Ibahagi ang artikulong ito

Naayos ang Vulnerability sa Facebook Contract Language para sa Libra Cryptocurrency

Ang kahinaan sa Move IR compiler ay nagbibigay-daan sa mga malisyosong aktor na magpakilala ng executable code sa kanilang mga matalinong kontrata," sinabi ng CEO ng OpenZeppelin na si Demian Brener sa CoinDesk.

Na-update Set 13, 2021, 11:25 a.m. Nailathala Set 10, 2019, 6:00 p.m. Isinalin ng AI
demian, brenner

Ang isang kahinaan sa open-source code ng Libra na magpapagana sa mga malisyosong aktor na manipulahin ang mga matalinong kontrata ay natuklasan at na-patch ng isang third-party na audit firm na dalubhasa sa Cryptocurrency.

Sa partikular, ang mga developer na nagtatrabaho para sa startup na OpenZeppelin ay nakahanap ng mga kahinaan sa Move, ang scripting language binuo ng Facebook para sa open-source Libra Cryptocurrency project, isang pagsisikapsuportado ng mga malalaking kumpanya kabilang ang Facebook, Lyft, Uber at MasterCard. Kung pinapayagan sa executable code, maaaring malubha ang mga kahinaang ibinunyag sa Libra team.

Ipagpatuloy Ang Kwento Sa Baba
Huwag palampasin ang isa pang kuwento.Mag-subscribe sa Crypto Daybook Americas Newsletter ngayon. Tingnan lahat ng newsletter

"Ang kahinaan sa Move IR compiler ay nagbibigay-daan sa mga malisyosong aktor na magpakilala ng executable code sa kanilang mga matalinong kontrata na nakatago bilang mga inline na komento," sinabi ng CEO ng OpenZeppelin na si Demian Brener sa CoinDesk.

Nagpatuloy siya:

"Ang magandang balita ay natagpuan ito at na-patch bago pa maging live ang platform. Ang mga isyu na minsang naisip na benign ay maaaring maging mas malala sa setting ng blockchain dahil ang auditability ay pumapalit sa tiwala."

Itinatag noong 2015, gumagana ang OpenZeppelin sa nangungunang Cryptocurrency, blockchain at mga negosyo sa internet kabilang ang Coinbase, Brave browser at ang Ethereum Foundation. Ang mga may-akda ng Move ay nagtatrabaho sa Calibra, isang subsidiary ng Facebook na nakatuon sa pagbuo ng wallet, at nag-ambag ng wika sa non-profit na Libra Association sa ilalim ng lisensya ng Creative Commons.

Sinabi ni Brener na ang code ay isiniwalat sa Libra Agosto 6, kasama ang Libra team na sinusuri at inaayos ang bug sa susunod na buwan. Noong Setyembre 4, ang patch ay nasuri at nakumpirma na naayos ng OpenZeppelin.

Ang stablecoin ng Libra ay magkakaroon ng ilang mga programmable feature, gaya ng kakayahang gumawa ng mga smart contract. Ang buong mga tampok ng mga matalinong kontrata na ito ay hindi pa ibinubunyag.

Sinabi ni Brener sa CoinDesk na ang koponan ng Libra ay lubos na tumutugon sa mga pag-audit.

Habang patuloy na lumalago ang malalaking protocol sa laki at saklaw, sinabi ni Brener na lumalaki lamang ang kahalagahan ng mga pag-audit. Ang mga proyekto tulad ng Libra, na may potensyal para sa isang internasyonal na madla, ay nangangailangan ng karagdagang pagsusuri, aniya.

"Nakikita namin kung gaano kalaki at kakomplikado ang mga system na ito ay ang Libra ang una sa maraming darating... at ang mga system na ito ay magiging live at pinamamahalaan nila ang milyun-milyong dolyar ng bilyun-bilyong tao. Mahalagang malaman kung ano ang mga kumplikadong sistemang ito...ang mga tao ay [kailangang] magkaroon ng kamalayan sa potensyal."

Mas maaga noong nakaraang buwan, ang Open Zeppelin ay nagtapos ng pag-audit sa Compound, isang desentralisadong protocol sa Finance , na nagbubunyag ng kakayahang kumuha ng maliliit, walang interes na mga pautang. Mas maaga ngayon, natanggap ito isang pamumuhunan mula sa Coinbase.

librabanner

Demian Brener, tagapagtatag, OpenZepplin, sa pamamagitan ng mga archive ng CoinDesk

Higit pang Para sa Iyo

Pudgy Penguins: A New Blueprint for Tokenized Culture

Pudgy Title Image

Pudgy Penguins is building a multi-vertical consumer IP platform — combining phygital products, games, NFTs and PENGU to monetize culture at scale.

Ano ang dapat malaman:

Pudgy Penguins is emerging as one of the strongest NFT-native brands of this cycle, shifting from speculative “digital luxury goods” into a multi-vertical consumer IP platform. Its strategy is to acquire users through mainstream channels first; toys, retail partnerships and viral media, then onboard them into Web3 through games, NFTs and the PENGU token.

The ecosystem now spans phygital products (> $13M retail sales and >1M units sold), games and experiences (Pudgy Party surpassed 500k downloads in two weeks), and a widely distributed token (airdropped to 6M+ wallets). While the market is currently pricing Pudgy at a premium relative to traditional IP peers, sustained success depends on execution across retail expansion, gaming adoption and deeper token utility.

Higit pang Para sa Iyo

Tumaas ang mga altcoin habang bumababa ang USD , nanatili ang Bitcoin : Crypto Markets Today

US dollars loan (Frederick Warren/Unsplash/Modified by CoinDesk)

Umabot ang USD Index sa pinakamababang antas nito sa loob ng apat na taon, habang tumaas ang mga altcoin sa pangunguna ng HYPE, JTO at Solana memecoin na PIPPIN.

Ano ang dapat malaman:

  • Ang Bitcoin ay nanatili NEAR sa $89,200 at ang ether ay umabot sa $3,000, na sinuportahan ng matinding pagbaba sa US USD index (DXY).
  • Mas mataas ang performance ng mga Altcoin, kung saan tumaas ng 25% ang HYPE ng Hyperliquid at pinalawig ng Solana staking token JTO ang 31% na tatlong-araw Rally.
  • Pinangunahan ng mga ispekulatibong token ang mga pagtaas, kabilang ang memecoin na PIPPIN na nakabase sa Solana na tumaas ng 64%, dahil natalo ng CD80 index ng CoinDesk na puno ng altcoin ang CD20.