Will Sheehan

Will Sheehan

Will Sheehan está construyendo Parsec Finance, Restoring Quantization. Anteriormente, estaba en Citizen Hex y DeFi lo distrajo nuevamente.

Recordatorio de seguridad: cuidado con los ataques de recarga falsa RBF de Filecoin: según las noticias de SlowMist, Filecoin tiene "transacciones de doble gasto" y muchos intercambios han cerrado los canales de recarga de FIL. El equipo de seguridad de SlowMist analizó información relevante y descubrió que se trataba de un ataque de recarga falsa de Filecoin RBF en lugar de un "ataque de doble gasto". El atacante envía una transacción con un límite de tarifa de gas bajo por adelantado y luego reemplaza la transacción original (transacción RBF) aumentando la prima de gas y el límite de tarifa de gas. En este momento, la transacción RBF se empaqueta primero en la cadena y la anterior Sin embargo, debido a la función FilecoinlotusRPC A, al consultar el estado de ejecución de la transacción anterior (usando el comando lotusstateexec-trace o a través de la interfaz REST Filecoin.StateGetReceipt), el retorno es el estado de ejecución de la transacción RBF, causando la bolsa de doble entrada de las dos transacciones.

El equipo de seguridad de SlowMist recuerda a los intercambios y las billeteras relevantes que, al recargar en las cuentas, deben comparar si el cid en el resultado devuelto de la consulta es consistente con el cid en la consulta, y cooperar con ChainGetParentMessages y ChainGetParentReceipts para consultar y comparar para evitar la doble entrada. . A diferencia del ataque de recarga falso que se encontró anteriormente en el área de niebla lenta, este método de ataque es más sutil, lo que es causado por las características del nodo Filecoin. Los intercambios y las billeteras relacionadas deben verificar nuevamente los procedimientos de entrada de recarga. de campos como Para, Valor, tipo de transferencia Método y resultado de ejecución ExitCode, si es necesario, solicite a una empresa de auditoría de seguridad que ayude en la detección. [2021/3/19 19:00:10]

Prefectura de Enshi, Hubei lanzó el Proyecto de demostración de trazabilidad de la cadena de bloques de frutas del bosque de la Cooperación para el alivio de la pobreza Este-Oeste: Según las noticias del 10 de septiembre, recientemente, la prefectura de Hubei Enshi lanzó el Proyecto de demostración de trazabilidad de la cadena de bloques de las frutas del bosque de la Cooperación para el alivio de la pobreza de Este-Oeste. Se informa que el proyecto ha construido una plataforma en la nube SaaS para la lucha contra la falsificación y la trazabilidad de blockchain en la ciudad de Qingping, que realiza la trazabilidad de todo el proceso de productos agrícolas, gestión de información de producción, gestión de insumos, logística y gestión de almacenamiento, y grandes Visualización de datos. (Diario de Hubei) [10/9/2020]

Tags：Will SheehanDeFicuantificación

oficial

• 

  Facebook

• 

  Twitter

• 

  Weibo

• 

  YouTube