Tin tức
2023-07-07 11:03
Nhà nghiên cứu: Kẻ tấn công Multichain rất có thể không phải là hacker và người điều hành có thể không có quyền quyết định tuyệt đối
Theo tin tức từ BitouchNews, 0xLoki, một nhà nghiên cứu New Huo Tech và là nhà nghiên cứu của China National Think Tank, đã suy đoán trên Twitter: "Có thể do một số trường hợp bất khả kháng dẫn đến việc mất kiểm soát hoàn toàn, chứ không phải đơn giản là bị tấn công." ”Dòng vốn bất thường Multichain có 4 đặc điểm sau: 1. Việc chuyển tài sản kéo dài, cho thấy người chuyển không muốn chuyển 2. Một lượng nhỏ 2 USDC đã được kiểm tra trước khi chuyển tài sản , cho biết rằng người chuyển có thể Khả năng chuyển liên tục 3. Mỗi tài sản được chuyển sang một ví độc lập và không có hành động nào khác được thực hiện sau đó (chẳng hạn như chuyển sang sàn giao dịch, hoán đổi, trộn tiền tệ); 4. Ví nhận hoàn toàn sạch , ngay cả khi không có gas.Thông tin dựa trên dẫn xuất đặc điểm: 1. Người chuyển giao có đủ thời gian. Xem xét các đặc tính kỹ thuật của MPC, người chuyển giao có thể đã hoàn toàn giành được quyền kiểm soát các đoạn khóa riêng vượt quá ngưỡng theo một cách nào đó; 2. "Cuộc tấn công" phương pháp" rất đơn giản, nó chỉ là một thao tác chuyển nhượng đơn giản, không có hợp đồng và không có thử nghiệm, kẻ tấn công có thể không phải là tin tặc; 3. Người chuyển nhượng chưa tiến hành xử lý và thực hiện thêm, và người điều hành có thể không có quyền quyết định tuyệt đối.0xLoki tin rằng các tài sản được kiểm soát bởi đa chữ ký Multichain MPC không còn được kiểm soát nữa. Tương ứng, nếu chủ sở hữu của phần được kiểm soát của phân đoạn nắm giữ các phân đoạn MPC hoặc đa chữ ký khác vượt quá ngưỡng, tất cả các tài sản và hợp đồng này Tất cả đều có thể nằm ngoài tầm kiểm soát, vì vậy cần phải kiểm tra ngay tất cả các rủi ro liên quan đến hợp đồng Multichain /tài sản chuỗi chéo, sau đó chú ý đến địa chỉ nhận sẽ làm gì. Ngoài ra, 0xLoki cũng tuyên bố rằng không có vấn đề gì với MPC, nhưng việc một người tự nhiên nắm giữ các phân đoạn vượt quá ngưỡng và ở trong khu vực tài phán nơi các hoạt động tiền điện tử bị cấm hoặc không được bảo vệ là có vấn đề.
Tin tức
2023-05-07 14:35
Nhóm Terra Classic L1 đã nâng cấp testnet lên V2.0.0 và đưa ra đề xuất nâng cấp mainnet
Theo tin tức từ BitouchNews, Nhóm Terra Classic L1 Joint Task Force (L1JTF) đã nâng cấp mạng thử nghiệm Rebel-2 lên phiên bản 2.0.0. Bản nâng cấp này sử dụng Cosmos SDK v0.45 và giới thiệu một số tính năng mới giúp tăng cường chức năng và bảo mật của nó. Cộng đồng Terra Classic cũng hỗ trợ kế hoạch phục hồi để thúc đẩy dự án.Till, một nhà phát triển bán thời gian trong nhóm, cho biết điều này có thể tạo điều kiện thuận lợi cho quá trình chuyển đổi nâng cấp mạng chính Terra Classic sang phiên bản 2.0.0. Anh tiết lộ rằng chỉ có sáu trình xác nhận (bao gồm takeBin, Lunanauts, Allnodes) tham gia và nâng cấp thành công. Một số người đam mê dự án, chẳng hạn như reXx, đã bày tỏ lo ngại về số lượng trình xác nhận tham gia vào quá trình phát triển, nói rằng con số này sẽ lên tới 30. Sau khi nâng cấp thành công mạng thử nghiệm, người quản lý dự án nhóm L1 LuncBurnArmy đã gửi đề xuất nâng cấp mạng chính Terra Classic lên phiên bản 2.0.0.
Tin tức
2024-08-01 22:43
Terra: Ví khai thác bị liệt vào danh sách đen
Theo tin tức từ BitouchNews, Terra đã đăng trên nền tảng xã hội rằng chuỗi khối Terra đã bị tấn công ác ý vào ngày hôm qua, dẫn đến việc tài sản trị giá khoảng 4 triệu USD bị rút trái phép. Khi nhận được cảnh báo về lỗ hổng, chúng tôi đã ngay lập tức phối hợp với các nhà xác thực để dừng chuỗi Terra và triển khai bản nâng cấp phần mềm để vá lỗ hổng.Ví của kẻ khai thác trên Terra hiện nằm trong danh sách đen. Một phân tích chi tiết hơn về vụ việc sẽ được chia sẻ sau khi hoàn tất các tình huống của cuộc tấn công.
Tin tức
2023-04-19 07:05
Coinbase thêm Multichain(MULTI) vào lộ trình niêm yết
Theo tin tức từ BitouchNews, Coinbase Assets đã tweet rằng họ đã đưa Multichain(MULTI) vào lộ trình niêm yết của mình.