買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 區塊鏈 > Info

安全團隊:謹防多重簽名假充值

Author:

Block

Time:2022/4/7 14:09:35

據慢霧區情報,近期有黑客團伙利用 m-of-n 多重簽名機制對交易所進行假充值攻擊。

慢霧安全團隊分析發現,攻擊者通常使用 2-of-3 多簽地址,其中 1 個地址為攻擊者在交易所的充值地址(假設為 A),2 個地址為攻擊者控制私鑰的地址(假設為 B、C),然后發起一筆以這 3 個地址構成的多簽做為交易輸出(vout)的交易,此時攻擊者在交易所的充值地址 A 雖然收到資金,但是由于花費這筆資金至少需要 2 個地址的簽名,攻擊者可利用自己控制的 B、C 地址將充值資金轉出。

慢霧安全團隊建議交易所,及時對 BTC/LTC/DOGE 等基于 UTXO 賬號模型的代幣充值流程進行審查,確保已對交易類型進行正確的判別,謹防多重簽名假充值。

安全團隊:Synapse Protocol釣魚網站在谷歌搜索中作為廣告優先出現,提醒用戶點擊正確鏈接:金色財經報道,CertiK監測顯示,跨鏈流動性協議Synapse Protocol的釣魚網站www-app-synapseprotocol.com/connect/ 在谷歌搜索中作為廣告優先出現,提醒用戶點擊正確的鏈接。[2023/1/12 11:08:15]

安全團隊:警惕虛假FTX Helpdesk推特和Telegram賬號:金色財經報道,CertiK Alert發推稱,發現虛假的FTX Helpdesk推特賬號(@FTXHelpdesk7)和Telegram賬號,提醒用戶不要與此賬號互動或向其提供自己的登錄詳細信息,切記永遠不要將密碼透露給任何人。[2022/11/20 22:08:21]

安全團隊:以太坊上PEAKDEFI遭攻擊,黑客獲利約6.6萬美元:金色財經報道,根據區塊鏈安全審計公司Beosin旗下Beosin?EagleEye 安全風險監控、預警與阻斷平臺監測顯示,ETH鏈上的PEAKDEFI項目遭受攻擊,攻擊者利用合約中sellLeftoverToken()函數未進行權限校驗。導致黑客合約中轉走29832 BAT,5083 SUSHI,32508 matic,831 link,總價值66659美元。[2022/11/5 12:19:47]

知情人士:因在英國FCA注冊受阻,Copper未能完成傳聞的5億美元融資

4月5日消息,據三位知情人士透露,總部位于倫敦的Copper Technologies未能完成外界傳聞的5億美元融資.

Block Chain:2022/4/5 14:05:57
觀點:由于用戶基數低于市場預期,主要元宇宙協議表現欠佳

4月6日消息,數據顯示,三種主要元宇宙協議:Decentraland、Axie Infinity和The Sandbox的代幣今年以來都在下跌,表現明顯不如比特幣.

Block Chain:2022/4/6 14:07:58
美國證券交易委員會批準Teucrium的比特幣期貨ETF

4月7日消息,美國證券交易委員會(SEC)已經批準ETF提供商Teucrium發行比特幣期貨交易所交易基金(ETF),該基金計劃在NYSEArca進行交易.

Block Chain:2022/4/7 14:09:16
DeFi資管協議BlackHoleDAO協議Token自上線以來漲幅接近500%

4月4日消息,據DEXScreener行情數據顯示,BlackHole DAO協議TokenBHO突破0.0000004美元,現報價0.000000401,自3月22日上線以來,漲幅接近500%.

Block Chain:2022/4/4 14:03:08
BitDAO社區提議Bybit每月從二級市場回購約2100萬美元BIT并捐獻給BitDAO財庫

4月7日消息,BitDAO社區發布新提案,該提案提議將原本Bybit提供給BitDAO資金的一部分用于在二級市場回購BIT并捐獻給BitDAO財庫.

Block Chain:2022/4/7 14:10:17
市場消息:美國制裁俄羅斯Hydra暗網市場和Garantex

4月6日,市場消息:美國制裁俄羅斯Hydra暗網市場和加密貨幣交易所Garantex。此前報道,德國當局關閉俄羅斯暗網市場,并沒收2500萬美元的比特幣.

Block Chain:2022/4/6 14:06:13
ConsenSys與前風險投資負責人Kavita Gupta就雙方訴訟達成和解

4月6日消息,以太坊軟件開發商ConsenSys與前風險投資負責人Kavita Gupta就一場激烈的訴訟達成和解.

Block Chain:2022/4/6 14:08:40
GitPOAP今日開啟開源貢獻者POAP申領

4月7日消息,以太坊開源貢獻者NFT徽章應用程序GitPOAP宣布今日上線。GitPOAP旨在記錄鏈上成就,打造一個由聲譽和身份提供支持的web3應用程序的新生態系統.

Block Chain:2022/4/7 14:10:14
美聯儲到5月份加息50個基點的概率為77.7%

4月6日消息,據CME“美聯儲觀察”:美聯儲到5月份加息25個基點的概率為22.9%,加息50個基點的概率為77.7%,加息75個基點的概率為0%;到6月份加息25個基點或加息50個基點的概率為0%,加息75個基點的...

Block Chain:2022/4/6 14:06:33
香水零售商The Fragrance ShopBitPay已支持加密貨幣支付

4月4日消息,香水零售商The Fragrance Shop通過與支付服務提供商BitPay合作,接受加密貨幣支付方式.

Block Chain:2022/4/4 14:03:29
P2E游戲公會Polemos完成1400萬美元種子輪融資

4月4日消息,GameFi平臺和P2E公會Polemos宣布完成1400萬美元種子輪融資,Framework Ventures和Delphi Digital領投.

Block Chain:2022/4/4 14:03:45
Substrate生態首個資產跨鏈路由在Phala平臺上線

4月7日消息,去中心化云計算平臺Phala Network 宣布正式推出可橋接波卡平行鏈、EVM和其他公鏈的跨鏈路由產品 SubBridge。該產品是目前第一個支持波卡平行鏈生態與EVM等其他生態進行傳輸的跨鏈路由.

Block Chain:2022/4/7 14:10:31
ads