醒所有使用了SnarkJS庫的zk項目方可將SnarkJS更新到 0.7.0版本!以確保安全性。

同時針對此漏洞,Beosin安全團隊提醒zk項目方,在進行proof驗證時,應充分考慮算法設計在實際實現時,由于代碼語言屬性導致的安全風險。目前Beosin已將漏洞提交 CVE漏洞披露平臺(Common Vulnerabilities and Exposures)并獲取認可。

安全團隊:CUPID代幣合約遭遇閃電貸攻擊,攻擊者獲利約7.9萬美元:金色財經消息,據CertiK監測,BSC鏈上CUPID代幣合約遭遇閃電貸攻擊,CUPID代幣和VENUS代幣均下跌,攻擊者獲利78622美元。[2022/8/31 12:59:55]

安全團隊:ELR疑似發生Rug Pull:7月16日消息,據CertiK監測,ELR疑似發生Rug Pull,價格暴跌80%。合約部署人員向EOA轉移了大量的ELR,然后賣掉了所有代幣。請用戶保持警惕。[2022/7/16 2:17:49]

安全團隊:FadeMints項目的Discord服務器遭黑客入侵:7月6日消息,安全團隊CertiK今日發推文稱,NFT項目FadeMints的Discord服務器遭黑客入侵,官方稱正在努力建立一個新的Discord服務器。官方承諾將彌補虛假鑄幣鏈接的受害者用戶損失,受害者可與官方團隊聯系。[2022/7/6 1:54:29]

央視網已下架香港證監會宣布6月1日起實施虛擬資產交易平臺強制發牌制的相關視頻

5月25日消息,央視網已下架5月23日CCTV-2經濟信息聯播播報的香港證監會宣布6月1日起實施虛擬資產交易平臺強制發牌制的相關視頻,目前打開該網頁顯示可能是網絡原因或無此頁面,請稍后嘗試.

Block Chain:2023/5/25 10:39:26
Amber Group地址昨日再次加倉100萬枚BLUR,當前BLUR持倉浮虧約16%

5月27日消息,據Spot on Chain數據顯示,Amber Group地址于19小時前再次從OKX平臺提幣100萬枚BLUR,當時價格為0.49美元.

Block Chain:2023/5/27 9:46:14
黑山法院延長 Do Kwon 在黑山的拘留期限

5月25日消息,黑山法院延長 Terraform Labs 聯合創始人 Do Kwon 在黑山的拘留期限。法院表示,法院將根據高等法院提出的終止理由進行重新審理,然后根據辯護律師的建議作出被告接受保釋的決定.

Block Chain:2023/5/25 10:39:56
A3S Protocol進行AA激勵代幣分發,目前合約交互超過13000次

5月26日消息,據官方消息,賬戶抽象賽道應用A3S Protocol于5月22日10:00(UTC時間)開啟Mint-Queue-Earn社會實驗活動和AA激勵代幣分發.

Block Chain:2023/5/26 9:44:37
數據:比特幣長期持有者偏向率升至1.73

金色財經報道,據cryptoslate披露的數據顯示,目前比特幣長期持有者偏向率(Long-term holders’ bias ratio)已升至1.73,比特幣長期持有者 (LTH) 交易量與交易所的偏差比率一直...

Block Chain:2023/5/28 9:47:27
Cronos Labs啟動第二批加速器計劃并擬提供1億美元支持

5月27日消息,區塊鏈孵化機構Cronos Labs宣布啟動第二批加速器計劃,重點關注人工智能和區塊鏈技術的融合,并擬提供1億美元支持,指導并資助早期加密項目.

Block Chain:2023/5/27 9:45:57
奧尼爾再次被正式送達FTX集體訴訟案訴訟書

5月25日消息,代表FTX投資者的律師Adam Moskowitz于周二NBA東部決賽第4場比賽期間,在邁阿密的Kaseya中心再次向前NBA球星沙奎爾·奧尼爾(Shaquille O’Neal)送達FTX集體訴訟案...

Block Chain:2023/5/25 10:39:37
NFT借貸平臺Astaria已正式推出

5月25日消息,前Sushi CTO共同創立的NFT借貸平臺Astaria宣布今天正式推出,Astaria 是一個以借款人為中心的平臺,具有即時流動性、固定期限且無強制清算.

Block Chain:2023/5/25 10:40:29
匿名比特幣礦池過去一周已開采 51個區塊,比歷史平均水平高出約5%

金色財經報道,據cryptoslate披露Mempool數據顯示,一個被稱為“Unknown”的匿名比特幣礦池在本周二5月23日挖出18個區塊,占到當日比特幣區塊開采量的13%.

Block Chain:2023/5/25 10:40:30
工信部副部長王江平:前瞻布局人工智能、web3.0、6G等未來產業

金色財經報道,2023中國國際大數據產業博覽會在貴州省貴陽市開幕。工信部副部長王江平出席開幕式并致辭。王江平表示,工信部將深化大數據與實體經濟融合發展,扎實推進新型工業化.

Block Chain:2023/5/28 9:46:22
Curve通過了治理提案,允許擁有自己內部的oracal新型礦池

金色財經報道,去中心化流動性協議Curve正在考慮減少對第三方協議的依賴.

Block Chain:2023/5/27 9:45:34
USDC Treasury銷毀99,986,216枚USDC

金色財經報道,據Whale Alert監測數據顯示,USDC Treasury銷毀99,986,216枚USDC (價值99,978,717美元).

Block Chain:2023/5/26 10:41:09
ads