Golden Outpost | Loopring Exchange: se han solucionado las vulnerabilidades de front-end y se ha implementado una nueva versión.

Golden Finance News, el 7 de mayo, Luyin emitió un anuncio diciendo que solucionó las lagunas en el front-end, y se implementó una nueva versión, y los usuarios solo necesitan restablecer sus contraseñas para usarla.

Según la divulgación de Loopring, el 6 de mayo, Avihu Levy, gerente de producto de StarkWare, y Louis Guthmann, gerente de producto e investigador de su equipo, informaron sobre una vulnerabilidad lógica en la generación frontal de pares de claves EdDSA de Loopring Exchange. La vulnerabilidad se debe a que Loopring realiza un proceso hash adicional en la semilla utilizada para generar el par de claves EdDSA del usuario, pero este hash hace que el par de claves EdDSA del usuario esté realmente limitado a un espacio entero de 32 bits. Esta vulnerabilidad permite a los piratas informáticos descubrir los pares de claves EdDSA de todos los usuarios a través de la fuerza bruta.

El Banco Central de Qatar se encuentra en la etapa básica de emisión de CBDC: Según las noticias del 22 de junio, el Banco Central de Qatar (QCB) se encuentra actualmente en la etapa básica de emisión de CBDC.En el contexto de la transformación digital a gran escala en el sector financiero, cada vez más países en todo el mundo están considerando lanzar su propia CBDC.

Ayer, en la sesión de "Prueba de inflación" del Foro Económico de Qatar, el gobernador de QCB, Su Excelencia el jeque Bandar bin Mohammed bin Saoud Al Thani, dijo que el banco está trabajando arduamente para encontrar la tecnología y la plataforma adecuadas para emitir CBDC de Qatar.

"Muchos bancos centrales ahora están considerando emitir CBDC, y nosotros no somos una excepción. Pero todavía estamos en la etapa básica, evaluando los pros y los contras de emitir un CBDC y buscando la tecnología y la plataforma adecuadas para emitir nuestro CBDC", dijo el dijo el presidente de QCB.

Hablando de criptografía, agregó: "En este momento, crypto es una innovación tecnológica. Puede llevarnos a una nueva era de acceso rápido, barato y más fácil a los servicios financieros. Sin embargo, esos criptoactivos que no están sancionados por las autoridades monetarias podrían no serlo". que creíble." (The Peninsula Qatar) [2022/6/22 5:41:39]

Los funcionarios de Loopring afirmaron que la vulnerabilidad descubierta esta vez es un problema en la página web y no está directamente relacionada con el protocolo Loopring o el sistema de retransmisión Loopring. Hemos mejorado la forma de derivar pares de claves EdDSA por primera vez y hemos lanzado una nueva versión en el entorno de producción.

Por otro lado, detuvimos la coincidencia de pedidos para todos los usuarios existentes hasta que cambiaran sus contraseñas de transacción y, por lo tanto, actualizaran sus pares de claves EdDSA. Los depósitos y retiros no se han visto afectados y pueden proceder con normalidad.

Además, llevaremos a cabo una auditoría de seguridad interna más exhaustiva del código base del front-end para garantizar que no se pase por alto la seguridad de la capa 2. También consideraremos la posibilidad de abrir nuestro código front-end en el futuro.

De acuerdo con la información pública, el protocolo Loopring adopta tecnología de prueba de conocimiento cero (zkRollup), lo que permite a los desarrolladores crear una plataforma comercial descentralizada basada en libros de pedidos de alto rendimiento, bajo costo y sin custodia en Ethereum.

En el momento de la publicación, LRC cotizaba a 0,034459 dólares, un 1,24 % más en 24 horas.

Tags：

ETH