安全团队：谨防多重签名假充值:据慢雾区情报，近期有黑客团伙利用 m-of-n 多重签名机制对交易所进行假充值攻击。
慢雾安全团队分析发现，攻击者通常使用 2-of-3 多签地址，其中 1 个地址为攻击者在交易所的充值地址（假设为 A），2 个地址为攻击者控制私钥的地址（假设为 B、C），然后发起一笔以这 3 个地址构成的多签做为交易输出(vout)的交易，此时攻击者在交易所的充值地址 A 虽然收到资金，但是由于花费这笔资金至少需要 2 个地址的签名，攻击者可利用自己控制的 B、C 地址将充值资金转出。
慢雾安全团队建议交易所，及时对 BTC/LTC/DOGE 等基于 UTXO 账号模型的代币充值流程进行审查，确保已对交易类型进行正确的判别，谨防多重签名假充值。[2022/4/7 14:09:35]
全球化科技领域投资，领导行业的驱动力。
June Fund 专注于全球化科技领域的投资，由领导行业的信念驱动。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。
区块链领域领先的投资与咨询公司。 Taureon概述, Taureon信息, Taureon区块链, Taureon维基, Taureon社交, Taureon Medium, Taureon ICO, Taureon回顾, Taureon快讯, Taureon追踪
投资并帮助早期创业公司在国际上扩张。 White Star Capital概述, White Star Capital信息, White Star Capital区块链, White Star Capital维基, White Star Capital社交, White Star Capital Medium, White Star Capital ICO, White Star Capital
也叫 Data Collective，支持透过技术深度改造产业。 DCVC概述, DCVC信息, DCVC区块链, DCVC维基, DCVC社交, DCVC Medium, DCVC ICO, DCVC回顾, DCVC快讯, DCVC追踪
你的健康。我们的心脏。 Heartbeat Labs概述, Heartbeat Labs信息, Heartbeat Labs区块链, Heartbeat Labs维基, Heartbeat Labs社交, Heartbeat Labs Medium, Heartbeat Labs ICO, Heartbeat Labs回顾, Heartbeat Labs快讯, Heartbeat Labs追踪