Golden Outpost | Loopring Exchange: se solucionó el error de front-end y se implementó una nueva versión.

Golden Finance News, el 7 de mayo, Luyin emitió un anuncio diciendo que solucionó las lagunas en el front-end, y se implementó una nueva versión, y los usuarios solo necesitan restablecer sus contraseñas para usarla.

Según la divulgación de Loopring, el 6 de mayo, Avihu Levy, gerente de producto de StarkWare, y Louis Guthmann, gerente de producto e investigador de su equipo, informaron una vulnerabilidad lógica en la generación frontal de pares de claves EdDSA de Loopring Exchange. La vulnerabilidad se debe a que Loopring realiza un proceso hash adicional en la semilla utilizada para generar el par de claves EdDSA del usuario, pero este hash hace que el par de claves EdDSA del usuario esté realmente limitado a un espacio entero de 32 bits. Esta vulnerabilidad permite a los piratas informáticos descubrir los pares de claves EdDSA de todos los usuarios a través de la fuerza bruta.

Yuanguang Software: Ya posee tecnología para el comercio de carbono y el seguimiento de la trayectoria del carbono basada en blockchain: Yuanguang Software dijo en una entrevista con la plataforma del secretario de la junta para responder a las preguntas de los inversores que la empresa promueve activamente la tecnología blockchain en la trazabilidad de la electricidad verde, la financiación de la cadena de suministro, etc. ., La educación inteligente, los archivos electrónicos, el almacenamiento de datos y otras aplicaciones han logrado el aterrizaje exitoso de proyectos relacionados. En la actualidad, la empresa ya cuenta con la tecnología de comercio de carbono y seguimiento de huellas de carbono basadas en blockchain, y está discutiendo activamente escenarios de aplicación relacionados con los clientes. [2021/3/18 18:54:56]

Los funcionarios de Loopring afirmaron que la vulnerabilidad descubierta esta vez es un problema en la página web y no está directamente relacionada con el protocolo Loopring o el sistema de retransmisión Loopring. Hemos mejorado la forma de derivar pares de claves EdDSA por primera vez y hemos lanzado una nueva versión en el entorno de producción.

Por otro lado, detuvimos la coincidencia de pedidos para todos los usuarios existentes hasta que cambiaran sus contraseñas de transacción y, por lo tanto, actualizaran sus pares de claves EdDSA. Los depósitos y retiros no se han visto afectados y pueden proceder con normalidad.

Además, llevaremos a cabo una auditoría de seguridad interna más exhaustiva del código base del front-end para garantizar que no se pase por alto la seguridad de la capa 2. También consideraremos la posibilidad de abrir nuestro código front-end en el futuro.

De acuerdo con la información pública, el protocolo Loopring adopta tecnología de prueba de conocimiento cero (zkRollup), lo que permite a los desarrolladores crear una plataforma comercial descentralizada basada en libros de pedidos de alto rendimiento, bajo costo y sin custodia en Ethereum.

En el momento de la publicación, LRC se cotizó a $ 0,034459, un 1,24% más en 24 horas.

Tags：

ETH