安全公司：UTXO多簽機制可被用于發起對Blockbook的假充值攻擊，請注意排查風險

Author：

Block

Time：2022/4/8 14:12:53

據官方消息，繼昨日慢霧安全團隊披露的 UTXO 多簽機制可被用于發起對交易所的假充值攻擊之后，慢霧區安全伙伴安全鷺(Safeheron)反饋了新的威脅情報，知名開源中間件 Blockbook (Trezor 開源產品) 也受此特性影響，安全鷺發現 Blockbook 獲取交易數據接口返回結果中對 MultiSig 類型交易展示不完善，如果 output 為 MultiSig 腳本，Blockbook 將會選擇腳本中最后一個地址展示，和普通地址交易無法區分。如果交易所、錢包客戶端或者其它中心化服務僅根據 Blockbook 返回結果進行入賬判斷，將會造成誤判導致假充值。目前已知可能受此多簽特性影響的代幣有 BTC/LTC/DOGE/BCH/BSV/BHD/CPU/DFI/BTCV/BXC/ZCL，慢霧安全團隊建議相關運營方注意排查風險。

加密錢包安全公司Fordefi完成1800 萬美元種子輪融資:金色財經報道，加密錢包安全公司Fordefi宣布獲得1800 萬美元的種子輪融資，并公開推出其用于在去中心化應用程序 (dApps) 上進行交易的機構MPC錢包。Lightspeed Venture Partners領投，Electric Capital、Alameda Research、Jump Crypto、Castle Island、Pantera Capital、Illuminate Financial、PayPal Alumni Fund、Nima Capital、Digital Currency Group、Defiance Capital 和 StarkWare等參投。[2022/11/8 12:33:46]

區塊鏈安全公司Certik：Ocean Protocol的V3合約已通過審計:區塊鏈安全公司Certik發推表示，Ocean Protocol的V3合約已通過審計。[2020/11/3 11:33:59]

安全公司：SushiSwap仿盤YUNO與KIMCHI智能合約漏洞或存安全隱患:CertiK安全研究團隊發現Sushiswap仿盤的兩個項目YUNo Finance（YUNO）與KIMCHI.finance（KIMCHI），其智能合約均存在漏洞。如果利用該漏洞，智能合約擁有者可以無限制地增發項目對應的代幣數目，導致項目金融進度通脹并最終崩潰。為了確保無限增發漏洞不會被觸發，對于Yuno和Kimichi兩個項目的智能合約擁有者必須由外部進行限制。當前已經實施的限制條件與Sushiswap項目一致，即對任何由智能合約擁有者進行的智能合約操作，均有48小時的延遲。任何來自智能合約擁有者的操作都會被所有投資者觀察到，并有48小時進行應對操作。[2020/9/2]

韓國農協銀行將建立測試系統以響應CBDC，測試范圍還包括NFT和穩定幣

4月11日消息,韓國農協銀行宣布將啟動“央行數字貨幣（CBDC）響應測試系統建設項目”.

Block Chain：2022/4/11 14:17:22

數據：當前DeFi協議總鎖倉量為2202.2億美元

金色財經消息,據Defi Llama數據顯示,目前DeFi協議總鎖倉量2202.2億美元,24小時減少1.52%.

Block Chain：2022/4/10 14:15:23

美國銀行：大量資金再次流出投資級債券

4月8日消息,美國銀行稱,大量資金再次流出投資級債券,本周流出20億美元,而新興市場債券基金則增加了22億美元的資金流入,創下2021年9月以來的最高水平.

Block Chain：2022/4/8 14:13:16

Ronin Network攻擊者轉入3102個ETH到新地址

4月9日消息,BlockSecAML系統于4月9日上午12點49分發現Ronin_Network攻擊者轉入3102個ETH到新地址,并且正在以每次100ETH的轉賬轉入TornadoCash中.

Block Chain：2022/4/9 14:14:17