安全公司：UTXO多簽機制可被用于發起對Blockbook的假充值攻擊，請注意排查風險

Author：

Block

Time：2022/4/8 14:12:53

據官方消息，繼昨日慢霧安全團隊披露的 UTXO 多簽機制可被用于發起對交易所的假充值攻擊之后，慢霧區安全伙伴安全鷺(Safeheron)反饋了新的威脅情報，知名開源中間件 Blockbook (Trezor 開源產品) 也受此特性影響，安全鷺發現 Blockbook 獲取交易數據接口返回結果中對 MultiSig 類型交易展示不完善，如果 output 為 MultiSig 腳本，Blockbook 將會選擇腳本中最后一個地址展示，和普通地址交易無法區分。如果交易所、錢包客戶端或者其它中心化服務僅根據 Blockbook 返回結果進行入賬判斷，將會造成誤判導致假充值。目前已知可能受此多簽特性影響的代幣有 BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL，慢霧安全團隊建議相關運營方注意排查風險。

安全公司：上周pNetwork增發GALA事件根本原因系私鑰明文在GitHub泄露:11月7日消息，11月4日，一個BNB Chain上地址憑空鑄造了超10億美元的 pGALA 代幣，并通過PancakeSwap售出獲利，導致此前GALA短時下跌超20%。慢霧分析稱，pGALA事件的根本原因在于pGALA代理合約的Admin角色的owner私鑰在Github泄漏，且其owner地址已在70天前被惡意替換，導致pGALA合約處于隨時可被攻擊的風險中。[2022/11/7 12:28:27]

安全公司：注意防范ZooToken騙局:PeckShield派盾發推表示，有證據表明ZooToken與之前幾個騙局的聯系。ZooToken(ZOOT)將于22點在PancakeSwap上線，請注意防范風險。[2021/7/15 0:54:22]

動態 | 富達等投資加密安全公司Fireblocks:據coindesk報道，Fireblocks是一個保護傳輸過程中的數字資產的平臺，宣布從投資巨頭那里獲得了1600萬美元的A輪融資，其中包括Cyberstart、Tenaya Capital和富達國際(Fidelity International)的專有投資部門Eight Roads。Galaxy Digital和Genesis Global Trading等幾家頗具影響力的客戶已經改用Fireblocks，以保護他們的數字資產在交易所、柜臺經紀商、熱錢包和冷庫之間的傳輸。[2019/6/11]

時尚科技公司About You推出支持NFT的數字時尚平臺Hypewear

4月15日消息,總部位于德國的時尚科技公司About You宣布推出支持NFT的數字時尚平臺Hypewear,旨在為前衛時尚愛好者和NFT愛好者提供一個數字時尚商店.

Block Chain：2022/4/15 14:26:29

NFT概念下挫，宣亞國際、視覺中國跌超6%

4月8日,行情顯示,NFT概念下挫,宣亞國際、視覺中國跌超6%,風語筑、中文在線、吉宏股份、美盛文化等跟跌.

Block Chain：2022/4/8 14:11:36

CME和CF Benchmarks將合作建立新的加密貨幣基準利率、加密貨幣實時指數

4月7日消息,芝商所（CME）和數字資產市場指數提供商CF Benchmarks將合作建立新的加密貨幣基準利率、加密貨幣實時指數.

Block Chain：2022/4/7 14:10:55

烏克蘭發行的\"META HISTORY: Museum of War\" NFT仍未售罄

4月8日消息,烏克蘭于上周發行了2182個名為\"META HISTORY: Museum of War\" （元歷史：戰爭博物館）的NFT。NFT描繪了俄烏戰爭時間線,每張圖上都有一條推文.

Block Chain：2022/4/8 14:11:40