慢雾:UTXO多签机制可被用于发起对Blockbook的假充值攻击,请注意排查风险
PANews 4月8日消息,继昨日慢雾安全团队披露的UTXO多签机制可被用于发起对交易所的假充值攻击之后,慢雾区安全伙伴安全鹭(Safeheron)反馈了新的威胁情报,知名开源中间件Blockbook (Trezor 开源产品) 也受此特性影响,安全鹭发现Blockbook获取交易数据接口返回结果中对MultiSig类型交易展示不完善,如果output为MultiSig脚本,Blockbook将会选择脚本中最后一个地址展示,和普通地址交易无法区分 。如果交易所、钱包客户端或者其它中心化服务仅根据Blockbook返回结果进行入账判断,将会造成误判导致假充值。目前已知可能受此多签特性影响的代币有 BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL,慢雾安全团队建议相关运营方注意排查风险。
评论
推荐阅读
- 2022-04-09
跨链流动性协议Synapse Protocol宣布启动对UST的支持
- 2022-04-08
派盾:Ronin Network盗币地址将2800枚ETH转入Tornado Cash
- 2022-04-08
彭博社:美国比特币矿业巨头正寻求向中东和欧洲扩张
- 2022-04-08
数字时装公司The Fabricant完成1400万美元A轮融资,Greenfield One领投
- 2022-04-08
Ripple推出XLS-20 NFT标准,以帮助开发人员构建创新NFT应用程序
- 2022-04-08
加密借贷公司Celcius持有超15万枚BTC,超过MicroStrategy等上市公司