BTC $80,120.36 -0.26%
ETH $2,321.69 -0.46%
BNB $735.72 -0.38%
XRP $1.28 -0.79%
SOL $100.92 +0.15%
TRX $0.3300 +0.32%
DOGE $0.0769 +0.85%
ADA $0.2037 +0.40%
BCH $279.06 +2.66%
LINK $11.40 +0.83%
HYPE $76.92 +1.91%
AAVE $135.08 -0.25%
SUI $0.9142 +0.46%
XLM $0.1689 +0.28%
ZEC $1,215.80 +2.52%
AAPL $343.23 -1.04%
AMZN $249.54 +0.41%
GOOGL $323.07 +0.73%
MSFT $528.29 +0.92%
META $641.44 +0.17%
NVDA $211.89 -0.11%
TSLA $379.84 +2.48%
SNDK $1,248.97 +1.25%
INTC $86.78 +0.79%
SPCX $148.75 +1.06%
MU $884.91 +0.20%
AMD $517.08 +0.18%
BTC $80,120.36 -0.26%
ETH $2,321.69 -0.46%
BNB $735.72 -0.38%
XRP $1.28 -0.79%
SOL $100.92 +0.15%
TRX $0.3300 +0.32%
DOGE $0.0769 +0.85%
ADA $0.2037 +0.40%
BCH $279.06 +2.66%
LINK $11.40 +0.83%
HYPE $76.92 +1.91%
AAVE $135.08 -0.25%
SUI $0.9142 +0.46%
XLM $0.1689 +0.28%
ZEC $1,215.80 +2.52%
AAPL $343.23 -1.04%
AMZN $249.54 +0.41%
GOOGL $323.07 +0.73%
MSFT $528.29 +0.92%
META $641.44 +0.17%
NVDA $211.89 -0.11%
TSLA $379.84 +2.48%
SNDK $1,248.97 +1.25%
INTC $86.78 +0.79%
SPCX $148.75 +1.06%
MU $884.91 +0.20%
AMD $517.08 +0.18%

u

전체
글
뉴스 플래시

first_img 비트코인 지갑 Electrum 수정 수수료 도난 취약점

비트코인 경량 지갑 Electrum은 10월 24일 거래 수수료에 대한 악의적인 서버 공격을 공개하고, 4.8.3 버전에서 이를 수정하였으며, GitHub 보안 공지 GHSA-6jp4-8v48-cc5v에 해당합니다. 사용자가 거래를 할 때 일반적인 수수료를 추가하면 자금을 공격자에게 서명할 수 있습니다. 개발자는 사용자가 수수료 서명 후 자금을 잃었다고 보고한 것이 원인이라고 말했습니다.두 개의 보고서 결과는 달랐습니다: 한 사람은 결제 후 지갑 기록에서 거래가 교체된 것을 발견하고, 원래 결제가 비트코인 P2P 네트워크에 들어가지 않고 서버에 의해 보류되었다고 주장했습니다; 다른 사람 Raju-K12는 교체된 거래 수수료에 대해 자금을 잃었다고 했습니다. 공격 중에 악의적인 서버는 클라이언트가 방송한 새로운 거래를 보류하고, 기록에 충돌 거래를 삽입하여 원래 출력을 공격자의 주소로 변경했습니다. 해당 교체 거래는 당시 서명이 유효하지 않았지만, 경량 클라이언트는 확인되지 않은 거래 전 이러한 서명을 검증하지 않았습니다; 사용자가 RBF를 통해 수동으로 수수료를 추가하고 서명한 후 공격자가 수취를 완료했습니다. 두 사람 모두 공격자의 주소가 합법적인 수취 주소의 마지막 네 자리와 동일하다고 주장했습니다. 공지에서는 도난 금액, 거래 식별자 또는 공격자의 주소를 공개하지 않았습니다.패치는 제출 90fe308에 해당하며, 메모리 풀 거래를 로컬 기록에 쓰기 전에 해당 지갑의 자체 입력 서명을 검증하지만, 지갑 외부 주소의 입력은 덮어쓰지 않으며, 완전한 합의 검증도 수행하지 않습니다. 공지는 업그레이드하지 않은 사용자가 매번 서명할 때 출력 주소와 금액을 검증할 것을 권장합니다; 자체 또는 신뢰할 수 있는 서버에 연결된 클라이언트는 이 공격의 영향을 받지 않습니다. 타임라인상으로는 10월 11일 처음으로 비공식적으로 공개되었고, 10월 18일 수수료 손실 보고를 받았으며, 수정 버전은 10월 23일 태그가 붙었고, 바이너리 및 공개 발표는 10월 24일에 이루어졌습니다.

스마터 웹 컴퍼니 20개의 BTC를 추가 매입하고, Futu Securities (홍콩)은 전문 투자자에게 BNB 입출금을 개방합니다

BBX 데이터에 따르면, 지난 주말 전 세계 상장 기업과 증권사가 디지털 자산 재무 배치 및 거래 통로 서비스에 대한 최신 동향을 발표했습니다. 핵심 정보는 다음과 같습니다:The Smarter Web Company가 20개의 비트코인을 추가 매입했습니다: 런던 상장 기술 회사 The Smarter Web Company는 최근 자산 배치를 다시 진행하여 20개의 비트코인을 추가 매입했다고 공식 발표했습니다. 이번 매입을 통해 회사의 자산 부채표 비트코인 총 보유량은 2,850 BTC로 안정적으로 증가했습니다.Marinade가 Q3 분기 보고서를 발표하며 SOL 스테이킹량이 전년 대비 21.2% 증가했습니다: 유명한 Solana 스테이킹 생태계 프로젝트 Marinade가 3분기 재무 보고서를 발표했습니다. 데이터에 따르면, SOL 스테이킹량이 눈에 띄게 증가하여 전년 대비 21.2% 증가한 794만 SOL에 도달했습니다. 해당 분기 동안 회사는 약 100만 달러의 수익을 올리며 체인 상 스테이킹 생태계의 안정적인 현금 흐름을 보여주었습니다.Futu Securities(홍콩)은 자격을 갖춘 전문 투자자를 위해 BNB 충전 및 인출 서비스를 개설했습니다: Futu Holdings 산하 Futu Securities International(홍콩)유한회사 는 홍콩의 자격을 갖춘 전문 투자자(PI)를 위해 BNB의 충전 및 인출 서비스를 전면 개설한다고 공식 발표했습니다. 자격을 갖춘 투자자는 이제 BNB Smart Chain(BEP20) 네트워크를 이용하여 자가 관리 지갑에서 Futu 암호화 계좌로 비트를 충전하거나 인증된 화이트리스트 주소로 비트를 인출할 수 있습니다. 이전에 Futu가 전액 출자하여 설립한 홍콩 증권거래소 라이센스를 보유한 가상 자산 거래 플랫폼 PantherTrade(표범 거래)는 BNB 거래 쌍을 먼저 온라인 했습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.