比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 區塊鏈 > Info

安全團隊:謹防多重簽名假充值

Author:

Block

Time:2022/4/7 14:09:35

據慢霧區情報,近期有黑客團伙利用 m-of-n 多重簽名機制對交易所進行假充值攻擊。

慢霧安全團隊分析發現,攻擊者通常使用 2-of-3 多簽地址,其中 1 個地址為攻擊者在交易所的充值地址(假設為 A),2 個地址為攻擊者控制私鑰的地址(假設為 B、C),然后發起一筆以這 3 個地址構成的多簽做為交易輸出(vout)的交易,此時攻擊者在交易所的充值地址 A 雖然收到資金,但是由于花費這筆資金至少需要 2 個地址的簽名,攻擊者可利用自己控制的 B、C 地址將充值資金轉出。

慢霧安全團隊建議交易所,及時對 BTC/LTC/DOGE 等基于 UTXO 賬號模型的代幣充值流程進行審查,確保已對交易類型進行正確的判別,謹防多重簽名假充值。

安全團隊:Euler Finance攻擊者再次歸還約3105萬美元資金:金色財經報道,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、預警與阻斷平臺監測顯示,2023年4月4日,Euler Finance攻擊者將12,000,000個DAI和10,580個ETH歸還給了Euler項目方。

此前消息,Euler Finance攻擊者表示會陸續歸還資金。[2023/4/4 13:43:23]

安全團隊:Grim Finance攻擊者中間地址向Tornado Cash轉入1800枚ETH:金色財經報道,據派盾(PeckShield)監測,Grim Finance攻擊者的中間地址(0x9882238)向Tornado Cash轉入1800枚ETH(約330萬美元)。2021年12月,Grim Finance遭到重入攻擊,該攻擊竊取了價值約3000萬美元的加密資產。[2022/8/19 12:36:08]

安全團隊:Premint NFT被黑客入侵事件總損失約為37.5萬美元:金色財經消息,據CertiK安全團隊,Premint NFT被黑客入侵事件到目前為止,總共發現了6個被利用的錢包。目前黑客從攻擊中獲得的利潤約為37.5萬美元,使其成為今年最大的NFT黑客攻擊之一。

此前昨日下午報道,黑客在premint網站中通過植入惡意的JS文件實施釣魚攻擊。premint官方提醒用戶不要簽署任何設置批準所有的交易。[2022/7/18 2:19:32]

Multichain提出新治理Token veMULTI提案

4月7日消息,跨鏈橋協議 Multichain(原 AnySwap)提出新治理 Token veMULTI 提案,計劃未來提案通過 veMULTI 治理投票提出.

Block Chain:2022/4/7 14:09:55
數據:印度執行新稅法后加密平臺交易量已下跌15-55%

金色財經報道,據Crypto India 的聯合創始人 Aditya Singh 在社交媒體披露,自印度新稅法4月1日生效以來,該國加密平臺的交易量已下跌15-55%,同時域名訪問流量也下降了40%.

Block Chain:2022/4/4 14:03:11
加密時尚品牌RTFKT旗下NFT系列CloneX過去24小時交易額超3000萬美元

金色財經報道,據OpenSea最新交易數據顯示,加密時尚品牌RTFKT旗下NFT系列CloneX成為過去24小時交易額達到33,488,253.43美元,漲幅為627.6%,在所有 NFT 系列中排名第一.

Block Chain:2022/4/4 14:03:12
River Financial推出比特幣挖礦托管產品River Mining

4月6日消息,比特幣交易托管公司 River Financial 宣布推出比特幣挖礦托管產品 River Mining,River Mining 將負責硬件采購、托管和維護,同時使客戶能夠輕松監控其礦機的性能.

Block Chain:2022/4/6 14:06:15
數據:以太坊橋TVL達到212.3億美元

金色財經消息,DuneAnalytics數據顯示,以太坊橋當前TVL達到212.3億美元.

Block Chain:2022/4/6 14:06:09
澳大利亞加密貨幣KOL面臨嚴格的新法律限制

4月4日消息, 澳大利亞證券和投資委員會(ASIC)關于金融KOL的適當行為的新警告可能對當地的加密行業產生巨大影響。ASIC最近的信息表概述了KOL和雇用他們的公司在有意或無意地推廣金融產品時可能落入的陷阱.

Block Chain:2022/4/4 14:03:15
基礎設施公司SenseiNode完成360萬美元融資,Borderless Capital領投

金色財經報道,拉丁美洲區塊鏈基礎設施公司SenseiNode宣布在由Borderless Capital領投的種子輪融資中籌集了360萬美元.

Block Chain:2022/4/7 14:10:12
美聯儲到5月份加息50個基點的概率為77.7%

4月6日消息,據CME“美聯儲觀察”:美聯儲到5月份加息25個基點的概率為22.9%,加息50個基點的概率為77.7%,加息75個基點的概率為0%;到6月份加息25個基點或加息50個基點的概率為0%,加息75個基點的...

Block Chain:2022/4/6 14:06:33
香港前財政司司長、“薯片叔叔”曾俊華發行NFT

金色財經報道,香港奇案財政司司長、“薯片叔叔”曾俊華在社交媒體上宣布發行NFT.

Block Chain:2022/4/5 14:04:46
新立法要求美國國務院就俄羅斯和烏克蘭的加密貨幣進行報告

金色財經報道,3月31日,國會議員Gregory Meeks(紐約州民主黨)和Michael McCaul(德克薩斯州共和黨)提出了俄羅斯加密貨幣透明度法案.

Block Chain:2022/4/5 14:04:09
灰度增持SOL、BAT和FIL

4月7日消息,根據Tokenview鏈上數據顯示,灰度今日增持185枚SOL,1533枚BAT,480枚FIL。當前灰度總持倉量達390.71億美元,其余幣種未見增持。主流幣種溢價率:BTC,-25.33%;ETH,...

Block Chain:2022/4/7 14:09:37
DeFi可組合型杠桿協議Gearbox Protocol開啟代幣GEAR委托治理模塊

金色財經消息,DeFi可組合型杠桿協議Gearbox Protocol開啟代幣GEAR委托治理模塊,GEAR代幣持有者可在Snapshot進行委托投票(尚未開放GEAR代幣轉賬).

Block Chain:2022/4/5 14:04:44
ads