加密资产经纪商Voyager Digital与彩票游戏在线平台Lottery.com集成,使Lottery.com用户能够使用Voyager平台进行付款交易。(CNW)
神鱼:Filecoin lotus节点的一些返回值不是很符合常规逻辑:神鱼及Cobo官方今日给出Filecoin“双花攻击”细节:Filecoin lotus节点提供了多个API用于链上交易的获取,例如ChainGetBlockMessages可以获取指定区块内的所有交易内容,StateGetReceipt可以获取指定交易ID对应的执行结果,此次被攻击的交易所就是采用这两个API来进行链上转账行为的解析,并基于此为用户入账。不过他们没有注意到,StateGetReceipt接口有个比较不符合常规逻辑思维的设计,就是在获取指定交易ID的执行结果时,如果这笔交易已经被RBF(replace by fee),则会返回最终RBF成功的那笔交易的执行结果,并且在返回值里没有任何的提示表明这笔是RBF后的交易的执行结果。
假设攻击者首先发送了TX1,对应的交易ID为TXID1,随后攻击者对TX1进行了RBF,生成TX2,对应的交易ID为TXID2,最终TX2上链成功。此时通过StateGetReceipt对TXID1和TXID2分别查询,都能得到执行正确的结果!
Cobo Custody技术团队在对接Filecoin的过程中已经发现了上述问题,因此没有采用ChainGetBlotckMessages和StateGetReceipt来获取链上的转账行为,而是采用ChainGetParentMessages和ChainGetParentReceipts来获取已经成功上链的交易,从而从根本上避免了被双花充值的风险,因此未受此次双花充值攻击的影响。
此外,在使用ChainGetParentMessages和ChainGetParentReceipt的过程中,Cobo Custody技术团队发现lotus节点的一些返回值也不是很符合常规逻辑思维,例如对于空块的处理是有一些问题的。Cobo Custody技术团队对此作了妥善的安全处理,在此也提示其他中心化托管机构需要仔细检查相关的对接代码,避免其他的双花充值攻击行为。[2021/3/19 19:00:06]
动态 | Openfinance将上线Lottery的证券型代币LDCC:数字资产二级市场交易平台Openfinance将面向美国投资者推出Lottery的证券型代币LDCC。该公司周三宣布,无论合格投资者还是非合格投资者都可以在Openfinance的另类交易系统(ATS)上购买和交易LDCC代币。这种代币在以太坊区块链上发行,旨在吸引投资者为全球慈善机构筹集资金。(CoinDesk)[2020/2/20]
Slotland推出仅使用加密货币在线:据webwire消息,Slotland推出CryptoSlots,这是一个仅支持加密货币的在线。目前,CryptoSlots支持BTC、BCH和LTC交易,并将很快添加额外的加密货币。[2018/6/6]
火币全球站数据显示,BCH短线上涨,突破900美元关口,现报900.2美元,日内涨幅达到1.74%,行情波动较大,请做好风险控制。 金色财经合约行情播报丨BCH、BSV减半在即,市场保持活跃:据火币BTC永续...
区块链:2021/4/20 20:39:27韦氏评级今日发推称,山寨币季节可能比2017年更狂暴,如果传统的山寨币资金流转图是真的,那么我们才从ETH刚刚开始。 韦氏评级:DeFi使ETH成为机构投资者投资组合中重要的部分:加密货币评级机构韦氏评级(W...
区块链:2021/4/22 20:45:52火币全球站数据显示,BCH短线下跌,跌破900美元关口,现报899.34美元,日内跌幅达到8.25%,行情波动较大,请做好风险控制。 BCH跌破400美元关口 日内跌幅为3.06%:火币全球站数据显示,BCH...
区块链:2021/4/22 20:45:56欧易OKEx数据显示,COMP短线下跌,跌破450美元关口,现报449.75美元,日内跌幅达到3.97%,行情波动较大,请做好风险控制。 Compound在以太坊上的未偿债务逾10亿美元,创一年来新高:金色财...
区块链:2021/4/21 20:44:39A股数字货币板块异动,旗天科技涨停,亚联发展涨2.85%,汇金股份涨1%。 行情 | A股数字货币板块上涨0.14% 区块链板块上涨0.52%:东方财富数据显示,截止目前,上证指数3016.62,下跌0.01...
区块链:2021/4/22 20:46:414月20日消息,彩虹猫(NyanCat)原作者ChrisTorres与著名说唱歌手SnoopDogg合作发售NFT收藏品,其中《Hazy Nyan Cat》与《Nyan Blunt》为限量款,售价均为0.42ETH,...
区块链:2021/4/20 20:39:47BC科技集团宣布,OSL于AirCarbon交易所(ACX)购买和注销自愿性碳信用,以全额抵消BC集团2018年至2020年三年间的碳足迹。数字资产及金融科技上市公司BC集团旗下有持香港证监会牌照的OSL数字资产平台...
区块链:2021/4/22 20:46:42美团相关负责人4月20日在上海市政府新闻发布会上表示,将继续发挥生活服务电商优势,联动旗下“吃住行游购娱”全场景本地生活服务品类商家,推出丰富的主题促销活动,实实在在让利消费者。据悉,美团还将以“吃住行游购娱”等小额...
区块链:2021/4/20 20:39:19金色财经报道,美国联邦总务署(GSA)计划在本周五拍卖9.45枚BTC,这将是该机构今年第三次拍卖加密货币。以目前的价格计算,其价值约为53万美元。 美国联邦贸易委员会针对微软收购动视暴雪发起诉讼,拟阻止其进...
区块链:2021/4/22 20:45:22据Lendmi.finance官方数据显示,面向Filecoin生态的借贷平台LendMi FIL单币锁仓量突破2100万美元。 据了解,LendMi通过去中心的形式收集FIL,为投资人获得更高币本位收益。...
区块链:2021/4/20 20:40:1720年期美债收益率短线下挫约1.4个基点,刷新日低至2.1243%。 外媒:比特币挖矿利润在2020年创下历史新低:CoinDesk发文称,比特币挖矿利润目前处于低谷,在2020年创下历史新低。相反,比特币哈...
区块链:2021/4/22 20:45:25古巴(PCC)的一些成员在第八次代表大会期间建议,古巴进入加密货币领域,以作为 \"面对当前经济危机的替代方案\"。此外,据古巴媒体Cubadebate消息,在哈瓦那大会期间,就有人提议 \"在经济的现有条件下...
区块链:2021/4/21 20:42:55