Compañía de seguridad: el mecanismo de firma múltiple UTXO se puede usar para lanzar un ataque de recarga falsa en Blockbook, preste atención a los riesgos de solución de problemas

[Compañía de seguridad: el mecanismo de firma múltiple UTXO se puede usar para iniciar ataques de recarga falsos en Blockbook, preste atención a los riesgos de solución de problemas] Según fuentes oficiales, el mecanismo de firma múltiple UTXO revelado ayer por el equipo de seguridad de SlowMist se puede usar para iniciar Después del ataque de recarga falsa, Safeheron, un socio de seguridad en el distrito de SlowMist, informó sobre una nueva inteligencia de amenazas. El conocido middleware de código abierto Blockbook (producto de código abierto de Trezor) también se vio afectado por esta característica. La visualización de Las transacciones de tipo MultiSig no son perfectas. Si la salida es una secuencia de comandos MultiSig, Blockbook seleccionará la última dirección en la secuencia de comandos para mostrar, que es indistinguible de las transacciones de direcciones ordinarias. Si el intercambio, el cliente de billetera u otros servicios centralizados solo juzgan la entrada en función de los resultados devueltos por Blockbook, se producirán errores de juicio y se generarán recargas falsas. Los tokens actualmente conocidos que pueden verse afectados por esta función de firma múltiple incluyen BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL, y el equipo de seguridad de SlowMist recomienda a los operadores relevantes que presten atención a la investigación de riesgos. .

Otras noticias:

Compañía de seguridad: RariCapital fue atacada debido a una vulnerabilidad de reentrada clásica: según las noticias del 30 de abril, después del análisis de BlockSec, se descubrió que RariCapital fue atacada debido a una vulnerabilidad de reentrada clásica. Su función exitMaket no tiene protección de reingreso. El atacante ganó más de 80 millones de dólares con el ataque.

Se informa que el grupo de fondos de Rari Capital en Fuse fue pirateado y los fondos robados ascendieron a unos 28.380 ETH, que equivalen a unos 80,34 millones de dólares estadounidenses. El protocolo de moneda estable algorítmica Fei Protocol ha ofrecido una recompensa de $ 10 millones a los atacantes si devuelven los fondos robados. [2022/4/30 2:42:30]

Noticias | La empresa de seguridad alimentaria Neogen utiliza blockchain para rastrear el consumo de alimentos: Golden Finance informa que la empresa de seguridad alimentaria Neogen, valorada en 3750 millones de dólares, se ha asociado con Ripe.io para utilizar blockchain como un medio permanente e inmutable de registro de todo el proceso de producción para el consumo de alimentos y el ganado. El CEO de Neogen, John Adent, dijo en un comunicado de prensa: "La tecnología Blockchain puede ayudarnos con el diagnóstico de seguridad alimentaria y los genomas animales porque puede almacenar de forma permanente grandes cantidades de datos potencialmente críticos (incluidos los resultados de las pruebas de Neogen) Conectar con alimentos o animales.[2/11 /2020]

Noticias | La empresa de seguridad de redes McAfee descubre un nuevo ransomware de cifrado: según thenextweb, los investigadores de la empresa de seguridad de redes McAfee descubrieron recientemente un nuevo tipo de ransomware de cifrado llamado "Antova". Este tipo de software oculta archivos de iconos aparentemente inofensivos (a menudo juegos o aplicaciones populares) para atraer a los usuarios a descargarlos. Después de que el programa se ejecute, automáticamente solicitará privilegios de administrador, comenzará a cifrar archivos en la computadora y luego le pedirá a la víctima que pague un rescate.El hacker puede solicitar el pago en DASH. Los investigadores han identificado más de 100 instancias de Antova en los Estados Unidos. [2019/1/24],