BlockSec：以太坊分叉因Geth舊版本在處理預編譯合約調用時未考慮異常值的處理

BlockSec團隊發文稱，北京時間2021年8月27日20點50分左右（區塊高度13107518），以太坊突然出現分叉。BlockSec通過分析Geth的代碼版本修改和這筆造成分叉的交易（0x1cb6fb36633d270edefc04d048145b4298e67b8aa82a9e5ec4aa1435dd770ce4）厘清了以太坊分叉的根本原因：Geth舊版本在處理預編譯合約調用時，并未考慮特殊情況（corner case）下參數值的處理，從而引發重疊拷貝（overlapping copy），導致返回值異常。該漏洞（CVE-2021-39137）已提交Geth官方，目前尚未披露細節，但攻擊者已經利用漏洞實施了攻擊。

BlockSec總結稱，通過對整個攻擊流程的梳理和Geth源代碼的分析，BlockSec認為根本原因在于Geth舊版本在處理預編譯合約的調用時并未考慮異常值的處理，導致攻擊者利用該漏洞實施了重疊拷貝，影響了返回值，最終導致分叉的出現。由于Geth是BSC、HECO、Polygon等公鏈的基礎，因此該漏洞影響范圍甚廣。目前各公鏈也先后推出了升級和補丁，BlockSec也呼吁各相關節點盡早升級打上補丁，以確保基礎設施的安全。

花旗首次授予元宇宙上市公司Roblox“買入”評級:金色財經報道，花旗銀行首次授予元宇宙上市公司Roblox“買入”評級。據悉，花旗分析師Jason Bazinet 已將 Roblox 目標價定為59美元。該分析師指出目前的收益預期是“合理的”，并指出該公司的估值符合其“戰略地位、快速增長和健康的產品改進渠道”。 Bazinet還指出，Roblox在過去的六個季度里已經進行了三次“值得注意的”收購，其中包括3D虛擬化身平臺Loom.Ai、社交視頻會議平臺Bash Video以及游戲聊天平臺Guilded。投資者看好Roblox用戶基礎增加一倍以上，或者說，每一位用戶經濟價值也增加一倍以上，由于Roblox的雙邊市場、營收增長以及近期的用戶和預訂趨勢，這種溢價是“合理的”。（investing）[2022/4/8 14:12:41]

加密資產托管平臺Fireblocks完成4億美元E輪融資，紅杉資本參投:12月2日消息，The Information報道，加密資產托管平臺Fireblocks以80億美元估值完成4億美元E輪融資，紅杉資本參投。迄今總融資額達到8.89億美元。7月，Fireblocks剛以20億美元估值完成3.1億美元D輪融資。參投方包括紅杉資本、Stripes、Spark Capital、Coatue、DRW VC以及泰國匯商銀行旗下風投部門SCB 10X。Fireblocks擁有一些主流機構客戶，包括紐約梅隆銀行和加密資產管理公司Galaxy Digital。D輪融資后，美國SEC前主席Jay Clayton加入了Fireblocks顧問委員會。（Ledger Insights）[2021/12/2 12:45:38]

Bitget宣布與Blofin共同成立500萬美元量化母基金:據官方消息，Bitget已與數字資產管理機構Blofin建立長期穩定的戰略合作關系，并出資成立500萬美元量化母基金。其中Bitget將作為單一最大出資方對此項目進行全力支持。據悉，該量化母基金，主要聚焦區塊鏈二級量化機構投資，行業內業績穩定優秀的量化團隊均有機會申請。Bitget CMO Linda談到：“量化投資仍然是未來行業的主要趨勢，我們與Blofin也將共同持續打造扶持基業長青的優質量化團隊。Bitget在兩周年之際完成由韓國上市游戲公司SNK領投及安瀾資本跟投的千萬美金B輪融資，目前估值10億美元。這輪融資后我們將持續發力產品迭代及行業建設，與Blofin合作的量化母基金就是我們的第一步，未來我們也將持擴大投資規模。”[2020/8/12]