460
2分

幣安公鏈完成升級:跨鏈橋補掉同一驗證者能重複投票的漏洞

幣安旗下的 BNB 智慧鏈是全球交易筆數最多的公鏈之一。它的跨鏈橋在放行資產之前,要先驗過一組驗證者的共同簽名。過去負責驗證的內建程式只清點簽名數量,沒有檢查同一個驗證者有沒有在名單裡出現兩次,理論上有人可以送進重複塞入同一人的名單,把票數算成好幾份,湊出不存在的多數。跨鏈橋被騙過,橋上的資產就可能被憑空提走。

8 月 25 日世界協調時間凌晨 2 點 30 分,Pasteur 升級在主網啟用,節點必須先換到 v1.7.7。三項提案一次生效,BEP-682 擋掉重複簽名,BEP-695 讓輪換掉的舊金鑰立刻失去權限,BEP-675 改讓出塊者送出算完的區塊,驗證者不必再跑一遍。官方測試網的每秒交易量從 1,237 筆升到 2,324 筆,出塊時間維持 450 毫秒。一般使用者不用搬資產或換錢包。

  • 👤BNB Chain(官方帳號):「Pasteur 硬分叉已在 BSC 主網上線。這次升級強化了跨鏈橋、質押與治理的安全性,同時在維持 450 毫秒出塊時間的前提下,讓每個區塊裝得下更多交易。」
  • 👤blockmachine:「BSC 上的 Pasteur 硬分叉已經生效,我們的節點端點在分叉期間全程穩定供應請求。」
其他重點
  1. 01 Kraken 母公司收購立陶宛 Saldo 銀行:搶進歐盟存貸業務
  2. 02 Ledger 令東南亞六國與香港經銷商暫停售出裝置
  3. 03 渣打杜拜開放 RLUSD 機構託管:讓資金免搬動就能當 LMAX 抵押品
  4. 04 俄國最大銀行 Sberbank 獲准交易加密貨幣:12 月起開放
  5. 05 Solana 10 月 21 日換共識機制:確認時間砍到 0.15 秒
  6. 06 IBKR 開放客戶質押以太幣:抽成最高 30%、不受 SIPC 保障
  7. 07 Coinbase 催比特幣超前部署抗量子:先顧機構保管相容
  8. 08 菲律賓最大交易所 Coins.ph 遭央行限制匯款
  9. 09 Ledger 失竊案追蹤逾 9,300 萬美元,Tether 凍結千萬美元
  10. 10 摩根士丹利代幣化股票上線延到 2027 年第一季:現在還沒有商品可交易
看完整排行 →
訂閱