[安全公司：UTXO多签机制可被用于发起对Blockbook的假充值攻击，请注意排查风险]据官方消息，继昨日慢雾安全团队披露的 UTXO 多签机制可被用于发起对交易所的假充值攻击之后，慢雾区安全伙伴安全鹭(Safeheron)反馈了新的威胁情报，知名开源中间件 Blockbook (Trezor 开源产品) 也受此特性影响，安全鹭发现 Blockbook 获取交易数据接口返回结果中对 MultiSig 类型交易展示不完善，如果 output 为 MultiSig 脚本，Blockbook 将会选择脚本中最后一个地址展示，和普通地址交易无法区分 。如果交易所、钱包客户端或者其它中心化服务仅根据 Blockbook 返回结果进行入账判断，将会造成误判导致假充值。目前已知可能受此多签特性影响的代币有 BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL，慢雾安全团队建议相关运营方注意排查风险。
相关快讯：
区块链安全公司GK8将为Stellar网络提供托管和代币化服务:金色财经报道，区块链安全公司GK8宣布与Stellar建立托管伙伴关系，将为Stellar Lumen网络提供托管和代币化服务。通过与Stellar集成，GK8的客户可以在托管环境中访问XLM投资。GK8表示，其基础设施消除了网络攻击的风险，同时还提供了可扩展的高频交易。[9/7/2021 8:10:29 AM]
动态 | 区块链安全公司：针对数字货币的攻击累计达到100次:区块链安全公司BCSEC最新统计数据显示，目前500家数字货币全球交易所，1644种数字货币，市值总额3448亿元。而截至今年6月，针对数字货币的攻击累计达到100次，造成的直接经济损失达33.5亿美元。[8/3/2018 12:00:00 AM]
网络安全公司Recorded Future：莱特币将成为下一个暗网世界主导货币:美国网络安全公司Recorded Future称，莱特币将成为下一个暗网世界主导货币。[2/8/2018 12:00:00 AM]
郑重声明： 安全公司：UTXO多签机制可被用于发起对Blockbook的假充值攻击，请注意排查风险版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。