GoPlusSecurity：借贷协议因预言机验证漏洞遭攻击，损失超900万美元

时间：2026-07-12 19:23:49

　　消息，GoPlusSecurity报告称，某借贷协议因预言机验证漏洞被攻击，导致损失超过900万美元。该协议的价格读取完整性依赖于BLS签名验证。在此次事件中，消息中的BLS签名字段值为[0,0]，即零签名。BLS签名验证器基于输入构建了BLS配对检查，并将其传递给Hedera的配对预编译。由于提交的签名点和引用的委员会公钥均解析为零，配对方程trivially成立，预编译返回1。简单来说，一个无效的BLS签名通过了预言机验证器的验证，随后被接受并写入链上，最终被Bonzo Lend消耗。攻击者随后将被盗资产桥接至其他地址，攻击者地址为0xaf20d792a19fd42dcf697ceba6100291d96dd93e。

上一篇：Ripple CEO Garlinghouse：SEC诉讼几乎导致公司关闭返回首页

下一篇：Jurien Timmer：比特币接近2015年以来的支撑线

热点推荐

1 Jurien Timmer：比特币接近2015年以来的支撑

消息，比特币正在接近Fidelity自2015年以来追踪的一个幂律支撑线。该集团全球宏观负责人Juri...

2 GoPlusSecurity：借贷协议因预言机验证漏洞

消息，GoPlusSecurity报告称，某借贷协议因预言机验证漏洞被攻击，导致损失超过900万美元。该协...

3 Ripple CEO Garlinghouse：SEC诉讼几乎导致公司

消息，Ripple CEO Brad Garlinghouse表示，2020年12月美国证券交易委员会对公司的诉讼几乎导致Ripple关...

4 霍尔木兹海峡商业航运流量大幅下降

消息，霍尔木兹海峡的商业航运流量大幅下降。当地时间12日，伊朗宣布再次关闭霍尔木兹海峡...

5 SBI Holdings领投EDX市场7600万美元C轮融资