WBTC:Cobo安全团队详解Stargate漏洞：可能导致伪造的交易receipt通过MPT验证

链捕手消息，Cobo安全团队撰文对Stargate跨链桥底层协议LayerZero的安全漏洞进行分析，称原始漏洞代码在进行MPT验证时，没有限制pointer在proofBytes长度内，这个漏洞有可能让攻击者伪造hashRoot，导致伪造的交易receipt可以通过MPT验证。最终可造成的后果是，在预言机完全可信的前提下，Relayer仍可以单方面通过伪造receipt数据的方式来实现对跨链协议的攻击。

Cobo成为WBTC官方合作商家，支持BTC/WBTC一键兑换:据官方消息，一站式数字资产存储与管理平台Cobo宣布成为WBTC官方合作商家，已支持BTC与比特币锚定币WBTC的一键兑换，钱包用户可通过Cobo钱包内的“闪兑”功能进行BTC与WBTC的快速兑换，机构客户可通过Cobo Custody询价进行大额兑换。

WBTC是首个1:1锚定BTC的ERC20代币，与WBTC锚定的BTC由托管方BitGo在链上冷钱包储存。

目前获取WBTC的主要途径是使用ETH或ERC20代币在去中心协议（如Uniswap等）或中心化交易所上兑换。

Cobo是国内首家支持BTC与WBTC一键兑换的第三方托管平台，Cobo VP Alex表示希望可以借此更好服务于DeFi矿工的生息需求以及帮助Cobo的交易所，矿池，量化团队等客户，更无缝便捷的在第三方托管环境对接 DeFi生态。[2020/12/8 14:36:12]

值得注意的是，此次爆出漏洞的代码是LayerZero协议中最核心的MPT交易验证部分的代码，是整个LayerZero及上层协议正常运作的基石。

Cobo Custody与挖易达成战略合作，为其提供资产托管方案:企业级数字钱包及资产托管服务平台Cobo Custody宣布与一站式挖矿服务提供商挖易与达成战略合作，Cobo Custody将为挖易提供企业级托管解决方案及钱包开发服务，此外，挖易也宣布加入Loop联盟，享受联盟内成员间转账0手续费、秒到账的服务。

上海挖易是挖矿领域专业的一站式挖矿服务提供商，面向全球客户提供矿机销售、矿机托管、云算力、矿池、矿机抵押借贷等服务，旗下共有矿场23个，管理比特币、莱特币、以太坊矿机超过20万台，总负荷近25万千瓦。

Cobo Custody是面向全球机构客户与合格投资者的钱包开发及数字资产托管服务，以最高安全级的HSM加密机、多重签名及冷热分离存储为安全保障基础，已服务于交易所、钱包、资管平台等200多家机构客户。[2020/8/25]

Cobo安全团队还表示，LayerZero项目的关键合约目前大都还被EOA控制，没有采用多签机制或者时间锁机制。如果这些特权EOA的私钥一旦泄漏，也可能会导致所有上层协议的资产受到影响。

Cobo钱包公开代码审计报告，后续将实现部分安全芯片加密算法层的代码开源:Cobo钱包公布了与区块链安全公司PeckShield合作进行的代码审计报告，报告指出，目前仅有的两个未修复的问题，其本身是低风险问题，未修复的原因主要是跟业务逻辑有冲突。为了能够让硬件钱包尽可能地趋近于100%透明可验证，接下来还有很多后续工作需要开展，比如实现部分安全芯片的加密算法层的代码开源、重新实现 ARM 芯片相关代码并开源、生产Cypherpunk版本Cobo金库，允许用户自行编译并烧录安全芯片固件以及钱包应用等。[2020/7/1]

标签：COBBTCWBTWBTCCOB币BTCC价格wbtc币前景wbtc币发行价

XRP热门资讯