[OpenZeppelin发布错误漏洞修复分析]金色财经报道,Whitehat Zb3 于 2021 年 8 月 21 日在 OpenZeppelin 的 TimelockController 合约中提交了一个严重的可重入漏洞,该漏洞影响了 Immunefi 漏洞赏金平台上托管的一个项目。该项目选择保持匿名,已向白帽子支付了一笔未公开的金额(包括匿名奖金),OpenZeppelin 慷慨地向白帽子支付了 25,000 美元的奖金,以表彰他们对社区安全的贡献,并发布了补丁。
据其所知,这是 OpenZeppelin 在其开源智能合约库中唯一存在的严重漏洞。该漏洞已在受影响的项目中进行了修补,OpenZeppelin 已发布了修复该漏洞的更新合约版本。所有使用 TimelockController 的项目都应该迁移。
据悉,Immunefi 是智能合约和 DeFi 项目的首要漏洞赏金平台。(medium)
Open Campus:EDU基金会将由EDU委员会管理,成员包括Animoca联创Yat Siu:4月24日消息,Web3教育协议平台Open Campus在推特上宣布,EDU基金会将由EDU委员会管理,该委员会将通过支持Open Campus协议发展的关键决策来指导社区。EDU委员会成员包括Animoca Brands联合创始人兼首席执行官Yat Siu、TinyTap创始人Yogev Shelly、GEMS Education Group董事会成员Jay Varkey,、KIPP基金会前主席Jack Chorowasky、Shima Capital创始人Yida Gao。[2023/4/24 14:23:08]
OpenSea新增Watchlist功能:1月13日,OpenSea官网新增Watchlist功能。用户在登陆后可根据自己喜好,添加NFT系列到Watchlist,此举有助于提升OpenSea的用户体验。[2022/1/13 8:46:22]
动态 | OpenFinance推出受监管证券型代币交易平台:据financemagnates报道,代币化证券交易平台OpenFinance Network(OFN)正在美国推出第一个受监管的证券型代币交易平台。OFN表示,基于以太坊的BCAP代币将成为首批在平台发布时可交易的资产之一。[2018/12/15]
郑重声明: OpenZeppelin发布错误漏洞修复分析版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。