國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》發布_TREE

9月27日消息，國家互聯網應急中心聯合長亭科技、鏈安科技、安比實驗室和慢霧科技四家安全廠商，在CVSS2.0漏洞評分系統基礎上，結合大量真實區塊鏈漏洞案例，共同起草國家區塊鏈漏洞庫《區塊鏈漏洞定級細則》，現向社會發布。《細則》整體分為《公鏈系統漏洞定級細則》、《聯盟鏈系統漏洞定級細則》、《智能合約漏洞定級細則》、《外圍系統漏洞定級細則》，主要依據“危害程度”和“利用難度”等方面分析，將漏洞分為高、中、低三個威脅等級，且每種危害和難度的描述中都羅列了非常詳細的參考條目，基本涵蓋了區塊鏈領域可能遇到的大部分漏洞情況，可以幫助使用者快速定位和分析漏洞。同時依托CVSS2.0，力爭實現與傳統基礎領域漏洞規則的互通，從大網絡安全的角度打通區塊鏈新興領域與傳統領域對于漏洞的認知和定義。

鄭州獲批創建國家區塊鏈發展先導區:金色財經消息，工信部日前正式復函河南省工信廳，支持鄭州市創建國家區塊鏈發展先導區。河南省積極搶抓機遇推進區塊鏈發展，今年5月已制定出臺《河南省區塊鏈技術應用和產業發展行動方案（2022—2025年）》，全力打造區塊鏈創新高地。

目前，河南省相繼成立了河南省區塊鏈產業聯盟、河南省區塊鏈研究院、河南省區塊鏈專家委員會；建設了河南省區塊鏈展示中心、區塊鏈公共服務平臺；打造了河南區塊鏈開源社區，教育部批復了河南省首個區塊鏈工程學院（本科）；揭牌了河南省區塊鏈產業園區，通過集聚優勢資源，培育區塊鏈技術、產業生態和應用服務體系，構建產學研用一體化發展格局。（河南日報）[2022/9/9 13:18:47]

廣東政府工作報告：推動數字人民幣、國家區塊鏈創新應用等試點落戶:1月20日消息，廣東政府工作報告指出，2022年將強化廣州省會城市、科技創新、產業發展和宜居環境功能，推動國家中心城市建設上新水平，加快建設國際大都市。加快建設廣州人工智能與數字經濟試驗區，推動數字人民幣、國家區塊鏈創新應用等試點落戶。建設大灣區碳排放權交易平臺。實施中新廣州知識城條例，打造具有全球影響力的國家知識中心。提升南沙粵港澳全面合作示范區開發開放建設水平。（金十）[2022/1/20 9:01:11]

國家區塊鏈漏洞庫收錄雙生樹漏洞 此高危漏洞已修復:金色財經報道，根據CNVD國家區塊鏈漏洞庫漏洞通報，近期，國家區塊鏈漏洞庫收錄了雙生樹漏洞。經測試，該漏洞的威脅程度為高危，該漏洞已修復。

漏洞原理：一些Merkle Tree（MT）構建算法實現中錯誤的加入了排序邏輯，使得對交易順序的保護失效，導致攻擊者可以在不改變區塊哈希的前提下，篡改部分區塊數據。

漏洞危害：針對所有使用了有漏洞的MT算法實現的區塊鏈系統，可造成區塊鏈系統靜默分叉、雙花攻擊，或帶有潛伏期的不可逆共識失敗，即導致區塊鏈的數據一致性破壞及不可逆的全網拒絕服務危害。[2020/12/31 16:08:49]

Tags：區塊鏈數字人人工智能TREE區塊鏈工程專業學什么數字人民幣怎么提現到銀行卡嗎人工智能幣圈Doge of WallStreetBets

幣贏交易所