比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > 區塊鏈 > Info

慢霧安全:舊版本的 Clorio Wallet 存在安全漏洞

Author:

Block

Time:2023/1/9 11:02:03

據慢霧區消息,受 Mina JavaScript client-sdk v1.0.1 之前版本的弱熵問題影響,目前社區已有多人反饋錢包私鑰被竊取,慢霧安全團隊經過調查發現:使用 Clorio Wallet v0.1.1,Clorio Wallet v0.1.0 版本創建的錢包將存在被盜風險。

建議有使用 Clorio Wallet v0.1.1,Clorio Wallet v0.1.0(2021 年 5 月 28 日)創建錢包的用戶確保將錢包更新到最新版本(Clorio Wallet v1.0.0),并且重新創建新的錢包地址,將資金轉移到新創建的錢包地址上以保證資產安全。

存在漏洞的錢包版本:Clorio Wallet < v0.1.2 存在漏洞的 client-sdk 版本:o1labs/client-sdk < 1.0.1。

現場 | 慢霧安全負責人:好的公鏈需要滿足安全穩定運行最基本的要求:金色財經11月9日現場報道,今日,由imondo和鏈人聯合主辦的“DAPP開發者大會”在北京舉行。慢霧安全負責人海賊王做了以“DApp安全現狀深度分析”為主題的演講。他表示,現在的公鏈如以太坊、EOS,都有自己的優勢,應保持開放的心態去看待公鏈。好的公鏈應該滿足一些基本要求,即公鏈需穩定運行,官方錢包要安全可靠,區塊鏈瀏覽器要安全可用。[2018/11/9]

動態 | 慢霧安全團隊發布門羅幣攻擊嚴重漏洞預警:慢霧安全團隊注意到,門羅幣修復新型假充值攻擊漏洞,問題出現在錢包處理隱身地址(stealth address)收款的校驗機制上。隱身地址是門羅幣匿名的關鍵機制之一,如果使用了這個機制來接收用戶的匿名轉賬,攻擊者可以向隱身地址發起惡意構造的重復轉賬,交易所錢包沒對這些重復轉賬進行正確性校驗的話,就可能會導致“假充值”攻擊發生,從而造成嚴重損失。[2018/9/27]

聲音 | 慢霧安全團隊:區塊鏈技術本身存在安全缺陷 可參考以太坊漏洞賞金計劃實現安全:據火訊財經報道,慢霧安全團隊表示,區塊鏈技術本身存在安全缺陷,研究區塊鏈安全的可以參考以太坊漏洞賞金計劃實現安全,包括:1. 客戶端協議實現安全;2. 網絡安全;3. 節點安全;4. 客戶端應用安全;5. 算法使用安全;6. Solidity 語言安全;7. ENS 安全。[2018/7/2]

Tinder的首席產品官加入web3游戲工作室N3twork

金色財經報道,Web3游戲工作室N3twork聘請了Tinder首席產品官Josh Sell。該工作室還吸引了來自 EA、Kabam、Zynga、Glu 和迪士尼的開發人員.

Block Chain:2023/1/13 11:09:09
ConsenSys zkEVM 測試網已面向外部用戶注冊

1月10日消息,ConsenSys官方表示,新的EVM等效ConsenSys zk EVM私人Beta測試網現已于去年年底在Infura上面向選定用戶開放,未來幾周將面向更多用戶。目前注冊申請系統已經開放.

Block Chain:2023/1/10 11:03:43
Bitfinex平臺ETH多頭頭寸日內減倉30%,重回2年內低位水平

1月12日消息,據TradingView最新數據顯示,Bitfinex平臺上ETH多頭頭寸(ETHUSD Longs)于今日13時一小時內減倉約30%,截至發稿時為109,361枚ETH,重回2年內低位水平.

Block Chain:2023/1/12 11:08:27
Tokentus收購區塊鏈金融科技公司PolySign 5萬歐元股份

1月12日消息,專注于區塊鏈市場的投資機構Tokentus investment AG收購價值50,000歐元的PolySign股份。 據悉,PolySign是一家為金融機構和機構投資者提供安全和可擴展基礎設施的運營商.

Block Chain:2023/1/12 11:08:05
加密友好銀行Silvergate在FTX破產后獲得43億美元救助

1月12日消息,Silvergate Bank近日公布2022年四季度部分初步財務指標,表示在FTX破產后從總部位于舊金山的美國聯邦住房貸款銀行獲得了43億美元的救助.

Block Chain:2023/1/12 11:07:31
北京市委理論學習中心組:進一步擴大數字人民幣應用范圍

1月9日消息,北京市委理論學習中心組學習(擴大)會議舉辦構建新發展格局講座會議強調,用好產學研用資源,整合各方力量開展聯合攻關,力爭在大數據、區塊鏈、人工智能等關鍵底層技術領域取得新突破。國家金融科技基礎設施十分重要...

Block Chain:2023/1/9 11:02:11
MBE Chain獲得NirvanaMeta全球運營權

據官方消息,NirvanaMeta創始人李杰表示:我們缺乏區塊鏈領域經驗,無法運營這款游戲并宣布將這款3D游戲源代碼交付給實體公司香港加密狗技術服務有限公司(MBEChain),NirvanaMeta作為投資方持有1...

Block Chain:2023/1/10 11:04:27
《華盛頓郵報》:檢察官在討論與幣安達成和解的可能性

金色財經報道,針對此前披露美國聯邦檢察官正在審查幣安與美國對沖基金的交易,《華盛頓郵報》稱兩位知情人士透露位于西雅圖的華盛頓西區美國檢察官辦公室其實已經在幾個月前就發出了傳票,只是之前沒有被報道過.

Block Chain:2023/1/8 11:01:11
路透社:Coinbase前經理的兄弟因內幕交易入獄

金色財經報道,據路透社報道,前Coinbase經理Ishan Wahi的兄弟Nikhil Wahi 于 1 月 10 日被判處 10 個月監禁,原因是他根據從其兄弟那里獲得的Coinbase機密信息進行交易.

Block Chain:2023/1/11 11:05:02
花旗CEO:在提供數字貨幣相關產品和服務前,將謹慎評估監管進展

1月9日消息,花旗銀行首席執行官Jane Fraser在接受采訪時表示,加密交易所FTX的破產凸顯了監管的必要性;加密貨幣運營商應遵循與其他金融機構相同的資本、流動性和風險管理標準;在提供(數字貨幣相關的)產品和服務...

Block Chain:2023/1/9 11:02:21
DeFi定向流動性協議Poolshark發布白皮書,擬于3月上線Arbitrum

1月12日消息,DeFi定向流動性協議Poolshark Protocol發布白皮書,計劃于3月初上線Arbitrum網絡,并將于4月初在以太坊模塊化執行層Fuel測試網上啟動.

Block Chain:2023/1/12 11:07:52
三箭資本債權人對破產程序中持續的成本和資產處理表示不滿

1月12日消息,三箭資本聯合創始人Kyle Davies在推特上披露,三箭資本債權人的第一次會議已于1月11日舉行。Davies邀請所有債權人加入該群組,并宣布將定期舉行會議.

Block Chain:2023/1/12 11:07:20
ads