木星链 木星链
Ctrl+D收藏木星链

慢雾余弦:闪电网络的替换循环攻击类似MEV的三明治攻击,需警惕被夹风险

作者:

区块链

时间:2023/10/22 15:44:46

10月22日消息,慢雾创始人余弦在社交媒体上发文表示,闪电网络出现了替换循环攻击,与 MEV 里的三明治攻击有些相似,利用前后夹击套出被夹目标的资金。

这一攻击方式的实施并不容易,需要满足以下条件:

· 在受害者身上打开两个通道。

· 通过这两个通道中的其中一个路由付款。

· 成功替换循环受害者的 HTLC-timeouts 在Δ blocks 内。

· 同时,需要确保受害者不会发现 HTLC 预映像交易。

这个风险在被修复之前,使用闪电网络的项目方在对接上下游建立通道前可以警惕下,最好和有信誉的建立,降低被夹风险,具体情况还需要进一步的测试和验证。

其它快讯:

慢雾余弦:非官方渠道购买的硬件钱包容易被动手脚,新设备首次使用时必须先激活:金色财经报道,慢雾创始人余弦在X平台发文表示,此前我们收到几起被盗反馈,大家务必注意下这类风险,非官方店铺/渠道购买的硬件钱包容易被动手脚。如果你拿到一款硬件钱包,至少参考 imKey 的建议:

- PIN 码由用户设置,任何预创建 PIN 码都存在欺诈风险;

- 新设备首次使用时必须先激活,必须创建并备份助记词;反之,存在欺诈风险。[2024/1/15 20:18:07]

慢雾余弦:friend.tech是中心化的,有信息泄露风险:金色财经报道,据慢雾创始人余弦在X(原推特)发文表示,这几天陆续有用户出现friend.tech账号被黑资产被盗情况,之前说过ft是中心化的,而且有信息泄露风险(这个风险一直存在)。你的ft账号要么是手机号注册,要么是Gmail邮箱或Apple账号,连个2FA都没,作恶者们当然紧盯着这些玩烂的攻击方式。[2023/10/3 12:33:19]

慢雾余弦:解决数据安全问题最优解是构建零信任安全架构:金色财经现场报道,7月5日,由巴比特×算力智库联合主办的《隐私计算:让数据安全有序流动起来》主题会议上,慢雾科技创始人余弦做了主题为《区块链安全建设之道》的演讲。余弦表示,保障数据安全的目标是要实现资产0损失和隐私0泄露,但是人最终会成为所有安全的最大薄弱点,在数据收集、存储、加工、使用、提供、交易、公开等环节都需要加强保障。区块链仅是解决信任问题的一种复杂技术方案,面对安全问题,区块链也自身难保。所以解决数据安全问题,最优的解决方案是构建零信任安全架构,明白各条链路的安全策略。[2020/7/5]

相关资讯
Cardano生态anetaBTC社区提议取消BTC Fund以减少cNETA/NETA总供应量的30%

10月22日消息,Cardano生态封装比特币anetaBTC在X平台发文表示,社区已发起提案,提议通过取消BTC Fund来减少cNETA/NETA代币总供应量的30%。治理投票定于10月25日开始。在Tokeno...

区块链:2023/10/23 15:45:52
Uniswap前端交易费用达18万美元

金色财经报道,Dune统计数据显示,Uniswap前端交易费用达18万美元。值得注意的是,前端交易费费用10月18日为单日最高水平,达74898美元,随后几天一直走低。截止发稿,今日的前端交易费用只有11861美元。...

区块链:2023/10/23 15:45:36
目前SHIB的63.48%流通供应量的由巨鲸持有

金色财经报道,IntoTheBlock数据显示,目前SHIB 63.48%的流通供应量由巨鲸持有。在12个最大巨鲸持有者中,有一个地址控制着高达41.78%的总量,即410.36万亿枚SHIB。 数据还显示...

区块链:2023/10/23 15:45:25
412,334,412枚XRP从r9kyfTR开头钱包地址转入rJPcxRu开头的钱包地址

金色财经报道,据链上数据追踪服务Whale Alert监测,北京时间23:28,412,334,412枚XRP从r9kyfTR开头钱包地址转入rJPcxRu开头的钱包地址。 其它快讯: Synthet...

区块链:2023/10/23 15:45:15
Sui TVL在不到30天内从3000万美元翻倍至6000万美元

金色财经报道,据Sui Network在社交媒体宣布,在不到30天的时间里,Sui上的锁定总价值(TVL)从3000万美元翻了一番,达到6000万美元。 其它快讯: Coinbase将上架 Sui (...

区块链:2023/10/23 15:45:06
美国财政部金融犯罪执法网络表示哈马斯对以色列的攻击是由法定和加密支付流资助的

金色财经报道,Bitcoin News在社交媒体上称,美国财政部金融犯罪执法网络表示哈马斯对以色列的攻击是由法定和加密支付流资助的。 其它快讯: 美国财政部副部长:任何帮助俄罗斯逃避制裁的都将被追究责...

区块链:2023/10/23 15:45:00
Greeks.live:本周加密货币期权IV达到7月以来最高水平

10月22日消息,Greeks.live于X平台发文表示,随着本周波动性和价格上涨,加密货币期权IV (隐含波动率)大幅上涨,达到7月以来的最高水平。 其它快讯: BNB Greenfield测试网将...

区块链:2023/10/22 15:44:37
Magic Eden将暂时停止BRC-20的交易

金色财经报道,Magic Eden宣布暂时停止BRC-20的交易,以最大程度地保护用户,直到所有BRC-20的条例达成一致。在此期间,所有其他交易仍在MagicEden上进行。 据@CryptoKoryo数...

区块链:2023/10/22 15:44:05
社区用户:由于铭文编号索引问题,现有BRC20交易存在双花风险

10月22日消息,据社区用户@SanjFomojis于X平台发文表示:“目前,不同的市场正在使用不同版本的ord,它们索引不同的铭文编号。在Magic Eden、OKX和UniSat Wallet都使用相同的序数之前...

区块链:2023/10/22 15:43:54
friend.tech用户总市值为52,341.75ETH

金色财经报道,据Dune数据信息,社交协议friend.tech协议费用达到13,324.6ETH。协议交易总量达293,140.6ETH,当前用户总市值为52,341.75ETH。 其它快讯: Ve...

区块链:2023/10/22 15:43:42
数据:Linea主网桥接转入突破9万ETH

金色财经报道,Dune数据显示,Linea主网已桥接转入90,742枚ETH,交易笔数达561,454笔,交互地址数达355,453个。 其它快讯: 数据:USDC Treasury烧毁72,773,...

区块链:2023/10/22 15:43:37
毅高国际控股与中国信息科技合作,推出1.8亿元代币化公司债券

金色财经报道,港股上市公司毅高(国际)公告宣布与从事资讯科技相关业务的中国信息科技附属公司中国信息科技发展(香港)订立委聘函建立策略化合作伙伴,以探索公司债券代币化,毅高初步目标是拟发行最多1.8亿元的代币化公司债券...

区块链:2023/10/22 15:43:30