PANews 8月11日消息,安全公司BlockSec针对Poly Network被攻击事件发表文章称,攻击者可能拥有签名消息的合法密钥,这表明签名密钥可能已泄露。 或者Poly Network的签名过程中有一个错误,它被滥用来签署精心制作的消息。总之,攻击是由于传递给 verifyHeaderAndExecuteTx 函数的有效参数造成的,并且参数可以通过签名验证过程。之后,将执行消息中指定的事务(类似于软件安全中的任意命令执行)。
PANews App
你的Web3信息官
PANews 8月11日消息,安全公司BlockSec针对Poly Network被攻击事件发表文章称,攻击者可能拥有签名消息的合法密钥,这表明签名密钥可能已泄露。 或者Poly Network的签名过程中有一个错误,它被滥用来签署精心制作的消息。总之,攻击是由于传递给 verifyHeaderAndExecuteTx 函数的有效参数造成的,并且参数可以通过签名验证过程。之后,将执行消息中指定的事务(类似于软件安全中的任意命令执行)。
2024美国大选迎来终极时刻,全世界的目光聚焦于此。美国会迎来首位“加密总统”还是首位女总统?将如何影响加密市场?PANews将实时跟踪2024美国大选事件。
Web3迎来大发展时代,新项目不断涌现。该专题对这些新项目进行收集、整理、筛选,希望读者从中捕捉到新叙事。
随着2024美国总统大选临近,最受关注的两位竞选人特朗普和拜登相继支持Crypto,并采取一系列措施来吸引加密选民,这也是Crypto第一次登上竞选舞台。
传统金融机构争相申请比特币现货ETF,华尔街要大举入场了?