La cadena pública Juno Network se suspendió debido a problemas de consenso y se lanzará un parche

[La cadena pública Juno Network ha sido suspendida debido a problemas de consenso, y se lanzará un parche] Según las noticias del 28 de julio, el proveedor de servicios Stakely.io de compromiso sin custodia declaró que la cadena pública de contratos inteligentes ecológicos Cosmos Juno Network no puede Se llegó a un consenso en el bloque 4136531, por lo que se detiene la cadena. La vulnerabilidad explotada estaba relacionada con el módulo Authz, que se solucionó en Cosmos SDK v0.46.x. Dado que esta versión contiene algunos cambios importantes que no se han probado, JUNO no se puede simplemente actualizar. Por lo tanto, Juno está creando una rama v0.45, que incluye parches de seguridad. Una vez que el parche esté listo, Stakely.io se coordinará como validador para reiniciar la cadena desde la nueva génesis del bloque 4136532, omitiendo el bloque 4136531.

Otras noticias:

La cadena pública ACU está a punto de entrar en línea Adopción de un sistema de reglas de verificación: Según noticias oficiales, la cadena pública ACU se lanzará oficialmente en un futuro próximo. De acuerdo con el documento técnico del proyecto, la cadena pública de ACU adopta un sistema de reglas de verificación, diseña una sintaxis única, es totalmente compatible con disparadores externos y los nodos pueden realizar una verificación completa de formato y comportamiento. La cadena pública ACU utiliza oraciones de descripción de reglas legibles, identificables y verificables. Esta regla es una definición estática y un mecanismo de activación externo. En el motor de reglas de verificación original de ACU, los atacantes no pueden implementar ataques como el desbordamiento de pila y el bucle infinito de devolución de llamada de eventos mediante la construcción de programas de script especiales. Cuando los piratas informáticos atacan el motor de verificación, la eficiencia de verificación de la pila de verificación se retrasará como máximo. Sin embargo, es imposible robar los activos del usuario y no conducirá a la pérdida de los activos del usuario. [2021/1/25 13:26:17]

La red de servicios de cadena de bloques BSN integrará las cadenas públicas Algorand, ShareRing y Solana: He Yifan, director ejecutivo de Jujube Technology, uno de los patrocinadores de la red de servicios de cadena de bloques BSN, dijo que BSN se encuentra en la segunda fase de integración de la cadena pública, que incluirá a Algorand, ShareRing y Solana. He Yifan explicó que la integración de la cadena pública significa que instalamos los nodos de la red principal de la cadena pública y probamos los nodos de la red en los nodos de la ciudad pública (PCN, centros de datos BSN), y los desarrolladores pueden acceder a todos los nodos en todas las cadenas públicas a través de una puerta de enlace, lo que hace que The el costo de conectarse a la cadena pública es casi cero. Como se informó anteriormente, BSN ha integrado seis cadenas públicas, incluidas Ethereum, Nervos, Tezos, Neo, EOS e IRISnet. (Cointelegraph)[2020/9/16]

Huobi Chain Wang Yijiang: Cada minuto y cada segundo es extremadamente valioso cuando surge una vulnerabilidad: el 8 de julio, Jinse Finance patrocinó un evento de salón con el tema "Aceleración de seguridad de aplicaciones globales: foso y acelerador para el desarrollo de Blockchain" que se llevó a cabo en línea. Este evento invitó a Yuan You, arquitecto de soluciones de la nueva unidad de negocios financieros de Alibaba Cloud, Qi Ji, arquitecto de soluciones de productos de red de Alibaba Cloud, Fu Wei, arquitecto sénior de soluciones de seguridad de Alibaba Cloud, Ju Jianhua, fundador de HBTC Hobbit, experto en tecnología de cadenas públicas de Huobi Wang Yijiang, la directora de seguridad de KuCoin, CSO, Angelia Tian, ​​la directora de seguridad de Bybit, Benjamin, y otros expertos técnicos asistieron como invitados.

Wang Yijiang, experto técnico de la cadena pública Huobi, dijo en el diálogo del foro sobre casos de seguridad: "Ningún individuo u organización puede garantizar encontrar todos los problemas de un contrato inteligente. Entonces, en teoría, los contratos inteligentes siempre tienen problemas potenciales de seguridad. Nuestra práctica Nuestra experiencia es que, aunque no podemos garantizar el descubrimiento de problemas desconocidos por adelantado, debemos encontrar y resolver problemas más rápido que otros cuando surjan. Por ejemplo, hemos creado todas las bibliotecas de contratos inteligentes y las bases de datos de Ethereum de Ethereum, y una solución para problemas rápidos. Se diseña la coincidencia aproximada de contratos inteligentes. Entonces, suponiendo que un determinado contrato A tiene una laguna y es atacado, nuestro sistema de datos de control de riesgo de blockchain encontrará la anomalía a la primera, y se descubrirán los contratos conocidos relacionados con nosotros. Y prestaremos atención de alto nivel o incluso suspenderemos nuestros sistemas comerciales relacionados hasta que se resuelva el riesgo. Este modo se puede llamar guerra relámpago. Cuando estalla una vulnerabilidad, cada minuto y cada segundo es extremadamente valioso y debe responderse a la brevedad. velocidad.” [2020/7/8]