ALA:Alavanche創始人：Solana攻擊事件或是源于隨機數重用漏洞導致用戶私鑰泄露

Alavanche創始人EminGünSirer發推稱：“目前針對Solana生態系統的持續攻擊仍在進行中，希望官方能快速澄清很多錯誤信息和猜測并恢復。此類攻擊不僅會影響直接目標系統，還會通過侵蝕人們對行業的信心而間接影響行業中的每個人。”

Galaxy Digital將發布首款NFT系列Galaxy Explorer Collection:9月23日消息，據《財富》雜志報道，加密投資銀行機構GalaxyDigital宣布推出該公司首款NFT系列Galaxy Explorer Collection，發布時間為10月14日，總計發行3210枚。據悉，這款NFT不僅會將Galaxy Digital的新公司徽章納入，而且還代表了其創始人Mike Novogratz對整個NFT行業的信心。據悉，Galaxy Digital已經開始向員工、投資組合公司創始人以及行業合作伙伴免費空投NFT。[2022/9/23 7:17:13]

EminGünSirer對此次事件分析稱：“因為交易的簽名是正確的，所以攻擊者很可能已經獲得了對私鑰的訪問權。一種可能的途徑是供應鏈攻擊，其中JS庫被黑客入侵，并泄露用戶的私鑰。受影響的錢包似乎是在過去約9個月內創建的，但有報道稱新創建的錢包也受到影響。IOTA受到這種攻擊的影響，并且從未完全恢復。如果同一把鑰匙在兩個不同的人手中，則很難確定誰是合法所有者。停止區塊鏈無濟于事，當區塊鏈恢復時攻擊將恢復。”此外，EminGünSirer也不認為攻擊的原因是由于隨機數生成器漏洞或零時差漏洞，他對AvaLabs的工程主管Patrick的觀點表示贊同，即“一種潛在的隨機數重用，最終會泄露私鑰”。EminGünSirer補充道：“這不是EVM風格的隨機數，而是用于制作ecdsa簽名的ps和qs。在所有情況下，硬件錢包和CEX似乎都沒有受到影響，因此在這些系統上持有SOL資產的人應該沒問題。”

韓國金融科技公司Dunamu的子公司Lambda256推出聯盟主網The Balance:6月15日消息，韓國金融科技公司Dunamu的區塊鏈子公司Lambda256宣布推出聯盟主網The Balance，為成功的Web 3.0業務提供定制的解決方案。據悉，通過提供對開發者友好的DApp開發和開源API，The Balance支持與現有服務的輕松無縫集成，并通過代幣和NFT橋梁，可以輕松地在主流區塊鏈之間轉移和交換加密資產。（PR newswire）[2022/6/15 4:29:24]

此前Patrick在推特上寫道：“我想知道Solana項目正在使用的某些ed25519簽名庫中是否存在nonce重用漏洞。我認為這將允許任何查看Solana的攻擊者獲得私鑰，而不管私鑰是在哪里生成的。”

波卡 DeFi 平臺 Acala 已支持波卡測試網代幣體驗跨鏈相關操作:波卡DeFi平臺Acala的MandalaPC1（候選平行鏈1）正式出現在波卡Rococo平行鏈測試網分支中。目前用戶可體驗將ROC（DOT測試幣）從Rococo中繼鏈轉入AcalaMandalaPC1，通過Homa流動性釋放協議換成LDOT，并能將LDOT參與超額抵押借出aUSD或通過內置DeX換成其他資產等DeFi應用。另外，由于Acala網絡的自定義手續費機制（Flexifee），用戶已可用ROC作為網絡手續費，完成平行鏈與中繼鏈之間的相關操作。[2020/8/24]

Tags：ALAGALAGALALAXMEGALANDgala幣今日價格galaxypoolcoin

Polygon