BTC/HKD-1.74%
ETH/HKD-0.31%
LTC/HKD-0.77%
DOT/HKD+0.03%
ADA/HKD-2.31%
SOL/HKD+1.13%
XRP/HKD-3.03%
DOGE/US-2.34%昨晚，StarkWare產品負責人AvihuLevy和其團隊的產品經理兼研究員LouisGuthmann報告了一個路印交易所前端生成EdDSA密鑰對的邏輯漏洞。我們已經確認了該漏洞的確存在。
漏洞
在路印交易所的前端代碼中，我們對用于生成用戶EdDSA密鑰對的種子進行了一次額外的哈希處理。不幸的是，這次哈希導致用戶的EdDSA密鑰對實際被限制在了一個32位整數空間。這個漏洞導致黑客可以通過窮舉，找出所有用戶的EdDSA密鑰對。這是個嚴重的安全問題。
對用戶資產安全的影響
以太坊L2交易協議路印推出其區塊瀏覽器Loopring V2 Explorer:11月3日消息，以太坊L2交易協議路印（Loopring）宣布推出其區塊瀏覽器LoopringV2Explorer，用戶現在可以查詢LoopringL2區塊數據，以及下載或導出交易數據。[2021/11/3 6:28:57]
路印協議使用EdDSA密鑰對用戶的鏈下請求做簽名—因為EdDSA對零知識證明更加友好。這些鏈下請求包括訂單和鏈下提現。
如果用戶的EdDSA密鑰對泄露，黑客就可以在路印交易所的訂單簿上用非常低的價格出售用戶的資產，并作為交易對手方來獲利。
Deeper Network將于4月10日上線路印二層:4月7日消息，以太坊Layer2交易協議路印Loopring宣布將于4月10日早上8點（北京時間）首發上線Web3.0基礎設施項目Deeper Network代幣DPR。
Deeper Network成立于2018年6月，是一家硅谷的網絡安全公司，基于波卡Substrate框架，結合區塊鏈、網絡安全及網絡共享技術搭建了去中心化網絡。[2021/4/7 19:55:40]
黑客還可以進行鏈下提現，但是用戶的資產只會被提現到用戶的地址，而不是黑客指定的其他地址。這是路印協議設計中的一個安全保障，正好是用來處理此類密鑰泄露的情況。
路印協議Loopring日交易量達50萬美元:據官方推特消息，路印協議Loopring宣布日交易量達50萬美元，作為首個采用zkRollup對以太坊主網進行擴容的項目，Loopring去中心化交易所將能承受更多人使用以太坊區塊鏈，提升其使用效率，這意味著目前以太坊zkRollup擴容方案已落地，并有真正用例，因為人們在使用它。[2020/6/22]
用戶的以太坊賬戶是安全的
這個漏洞和用戶的以太坊地址或其ECDSA密鑰對無關。路印協議和路印交易所不訪問也無法訪問用戶的以太坊密鑰。
漏洞和路印協議、中繼無關
這次發現的漏洞是個網頁端的問題，和路印協議，路印中繼系統沒有直接關聯。
問題修復
我們第一時間改進了派生EdDSA密鑰對的方式，并已經在生產環境中發布了新版本。
另一方面，我們停止了所有現有用戶的訂單撮合服務，直到他們更改了交易密碼，并由此更新了EdDSA密鑰對。充值和提現一直不受影響，可以正常進行。
用戶需要采取的行動
所有用戶都應該在下次使用路印交易所時重置密碼。但這一操作并不急迫，換句話說，即使您現在什么都不做，您的資產也不會受到任何損失。
在重置密碼時，您可以使用相同的交易密碼。我們只需要一個新的重置密碼的以太坊交易。為了確保您使用的網頁端是修復后的版本，請在網頁的左上角將鼠標懸停在Beta1標簽上，并確保LAST_COMMMIT不是c67193a14fb230f28a3be54f81a897f3fa4a8f13。
檢查前端提交的哈希如果您仍然看到舊的LAST_COMMMIT，請強迫瀏覽器重新加載我們的網站。使用Chrome/火狐瀏覽器，您可以：
按住Ctrl鍵，然后單擊“重新加載”按鈕。或者，按住Ctrl并按F5。路印需要采取的行動
我們將對前端代碼庫進行更徹底的內部安全審計，以確保不會忽略layer2的安全性。我們還會考慮在未來開源我們的前端代碼。
對于此漏洞給您帶來的任何不便，我們深表歉意。
我們感謝AvihuLevy,LouisGuthmann,和StarkWare及時專業地報告了這個漏洞。非常感謝！
關于路印協議：路印協議采用零知識證明技術，允許開發者在以太坊上搭建高吞吐量、低成本、非托管、基于訂單本的去中心化交易平臺。路印交易所在不犧牲安全性的前提下，提供媲美中心化交易所的交易體驗。
獲取路印協議更多最新的動態，請訪問我們的社區帳號：?Twitter:twitter.com/loopringorg?Reddit:reddit.com/r/loopringorg?電報:t.me/loopringfans(中文)?微博:https://weibo.com/loopringfoundation?路印的官方微信群：
Tags：RINRINGLOOPloopringDRINK價格boringdao幣是哪個國家ZeLoop Eco RewardLoopring [NEO]
WMM公鏈首條子鏈WNN即將上線,應社區要求,現WMM項目方為回饋廣大社區的支持,特舉辦WNN原始幣配額的福利活動.
1900/1/1 0:00:00努力很重要,但是方向更重要,盲目的努力只會讓你越陷越深同樣是做投資,但是投資的結果卻不一樣,有的人賺了,有的人賠了.
1900/1/1 0:00:00鏈聞消息,據Coindesk報道,Telegram周一表示,在與監管當局和律師討論后決定,在推遲其區塊鏈項目TON的發布之后,給愿意等待更長時間的投資者提供的借貸選項中.
1900/1/1 0:00:00據BitcoinExchangeGuide報道,加密貨幣分析師PlanB的S2F是比特幣市場上最受歡迎的模型之一,該模型的反對者則表示,“圍繞S2F的邪教”正是他們產生分歧的原因.
1900/1/1 0:00:00條條大路通羅馬,但是有的人出生就在羅馬。或許太過平庸,但是誰不想通過努力在世界上留下很厲害的痕跡.
1900/1/1 0:00:00北京時間5月5日8點,反映加密貨幣市場整體走勢的ChaiNext100指數報799.36點,過去24小時下跌0.23%,成交額951.03億美元,成交較前24小時增加0.73%.
1900/1/1 0:00:00
加密貨幣交易所
