TOKE:安全自查操作步骤，附官方联系方式

经imToken安全团队检测分析，你钱包应用可能为非官方版本，存在安全隐患，威胁资产安全，请按照以下方式，迅速进行自查：

在另一部手机中，通过以下方式下载安装正版imToken：对于安卓手机，务必符合以下两个条件：a.下载网址：https://token.imb.检查网址SSL证书安全性：https://support.token.im/hc/zh-cn/articles/4405329329433?对于iOS手机请前往海外AppStore搜索「imToken」并下载，认准开发者IMTOKENPTE.LTD.，如果没有海外AppleID帐号，请参考此教程创建：https://imtoken.fans/t/topic/243?将当前手机钱包地址中的资产尽快转至另一部手机的钱包地址。注意：请务必将当前地址中的资产转账到另一部手机的新地址，仅将当前地址的助记词或私钥导入另一部手机无法排除安全隐患。如果你没有矿工费，请按下方联系方式取得官方人员帮助。完成转移后，请务必做好新钱包的备份。如有任何疑问，请尽快与我们联系，我们将协助你排除安全风险！

安全团队：BSC Token Hub跨链交易验证方式存在漏洞:10月7日消息，据Beosin EagleEye平台监测显示，BSC Token Hub10月7日遭遇黑客攻击，Beosin安全团队现将手法解析如下：币安跨链桥BSC Token Hub在进行跨链交易验证时，使用了一个特殊的预编译合约用于验证IAVL树。而该实现方式存在漏洞，该漏洞可能允许攻击者伪造任意消息。

1）攻击者先选取一个提交成功的区块的哈希值（指定块：110217401）

2）然后构造一个攻击载荷，作为验证IAVL树上的叶子节点

3）在IAVL树上添加一个任意的新叶子节点

4）同时，添加一个空白内部节点以满足实现证明

5）调整第3步中添加的叶子节点，使得计算的根哈希等于第1步中选取的提交成功的正确根哈希

6）最终构造出该特定区块（110217401）的提款证明

Beosin Trace正在对被盗资金进行实时追踪。[2022/10/7 18:41:51]

联系方式：

中国信通院举办元宇宙安全研讨会:2022年1月20日，在工业和信息化部网络安全管理局指导下，中国信息通信研究院安全研究所组织召开元宇宙安全研讨会。与会专家普遍认为：一是元宇宙是一种全新的互联网交互模式，将带来开放协作的经济形态和商业模式；二是元宇宙是一种极度复杂、高度数字化、虚实结合的互联网形态，既面临传统的数据安全、网络安全和内容安全等风险，也面临新型网络攻击和伦理风险等挑战。三是元宇宙仍处于行业发展的初级阶段，但发展空间巨大，应当提前部署风险应对措施。（金十）[2022/1/26 9:15:09]

在线支持：点击https://token.im，右下角「帮助」官方邮件：?

霍比特交易所Elsa：霍比特公链可安全、快捷地实现轻量级非侵入式跨链资产托管:7月23日，在由NeoLine举办的第6期NLive线上分享课上，霍比特交易所全球商务VP Elsa就霍比特交易所&霍比特公链进行了深度分享。在谈到霍比特公链的技术特点时，Elsa称霍比特公链主要有三方面的创新优势：首先是去中心化跨链资产安全托管；其次高效可扩展的共识清算；最后是丰富的API支持。此外，霍比特公链还创新性的支持Cex+Dex混合撮合模式及OpenDex协议，更提出了普通节点+共识节点+核心节点的三层节点体系，这些创新使霍比特公链在区块链性能和跨链交易等方面具备了一定的优势。

霍比特公链是DeFi生态基础设施。它以去中心化和社区共识为基础，综合运用密码学和区块链技术，在技术层面支持去中心化的协会制治理能力。通过BHPOS共识机制，结合椭圆曲线数字签名、零知识证明和可信多方计算等密码学工具，实现跨链托管资产私钥在所有验证节点的分布式生成和签名。在此基础上，实现轻量级非侵入式的跨链资产托管，跨链资产锚定发行以及OpenDex体系，助力Defi生态发展。[2020/7/23]

imToken安全团队

2021.08.22

标签：TOKETOKTOKENKENbqntokenGuardian TokenFinancie TokenTourismX Token

TRX热门资讯