据慢雾区情报，近期有黑客团伙利用 m-of-n 多重签名机制对交易所进行假充值攻击。
慢雾安全团队分析发现，攻击者通常使用 2-of-3 多签地址，其中 1 个地址为攻击者在交易所的充值地址（假设为 A），2 个地址为攻击者控制私钥的地址（假设为 B、C），然后发起一笔以这 3 个地址构成的多签做为交易输出(vout)的交易，此时攻击者在交易所的充值地址 A 虽然收到资金，但是由于花费这笔资金至少需要 2 个地址的签名，攻击者可利用自己控制的 B、C 地址将充值资金转出。
慢雾安全团队建议交易所，及时对 BTC/LTC/DOGE 等基于 UTXO 账号模型的代币充值流程进行审查，确保已对交易类型进行正确的判别，谨防多重签名假充值。
其它快讯：
安全团队：Ronin Network攻击者将6600ETH转移至Tornado Cash:金色财经消息，据CertiK安全团队监测，Ronin Network攻击者于近24小时内再次转移了资产，其中6600ETH（价值约 1870 万美元）转移至Tornado Cash，另外8721ETH转移至新钱包地址。
地址：①0x622163f3f21752d359216343df88e9108495ca14②0x002c93452d54b6d64bfa9879fcab14a74f1bdd44[2022/5/3 2:47:08]
HubDAO已通过美国安全团队CertiK智能合约安全审计:据官方消息，美国安全团队Certik已完成对韩国 DAO项目 HubDAO 智能合约的审计，依报告所述：HubDAO项目代码库严格遵守OpenZeppelin开源库所规定的标准和接口，可以认为是高安全性和高质量的智能合约。
HubDAO 是来自韩国的 DAO 组织，旨在打破DeFi借贷市场存在的信息割裂和利率孤岛，聚合全网借贷的流动性，并采用渐进式地方式去实现 DAO 的治理与组织方式。[2020/9/23]
以太坊基金会正在为ETH 2.0建立安全团队:以太坊研究者Justin Drake透露，以太坊基金会正在建立一个专门针对ETH 2.0的内部安全团队。其中将包括模糊测试、赏金狩猎、寻呼机职责、加密经济模型、应用密码分析、正式验证等。（BTCManager）[2020/8/3]
4月6日消息，根据DappRadar发布的一份新的行业报告，参与DApp的用户数量同比激增396%，达到240万。这仅比2021年第四季度的相同用户活跃水平低5.8%。 游戏DApp在2022年第一季度占所...
区块链：2022/4/6 14:08:394月6日消息，波卡生态DeFi协议 Centrifuge 宣布已成功迁移到波卡平行链，账户和转账功能已启用， Sudo 密钥已被删除。Centrifuge表示，众贷贡献者的 CFG 认领将在 4 月 11 日左右上线...
区块链：2022/4/6 14:06:56金色财经报道，加密货币硬件钱包提供商Ledger与区块链游戏The Sandbox合作，在其虚拟世界中推广加密教育。Ledger的首席体验官Ian Rogers周一在Non-Fungible Conference上表...
区块链：2022/4/5 14:04:004月5日消息，昨日，AMD宣布达成协议，以19亿美元收购云服务提供商Pensando Systems，以继续扩大其数据中心业务。该公司表示，这项收购预计将在第二季度完成。Pensando的客户包括高盛、IBM云、微软...
区块链：2022/4/5 14:05:084月6日消息，迈阿密市长弗朗西斯·苏亚雷斯（Francis Suarez）在“Bitcoin 2022”开幕式的演讲中主张选举支持比特币的官员。“下一任美国总统必须是支持比特币的候选人，”他说。（Bitcoin Ma...
区块链：2022/4/6 14:08:424月6日消息，除在2018年两天以外，美国30年期固定抵押贷款利率自2011年以来首次突破5%，一年前的今天是3.38%。今年年初以来，抵押贷款利率一直在攀升，部分原因是美联储遏制通胀的政策，以及俄罗斯军事行动引发的...
区块链：2022/4/6 14:06:124月6日消息，据NFTGo.io数据显示，adidas Originals Into the Metaverse系列NFT24小时交易额达668.4万美元，增幅达529.94%。截至目前，该系列NFT地板价为2.08...
区块链：2022/4/6 14:08:094月6日消息，区块链公司RIOT BLOCKCHAIN：截至2022年3月31日，公司持有约6062枚比特币，全部来自公司挖矿所得。2022年3月，以大约47090美元的均价售出了200个比特币。(金十) 其...
区块链：2022/4/6 14:06:344月5日消息，加密货币持有者起诉电商巨头Shopify和外包公司TaskUS，集体诉讼称，2020年安全漏洞使该公司的硬件钱包Ledger用户遭受黑客攻击和加密盗窃。（Law360） 其它快讯： 数字...
区块链：2022/4/5 14:04:28金色财经报道，总部位于菲律宾的金融科技和数字支付公司PayMaya周三推出了在其应用程序上购买、出售和赚取加密货币的功能。随着向加密服务的扩展，该公司进一步扩大了其在数字支付领域的领导地位，并使菲律宾人更容易使用加密...
区块链：2022/4/7 14:09:24金色财经报道，派拉蒙影业公司和Recur合作创建了一个名为 Paramount.xyz 的NFT平台，并发布《星际迷航》NFT，《星际迷航》的 NFT 将描述“算法生成的星舰”，能以每包 250 美元的低价购买。每包...
区块链：2022/4/7 14:09:144月7日消息，美国知名美式橄榄球运动员Tom Brady将与ESPN合作在由其参与创立的NFT平台Autograph上发布 NFT，该系列NFT的灵感来源于Tom Brady共同创立的另一家公司Religion of...
区块链：2022/4/7 14:09:47
区块见闻