Blockstream公開新研究，異步 Schnorr 門限簽名方案 ROAST

金色財經消息，比特幣和區塊鏈基礎設施公司 Blockstream 公開新研究異步 Schnorr 門限簽名方案 ROAST。Blockstream 此前對比特幣 Schnorr 簽名的具體多簽機制 MuSig、MuSig2 以及 FROST 等做出貢獻，ROAST 是對 FROST 等門限簽名方案的簡單封裝，保證了一定數量的誠實簽名者，即使在惡意攻擊或網絡延遲較大等情況下，也始終可以獲得有效的簽名。Blockstream 的實證績效評估表明 ROAST 可以很好地擴展到大型簽名者組。

BlockSec：項目@jaypeggerz遭攻擊，損失約15.32ETH:12月29日消息，據 BlockSec 監測，項目 @jaypeggerz 遭攻擊損失約 15.32 ETH（約 1.8 萬美元）。BlockSec 稱這是一種成功操縱 JAY 代幣價格的合約級重入攻擊。JAY 合約允許用戶為 buyJay 函數傳遞任意 ERC-721 代幣。攻擊者利用該漏洞重新進入 JAY 合約。具體來說，攻擊者先借入 72.5 ETH 進行閃貸，然后用 22 ETH 購買 JAY 代幣。然后他使用另外 50.5 ETH 調用 buyJay 函數，傳遞假的 ERC-721 代幣。在偽造的 ERC-721 代幣的 transferFrom 函數中，攻擊者通過調用 sell 函數重新進入 JAY 合約，賣出所有 JAY 代幣。由于以太坊余額在 buyJay 功能開始時有所增加，因此 JAY 代幣價格受到操縱。攻擊者在單筆交易中重復該過程兩次，總利潤為 15.32 ETH。攻擊利潤已轉入 Tornado Cash。[2022/12/29 22:14:39]

美國SEC指控DeFi公司Blockchain Credit Partners涉嫌欺詐性發行3000萬美元:8月6日消息，美國證券交易委員會指控DeFi貸款人Blockchain Credit Partners及其兩名高管通過涉嫌欺詐性發行籌集3000萬美元。美國證券交易委員會周五表示，該案是該機構首次涉及使用DeFi技術的證券，佛羅里達州男子Gregory Keough、Derek Acree和他們的公司Blockchain Credit Partners在未注冊的發行中使用智能合約出售支付超過6%利息的代幣，銷售證券。（Coindesk）[2021/8/6 1:39:48]

動態 | 原冰茶公司Long Blockchain出售其即飲茶業務 將專注于區塊鏈:據Business Insider消息，在3月6日的美國證券交易委員會備案文件中，一家轉型做區塊鏈的冰茶公司Long Blockchain（原名為長島冰茶公司）表示將以現金和股票結合的形式將其即飲茶業務出售給加拿大上市公司ECC2 Ventures Corp.，并已達成協議。隨后，SEC宣布對該公司展開調查。該公司目前已被納斯達克摘牌，現于場外交易。[2019/3/8]