Tin tức
2023-11-27 13:37
GoPlus đưa ra cảnh báo "Tấn công địa chỉ dự đoán mới": Kẻ tấn công khai thác tính năng create2 để khởi động các cuộc tấn công nhằm kiếm lời chênh lệch giá
Theo tin tức từ BitouchNews, Theo tin tức chính thức, công ty bảo mật GoPlus đã đưa ra cảnh báo về một "kiểu tấn công địa chỉ dự đoán mới." Được biết, những kẻ tấn công sử dụng các đặc điểm của create2 để tính toán trước các địa chỉ hợp đồng trống sẽ được triển khai và xúi giục người dùng để ủy quyền, bởi vì các địa chỉ trống có thể bỏ qua Thông qua việc đánh dấu địa chỉ đen và giám sát bảo mật của công ty bảo mật, một khi người dùng ủy quyền, kẻ tấn công có thể triển khai hợp đồng tại địa chỉ này và chuyển tài sản của người dùng.Ngoài ra, cuộc tấn công này có các đặc điểm tấn công sau:1. create2 là một phương thức triển khai có thể dự đoán việc tạo địa chỉ hợp đồng. Những kẻ tấn công có thể sử dụng phương pháp này để lừa gạt ủy quyền trước tiên và sau đó Triển khai hợp đồng.2. Vì hợp đồng chưa được triển khai khi ủy quyền xảy ra nên địa chỉ tấn công là địa chỉ EOA trống nên sẽ không bị bất kỳ công cụ phát hiện nào đưa vào và có khả năng che giấu cực cao.GoPlus nhắc nhở bạn cảnh giác với các cuộc tấn công lừa đảo từ nguồn, ghi nhớ các URL giao thức thường được sử dụng hoặc sử dụng dấu trang trình duyệt để quản lý các URL chính thức. Đồng thời, khi ký ủy quyền phải kiểm tra kỹ đối tượng ủy quyền có phải là địa chỉ trống (EOA) hay không, điều này có thể tiềm ẩn rủi ro lớn hơn.
Tin tức
03-07 19:51
SafePal đầu tư chiến lược vào ngân hàng Thụy Sĩ Fiat24 và các đối tác để ra mắt thẻ Visa tiền điện tử và các dịch vụ ngân hàng trong ứng dụng
Theo tin tức từ BitouchNews, Theo CoinDesk , nhà cung cấp ví phần cứng tiền điện tử SafePal đã công bố khoản đầu tư chiến lược vào ngân hàng Thụy Sĩ Fiat24 vào thứ Năm để mở một cổng ngân hàng cho người dùng sử dụng tài sản kỹ thuật số để thanh toán phí và chuyển tiền sang các ngân hàng tuân thủ khác.Có thông tin cho rằng hai công ty đã ra mắt thẻ Visa và dịch vụ ngân hàng trong ứng dụng tập trung vào tiền điện tử, đồng thời sẽ sử dụng stablecoin USDC được chốt bằng đô la Mỹ làm tiền gửi mặc định. Người dùng có thể trao đổi số token họ nắm giữ lấy USDC thông qua Arbitrum. USDC có thể được lưu trữ dưới dạng đô la Mỹ, Euro và Franc Thụy Sĩ và được sử dụng để giao dịch và chi tiêu. Người dùng có thể thiết lập tài khoản ngân hàng thuộc sở hữu cá nhân, tuân thủ đầy đủ mà không phải trả bất kỳ khoản phí tạo hoặc quản lý tài khoản nào sau khi hoàn tất quy trình KYC và đăng nhập trong ứng dụng ví di động SafePal của Fiat24 .Ngoài ra, sau khi tài khoản ngân hàng được tạo trong ví di động SafePal , thông tin xác thực sẽ được tạo dưới dạng NFT trên mạng Arbitrum dựa trên Ethereum, đảm bảo rằng tất cả các giao dịch có liên quan đều được ghi lại trên chuỗi một cách an toàn và minh bạch. Thẻ Crypto Visa cũng được kết nối với các nền tảng thanh toán của bên thứ ba như PayPal, Google Pay, Apple Pay và Samsung Pay. Thẻ Visa sẽ có sẵn ở các khu vực của Châu Âu trước tiên, tiếp theo là phần còn lại của lục địa, trong khi cổng ngân hàng trong ứng dụng sẽ có sẵn bên ngoài Hoa Kỳ và ở tất cả các quốc gia không bị Hoa Kỳ trừng phạt.
Tin tức
06-10 19:22
Etherscan: Tính năng mới Thẻ Etherscan đã được ra mắt
Theo tin tức từ BitouchNews, Thẻ Etherscan thông báo ra mắt một tính năng mới - Thẻ Etherscan . Tính năng này cho phép các bên thứ ba đáng tin cậy trong hệ sinh thái Ethereum chia sẻ thông tin hữu ích về địa chỉ trực tiếp trên trình duyệt.Có thông tin cho rằng Etherscan trước tiên sẽ làm việc với một số ít đối tác và ưu tiên những đối tác có danh tiếng tốt và các trường hợp sử dụng phù hợp. GoPlus Security là đối tác đầu tiên bổ sung chức năng phát hiện bảo mật token mới.
Tin tức
05-08 16:06
Dữ liệu: GoPlus SecWareX đã lên mạng và tổng số địa chỉ liên kết vượt quá 8,85 triệu trong tháng 2
Theo tin tức từ BitouchNews, Nền tảng dịch vụ bảo mật toàn diện, lấy người dùng làm trung tâm, lấy người dùng làm trung tâm, SecWareX, đã đạt được kết quả vượt trội chỉ sau 2 tháng kể từ khi ra mắt vào ngày 7 tháng 3:Tổng số địa chỉ liên kết: đã vượt quá 8,85 triệu;Số lượng địa chỉ hợp lệ hoạt động hàng ngày: đạt 2,62 triệu;Số lượng người dùng IP độc lập hoạt động hàng tháng: hơn 1,8 triệu;Số lượng địa chỉ dịch vụ bảo mật nâng cao đăng ký trả phí: hơn 50.000;Nhiệm vụ bảo mật: Người dùng nền tảng đã hoàn thành 45 triệu nhiệm vụ quét bảo mật ví và 82 dự án nổi bật bao gồm nhận dạng trang web lừa đảo, phát hiện và thu hồi ủy quyền rủi ro, nhận dạng bảo mật chữ ký và ủy quyền cũng như sử dụng ví an toàn. Chuỗi dữ liệu này cho thấy GoPlus SecWareX cung cấp GoPlus SecNet (RPC an toàn), trung tâm bảo mật cá nhân trên chuỗi, quét bảo mật ví đa chuỗi , Nhiều dịch vụ bảo mật như trung tâm tác vụ bảo mật đã hiện thực hóa việc bảo vệ an ninh tài sản và nâng cao nhận thức về bảo mật của từng người dùng Web3, đẩy nhanh việc triển khai an toàn các ứng dụng Web3 quy mô lớn và hướng tới mục tiêu nền tảng dịch vụ bảo mật người dùng Web3 lớn nhất thế giới.