Ceramic

Ceramic

Ceramic es un protocolo sin permiso para crear documentos actualizables resistentes a la manipulación impulsados ​​por identidades autónomas, documentos verificables y que permite la interoperabilidad entre billeteras, aplicaciones, bases de datos y ecosistemas de servicios. Es un protocolo de red sin permiso que se puede usar para crear archivos que no se pueden eliminar y puede ser la base para una red interoperable.

Reese Witherspoon producirá obras de cine y televisión de NFT basadas en Ethereum: Golden Finance informó que la estrella de Hollywood Reese Witherspoon producirá obras de cine y televisión basadas en la serie de Ethereum NFT Según informes de prensa, la compañía de medios de Reese Witherspoon, Hello Sunshine, ha lanzado un nuevo protocolo, Basado principalmente en la clasificación NFT de Ethereum "Girls' World" (WoW) para desarrollar funciones de cine y televisión. (cryptonewsbtc) [2022/2/28 10:19:47]

La infraestructura pública de Ceramic permitirá a los participantes crear documentos firmados y a prueba de manipulaciones que sirvan como herramientas resistentes a la censura para obtener información importante y una fuente universal de información confiable. Los documentos de cerámica se almacenan en IPFS, se codifican con IPLD y se anclan en múltiples proyectos de cadena de bloques. Debido a que el gráfico de documento común de Ceramic es público, sin permiso y verificable, se puede usar para la adquisición de información y la interoperabilidad entre plataformas en la red. Según Michael Sena, 3Box utiliza la tecnología Ceramic para proporcionar un sistema de gestión de datos interoperable.

Compañía de seguridad: Punk Protocol fue pirateado porque la función Initialize de CompoundModel no realizó comprobaciones de inicialización repetidas: según las noticias del área de SlowMist, el protocolo de anualidad descentralizado Punk Protocol fue atacado durante el proceso de inicio justo, y el equipo de seguridad de SlowMist informó el ataque en forma de mensaje de texto Los principios se comparten de la siguiente manera:

1. El atacante llama a la función de inicialización del contrato de CompoundModel para realizar operaciones de inicialización repetidas y establece la función de falsificación del contrato en la dirección especificada por el atacante.

2. Luego, para retirar los fondos del contrato en la mayor medida posible, el atacante llamó a la función de inversión para hipotecar los fondos del contrato a Compound para obtener el certificado de hipoteca cToken.

3. Finalmente, el atacante llama directamente a la función retirarToForge para transferir el cToken en el contrato nuevamente a Compound para obtener el activo subyacente correspondiente y finalmente transferirlo al rol de Forge.

4. La función de retirar para forjar está restringida solo al rol de falsificación, pero el rol de falsificación se ha inicializado repetidamente en la dirección especificada por el atacante, por lo que todos los activos administrados por el contrato final se transfieren a la dirección especificada por el atacante. Resumen: la causa raíz de este ataque es que la función Initialize de CompoundModel no realizó comprobaciones de inicialización repetidas, lo que provocó que el atacante llamara directamente a esta función para realizar una inicialización repetida para reemplazar el rol de Forge, lo que eventualmente provocó que los activos administrados por el contrato ser robado

Resumen: la causa raíz de este ataque es que la función Initialize de CompoundModel no realizó comprobaciones de inicialización repetidas, lo que provocó que el atacante llamara directamente a esta función para realizar una inicialización repetida para reemplazar el rol de Forge, lo que finalmente resultó en el robo de activos administrados. por el contrato [2021/8/12 1:51:06]

Tags：CerámicaIPFSAutenticación

oficial

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube