OLY:跨鏈互操作協議Poly Network上線全球首個NFT跨鏈轉接橋

鏈捕手消息，跨鏈互操作性協議PolyNetwork今日宣布全球首個NFT跨鏈轉接橋——PolyBridgeNFT橋接功能主網正式上線。PolyBridge可跨鏈兼容多生態數字資產如FT和NFT，手續費低廉，使用門檻低，用戶可以通過PolyBridge在以太坊、幣安智能鏈BSC、火幣生態鏈HECO上實現挖礦和NFT交易，抹平鏈上收益差別，發現更多機會。?據悉，PolyNetwork是全球領先的異構鏈跨鏈互操作協議，其獨特設計的異構鏈以及跨鏈橋技術將從協議層一舉打通各個異構鏈之間甚至各個主流公鏈之間的通信和交易。繼2020年8月主網上線之后，已實現包括比特幣、以太坊、Neo、Ontology、BSC、HECO、Elrond、Zilliqa、Cosmos-SDK在內的9條主流異構區塊鏈互通，超過43億美金的跨鏈資產轉移。

Moonbeam與Equilibrium進行跨鏈互連合約集成:5月12日消息，Moonbeam宣布與Equilibrium進行跨鏈互連合約集成，通過Moonbeam將Multichain橋接的跨鏈資產引入Equilibrium。Moonbeam和Equilibrium之間由社區批準的雙向HRMP通道使GLMR、EQ Token和EQD穩定幣能夠在鏈之間移動，并且已支持來自Polkadot生態系統外部的橋接流動性，這展示了Moonbeam互連合約策略的潛力。[2023/5/12 14:59:08]

慢霧：跨鏈互操作協議Nomad橋攻擊事件簡析:金色財經消息，據慢霧區消息，跨鏈互操作協議Nomad橋遭受黑客攻擊，導致資金被非預期的取出。慢霧安全團隊分析如下：

1. 在Nomad的Replica合約中，用戶可以通過send函數發起跨鏈交易，并在目標鏈上通過process函數進行執行。在進行process操作時會通過acceptableRoot檢查用戶提交的消息必須屬于是可接受的根，其會在prove中被設置。因此用戶必須提交有效的消息才可進行操作。

2. 項目方在進行Replica合約部署初始化時，先將可信根設置為0，隨后又通過update函數對可信根設置為正常非0數據。Replica合約中會通過confirmAt映射保存可信根開始生效的時間以便在acceptableRoot中檢查消息根是否有效。但在update新根時卻并未將舊的根的confirmAt設置為0，這將導致雖然合約中可信根改變了但舊的根仍然在生效狀態。

3. 因此攻擊者可以直接構造任意消息，由于未經過prove因此此消息映射返回的根是0，而項目方由于在初始化時將0設置為可信根且其并未隨著可信根的修改而失效，導致了攻擊者任意構造的消息可以正常執行，從而竊取Nomad橋的資產。

綜上，本次攻擊是由于Nomad橋Replica合約在初始化時可信根被設置為0x0，且在進行可信根修改時并未將舊根失效，導致了攻擊可以構造任意消息對橋進行資金竊取。[2022/8/2 2:52:59]

慢霧：跨鏈互操作協議Poly Network遭受攻擊并非由于網傳的keeper私鑰泄漏:對于跨鏈互操作協議Poly Network遭受攻擊事件，慢霧安全團隊分析指出：本次攻擊主要在于EthCrossChainData合約的keeper可由EthCrossChainManager合約進行修改，而EthCrossChainManager合約的verifyHeaderAndExecuteTx函數又可以通過_executeCrossChainTx函數執行用戶傳入的數據。因此攻擊者通過此函數傳入精心構造的數據修改了EthCrossChainData合約的keeper為攻擊者指定的地址，并非網傳的是由于keeper私鑰泄漏導致這一事件的發生。[2021/8/11 1:47:48]

Tags：POLOLYBRIPOLYPolychain Monsters GenesisHolyDogeBRIA幣polydoge幣初始價格

以太坊