火星链 火星链
Ctrl+D收藏火星链

安全公司:UTXO多签机制可被用于发起对Blockbook的假充值攻击,请注意排查风险

作者:

区块链

时间:2022/4/8 14:12:53

据官方消息,继昨日慢雾安全团队披露的 UTXO 多签机制可被用于发起对交易所的假充值攻击之后,慢雾区安全伙伴安全鹭(Safeheron)反馈了新的威胁情报,知名开源中间件 Blockbook (Trezor 开源产品) 也受此特性影响,安全鹭发现 Blockbook 获取交易数据接口返回结果中对 MultiSig 类型交易展示不完善,如果 output 为 MultiSig 脚本,Blockbook 将会选择脚本中最后一个地址展示,和普通地址交易无法区分 。如果交易所、钱包客户端或者其它中心化服务仅根据 Blockbook 返回结果进行入账判断,将会造成误判导致假充值。目前已知可能受此多签特性影响的代币有 BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL,慢雾安全团队建议相关运营方注意排查风险。

Web3区块链安全公司Beosin与阿里云达成战略合作:金色财经报道,近日,Web3区块链安全公司Beosin宣布与阿里云(Alibaba Cloud)达成战略合作,为Web3客户提供一站式的安全与合规解决方案。同时,Beosin的智能合约审计服务、链平台检测服务、安全咨询和应急响应服务已正式上线阿里云市场。[2023/4/25 14:25:07]

安全公司:NFT系列Small Bros的Discord服务器被攻击:12月1日消息,安全公司CertiK Alert发推称,NFT 系列 Small Bros 的 Discord 服务器已被攻击,并发布了钓鱼链接。提醒用户在修复之前不要点击任何发布的链接。[2022/12/1 21:16:02]

安全公司:DeliveryDefi可能存在高风险,在交互之前保持谨慎:安全公司CertiK表示,名为DeliveryDefi的项目可能存在高风险。恶意代码片段出现在智能合约中,希望社区在交互之前保持谨慎。[2021/3/21 19:04:39]

相关资讯
AC米兰足球俱乐部发布首款NFT

4月8日消息,据AC米兰足球俱乐部官方网站消息,红黑军团宣布发布一款特别米兰球衣的限量版3D NFT,所得款项将会捐给米兰基金会,以支持他们在全球的慈善活动。 该3D NFT售价45欧元,总计发行75,81...

区块链:2022/4/8 14:13:36
华媒控股:杭州文交所正在试水数字藏品的发行

4月11日消息,华媒控股(000607)在互动平台表示,杭州文交所系公司参股公司,公司持有其40%股权。目前杭州文交所正在试水数字藏品的发行,已在一些合作平台发行越窑青瓷“百朵向阳花开”、《城报》创刊号和《都市快报》...

区块链:2022/4/11 14:17:31
美国OCC代理署长继续推动对美国稳定币发行方进行类似银行的监管

4月8日消息,美国货币监理署(OCC)代理署长正在继续推动拜登政府对稳定币发行方进行银行式的监管。美国货币监理署(OCC)代理署长Michael Hsu在乔治敦法学院(Georgetown Law School)发表...

区块链:2022/4/9 14:13:55
数据:以太坊桥TVL达到210.6亿美元

金色财经消息,DuneAnalytics数据显示,以太坊桥当前TVL达到210.6亿美元。其中锁仓量最高的5个桥分别是PolygonBridges(60.03亿美元)、AvalancheBridge(53.11亿美元...

区块链:2022/4/8 14:11:18
Robinhood正式推出加密钱包,支持NFT购买交易

金色财经报道,美股经纪商Robinhood首席产品官Aparna Chennapragda在迈阿密举行的比特币 2022 大会上正式宣布推出加密货币钱包,供等待名单上的 200 多万客户使用。 他在接受采访...

区块链:2022/4/8 14:12:05
影眸科技宣布完成数千万元Pre-A轮融资,红杉种子基金领投

金色财经报道,近日,影眸科技(上海)有限公司宣布完成数千万元Pre-A轮融资,本轮投资由红杉中国种子基金领投、原股东奇绩创坛(原YC中国)跟投,此轮资金将继续用于团队建设与数字人底层核心技术的研发,探索智能科技驱动下...

区块链:2022/4/11 14:17:07
墨西哥富豪:世界正经历恶性通货膨胀

金色财经报道,墨西哥富豪Ricardo Salinas Pliego周四在迈阿密举行的比特币2022会议上就通货膨胀、比特币和法定货币提出了一些建议。Salinas表示,我在1980年赚了2000美元,几年后同样的工...

区块链:2022/4/11 14:17:03
印度NPCI发布澄清公告后Coinbase宣布暂停使用UPI支付方式

4月11日消息,加密货币交易所Coinbase周日在印度停止了对统一支付接口(UPI)的支持。Coinbase的移动应用上写道:这种支付方式暂时无法使用。请尝试其他支付方式。对此带来的不便,我们深表歉意。 ...

区块链:2022/4/11 14:16:49
Cellframe Network发布2.6.0版本,包括钱包创建等功能

4月11日消息,Cellframe Network发推称,Backbone主网现已连接至Cellframe仪表盘。新版本2.6.0包括钱包创建、记账机制和交易佣金创建功能。 加密借贷公司Celcius持有超1...

区块链:2022/4/11 14:17:43
游戏巨头世嘉:“超级游戏”计划或将使用NFT

4月10日消息,日本游戏巨头世嘉(Sega)最近对旗下“超级游戏”(SuperGame)计划进行了更多说明,包括结合云技术和NFT。世嘉游戏制作人菊池正佳(MasayoshiKikuchi)透露,游戏有一个通过连接各...

区块链:2022/4/10 14:16:00
Meta股东计划推动对扎克伯格权力审查,与其元宇宙计划有关

金色财经报道,据国外媒体报道,Meta股价今年暴跌34%,对此部分愤怒的股东计划对首席执行官马克?扎克伯格进行权力检查。 为获取支持,维权投资者与一个名为SumOfUs的企业问责组织合作,该组织向4000多...

区块链:2022/4/12 14:19:08
质押协议Lido宣布为以太坊开放新的节点运营商申请

4月12日消息,流动性质押协议Lido今日在推特上宣布,为继续实现协议去中心化,其正在为以太坊开放新的节点运营商申请,申请时间为4月11日至4月30日。Lido节点运营商子治理小组将审查提交的申请,并向DAO提出入围...

区块链:2022/4/12 14:19:29