区块链迎来五大利好

10月24日下午，中共中央政治局进行了第十八次团体学习，讨论了区块链技能的开展现状和趋势。会议强调，区块链技能在新的技能革新和工业革新中起着重要作用。要将区块链加大投入力度，霸占关键核心技能，推进区块链技能和工业立异开展。

习近平总书记的说话对区块链工业产生了严重影响，将加速区块链职业的革新与运用推行，加速立异开展。

区块链是一种新式的运用形式，包含分布式数据存储、点对点传输、一致机制、加密算法等计算机技能。区块链技能的方针是完成去中心化的点对点买卖，可以用于完成公平竞争和完善市场经济和商业形式。

习近平指出，区块链技能已经运用到数字金融、物联网、智能制造、供应链办理、数字财物买卖等范畴。我国在区块链范畴有着很好的基础，要加速推进区块链技能和工业立异开展，推进区块链与经济社会交融。

习近平还指出，要加强基础研讨，进步原始立异才能，让我国在区块链范畴走在最前沿，获得工业新优势。

区块链在供应链金融等方面有着广泛的运用场景。经过整合笔直职业的数据，可以进步办理功率，处理融资难、融资贵等问题，推进整个职业晋级。

习近平强调，要加速技能打破，为区块链运用开展提供安全可控的技能支撑，加强标准化研讨，进步国际话语权和规矩拟定权。要加速工业开展，打通立异链、运用链、价值链。要推进区块链与人工智能、大数据、物联网等前沿信息技能深度交融，推进集成立异和交融运用。

区块链最简单的运用是将信息上链永久保存，进一步运用可以完成数据同享和智能合约的运用，进步功率，处理问题。

区块链作为核心技能，有助于完成数据同享，但底层技能依然不行老练。例如零知识证明、加密运算等技能，假如能有更好的打破，有助于处理数据确权和同享的问题。

习近平的说话能够引导对底层技能的开展，并加大对技能开发的重视。

关于小区块链公司而言，数据的打通和

此时快讯

【Poly Network攻击事件可能起因于三个keeper私钥泄露或多签服务被攻击】金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，7月2日，Poly network跨链桥项目疑似遭受私钥泄露或多签服务被攻击，黑客利用伪造的凭证向多条链的跨链桥合约进行取款操作。
这次Poly network 的攻击事件有多个攻击地址，下面以0x906639ab20d12a95a8bec294758955870d0bb5cc地址为例。
1.攻击者首先调用LockProxy跨链桥合约中的lock函数进行锁定很小的Lever TOKen。（https://etherscan.io/tx/0x1b8f8a38895ce8375308c570c7511d16a2ba972577747b0ac7ace5cc59bbb1c4）这里需要注意的是toChainid为6指的是BNB chain，可以通过https://explorer.poly.network/查看。这里只要poly网络上查到，就表示已经通过中继链验证的。
2.切换到BNB链上，分析攻击者调用verifyHeaderAndExecuteTx函数进行取款操作，注意到这里的数量和原先的lock的数量完全对不上。（https://bscscan.com/tx/0x5c70178e6dc882fba1663400c9566423f8942877a0d42bb5c982c95acc348e31）然而在中继链网络查询该笔交易，并未找到该笔交易记录。
3.现在有理由怀疑是不是签名泄露或者keeper被修改（因为keeper是给用户提款签名的，只要控制了keeper就可以用伪造的签名提款）。第一次的poly被攻击就是黑客利用攻击修改了keeper导致的。
通过分析黑客调用verifyHeaderAndExecuteTx函数进行取款操作，发现keeper并没有被修改，目前keeper还是用的官方的keeper，现在我们有理由相信其中的三个keeper（0x4c46e1f946362547546677bfa719598385ce56f2、0x51b7529137d34002c4ebd81a2244f0ee7e95b2c0、0x3dfccb7b8a6972cde3b695d3c0c032514b0f3825）可能私钥泄露或多签服务被攻击，导致攻击者可以利用伪造的凭证取款。