ROT:Rangers Protocol：支持NFT及复杂应用的开发以及资产跨链

RangersProtocol?是用于由RangersEngine?和?Rangers??Connector组成。RangersEngine主要通过不同的技术模块综合解决NFT及复杂应用开发的问题；RangersConnector?主要解决FT和NFT安全性跨链的问题。

从加密艺术、数字收藏品、虚拟土地，到“边玩边赚”的GameFi，乃至仅提供8个游戏装备参数让社区自下而上创作衍生的Loot，NFT在短短不到一年的时间里为全世界揭示了创意和资产在数字世界里创造交流的无限可能，大大拓展了非金融领域的应用场景。正因如此，目前的区块链基础设施已面临许多挑战：已有的解决方案各自分散地解决了一部分问题，但未形成统一的方案。无法完整地解决对底层设施要求更高的、针对NFT的复杂应用场景的需求。

跨链聚合闪兑平台Transit Swap已重启:金色财经报道，跨链聚合闪兑平台Transit Swap已重启，并推出最高100万美金的安全漏洞奖金。

此前消息，Transit Swap于2022年10月2日被黑客盗取约2890万美金，后续Transit Swap联合全球各安全团队为用户追回2400万美金。[2022/10/22 16:35:07]

由全球知名区块链游戏发行平台MixMarvel孵化的面向未来虚拟世界的区块链基础设施RangersProtocol为解决上述问题，耗时三年研发了一套底层夯实、框架清晰、功能明确的技术方案，力求为开发者和用户提供操作最为简单、同时具有高性能和高可用性的基础设施。

安全团队：跨链DEX聚合器Transit Swap因任意外部调用问题被黑，被盗资金规模超2300万美元:10月2日消息，据慢雾安全团队情报，2022年10月2号跨链DEX聚合器TransitSwap项目遭到攻击，导致用户资产被非预期的转出。慢雾安全团队分析评估此次被盗资金规模超过2300万美元，黑客地址为0x75F2...FD46和0xfa71...90fb。接着对此次攻击过程进行了分析：

1. 当用户在Transit Swap进行swap时，会先通过路由代理合约(0x8785bb...)根据不同的兑换类型选择不同的路由桥合约。随后路由桥合约(0x0B4727...)会通过权限管理合约(0xeD1afC...)的 claimTokens 函数将用户待兑换的代币转入路由桥合约中。因此在代币兑换前用户需要先对权限管理合约(0xeD1afC...)进行授权。

2. 而 claimTokens 函数是通过调用指定代币合约的 transferFrom 函数进行转账的。其接收的参数都由上层路由桥合约(0x0B4727...)传入，本身没有对这些参数进行任何限制只检查了调用者必须为路由代理合约或路由桥合约。

3. 路由桥合约(0x0B4727...)在接收到用户待兑换的代币后会调用兑换合约进行具体的兑换操作，但兑换合约的地址与具体的函数调用数据都由上层路由代理合约(0x8785bb...)传入，路由桥合约并未对解析后的兑换合约地址与调用数据进行检查。

4. 而代理合约(0x8785bb...)对路由桥合约(0x0B4727...)传入的参数也都来自于用户传入的参数。且代理合约(0x8785bb...)仅是确保了用户传入的 calldata 内各数据长度是否符合预期与所调用的路由桥合约是在白名单映射中的地址，未对 calldata 数据进行具体检查。

5. 因此攻击者利用路由代理合约、路由桥合约与权限管理合约均未对传入的数据进行检查的缺陷。通过路由代理合约传入构造后的数据调用路由桥合约的 callBytes 函数。callBytes 函数解析出攻击者指定的兑换合约与兑换数据，此时兑换合约被指定为权限管理合约地址，兑换数据被指定为调用 claimTokens 函数将指定用户的代币转入攻击者指定的地址中。实现了窃取所有对权限管理合约进行授权的用户的代币。

此次攻击的主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对Transit Swap授权的代币。

截止到目前，黑客已将 2,500 BNB 转移到 Tornado Cash，剩余资金分散保留在黑客地址中。经过黑客痕迹分析发现，黑客存在从 LATOKEN 等平台存提款的痕迹。慢雾 MistTrack 将持续跟进被盗资金的转移以及黑客痕迹的分析。[2022/10/2 18:37:27]

RangersProtocol技术架构上分为两大部分：RangersEngine和RangersConnector。

派盾：DeFi项目Uranium Finance疑似跑路 损失5,000万美元:4 月 28 日消息，DeFi 项目 Uranium Finance 疑似跑路，PeckShield“派盾”安全人员快速定位并追踪发现，Uranium Finance 智能合约代码出现严重漏洞，攻击者卷走 5,000 万美元。PeckShield “派盾”旗下反欺诈态势感知系统 CoinHolmes 将持续监控被盗资产的流向。同时强烈建议不要给 Uranium 相关池子添加任何流动性，现有 Uranium LP 持有者尽快将资产撤出，避免资金损失。[2021/4/28 21:07:12]

RangersEngine：解决NFT及复杂应用开发的问题

声音 | 交易员Peter Brandt：XRP和LTC将继续上涨:据Zycrypto消息，根据著名交易员Peter Brandt的说法，XRP和LTC的持有者非常幸运。 1. LTC/BTC完成了一个重要的买入信号。 2. XRP新的复苏高点将是建设性的，目标是0.5688美元和0.6260美元。 Peter Brandt提到了即将到来的LTC和BTC网络减半。LTC减半发生在八月，他认为这个月是LTC最有可能出现严重激增的月份。奖励减半将使加密货币的供应率降低一半，这可能会极大地影响其需求并导致价格上涨。 Peter Brandt接着指出XRP是另一种价格即将上涨的加密货币。根据他的说法，XRP看起来很有可能在返回ATH的途中继续复苏。在这种情况下，他看到XRP很快达到0.5688美元和0.6260美元的目标。因此，Peter Brandt表示，购买XRP和Litecoin的最佳时机是这两个币仍在为即将到来的涨势做准备的时候。[2019/6/8]

RangersEngine是RangersProtocol的核心部分，是能够更好支持复杂应用的高性能链，具有高度可扩展性。它包含基于RPOS的VRFBLS共识机制、兼容EVM的虚拟机REVM、以及可包含NFT?全生命周期历史数据的NFT协议。在这些技术模块的共同作用下，RangersEngine可以很好地支持NFT及复杂应用的开发。

REVM：支持智能合约的部署和调用，提供跨链支持

RangersProtocol提供兼容以太坊EVM的REVM，支持智能合约的部署和调用。以太坊原有合约也可以直接迁移到?RangersProtocol?上使用，无需重新编译。

REVM在兼容ERC-721的基础上对NFT进行了数据库的拓展，可以在不同场景和应用中的数据都基于链上存储且得以完整保留；REVM还增加功能性的指令集，支持一个指令集层面的直接跨链。

VRFBLS共识机制：安全支持高频交易

RangersProtocol采用基于RPOS治理方式的VRFBLS共识机制，用于解决高频交易的问题。它通过随机建组以及组内随机签名的方式来出块，在出块的安全性、稳定性和速度方面都能得到保证。

通过角色的分工机制大幅降低两者联手作恶的可能，开发者无需担心交易作假的行为。VRF算法保证了提案节点与验证组的随机，不可预测、不可选择和不可隐藏。而从通讯复杂度、签名长度以及性能来看，RangersProtocol团队认为验证组采用?BLS?门限签名算法强于组内拜占庭容错算法。

NFT协议：数据结构得到统一

RangersProtocol通过统一NFT协议的标准，使各种链上的FT和NFT资产映射到RangersProtocol上后，被统一成一致的数据结构，以此解决数据一致性问题。

RangersProtocol的NFT协议记录了?NFT?全生命周期历史数据，包含发布?NFTSet、NFT?铸币、NFT?交易、NFT?销毁，以及NFT?资产转移到公链等阶段。

RangersConnector：解决FT和NFT的安全跨链问题

RangersConnector负责完成与各公链的互联，主要为用户和开发者解决FT和NFT安全跨链的问题。它包含了基于VRFTSS?的共识机制，可以被以太坊直接验证。

RangersConnector还具备负责提供数据可信服务的起源链和目标链全节点，以及负责跨链交易的模块。目前这RangersConnector已经实现解决FT和NFT的安全性跨链的问题，未来将和更多中间件伙伴合作提供更多的数据分析以及、全域数据的保存等解决方案。

关于RangersProtocol

RangersProtocol?是面向未来虚拟世界的区块链基础设施。它全面兼容以太坊，专业支持NFT及复杂应用，并融合及扩展了跨链协议、NFT协议、EVM协议以及分布式网络协议。

标签：RANGERNFTROTVibraniumBABY CRAZY TIGERapenft币官方最新消息Androttweiler Token

波场热门资讯