安全公司 Halborn 發現影響狗狗幣、萊特幣、Zcash 等 280 多個網絡的零日漏洞_OIN

ForesightNews消息，區塊鏈安全公司Halborn發文表示，2022年3月Halborn受聘評估Dogecoin開源代碼庫是否存在任何可能影響區塊鏈安全的漏洞，在此評估期間Halborn發現了幾個嚴重且可利用的漏洞，并已由Dogecoin團隊修復。然而經過更廣泛的審查后，Halborn確定同樣的漏洞影響了280多個其他網絡，包括Litecoin和Zcash，使超過250億美元的數字資產面臨風險，Halborn將此漏洞代號定為Rab13s。Rab13s漏洞是在受影響網絡的P2P消息傳遞機制中發現的，利用此漏洞，攻擊者可以向各個節點發送精心制作的惡意共識消息，導致每個節點關閉并最終使網絡面臨51%攻擊和其他嚴重問題等風險。RPC服務中的第二個漏洞允許攻擊者通過RPC請求使節點崩潰。然而成功的利用需要有效的憑據，這降低了整個網絡面臨風險的可能性，因為一些節點執行了停止命令。第三個漏洞允許攻擊者在用戶通過RPC運行節點的上下文中執行代碼。但是這種利用的可能性較低，因為它需要有效的憑據才能執行攻擊。Halborn表示其已為Rab13s開發了一個漏洞利用工具包，其中包括帶有可配置參數的概念證明，以演示對不同網絡的攻擊。所有必要的技術信息都已與確定的利益相關者共享，以幫助他們修復錯誤，并為社區和礦工發布必要的補丁。對于使用基于UTXO的節點的項目，建議將所有節點升級到最新版本。由于問題的嚴重性，Halborn目前不會發布更多技術或漏洞利用細節。

安全公司：上周發生的15起安全事件造成約550萬美元的損失:金色財經報道，據CertiK官方推特發布消息稱，自上周五以來，記錄了15起安全事件，造成約550萬美元的損失。到目前為止，共發生17起Discord黑客攻擊事件、16起網絡釣魚攻擊事件和2起Twitter黑客攻擊事件。[2023/7/16 10:57:46]

北京財政用上區塊鏈電子票據 提供更安全公眾服務:記者昨天從市財政局獲悉，北京在財政電子票據領域首次試點應用了區塊鏈技術。當日，兩家首批區塊鏈電子票據試點單位，成功開出區塊鏈醫療收費票據和區塊鏈公益事業捐贈票據。市財政局表示，區塊鏈技術的應用，使財政票據開具流轉的全過程信息都被真實、全面地記錄在區塊鏈上。下一步，北京市財政局將在試點基礎上，按照北京政務服務領域區塊鏈應用行動計劃的有關部署，加強與相關部門間的數據融合和共享，推進區塊鏈財政電子票據的推廣工作，進一步優化廣大用票單位和社會公眾的用票體驗。(北京日報)[2020/3/26]

動態 | 韓國加密交易所Coinone與安全公司合作以提高安全性:據Coindesk消息，根據韓國第三大加密貨幣交易所Coinone的一份聲明，該交易所已與安全公司CertiK和Xangle簽署協議，以提高安全性和加強信息披露。Coinone表示，它將與Xangle合作保護投資者和項目透明度。通過CertiK，Coinone將專注于代碼的安全性，技術驗證和項目信息安全性。據悉，由于擔心洗錢和FATF指導方針開始產生影響，銀行關系正在接受測試，首爾的金融機構正在改進其KYC計劃和流程。此前消息，韓國金融服務委員會(FSC)計劃直接監管這些交易所。[2019/8/8]

Tags：區塊鏈OINCOICOIN如何做區塊鏈coinbase幣圈DimcoinKronecoin

pepe最新價格