買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > 區塊鏈 > Info

安全公司:UTXO多簽機制可被用于發起對Blockbook的假充值攻擊,請注意排查風險

Author:

Block

Time:2022/4/8 14:12:53

據官方消息,繼昨日慢霧安全團隊披露的 UTXO 多簽機制可被用于發起對交易所的假充值攻擊之后,慢霧區安全伙伴安全鷺(Safeheron)反饋了新的威脅情報,知名開源中間件 Blockbook (Trezor 開源產品) 也受此特性影響,安全鷺發現 Blockbook 獲取交易數據接口返回結果中對 MultiSig 類型交易展示不完善,如果 output 為 MultiSig 腳本,Blockbook 將會選擇腳本中最后一個地址展示,和普通地址交易無法區分 。如果交易所、錢包客戶端或者其它中心化服務僅根據 Blockbook 返回結果進行入賬判斷,將會造成誤判導致假充值。目前已知可能受此多簽特性影響的代幣有 BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL,慢霧安全團隊建議相關運營方注意排查風險。

安全公司:TetherClaims[.]com和TetherLP[.]com是釣魚網站:金色財經報道,PeckShield在社交媒體上稱,PeckShield已經檢測到TetherClaims[.]com和TetherLP[.]com是釣魚網站。惡意行為者濫用事件日志來偽造Etherscan上顯示的轉賬。這些代幣并非由Tether發行的USDT穩定幣。[2022/7/26 2:37:26]

區塊鏈安全公司CertiK正式開源CertiKChain:CertiK基金會宣布現已正式開源CertiKChain。目前已開放使用的產品包括CertiKChain、去中心化CertiK安全預言機、用于編寫安全智能合約的安全編程語言和編譯器工具鏈DeepSEA工具鏈。據此前報道,9月7日,CertiK發布基于CertiK鏈的去中心化安全預言機,旨在有效減少鏈上交易與實時安全檢測之間的距離,致力于運用去中心化的方法來解決安全難點。[2020/9/17]

動態 | 通用電氣參與區塊鏈網絡安全公司Xage A輪融資:工業集團通用電氣(GE)的風險投資部門近期參與了網絡安全創業公司Xage的1200萬美元A輪融資。據悉,Xage公司可以將區塊鏈技術安全地連接工業物聯網(IoT)設備。GE的投資總經理Abhishek Shukla表示,“Xage能夠在能源、運輸、電信和其他全球行業中采用區塊鏈這些尖端技術。我們很高興能夠支持Xage的創新方法。”[2018/7/24]

Piraeus Bank將推出獨立數字銀行

金色財經報道,Piraeus Bank將利用“銀行即服務”的數字化趨勢,為希臘和歐洲其他市場的客戶建立一家新的在線獨立銀行,即先買后付.

Block Chain:2022/4/8 14:11:23
美國財政部長:沒人保證穩定幣可以贖回

金色財經報道,美國財政部長珍妮特耶倫對加密貨幣的立場有所軟化,但今天上午在美國大學就數字資產發表演講時仍有很多懷疑。 耶倫制定了聯邦監管機構的計劃,以考慮減少對銀行和信用卡公司等中央中介機構的依賴的可能性.

Block Chain:2022/4/8 14:11:19
印度央行副行長:印度央行的數字貨幣將只是紙幣的數字版本

金色財經消息,印度央行副行長透露,印度央行的數字貨幣將只是紙幣的數字版本,沒有任何區別。盡管印度的數字化正在增長,但對現金的需求也存在.

Block Chain:2022/4/7 14:10:51
Robinhood正式推出加密錢包,支持NFT購買交易

金色財經報道,美股經紀商Robinhood首席產品官Aparna Chennapragda在邁阿密舉行的比特幣 2022 大會上正式宣布推出加密貨幣錢包,供等待名單上的 200 多萬客戶使用.

Block Chain:2022/4/8 14:12:05
以太坊向上觸及3300美元/枚,日內漲2.17%

行情顯示,以太坊向上觸及3300美元/枚,日內漲2.17%.

Block Chain:2022/4/8 14:12:54
Rooter與IndiGG將合作推出Web3創作者計劃,提供100萬美元獎勵

4月9日消息,游戲直播和電子競技平臺Rooter與游戲公會YGG的印度subDAO IndiGG達成合作.

Block Chain:2022/4/10 14:15:26
Newman Capital推出5000萬美元的Web3投資基金

4月8日消息,另類投資公司Newman Capital近日宣布啟動5000萬美元投資基金,以幫助傳統企業在日益發展的Web3領域鞏固自身地位。新基金主要關注三個重點:技術投資、Web3應用程序以及藝術品和收藏品.

Block Chain:2022/4/8 14:13:06
印度國家支付公司澄清:沒有注意到統一支付接口使用任何加密交易平臺

4月8日消息,印度國家支付公司(NPCI)最新發布聲明,其中指出:我們注意到最近有媒體報道一些加密貨幣交易平臺將使用統一支付接口(UPI)來購買加密貨幣,印度國家支付公司特此澄清.

Block Chain:2022/4/8 14:12:20
波卡:鏈間消息傳遞格式XCMv2完成由Quarkslab進行的第二次審計

4月8日消息,波卡宣布網絡安全公司 Quarkslab 完成對 XCMv2 (鏈間消息傳遞格式)的全面第二次審計(之前的審計已由 SRLabs 完成),這次審計的目的是發現潛在的跨鏈安全或公平問題.

Block Chain:2022/4/8 14:13:26
紅洞數藏、洞壹元典、靈境藏品等共同簽署2022中國數字藏品?律公約

金色財經現場報道,2022年4?8?,由新一代人工智能產業技術創新戰略聯盟(AITISA)、紅洞數藏、洞壹元典、靈境藏品等發起單位牽頭主辦的《2022中國數字藏品?律公約》發布會在北京昆侖飯店舉?.

Block Chain:2022/4/8 14:12:34
印度NPCI發布澄清公告后Coinbase宣布暫停使用UPI支付方式

4月11日消息,加密貨幣交易所Coinbase周日在印度停止了對統一支付接口(UPI)的支持。Coinbase的移動應用上寫道:這種支付方式暫時無法使用。請嘗試其他支付方式。對此帶來的不便,我們深表歉意.

Block Chain:2022/4/11 14:16:49
俄羅斯總理稱國民已向加密貨幣行業注入近10萬億盧布

4月8日消息,俄羅斯總理Mikhail Mishustin表示,俄羅斯人在加密貨幣上已經花費了近10萬億盧布(1300億美元)。他在政府電視臺發表了這一聲明,莫斯科記者Jonny Tickle在推特上分享了這一聲明.

Block Chain:2022/4/8 14:11:42
ads