ENS:ENS 開發者：已解決 ENS 子圖中存在空字符漏洞問題，并將進行必要的測試_CON

ForesightNews消息，ENS開發者NickJohnson發文稱，已經解決兩次出現的ENS子圖中存在空字符漏洞問題，并采取預防措施。由于TheGraph的PostgreSQL未在文本列中存儲空字符，攻擊者在創建域名前后添加空字節字符時，可利用此漏洞冒充任何已被其他用戶注冊的域名。該漏洞于去年4月首次發現，ENSLabs解決方案是簡單地重復檢查查詢的標簽哈希值是否與子圖提供的標簽哈希值相符。但去年12月該漏洞再次出現，ENSLabs將重新應用與元數據服務中當前功能集兼容的相同補丁，并將進行必要的測試和描述，以及代碼旁的注釋。同時，每個標簽都會手動檢查是否為空字符，并增加一個單位測試以防止回歸。NickJohnson提出的預防措施是半自動化部署元數據服務，所有合并到主干分支的代碼會出發-no-traffic部署，隨后會區分出traffic。

Coinbase為客戶提供ENS用戶名以簡化錢包交易:9月21日消息，加密貨幣交易所 Coinbase 與以太坊域名服務 (ENS) 商合作，為客戶提供地址名來替換他們傳統的 Coinbase 加密錢包地址。?該交易將免費發放“name.cb.id”地址名，通過 Coinbase 錢包的瀏覽器擴展，人們可以申請他們的新地址并將其用于交易。（Cointelegraph）[2022/9/21 7:11:10]

ConsenSys慶祝以太坊成功合并NFT系列“Regenesis”已開放鑄造:9月15日消息，以太坊基礎設施開發公司ConsenSys ConsenSys推出的慶祝以太坊成功合并NFT系列“Regenesis”已開放鑄造。

此前報道，ConsenSys宣布，為慶祝以太坊PoS合并（TheMerge）的里程碑時刻，將邀請全世界參與其在以太坊主網上推出的首個可持續NFT“Regenesis”的鑄造活動。鑄造將于合并之日起向所有人免費開放72小時，唯一成本是用戶需自付Gas費用。[2022/9/15 6:58:52]

ConsenSys被指控竊取BlockCrushr的支付系統代碼:金色財經報道，基于以太坊的支付項目BlockCrushr周二提起訴訟，指控ConsenSys挪用了其知識產權，以創建與其形成競爭的支付系統。BlockCrushr的系統允許在以太坊區塊鏈上的定期交易（例如每月支付）。[2020/7/17]

Tags：ENS以太坊SENCONDOGENS以太坊價格美元實時SentivateConsensus

非小號