安全團隊：謹防多重簽名假充值

Author：

Block

Time：2022/4/7 14:09:35

據慢霧區情報，近期有黑客團伙利用 m-of-n 多重簽名機制對交易所進行假充值攻擊。

慢霧安全團隊分析發現，攻擊者通常使用 2-of-3 多簽地址，其中 1 個地址為攻擊者在交易所的充值地址（假設為 A），2 個地址為攻擊者控制私鑰的地址（假設為 B、C），然后發起一筆以這 3 個地址構成的多簽做為交易輸出(vout)的交易，此時攻擊者在交易所的充值地址 A 雖然收到資金，但是由于花費這筆資金至少需要 2 個地址的簽名，攻擊者可利用自己控制的 B、C 地址將充值資金轉出。

慢霧安全團隊建議交易所，及時對 BTC/LTC/DOGE 等基于 UTXO 賬號模型的代幣充值流程進行審查，確保已對交易類型進行正確的判別，謹防多重簽名假充值。

安全團隊：元宇宙項目Quint近日遭黑客攻擊，損失13萬美元:7月1日消息，據成都鏈安安全輿情監控數據顯示，元宇宙項目Quint在6月29日遭黑客攻擊，損失13萬美元。黑客地址如下：0x82f42c1172ff2dab3129045de05cde0ca8c87fca、0xcBd00C9A86f3BfD4441693E0D23F5026A648117F、0xa59D3d8911DbC3Ba7c56A2Bc35c22Cbef759992d。[2022/7/1 1:44:16]

安全團隊：DHE項目已被確認為Rug Pull跑路項目:金色財經消息，據CertiK安全團隊監測，DHE項目已被確認為Rug Pull跑路項目。

北京時間2022年6月21日凌晨6:27:17，DHE 代幣價格下跌超過91 %。目前損失總額約為14.2萬美元。[2022/6/21 4:41:46]

安全團隊：ALG代幣發生Rug Pull，損失約581.5 BNB:5月17日消息，據派盾監測，ALG代幣發生Rug Pull，幣價下跌99.95%，約581.5 BNB轉入Tornado Cash。[2022/5/17 3:22:21]

灰度大規模投放廣告以增加將GBTC轉換為ETF的機會

4月6日消息,灰度將于4月6日至7月初在美國紐約和華盛頓特區的公共交通上大規模投放廣告,以增加將GBTC轉換為交易所交易基金（ETF）的機會.

Block Chain：2022/4/6 14:07:21

基于Layer2 ZK Rollup的NFT市場Mint Square新增支持zkSync2.0測試網

金色財經消息,基于以太坊Layer 2 ZK Rollup的NFT市場Mint Square宣布現已支持zkSync2.0測試網.

Block Chain：2022/4/7 14:10:35

Biconomy推出200萬美元的贈款計劃，支持提高web3采用率的項目

4月5日消息,多鏈基礎設施開發商Biconomy宣布推出200萬美元的贈款計劃,以支持有助于提高 web3 采用率的項目和計劃,并由BICO代幣持有者決定如何具體分配.

Block Chain：2022/4/5 14:04:47