开放网络欢迎AndreyRogozov加入!

WB3交流加微信:WX-93588,⬅️此处为全站广告位,与正文项目无关
注册并登录App即可领取高达 60,000 元的数字货币盲盒:点击此处注册OKX

Rogozov加入了TON基金会团队,并将监督产品解决方案。同时,罗戈佐夫也将留在VK,但担任社交网络参谋。

TON项目由Telegram的首要开发人员于2017年创建。它基于区块链,内置代理和匿名器,建立在掩盖P2P网络的原理上。包含音讯服务、Gram加密货币(已更名为Toncoin)中的付出买卖、数据存储和分布式应用程序的操作系统。

通过两轮Gram代币(ICO)的初次发行后,美国证券买卖委员会(SEC)对这笔买卖产生了兴趣。通过PavelDurov的审讯和随后的法庭听证会,Gram被认定为证券,Telegram抛弃了TON项目并将其转让给独立开发者。在收到所有进展后,它开端与Telegram分隔处理。

2021年,Durov再次弄清TON独立于Telegram,并支持TON开发者,祝他们好运。

尽管TON是一个独立项目,但AndreyRogozov谈到了在TON/Telegram的交界处已经创建的运转良好的服务,例如Tonkeeper区块链钱包或从Telegram捐赠。他还强调,许多重要决策行将发动,将TON项目提升到一个新的水平:

“我看到在TON区块链、拥有超过6亿活跃观众的开放Telegram渠道以及来自俄罗斯和独联体的世界级开发者社区之间的交汇处打开了巨大的时机,能够创造大量的下一个全球市场上的一代产品和公司。”

特别声明:以上内容(如有图片或视频亦包含在内)为自媒体渠道“网易号”用户上传并发布,本渠道仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

此时快讯

【Poly Network攻击事件可能起因于三个keeper私钥泄露或多签服务被攻击】金色财经报道,据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示,7月2日,Poly network跨链桥项目疑似遭受私钥泄露或多签服务被攻击,黑客利用伪造的凭证向多条链的跨链桥合约进行取款操作。
这次Poly network 的攻击事件有多个攻击地址,下面以0x906639ab20d12a95a8bec294758955870d0bb5cc地址为例。
1.攻击者首先调用LockProxy跨链桥合约中的lock函数进行锁定很小的Lever TOKen。(https://etherscan.io/tx/0x1b8f8a38895ce8375308c570c7511d16a2ba972577747b0ac7ace5cc59bbb1c4)这里需要注意的是toChainid为6指的是BNB chain,可以通过https://explorer.poly.network/查看。这里只要poly网络上查到,就表示已经通过中继链验证的。
2.切换到BNB链上,分析攻击者调用verifyHeaderAndExecuteTx函数进行取款操作,注意到这里的数量和原先的lock的数量完全对不上。(https://bscscan.com/tx/0x5c70178e6dc882fba1663400c9566423f8942877a0d42bb5c982c95acc348e31)然而在中继链网络查询该笔交易,并未找到该笔交易记录。
3.现在有理由怀疑是不是签名泄露或者keeper被修改(因为keeper是给用户提款签名的,只要控制了keeper就可以用伪造的签名提款)。第一次的poly被攻击就是黑客利用攻击修改了keeper导致的。
通过分析黑客调用verifyHeaderAndExecuteTx函数进行取款操作,发现keeper并没有被修改,目前keeper还是用的官方的keeper,现在我们有理由相信其中的三个keeper(0x4c46e1f946362547546677bfa719598385ce56f2、0x51b7529137d34002c4ebd81a2244f0ee7e95b2c0、0x3dfccb7b8a6972cde3b695d3c0c032514b0f3825)可能私钥泄露或多签服务被攻击,导致攻击者可以利用伪造的凭证取款。

版权声明:本文收集于互联网,如有侵权请联系站长删除。
转载请注明:开放网络欢迎AndreyRogozov加入! | 币百度

相关文章