[安全团队：谨防多重签名假充值]据慢雾区情报，近期有黑客团伙利用 m-of-n 多重签名机制对交易所进行假充值攻击。
慢雾安全团队分析发现，攻击者通常使用 2-of-3 多签地址，其中 1 个地址为攻击者在交易所的充值地址（假设为 A），2 个地址为攻击者控制私钥的地址（假设为 B、C），然后发起一笔以这 3 个地址构成的多签做为交易输出(vout)的交易，此时攻击者在交易所的充值地址 A 虽然收到资金，但是由于花费这笔资金至少需要 2 个地址的签名，攻击者可利用自己控制的 B、C 地址将充值资金转出。
慢雾安全团队建议交易所，及时对 BTC/LTC/DOGE 等基于 UTXO 账号模型的代币充值流程进行审查，确保已对交易类型进行正确的判别，谨防多重签名假充值。
其它快讯：
安全团队：加密项目TiFi Token发生Rug Pull:8月3日消息，派盾（PeckShield）监测显示，加密项目TiFi Token发生Rug Pull，代币TiFi价格下跌 20%，合约部署者获利约700BNB。[2022/8/3 2:56:40]
安全团队：新统计Crema Finance被黑客攻击损失约880万美元:7月4日消息，据CertiK安全团队监测，北京时间2022年7月3日，Solana上的Crema Finance项目被黑客攻击，目前最新统计数据发现损失约880万美元。
Crema Finance是一个建立在Solana上强大的流动性协议，为交易者和流动性提供者提供各项功能。在发现黑客攻击后，该项目方暂时终止了项目运行，以防止攻击者从平台上抽取更多资金。
CertiK的分析表明，在这次黑客攻击中，攻击者通过使用Solend协议中的6个不同闪电贷来利用合约。初步调查表明，攻击者能够存入和提取借来的代币，并调用了如下三个函数来实现，“DepositFixedTokenType”，“Claim”以及“WithdrawAllTokenTypes”。通过调用”Claim \"函数，黑客能够获得额外的代币。[2022/7/4 1:48:33]
动态 | 安全团队：Bancor被盗资金疑似转移至火币并进行了清算:Sentinel Protocol网络安全研究员Elizabeth Yeung表示，2018年7月Bancor发生的安全漏洞事件的攻击者在数月的沉寂之后，最近开始转移他们盗取的ETH。Uppsala的安全运营团队在追踪其行动中收集并分析了相关区块链的数据发现，攻击者似乎将被盗资金转移到了火币并通过各种交易进行了资金分割，可能已经清算了被盗资金。据Odaily星球日报此前消息，Bancor网络在2018年7月9日遭致黑客攻击，损失了价值1300万美元的加密货币[2019/4/6]
郑重声明： 安全团队：谨防多重签名假充值版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。