LOT_彩池憑證_Lottery Ticket_LOT交易所

LOT,彩池憑證,Lottery Ticket

發行時間：--

白皮書：

神魚：Filecoin lotus節點的一些返回值不是很符合常規邏輯:神魚及Cobo官方今日給出Filecoin“雙花攻擊”細節：Filecoin lotus節點提供了多個API用于鏈上交易的獲取，例如ChainGetBlockMessages可以獲取指定區塊內的所有交易內容，StateGetReceipt可以獲取指定交易ID對應的執行結果，此次被攻擊的交易所就是采用這兩個API來進行鏈上轉賬行為的解析，并基于此為用戶入賬。不過他們沒有注意到，StateGetReceipt接口有個比較不符合常規邏輯思維的設計，就是在獲取指定交易ID的執行結果時，如果這筆交易已經被RBF（replace by fee），則會返回最終RBF成功的那筆交易的執行結果，并且在返回值里沒有任何的提示表明這筆是RBF后的交易的執行結果。

假設攻擊者首先發送了TX1，對應的交易ID為TXID1，隨后攻擊者對TX1進行了RBF，生成TX2，對應的交易ID為TXID2，最終TX2上鏈成功。此時通過StateGetReceipt對TXID1和TXID2分別查詢，都能得到執行正確的結果！

Cobo Custody技術團隊在對接Filecoin的過程中已經發現了上述問題，因此沒有采用ChainGetBlotckMessages和StateGetReceipt來獲取鏈上的轉賬行為，而是采用ChainGetParentMessages和ChainGetParentReceipts來獲取已經成功上鏈的交易，從而從根本上避免了被雙花充值的風險，因此未受此次雙花充值攻擊的影響。

此外，在使用ChainGetParentMessages和ChainGetParentReceipt的過程中，Cobo Custody技術團隊發現lotus節點的一些返回值也不是很符合常規邏輯思維，例如對于空塊的處理是有一些問題的。Cobo Custody技術團隊對此作了妥善的安全處理，在此也提示其他中心化托管機構需要仔細檢查相關的對接代碼，避免其他的雙花充值攻擊行為。[2021/3/19 19:00:06]

最大供應量：

開源礦池完成Filecoin主網Lotus v1.5.0版本的節點升級:據悉，Filecoin主網Lotus已于高度550321，3月4日上午08:00時強制升級至v1.5.0版本，開源礦池第一時間完成全部升級，所有節點均未掉算力。

據官方說明，此次升級是強制性的，節點運營商和礦工必須升級，預計全量節點的升級時間需要4至6小時，期間內，所有節點無法出塊和封存，存在一定的掉算力風險。針對以上升級，開源礦池做好充分的準備，提前進行了部署與數據備份工作，加上自身過硬的技術實力和運維管理能力，得以確保升級的平滑過渡，最大限度保護用戶的算力數據不受損失。

開源礦池以安全、靈活、可靠的技術與產品服務，持續地為新產業生態提供更優質的底層技術和解決方案。[2021/3/4 18:14:15]

總供應量：

波卡Participation Lottery模塊代碼已被并入Substrate庫:1月6日，波卡Polkadot官方社區PolkaWorld發文表示，Parity已經開發出了一個“Participation Lottery（參與彩票）”系統，來激勵社區更多地參與鏈上治理。Parity工程師Shawn Tabrizi昨日宣布Participation Lottery模塊代碼已經被并入Substrate庫中。這意味著，未來所有基于Substrate的鏈（包括波卡、Kusama和波卡生態里大多數的鏈）都可以使用這個功能來創建彩票，從而激勵用戶參與鏈上活動，如Staking、公投投票、為理事會競選投票等。目前這個模塊還未進行代碼審計，是否要用于Kusama也還在討論中。[2021/1/6 16:35:01]

核心算法：

激勵機制：

彩池憑證LotteryTicket（LOT），用戶通過交易對（免交易手續費）下注，每單僅可購買一注,可多次投注，不設上限。

Tags：LOTLOT幣彩池憑證Lottery Ticket

官方

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube