木星链 木星链
Ctrl+D收藏木星链
首页 > 区块链 > 正文

ALA:Alavanche创始人:Solana攻击事件或是源于随机数重用漏洞导致用户私钥泄露

作者:

时间:1900/1/1 0:00:00

Alavanche创始人EminGünSirer发推称:“目前针对Solana生态系统的持续攻击仍在进行中,希望官方能快速澄清很多错误信息和猜测并恢复。此类攻击不仅会影响直接目标系统,还会通过侵蚀人们对行业的信心而间接影响行业中的每个人。”

Avalanche C链疑似已停止出块:金色财经报道,据Chainbase监测,Avalanche C链已于35分钟前停止出块,最后区块高度为27925928。[2023/3/26 13:27:41]

EminGünSirer对此次事件分析称:“因为交易的签名是正确的,所以攻击者很可能已经获得了对私钥的访问权。一种可能的途径是供应链攻击,其中JS库被黑客入侵,并泄露用户的私钥。受影响的钱包似乎是在过去约9个月内创建的,但有报道称新创建的钱包也受到影响。IOTA受到这种攻击的影响,并且从未完全恢复。如果同一把钥匙在两个不同的人手中,则很难确定谁是合法所有者。停止区块链无济于事,当区块链恢复时攻击将恢复。”此外,EminGünSirer也不认为攻击的原因是由于随机数生成器漏洞或零时差漏洞,他对AvaLabs的工程主管Patrick的观点表示赞同,即“一种潜在的随机数重用,最终会泄露私钥”。EminGünSirer补充道:“这不是EVM风格的随机数,而是用于制作ecdsa签名的ps和qs。在所有情况下,硬件钱包和CEX似乎都没有受到影响,因此在这些系统上持有SOL资产的人应该没问题。”

FTX/Alameda发行的封装代币soBTC已无法赎回:11月12日消息,在申请破产保护后,由FTX/Alameda Research在Solana链上发行的封装代币soBTC出现暴跌,目前已不再可赎回。此外,Sollet钱包上的封装ETH下跌了9%,目前价格约为1138美元。据开源投资组合跟踪器Rotkiapp创始人在社交媒体上披露,多Solana链上封装代币资产都由FTX/Alameda Research托管,这意味着相关代币奖不再可赎回,未来可能会归零。(The Block)[2022/11/13 12:56:45]

此前Patrick在推特上写道:“我想知道Solana项目正在使用的某些ed25519签名库中是否存在nonce重用漏洞。我认为这将允许任何查看Solana的攻击者获得私钥,而不管私钥是在哪里生成的。”

前1000以太坊巨鲸过去24小时加仓前10Token排名,GALA跃升至第五:金色财经报道,据whalestats.com数据,前1000以太坊巨鲸地址在过去24小时加仓前10Token中,ETH排第二,GALA跃升至第五,APE排第六。[2022/3/25 14:16:38]

标签:ALASOLSolanaLANATalaria Inusolana币挖矿solana币今日价格solana币官网

区块链热门资讯
SOL:Solana Labs与Multicoin遭集体诉讼,原告指控SOL是未注册证券

据CoinDesk报道,上周在美国加州联邦法院提起的一项集体诉讼指控Solana生态系统的主要参与者非法从SOL获利,根据诉讼,SOL是一种未注册的证券.

1900/1/1 0:00:00
以太坊:以太坊官方发布8条PoS合并潜在误解说明

以太坊基金会推出的以太坊官网ethereum.org在以太坊升级指南中阐明关于合并的误解,内容包括:1.“运行一个节点需要32枚ETH”的说法是错误的.

1900/1/1 0:00:00
数字资产:数字资产信托公司Infinite Block获韩国投资机构KB Securities股权投资

据E-Daily报道,韩国投资机构KBSecurities完成对数字资产信托公司InfiniteBlock的股权投资,这是韩国证券公司中首次对数字资产信托公司进行战略性股权投资的案例.

1900/1/1 0:00:00
OPA:币安在内的12家公司申请葡萄牙央行加密货币许可

据DinheiroVivo报道,目前有12家数字资产经纪公司正在等待葡萄牙央行的许可,以便在葡萄牙开展加密货币业务。除非该监管机构要求这些公司提供额外数据,BdP的最终决定将在今年年底前公布.

1900/1/1 0:00:00
RAM:法庭文件显示三箭资本欠27家加密公司共35亿美元

据TheBlock报道,三箭资本清算人公布的法庭文件显示,三箭资本欠27家加密公司35亿美元。名单上最大的债权人是Genesis,曾向三箭资本贷款23亿美元.

1900/1/1 0:00:00
加密货币:加密招聘公司Inflection Points完成1260万美元融资,并收购了竞争对手

总部位于迈阿密的加密招聘和培训公司InflectionPoints公布了一轮1260万美元的融资.

1900/1/1 0:00:00